VPN iPhone Asterisk

[you]

Ο οδηγος αυτος σας λεει τον τροπο να υλοποιησετε ασφαλη συνδεση Vpn με το κεντρο σας αλλα και με το ολο το δικτυο σας
Προσωπικα συνδεομαι με iPhone αλλα εννοειται ότι παιζει και με windoze

Επειδη τα λογια είναι φτωχεια ας περασουμε στην υλοποιηση
Κανουμε Login στο συστημα μας (putty ή τοπικα) και από κονσολα κανουμε εγκατασταση
rpm -Uvh http://poptop.sourceforge.net/yum/st...ent.noarch.rpm

αφου τελειωσει δινουμε
yum --enablerepo=poptop-stable install pptpd

Τωρα θα χρειαστει να φερουμε στα μετρα μας 2-3 αρχειακια
με τον αγαπημενο μας editor (εγω αγαπω τον vi)

vi /etc/pptpd.conf
Στο τελος θα βαζω 2 γραμμες
local 192.168.0.111 (η δνση του Asterisk)
remoteip 192.168.0.231-235 (οι δνσεις που θα παιρνουν οι clinets)

vi /etc/ppp/options.pptpd
Ψαχνω τη γραμμη require-mppe-128 την οποια τροποποιω ως
require-mppe #λογω ασυμβατοτητας με iphone 4
Και δηλωνω τον DNS του δικτυου
ms-dns 192.168.0.1

Tωρα θα χρειαστει να δηλωσω του χρηστες που θα συνδεονται ως clients
vi /etc/ppp/chap-secrets
βαζω τους χρηστες στη περιπτωση μου εως 5 λογω του ευρους που εχω δηλωσει στο pptpd.conf με τη γραμη remoteip 192.168.0.231-235 πχ
mamakas pptpd P@ssW0rd! *
mamakas1 pptpd P@ssW0rd! *

Aν θελουμε να λειτουργει ως Gateway και να βλεπουμε και το υπολοιπο δικτυο μας
vi /etc/sysctl.conf
αλλαζω από 0 σε 1 τη γραμμη
net.ipv4.ip_forward = 1

Το ενεργοποιουμε να τρεχει παντα σαν Service
chkconfig pptpd on

Tωρα το μονο που χρειαζεται είναι να κανουμε Forward το port TCP 1723 στο router μας

Clients

Iphone->Ρυθμισεις->Γενικα->Δικτυο->VPN->Προσθηκη VPN
Eκει επιλεγω PPTP
Περιγραφη: δινω οποιο ονομα θελω για τη συνδεση μου πχ Gkiozis
Διακομιστης: βαζω το dyndns ή -εάν ειμαι ακομα μεγαλο κοροιδο- τη static-Ip
Λογαριασμος: χρηστη που εχω δηλωσει στο chap-secrets του server πχ mamakas
Συνθηματικο: password που εχω δηλωσει στο chap-secrets του server πχ P@ssW0rd!

Windoze_7->Δεξι κλικ στο εικονιδιο δικτυου κατω δεξια->Open Network and Sharing Center
->Set up a new connection or network->Connect to a workplace->No create a new connection
->Next->Use my Internet connection(VPN)
Internet address:το dyndns ή -εάν ειμαι ακομα μεγαλο κοροιδο- τη static-Ip
Destination name: δινω οποιο ονομα θελω για τη συνδεση μου πχ Gkiozis
Next
User name: χρηστη που εχω δηλωσει στο chap-secrets του server πχ mamakas1
Password: password που εχω δηλωσει στο chap-secrets του server πχ P@ssW0rd!
Connect..

Αυτα..

[atrias]

ωραίο ευχαριστούμε

[filathlos]

Πολύ καλό.

[grousso]

Δουλεύει άψογα με τον ίδιο τρόπο και σε andoid 4.0.3 (nexus s)
(χωρίς να αλλάξω:
Ψαχνω τη γραμμη require-mppe-128 την οποια τροποποιω ως
require-mppe #λογω ασυμβατοτητας με iphone 4)

ευχαριστούμε!!!

[mazout]

Μια ερώτηση:

Από την TCP 1723 δεν μπορούν να μπουν κάπως και να μας χακέψουν?
Μπορούμε να την αλλάξουμε κάπως??

Να υποθέσω ότι παίζει και σε elastix ε?

