the-buccaneer
Goto Top

VPN-fähige IP-Telefone

Hi!

Weiss noch jemand ein VPN-fähiges IP-Telefon mit dem man z.B. einen Heimarbeitsplatz gesichert anbinden könnte?

Habe nur einen Beitrag mit Empfehlung der Yealink T4 Telefone gefunden: https://www.datamate.org/blog/per-openvpn-ip-telefone-mit-einer-externen ...

Das sollten aber doch evtl. langsam mehrere können?

Könnte man hier sammeln. face-wink

Buc

Content-Key: 358226

Url: https://administrator.de/contentid/358226

Printed on: April 26, 2024 at 06:04 o'clock

Member: Lochkartenstanzer
Lochkartenstanzer Dec 15, 2017 at 03:15:20 (UTC)
Goto Top
Zitat von @the-buccaneer:

Hi!

Weiss noch jemand ein VPN-fähiges IP-Telefon mit dem man z.B. einen Heimarbeitsplatz gesichert anbinden könnte?


Ein Android Tatschfon mit Voip-Client.

Zumindest einen Blick wert.

ljs
Member: brammer
brammer Dec 15, 2017 at 07:48:05 (UTC)
Goto Top
Hallo,

Wozu braucht man sowas?

Bau einen Site to Site VPN Tunnel auf und route die Telefone da durch ....

brammer
Member: JohnDorian
JohnDorian Dec 15, 2017 at 08:00:24 (UTC)
Goto Top
Hi,

Naja, wenns kein Site-to-Site VPN-Gateway gibt, dann muss es wohl ein Soft-Phone-Client sein, der den VPN vom Laptop/Smartphone nutzt.

Gruß, JD
Member: Lochkartenstanzer
Lochkartenstanzer Dec 15, 2017 updated at 08:11:56 (UTC)
Goto Top
Zitat von @brammer:

Hallo,

Wozu braucht man sowas?

Anbindung Home-Office VPN PfSense nur bestimmte Ports

Bau einen Site to Site VPN Tunnel auf und route die Telefone da durch ....


Im obigen Szenario ist das nicht wünschenswert.

lks

PS: Stell dochveinfach einen VPN-Router hinter den DSL-Router und hönf da ein Telefon und den RDP-Client dran und verbiete dem User da andere Geräte dranzuhängen, bei Strafe durch Auspeitschen mit Cat9.
Member: aqui
aqui Dec 15, 2017 at 08:32:56 (UTC)
Goto Top
Jedes Telefon oder auch jedes Softphone ist VPN fähig !!! Klar, denn die Basis mit der sie kommunizieren ist eben IP. Die Frage ist also etwas sinnfrei und war vermutlich anders gemeint ?!
Hardware Telefon = Site to Site VPN
Softphone = Funktioniert auch wenn das auf dem Client rennt der auch VPN Client ist wenn du nur einen Client VPN Dialin machst.
Member: Lochkartenstanzer
Lochkartenstanzer Dec 15, 2017 at 08:37:00 (UTC)
Goto Top
Zitat von @aqui:

Jedes Telefon oder auch jedes Softphone ist VPN fähig !!!

Moin,

Sei mal nciht ganz so streng. Er meinte offensichtlich ein IP-Telefon, daß einen VPN-Client mit an Bord hat. face-smile

lks
Member: aqui
aqui Dec 15, 2017 at 08:51:28 (UTC)
Goto Top
Hab ich auch so interpretiert. face-wink Sowas gibts natürlich leider nicht....
Member: Lochkartenstanzer
Lochkartenstanzer Dec 15, 2017 updated at 09:16:01 (UTC)
Goto Top
Zitat von @aqui:

Hab ich auch so interpretiert. face-wink Sowas gibts natürlich leider nicht....

Doch, die meisten Android-(Tatsch-)Phones. Man muß halt nur noch einen VOIP-Client draufpacken. face-smile

lks
Member: JohnDorian
JohnDorian Dec 15, 2017 at 09:17:40 (UTC)
Goto Top
Zitat von @Lochkartenstanzer:
Doch, die meisten Android-Tatsch-Phones. Man muß halt nur noch einen VOIP-Client draufpacken. face-smile

Das ist dann ja auch nix anderes als ein Softphone auf nem Smartphone oder nicht? face-wink

Sei mal nciht ganz so streng.
Der kann da nix für, der ist so... Wenn er nur nicht so verdammt kompetent wär face-big-smile
Member: keine-ahnung
keine-ahnung Dec 15, 2017 at 09:36:04 (UTC)
Goto Top
Moin,
Hab ich auch so interpretiert. Sowas gibts natürlich leider nicht....
hier muss ich mal korrigierend eingreifen face-smile. Zumindest die Auerswald-IP-Telefone haben einen open VPN - Klienten on board ...

