पैनासोनिक TDE100 PBX पर आधारित एक दूरस्थ कार्यालय के टेलीफोन संचार के आयोजन के लिए वीपीएन सर्वर

दिन का अच्छा समय।
मैं एक और समाधान का प्रस्ताव करता हूं जिसे मैंने तीन महीने पहले लागू किया था, और जिसने पर्याप्त प्रभावशीलता दिखाई है।
यह लेख चयनित स्थितियों में लागू समाधान का वर्णन करने के लिए है। इसके अलावा, इस तरह के एक वर्णन के रूप में अपनी समस्या को एक ही स्थान पर हल करने के लिए जो मुझे नहीं मिला, इसलिए समाधान विभिन्न स्रोतों में जानकारी की खोज का परिणाम है। संक्षेप में, बहुत कम लोग काम में आते हैं।
तो हमारे पास है:
दूसरे शहर में दूरस्थ कार्यालय, स्थानीय प्रदाता, कोई समर्पित आईपी (डीएचसीपी प्रदाता द्वारा सौंपा गया)।
पैनासोनिक KX-TDE100 के मिनी-स्वचालित टेलीफोन एक्सचेंज, आंतरिक वीओआइपी फोन (16 टुकड़े) और एसआईपी फोन (16 टुकड़े) के लिए शामिल लाइसेंस के साथ। PBX में 16 इनकमिंग सिटी लाइन्स के लिए 3 * 16 एनालॉग टेलीफोन बोर्ड भी हैं।
KX-NT321 टेलीफोन एक दूरस्थ कार्यालय में स्थित है।
डीडीआई-डब्ल्यूआरटी के साथ डलिंक डीआईआर -300, मेरे वीपीएन सर्वर से कनेक्ट करने के लिए एक रिमोट ऑफिस में।
ध्यान आकर्षित करने के लिए चित्र:


पहले, एक FreeBSD गेटवे पर एक VPN सर्वर को लागू करने की इच्छा थी pptpd स्थापित करके। हालांकि, जैसा कि यह निकला, फ्रीबीएसडी में आपको एमपीडी का समर्थन करने के लिए सिस्टम को पैच करना होगा, जो किसी कारण से किसी कारण से रनिंग सिस्टम पर नहीं करना चाहता था ।
Ubuntu सर्वर 13.10 स्थापित किया गया था। अगला, उनके फेंकने के विवरण के बिना, मैं सेटिंग्स का परिणाम दूंगा:

sudo apt-get update && sudo apt-get upgrade sudo apt-get install ppp pptpd 

यहाँ सर्वर के नेटवर्क इंटरफेस हैं:

 ifconfig eth0 Link encap:Ethernet HWaddr inet addr:10.1.1.209 Bcast:10.1.1.255 Mask:255.255.255.0 eth1 Link encap:Ethernet HWaddr inet addr:10.90.90.9 Bcast:10.90.90.255 Mask:255.255.255.0 

eth1 बाहर की ओर दिखता है, eth0 एक स्थानीय क्षेत्र नेटवर्क है। पता PBX 10.1.1.250।
फ़ाइलों में Pptp सर्वर कॉन्फ़िगरेशन:

 cat pptpd-options name pptpd refuse-pap refuse-chap refuse-mschap require-mschap-v2 require-mppe ms-dns 8.8.8.8 nodefaultroute lock nobsdcomp 

मुझे कहना होगा कि फ़ाइल के अंत में ईओएफ होना चाहिए, अन्यथा प्रोसेसर लटका हुआ है, जिससे प्रोसेसर समय का 99% लोड होता है। EOF लाइन फीड और शून्य है।

 cat chap-secrets # Secrets for authentication using CHAP # client server secret IP addresses user1 pptpd mysecret 10.1.1.211 user2 pptpd mysecret 10.1.1.216 

आईपी ​​पते को फ़ाइल में सख्ती से निर्दिष्ट किया गया है, हालांकि, आप आईपी पते को "*" से बदलकर स्वचालित रूप से पता असाइनमेंट सेट कर सकते हैं। वैसे, मैंने अनजाने में अपने स्वयं के नेटवर्क से आईपी पते जारी किए हैं, लेकिन आप कुछ भी लिख सकते हैं जो आप चाहते हैं।
मैंने पहले से ही सफेद आईपी पते का उपयोग करके विंडोज से सर्वर तक पहुंच प्राप्त की थी, लेकिन राउटर से कोई पहुंच नहीं थी। परीक्षण और त्रुटि के माध्यम से, DD-WRT रिलीज़ को 14896 (फर्मवेयर: DD-WRT v24-sp2 (08/07/10) std) में डाउनग्रेड किया गया था। उच्चतर संस्करणों पर पीपीपी चिपकी नहीं थी।
DIR-300 सेटअप:
1. सेटअप टैब - उन्नत मार्ग - गंतव्य लैन नेट 10.1.1.0 नेटमास्क 255.255.255.0 गेटवे 10.1.1.209।
ऑपरेटिंग मोड - राउटर।
2. बेसिक सेटअप टैब - वान कनेक्शन - स्वचालित डीएचसीपी (हमें प्रदाता के राउटर से पता मिलता है)
3. नेटवर्क सेटअप - LAN 192.168.2.1 नेटमास्क 255.255.255.0 गेटवे 192.168.2.1 DNS1 10.1.1.30 (यहां पीबीएक्स स्थापित होने पर मेरे कार्यालय के स्थानीय नेटवर्क में मेरा DNS सर्वर है)। 192.168.2.xx सबनेट के लिए डीएचसीपी सर्वर को आईपी पते जारी करने के लिए कॉन्फ़िगर किया गया है, इसने वीओआइपी फोन के पॉप-अप पते पर 192.168.2.2 की बाइंडिंग को सख्ती से चलाया।
4. सेवाएँ - वीपीएन - पीपीटीपी-क्लाइंट चालू है, मेरे सर्वर का आईपी पता इंगित किया गया है, रिमोट सबनेट 10.1.1.0 नेटमास्क 255.255.255.0, और पीपीपी आरंभीकरण स्ट्रिंग

