Страница 1 из 1

Продолжение темы Elastix в наружу

Добавлено: 10 ноя 2013, 23:12
malench
Судя по ответам в параллельном посте большинство не советует открывать Elastix в наружу.
Тогда какой софт вы посоветуете использовать для создания vpn с микртоиком?
Операционная система windows и андроид.

Либо второй вариант зарегить аккаунт например у какого нибудь провайдера типа zadarma(транк будет на мой Elastix) и другие что бы звонили через него?

Либо какой то другой вариант, так как надо звонить из вне.

Заранее благодарен за подробные ответы.

Re: Продолжение темы Elastix в наружу

Добавлено: 10 ноя 2013, 23:22
tma
Микротик поддерживает OpenVPN.
Elastix наружу не рекомендуется выставлять в первую очередь управление.
Порт 5060, при условии нормальных паролей и закрытого guest-доступа можно и выставить.
Под Android OpenVPN настраивается нетривиально, а стандартно он поддерживает PPTP, L2TP, IPSEC.
L2TP VPN'ом не является - это тунель. PPTP легко ломается. IPSEC имеет проблемы с NAT (сервер не может быть за NAT'ом).
Честно говоря поддерживает ли их микротик я не знаю, а смотреть документацию сейчас лень.
Для чего Вам нужен VPN? Для подключения по 5060? Или все-таки для безопасности передаваемых данных?

В качестве оператора связи традиционно предложу нас. :D

Re: Продолжение темы Elastix в наружу

Добавлено: 10 ноя 2013, 23:46
malench
Мне управление Elastix в наружу не надо, только что бы пользователи могли конектиться и говорить.
Я пробросил порты 5060 и с 10000 по 20000 udp. Пользователи регяться но ни чего не слышно ни в одну ни в другую сторону.
Это если продолжать тему без VPN.

VPN
Так как мне сказали что Elasix в наружу выставлять очень опасно.

tma - спасибо за то что начали отвечать, большинство других здесь лиш бы поржать.

Re: Продолжение темы Elastix в наружу

Добавлено: 11 ноя 2013, 02:34
tma
Очень опасно выставлять управление. Порт 5060 тоже с умом нужно выставлять - подберут пароль или воспользуются гостевым доступом и сольют все деньги с провайдеров.
По поподу "но ни чего не слышно ни в одну ни в другую сторону" нужно смотреть настройки.
Если Вы их выложите, то с " лиш бы поржать" перейдет в более конструктивную беседу.
Здесь не любят отвечать в случае, когда ТС сам не пытается найти ответ.
Не забывайте, что правильно заданный вопрос содержит в себе половну ответа.