IP телефон Fanvil X3S/X3SP не дружит с OpenVPN

Добрый день друзья!
Возникла вот такая проблема.
Купил ip телефон Fanvil X3S/X3SP, в котором заявляется возможность подключения к OpenVPN - именно из-за этой функции я его и покупал.
Не долго думая я поднял сервер OpenVPN - кстати отличный сервак.
Этот сервер создает цельный файлик конфига для OpenVPN клиентов, в котором и настройки клиента и сертификаты и ключи.
Так как для этого телефончика необходимо иметь отдельно файлики ca.crt, client.crt, client.key, client.ovpn (https://fanvil.ru/download-fan... bc14c6.pdf), то я из этого едино файла выделил все что нужно в эти файлики. Для проверки загнал получившиеся файлики в OpenVPN клиент под Windows 10 - все шикарно работает и подключается.
Начал загонять эти файлики в сам телефон (это делается через вэб-интерфейс телефона - https://fanvil.ru/download-fan... bc14c6.pdf), но телефон не подключается абсолютно (телефон не получает ip OpenVPN сетки). Хотя заявлено, что телефон поддерживает OpenVPN, есть куда заливать файлики и т.д.
Сам телефон работает отлично, настроил его, подключил к серваку IP телефонии, а вот в OpenVPN просто беда.
Да, прошивку я обновил до последней, да и пробовал с разными, но все не получается - https://www.fanvil.com/Support... d/112.html
Может кто-то сталкивался с этими телефонами, подскажите.

0

Ну хорошо, одной проблемой в мире стало меньше

1

После того, как решился этот вопрос я начал следующий.
После того, как я настрою и раздам ip-телефоны (с которыми условно можно ехать хоть в Австралию), я хотел бы предусмотреть возможность в их перенастройке (это понадобиться полюбому). Это может быть и перезаливка файлов сертификатов OpenVPN или замена телефонного номера абонента и все что угодно.
Так вот, чтобы условно не ехать к человеку домой или на работу или еще куда для того, чтобы перенастроить его телефон, хотел бы предусмотреть возможность зайти удаленно на его телефон и выполнить все мероприятия.

Изначально давайте рассмотрим телефоны Grandstream или Fanvil (лучше пока Grandstream), т.к. они вроде боле функциональные (число условно).
Пока не знаю как решить этот вопрос, ведь этим телефонам будут присваиваться какие угодно ip адреса в тех локальных сетях, куда они будут включены. А для того, чтобы зайти на телефон, нужно знать именно тот ip адрес телефона, который ему выдали. Как его узнать не представляю. Может это и не нужно... (тут не знаю).

Большая просьба натолкните на направления для решения этого вопроса.

0

Для настройки телефонного номера абонента, достаточно будет зайти в админку телефона по айпи адресу 10.8.х.х который ему выдал pfsense, который можно будет посмотреть в самом pfsense (учитывая имя сертификата openvpn) какой айпи получил телефон.
А вот чтобы поменять сами сертификаты в телефоне, то без компьютера в той сети где будет телефон, не обойтись. Придется просить абонента запустить Teamviewer или AnyDesk например, подключаться к ним и по удаленке перенастраивать телефон.
Айпи телефона в сети абонента можно искать с помощью сканера, например такого бесплатного https://www.advanced-ip-scanner.com/ru/
Но это все геморрой, пусть лучше удаленные телефоны имеют номер который был присвоен на всегда, и чтобы он совпадал с именем сертификата openvpn например tel123. Какой смысл это постоянно менять?

1

Пытаясь решить эту проблему (проблему удаленного доступа к ip телефонам) я сделал следующее.
Отвез один из телефонов к себе домой, подключил к своему инету, он подключился - все ок.
Подключился с ноутбука, у которого есть отдельный выход в интернет (это на работе; подключил ноутбук через мобильный интернет) к сети OpenVPN телефонов (OpenVPN-клиент).
Сделал правило на PfSense

Далее в PfSense смотрю таблицу состояний OpenVPN

и выбираю к какому телефону хочу подключиться.
Беру этот ноутбук, проверяю пингуется ли тот ip телефона, к которому я хочу подключиться - пингуется. Открываю браузер, пишу этот ip и захожу на этот телефон. Могу перенастроить что угодно, перезалить файлы сертификатов OpenVPN и т.д. В общем просто супер!

0

Сообщение от mike84 Открываю браузер, пишу этот ip и захожу на этот телефон. Могу перенастроить что угодно, перезалить файлы сертификатов OpenVPN и т.д. В общем просто супер!

Все верно, ровно до того момента пока в сертификатах не будет совершена ошибка, и телефон пропадёт из сети впн

1

Сообщение от Aleksey777 Все верно, ровно до того момента пока в сертификатах не будет совершена ошибка, и телефон пропадёт из сети впн

Полностью согласен. Нужно менять действующие1 на действующие2. А если залить с ошибкой или не те, то дело труба! Нужно включать AnyDesk. Но если не ошибаться и делать все правильно, то все работает .

0

Внесу немногим 5 копеек своих...
Если необходимо использование TLS ключа
,
а в телефоне нет, куда можно загрузить ta.key

добавляем в файл client.ovpn этот ключ:


И еще, из этой темы нашел, что необходимо в конфиге client.ovpn ставить comp-lzo adaptive и на pfsense выбирать:


И да, разницы в Topology subnet или net30 нет, работает одинаково.

Настраивал на Fanvil X1S/X1SP, ПО: 2.4.12.2

Миниатюры

     

Вложения

client.txt (362 байт, 18 просмотров)

0