[dimangelid]

Η αλλαγή της πόρτας ενδιαφέρει και εμένα! Υπάρχει η δυνατότητα ο κωδικός που θα βάλω στο /etc/ppp/chap-secrets να μην φαίνεται ως απλό κείμενο και να κρυπτογραφηθεί με κάποιον τρόπο;

[atrias]

το pptp γενικά ως πρωτόκολλο είναι αρκετά ευάλωτο.
ακόμα και κρυπτογράφηση να μπει σπάει αρκετά εύκολα
η σωστή λύση (ώστε να μην χάνεται η συμβατότητα με πάσης φύσεως συσκευές) είναι l2tp/ipsec το οποίο όμως είναι αρκετά δυσκολότερο να στηθεί σε σχέση με το pptp
ωστόσο (για της δυνατότητες που προσφέρει το pptp) ο οδηγός που έγραψε ο φίλος είναι πολύ καλός

[Nikiforos]

Εγώ τρέχω asterisk server σε openwrt και routerstation pro, οταν ειχα iphone έμπαινα με το προγραμμα αυτο που ειχα αγορασει : http://www.guizmovpn.com/ δλδ με openvpn και οχι με pptp που όπως λετε δεν ειναι και τοσο ασφαλες! στο openvpn εχει κρυπτογραφημενα αρχεια και ειναι πολυ περισσοτερο ασφαλες!!! http://openvpn.net/ επισης και android να έχετε ή pc win εχει για ολα ο μπαξες! το PPTP εχω σταματησει να το δουλευω εδώ και πολυ καιρό!!!!

[atrias]

το openvpn θέλει rooted συσκευή για android και jailbreak για ios
κατά τα άλλα θα ήταν το καλύτερο γιατί παίζει και σε άλλες πόρτες κι εύκολα πίσω από ΝΑΤ κλπ

[dhatz]

το pptp γενικά ως πρωτόκολλο είναι αρκετά ευάλωτο.
ακόμα και κρυπτογράφηση να μπει σπάει αρκετά εύκολα

Εκτός από το θέμα ασφάλειας (που μεταξύ μας είναι "ψιλά γράμματα" για τους περισσότερους), το μεγαλύτερο πρόβλημα με το PPTP είναι πλέον η έλλειψη συμβατότητας με πολλούς μεγάλους ISPs, κυρίως παρόχους 3G/4G (π.χ. Sprint στις ΗΠΑ, πολλές ευρωπαϊκές και αραβικές χώρες κλπ), που το καθιστά πρακτικά άχρηστο για κάποιον που ταξιδεύει σε διάφορα μέρη και χρειάζεται μια λύση VPN που να δουλεύει (σχεδόν) πάντα ...

[Nikiforos]

το openvpn θέλει rooted συσκευή για android και jailbreak για ios
κατά τα άλλα θα ήταν το καλύτερο γιατί παίζει και σε άλλες πόρτες κι εύκολα πίσω από ΝΑΤ κλπ

Δε νομιζω πως υπαρχει κανεις που να θελει συσκευη να κανει παπαδες και να μην την έχει κανει root ή j/b!!!! εκτος αν το εχει το κινητο μονο για μοστρα και δεν ξερει τπτ αλλο! το PPTP ειναι απαρχαιωμενο! εχω σταματησει προσωπικα να το δουλευω κανα χρονο+ απο τοτε που εμαθα το openvpn δλδ.

[eXpLoDeR]

Σε εμένα δεν παίζει με τίποτα το παραπάνω σενάριο με το iphone4 μήπως κόβει η Cosmote το VPΝ; Πήρα τηλέφωνο και μου είπε η τύπισα απο εκει οτι στο οικογενιακό πακέτο που έχω δεν είναι ενεργοποιημένο το VPN και θα πρέπει να κάνω εταιρικό..
Any Ideas?

[eXpLoDeR]

Τελικά επαιξε και σε εμένα επιτυχώς με το μόνο πρόβλημα να μην μένει ανοιχτό το VPN αλλα να κλείνει μετα απο περίπου 10 λεπτα αν το τηλέφωνο κλειδώσει....αυτο το καθιστά δυσκοίλιο μιας και θα με βόλευε να είναι ΜΟΝΙΜΑ συνδεμενο το vpn αφου έτσι και αλλιως έχω wifi όπου και να βρίσκομαι.
Αν ξέρει κάποιος πως να μένει το vpn μόνιμα συνδεμενο ας το πει thanks

[Nikiforos]

Για να μένει ανοιχτό το δίκτυο και το VPN φυσικά θες ένα πρόγραμμα σαν το insomnia. Στο cydia θα το βρεις!
http://www.youtube.com/watch?v=Sql-mRrSyGo

[eXpLoDeR]

Thanks, σε εμενα που έχω cydia βολευει , απλα 'ηθελα να το βαλω σε 4 πωλητές με Iphone που δεν είναι jailbrake για να συνδεονται στην εταιρία και να μιλάνε δωρεάν αν εχεις κάποια λύση μη jailbrake θα με βόλευε περισσότερο.