VPN iPhone Asterisk

[Nikiforos]

δε νομιζω πως υπάρχει κατι αλλο! δυστυχώς...

[dimangelid]

Είναι εύκολο να γράψει κάποιος έναν οδηγό για στήσιμο openvpn server σε Elastix 2.3; Θέλω όταν είμαι έξω να συνδέομαι είτε με το κινητό μου (HTC Sensation XE με το τελευταίο Nightly Build του CyanogenMod 9) , είτε από το laptop μου και να έχω πλήρη πρόσβαση στο LAN μου (file sharing, asterisk κ.λ.π.) . Ότι έχω βρει μέχρι στιγμής στο google δεν έχει δουλέψει...

[you]

Koιτα αυτου

[dimangelid]

Koιτα αυτου

Έκανα ότι έλεγε ο οδηγός. Η εντολή ..vars έβγαζε ότι είναι λανθασμένη. Πέρασε μόνο ως . vars . Δοκίμασα όλους τους πιθανούς συνδυασμούς με τις δυο τελείες αλλά τίποτα. Φάνηκε ότι εγκαταστάθηκε, έφτιαξα το configuration και δοκίμασα να συνδεθώ από το laptop μου με wifi tethering μέσω του κινητού μου (Vodafone). Δεν συνδεόταν όμως με τίποτα. Στο τέλος το εγκατέστησα με το yum και έφτιαξα το configuration με το χέρι, βασιζόμενος στον οδηγό που μου έδωσες. Κατάφερα να συνδεθώ αλλά δεν μπορούσα με τίποτα να δω το τοπικό μου δίκτυο. Μήπως θα πρέπει να φτιάξω κάποιο static route στο router μου (TP-LINK 1043ND με Openwrt 10.03.1 rc6) ; Αν μπορείς να βοηθήσεις παραπάνω θα ήμουν ευγνώμων!

EDIT
Επίσης, εντελώς ξαφνικά, παρόλο που δεν έχω πειράξει το configuration το laptop σταμάτησε να συνδέεται. Δοκίμασα και από το κινητό μου με κάποιον client. Πέρασα όλα τα πιστοποιητικά, συνδέεται και μετά από λίγα δευτερόλεπτα αποσυνδέεται αυτόματα, ξανασυνδέεται και συνεχίζει έτσι μέχρι να το σταματήσω. Έχω δοκιμάσει και με tcp και με udp και φυσικά έχω φτιάξει το ανάλογο port forwarding στο router μου.

[you]

ειναι . ./vars εχει ενα κενο αλλα μπορεις να τα φτιαξεις κ σε windoze αν δε μπορεις κ μετα να τα μεταφερεις
Εβαλες στο server.conf το δικτυο που θες να κανεις route? ex. push “route 172.xxx.xxx.xxx 255.255.255.0”
Στα windoze θελεις admin για να τρεξει σωστα

[dimangelid]

ειναι . ./vars εχει ενα κενο αλλα μπορεις να τα φτιαξεις κ σε windoze αν δε μπορεις κ μετα να τα μεταφερεις
Εβαλες στο server.conf το δικτυο που θες να κανεις route? ex. push “route 172.xxx.xxx.xxx 255.255.255.0”
Στα windoze θελεις admin για να τρεξει σωστα

Admin είμαι στα Windows! Ξήλωσα το πακέτο που είχα βάλει από το yum, το ξαναπέρασα με το χέρι σύμφωνα με τις οδηγίες στο link που μου έδωσες και δεν συνδέεται με τίποτα. Το log του openvpn-gui:

