现在的位置: 首页 > elastix配置 > 功能 > 正文
Elastix使用VPN组网(图文)
2012年11月08日 功能 ⁄ 共 1618字 暂无评论 ⁄ 被围观 8,340 views+

有些朋友会问,如何用ELASTIX进行VPN组网。因为会担心开放公网IP注册会安全性不好,害怕别人攻击。

一种思路就是用VPN组网。这里Joe提供一种简单的办法供大家参考,希望能够起到抛砖引玉的作用。

下面来看个简单的拓扑图。

在深圳总部,如果有固定的公网IP最好。(固定IP最好,稳定没话说,如果没有,就用DDNS,来代替吧。)192.168.1.149可以看做ELASTIX服务器,192.168.2.112就是1台IP电话机。

我们要做的是让192.168.2.112注册到192.168.1.149

其实,就是搞两个VPN路由器,1个做服务器,1个做客户端。然后通过VPN拨号的方式在不同两地的小局域网连接成1个大的局域网,让在两个路由器后面的网络电话机,和IP PBX可以互联互通。从而实现网络电话系统的互通。所以,只要有个有经验的网络管理员,一切都可以实现。(搞不定的朋友就去找个牛逼的网管就好了)

当然,由于Joe,不是2B青年,就是屌丝,当然也采取屌丝/2B青年的做法。去淘宝搞个VPN路由器吧。便宜,功能强大。那当然就是伟大的DD-WRT了。

下面是Joe自己搞的PPTP VPN路由器。大家可以参考下。

有条件的朋友,可以搞些高端的企业级VPN路由。其实原理都一样。只要VPN通了,也就是网络都可以互通了。网络电话是肯定可以通话的。所以同学们啊,不要一打不通电话,就要生要死的,不值得。网络电话!网络电话!网络最重要。

下面我们开始进行设置吧。

1.如果没有固定IP,就是用DDNS大家把自己的DDNS设置好。(有固定IP的童靴可以跳过这一步)

如下图 Basic>>DDNS>>

打开深圳的路由器(做VPN服务器的那一台)

至于DDNS的原理和怎么使用,这里就不一一解释了。度娘和谷哥,会帮助你的。问问他们吧。

2.设定路由器-A的网段,192.168.1.1是路由器的地址。Basic>>setup

3.设定路由器-A的PPTP 服务器选项Service>>VPN

CHAP-Secrets是VPN的账户和密码

比如说用户密码是801/801。就按照如下格式。

801 * 801 *

Server IP,就用路由器A的IP地址192.168.1.1,Client IP是VPN客户端登录的IP。我们这里写的是指定一个范围192.168.1.240-250.

(请大家注意这些IP不要和本身分配的IP冲突。如下图。请不要把下图40,写成240就好。)

4.设定路由器-A的高级路由Basic>>Advanced Routing

上面的意思是告诉路由器A,192.168.2.X的数据要往192.168.2.1(路由器-B的IP送)

5.只允许PPTP 穿越。Security>>VPN Passthough

以上全部就是路由器-A的设置了。

6.设定路由器-B的网段,192.168.2.X。其中路由器的地址是192.168.2.1.Basic>>setup

7.设定路由器-B的PPTP 客户端的选项Service>>VPN

其中用户名/密码 801/801是和VPN服务器开立出来的是要互相匹配的。服务器地址,其实就是路由器-A的DDNS域名(有固定公网IP的就填公网IP)

8.设定路由器-B的高级路由Basic>>Advanced Routing

上面的意思,就是告诉路由器B,192.168.1.X开始的IP 要往路由器-A送(A的IP是192.168.1.1)

9.只允许PPTP 穿越。Security>>VPN Passthough

全部设设置OK。如果确认是不是连接上,打开路由器-A>>Status>>Lan

如果LOCAL IP不是192.168.2.1(路由器B的LOCAL 地址)大家就要重新检查设置,重启路由器.

如果路由器A下面的机器无法PING同路由器B的地址。说明配置还是有问题。大家注意下配置。如果还是不行。大家还是找个比较专业的网络管理员来搞这个比较好。其实就是个网络设置的问题。

给我留言

您必须 [ 登录 ] 才能发表留言!

×