 mppe required,no40,no56,stateless 

5. सेवाएँ - वीपीएन - पीपीटीपी-क्लाइंट: एनएटी बंद है, उपयोगकर्ता 2 और पासवर्ड में संचालित हैं (जो कनेक्ट करते समय, राउटर को आईपी पता 10.1.1.216 प्राप्त होता है।

परिणाम निम्न था: राउटर ने सर्वर को झुका दिया, आईपी पता प्राप्त किया और सफलतापूर्वक 10.1.1.209 पिंग (यानी, सर्वर एथ 1 पता)। लेकिन चीजें आगे नहीं बढ़ीं, लेकिन मुझे 10.1.1.250 तक पहुंचने की जरूरत है। हम निष्कर्ष निकालते हैं कि समस्या रूटिंग + कुछ फ़ायरवॉल नियमों को कॉन्फ़िगर करने में है।
लंबे शोध के बाद, मुझे एक स्टार्ट-अप स्क्रिप्ट मिली (जब इंटरफ़ेस बंद हो जाता है), जिसे मैं नीचे दूंगा। उनकी खातिर, इस लेख की कल्पना की गई थी:

 cd /etc/ppp/ip-up.d cat /etc/ppp/ip-up.d/pppup #!/bin/bash iptables -L -t nat iptables -F iptables -X #  VPN (47  1723) iptables -A INPUT -i eth1 -p tcp --dport 47 -j ACCEPT iptables -A INPUT -i eth1 -p udp --dport 47 -j ACCEPT iptables -A INPUT -i eth1 -p tcp --dport 1723 -j ACCEPT iptables -A INPUT -i eth1 -p udp --dport 1723 -j ACCEPT #    iptables -A FORWARD -o eth0 -p tcp -j ACCEPT iptables -A FORWARD -o eth0 -p udp -j ACCEPT iptables -A FORWARD -o eth1 -p tcp -j ACCEPT iptables -A FORWARD -o eth1 -p udp -j ACCEPT iptables -A FORWARD -o ppp0 -p tcp -j ACCEPT iptables -A FORWARD -o ppp0 -p udp -j ACCEPT iptables -A FORWARD -o ppp1 -p tcp -j ACCEPT iptables -A FORWARD -o ppp1 -p udp -j ACCEPT iptables -A FORWARD -o ppp2 -p tcp -j ACCEPT iptables -A FORWARD -o ppp2 -p tcp -j ACCEPT iptables -A FORWARD -o ppp3 -p udp -j ACCEPT iptables -A FORWARD -o ppp3 -p tcp -j ACCEPT iptables -A FORWARD -o ppp4 -p udp -j ACCEPT iptables -A FORWARD -o ppp5 -p udp -j ACCEPT # VOIP iptables -t mangle -A FORWARD -p tcp -m tcp --tcp-flags RST,SYN SYN -j TCPMSS --clamp-mss-to-pmtu #   /sbin/route del -net 192.168.0.0 netmask 255.255.255.0 /sbin/route del -net 192.168.2.0 netmask 255.255.255.0 /sbin/route del default gw 10.90.90.1 # . (  -,       10.1.1.209,    192.168.2.2). /sbin/route add -net 192.168.2.0 netmask 255.255.255.0 gw 10.1.1.212 /sbin/route add -net 192.168.0.0 netmask 255.255.255.0 gw 10.1.1.216 /sbin/route add default gw 10.90.90.1 

स्टार्ट-अप स्क्रिप्ट में "वीओआइपी की अनुमति दें" के लिए, मैं यह कह सकता हूं: मैंने इसे खोज परिणामों में पहले सौ खोज इंजनों के पीछे, एक मंच में, "कोशिश करो, यह अचानक काम करता है" के साथ पाया। इसकी शुरुआत से पहले, पीबीएक्स से आवाज के अपवाद के साथ कोई भी ट्रैफ़िक कॉन्फ़िगरेशन में चला गया था। एक रिमोट ऑफिस से आवाज़ आई।
आपका ध्यान देने के लिए धन्यवाद। मुझे खुशी होगी अगर यह समाधान दूरस्थ कार्यालयों के बीच वीपीएन को जल्दी से निकालने में मदद कर सकता है।