Tue Sep 25 22:21:38 2012 OpenVPN 2.2.2 Win32-MSVC++ [SSL] [LZO2] [PKCS11] built on Dec 15 2011
Tue Sep 25 22:21:38 2012 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Tue Sep 25 22:21:38 2012 LZO compression initialized
Tue Sep 25 22:21:38 2012 Control Channel MTU parms [ L:1542 D:138 EF:38 EB:0 ET:0 EL:0 ]
Tue Sep 25 22:21:38 2012 Socket Buffers: R=[8192->8192] S=[8192->8192]
Tue Sep 25 22:21:38 2012 Data Channel MTU parms [ L:1542 D:1450 EF:42 EB:135 ET:0 EL:0 AF:3/1 ]
Tue Sep 25 22:21:38 2012 Local Options hash (VER=V4): '41690919'
Tue Sep 25 22:21:38 2012 Expected Remote Options hash (VER=V4): '530fdded'
Tue Sep 25 22:21:38 2012 UDPv4 link local: [undef]
Tue Sep 25 22:21:38 2012 UDPv4 link remote: 192.168.X.XXX:1194
Tue Sep 25 22:22:38 2012 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
Tue Sep 25 22:22:38 2012 TLS Error: TLS handshake failed
Tue Sep 25 22:22:38 2012 TCP/UDP: Closing socket
Tue Sep 25 22:22:38 2012 SIGUSR1[soft,tls-error] received, process restarting
Tue Sep 25 22:22:38 2012 Restart pause, 2 second(s)

το server.conf:

port 1194
proto udp
dev tun
ca /etc/openvpn/keys/ca.crt
cert /etc/openvpn/keys/server.crt
key /etc/openvpn/keys/server.key
dh /etc/openvpn/keys/dh1024.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "route 192.168.X.X 255.255.255.0"
comp-lzo

# The maximum number of concurrently connected
# clients we want to allow.
;max-clients 100

# It's a good idea to reduce the OpenVPN
# daemon's privileges after initialization.
#
# You can uncomment this out on
# non-Windows systems.
;user nobody
;group nobody

# The persist options will try to avoid
# accessing certain resources on restart
# that may no longer be accessible because
# of the privilege downgrade.
persist-key
persist-tun

# Output a short status file showing
# current connections, truncated
# and rewritten every minute.
status openvpn-status.log

# By default, log messages will go to the syslog (or
# on Windows, if running as a service, they will go to
# the "\Program Files\OpenVPN\log" directory).
# Use log or log-append to override this default.
# "log" will truncate the log file on OpenVPN startup,
# while "log-append" will append to it. Use one
# or the other (but not both).
;log openvpn.log
;log-append openvpn.log

# Set the appropriate level of log
# file verbosity.
#
# 0 is silent, except for fatal errors
# 4 is reasonable for general usage
# 5 and 6 can help to debug connection problems
# 9 is extremely verbose
verb 3

# Silence repeating messages. At most 20
# sequential messages of the same message
# category will be output to the log.
;mute 20

και το αρχείο του client:

client
dev tun
proto udp
remote 192.168.X.XXX 1194
nobind
persist-key
persist-tun
ca ca.crt
cert htcsensxe.crt
key htcsensxe.key
ns-cert-type server
comp-lzo
verb 3
;mute 20

[you]

εισαι στα καλα σου? τι πα να πει remote 192.168.xxx.xxx στο client?

[dimangelid]

εισαι στα καλα σου? τι πα να πει remote 192.168.xxx.xxx στο client?

Συνδέομαι μέσα από το lan μου. Και το noip να βάλω και να μπω από vodafone ή οποιονδήποτε άλλο provider πάλι δεν συνδέεται

[svizi]

Καλησπέρα,

έχετε βρει κανένα σοβαρό οδηγό για εγκατάσταση L2TP/IPSEC σε debian/ubuntu server.
Ότι έχω βρει είναι με static external ip και δεν εξηγούνε πως μεταβάλλεται το config άμα θες να βάλεις domain name.

[gio4]

Καλησπέρα,

έχετε βρει κανένα σοβαρό οδηγό για εγκατάσταση L2TP/IPSEC σε debian/ubuntu server.
Ότι έχω βρει είναι με static external ip και δεν εξηγούνε πως μεταβάλλεται το config άμα θες να βάλεις domain name.

Με ενδιαφέρει και εμένα αυτό!!!

Συγκεκριμένα σε debian
Επίσης συγκεκριμένα για να μπορώ να συνδεθώ από το iPhone4s στον asterisk ο οποίος είναι πάνω σε debian. Ακόμα ένα στοιχείο είναι επειδή χρησιμοποιώ αλλού την TCP1723 θέλω να γίνει είτε με άλλο PORT είτε με άλλο πρωτόκολλο. (L2TP/IPSEC αντί του PPTP)

[dimangelid]

Τα κατάφερα αλλιώς... Έστησα OpenVPN Server στο router μου (TP-Link 1043 με Openwrt 10.03.1) και δουλεύει μια χαρά. Το έχω κάνει bridge με το υπόλοιπο δίκτυο και έχω ορίσει να μπορούν να μπουν ταυτόχρονα μέχρι και 3 clients και του έχω ορίσει 3 συγκεκριμένες ip που θα δίνει στους clients. Βλέπω όλα τα pc του workgroup ακόμα και από το android κινητό μου. Μια λεπτομέρεια μένει μόνο: είχα φτιάξει πιστοποιητικό για έναν client ώστε να κάνω τις δοκιμές μου. Τις τελείωσα και έσβησα και το πιστοποιητικό και το κλειδί από τον κατάλογο του openvpn στο router. Δοκίμασα όμως από τον συγκεκριμένο client να συνδεθώ, έχοντας τα απαραίτητα αρχεία στο pc μου, και συνδέθηκε κανονικά!!!!! Εφόσον τα είχα σβήσει από τον openvpn server, κανονικά δεν πρέπει να μου εμφανίζει μήνυμα ότι είναι αδύνατη η σύνδεση; Τι κάνω λάθος;

[DarkSky]

Τα κατάφερα αλλιώς... Έστησα OpenVPN Server στο router μου (TP-Link 1043 με Openwrt 10.03.1) και δουλεύει μια χαρά. Το έχω κάνει bridge με το υπόλοιπο δίκτυο και έχω ορίσει να μπορούν να μπουν ταυτόχρονα μέχρι και 3 clients και του έχω ορίσει 3 συγκεκριμένες ip που θα δίνει στους clients. Βλέπω όλα τα pc του workgroup ακόμα και από το android κινητό μου. Μια λεπτομέρεια μένει μόνο: είχα φτιάξει πιστοποιητικό για έναν client ώστε να κάνω τις δοκιμές μου. Τις τελείωσα και έσβησα και το πιστοποιητικό και το κλειδί από τον κατάλογο του openvpn στο router. Δοκίμασα όμως από τον συγκεκριμένο client να συνδεθώ, έχοντας τα απαραίτητα αρχεία στο pc μου, και συνδέθηκε κανονικά!!!!! Εφόσον τα είχα σβήσει από τον openvpn server, κανονικά δεν πρέπει να μου εμφανίζει μήνυμα ότι είναι αδύνατη η σύνδεση; Τι κάνω λάθος;

Όταν φτιάχνεις τα certificates, δημιουργείς ένα certificate για τον server και όσα θες για τους clients. Ο OpenVPN server, δεν χρειάζεται τα client certificates, παρά μόνο το server certificate.
Γι' αυτό όταν σβήνεις αυτά τα 2 δεν γίνεται τίποτα (δεν έπρεπε ούτως ή αλλώς να βρίσκονται καν στον server).

[svizi]

καλησπέρα,

να προσθέσω κάτι στο νήμα. Δεν ξέρω αν η ιδέα του sip + vpn πάνω σε voip κέντρο είναι τελικά η καλύτερη.
Πιστεύω ότι το IAX2 με κρυπτογράφηση μπορεί να προσφέρει το ίδιο αποτέλεσμα με πολλά οφέλη ( χρήση μια πόρτας για σηματοδότηση και data).