LG, Thomas
Member: goscho
goscho Dec 15, 2017 at 10:48:22 (UTC)
Goto Top
Mahlzeit,


Zitat von @aqui:

Hab ich auch so interpretiert. face-wink Sowas gibts natürlich leider nicht....
Nicht so vorschnell.

Das Auerswald Comfortel 3600 IP basiert auf Android und hat einen VPN-Clienten dabei.
Member: keine-ahnung
keine-ahnung Dec 15, 2017 at 11:07:19 (UTC)
Goto Top
Moin goscho,
Das Auerswald Comfortel 3600 IP basiert auf Android und hat einen VPN-Clienten dabei.
IMHO haben alle aktuellen IP-Telefone der Waldarbeiter einen VPN-client anbei ...

LG, Thomas
Member: Lochkartenstanzer
Lochkartenstanzer Dec 15, 2017 at 11:22:38 (UTC)
Goto Top
Zitat von @keine-ahnung:

Moin goscho,
Das Auerswald Comfortel 3600 IP basiert auf Android und hat einen VPN-Clienten dabei.
IMHO haben alle aktuellen IP-Telefone der Waldarbeiter einen VPN-client anbei ...

Ich tippe mal, daß auch alle anderen Hersteller, die Android in Ihr "Festnetz"-Telefon gießen, das vermutlich auch können.

lks
Member: aqui
aqui Dec 15, 2017 updated at 14:04:24 (UTC)
Goto Top
Hat tatsächlich einen VPN Client. Unglaublich was es so alles gibt.. Fragt sich nur welchen ??? Dazu schweigt sich das Datenblatt leider aus.
Mit 550 Euronen aber auch ein stolzer Preis um sich den Client zu erkaufen.
Der kann denn auch nur Voice.
Das birgt dann die Gefahr das ein 2ter VPN Client hinter dem NAT Router nicht mnehr funktioniert, denn bei Billigroutern oder vielen Consumer Routern kann die VPN Passthrough Funktion die nicht Layer 4 fähige Prokollkomponenten wie GRE oder ESP durchschleift nur mit maximal einer Client Session hintern NAT umgehen.
Da droht dann wieder Gefahr und man ist dann mit einer Site2Site erheblich besser beraten.
Oder eben Softphone Client auf dem Home Office PC. Mit einem Telefonhörer mit USB Anschluss ist das ja auch recht schick wenns denn unbedingt ein nur Client sein muss.
Member: the-buccaneer
the-buccaneer Dec 16, 2017 at 09:36:13 (UTC)
Goto Top
Moin allerseits!

Nun haben wir schon zwei. Yealink und Auerswald.
Der Gedanke mit dem Andoid (Hölle...) ist wohl ne gute Richtung.

Wie ich ein Site2Site VPN einrichte, weiss ich ja nun auch. Hier sollten eigentlich nur Festnetz IP-Telefone mit VPN-Client gesammelt werden...

Trotzdem: "Das birgt dann die Gefahr das ein 2ter VPN Client hinter dem NAT Router nicht mnehr funktioniert, denn bei Billigroutern oder vielen Consumer Routern kann die VPN Passthrough Funktion die nicht Layer 4 fähige Prokollkomponenten wie GRE oder ESP durchschleift nur mit maximal einer Client Session hintern NAT umgehen.
Da droht dann wieder Gefahr und man ist dann mit einer Site2Site erheblich besser beraten."

Interessanter Gedanke. Liesse sich natürlich lösen, wenn z.B. das Telefon OpenVPN macht und der Windows-Client sich mit IPSec/L2TP einwählt.

@lks: "Auspeitschen mit Cat9". Auch eine bedenkenswerte Lösung. Aber doch eher im privaten Umfeld wirksam. face-wink

Was nur nervt ist, dass bevor Sicherheitsaspekte und Anforderungen der Standorte geklärt wurden, im konkreten Fall der Kollege von der Telefonanlagenfirma beauftragt wurde und der einfach nur auf der Firewall 26 Telefonieports geöffnet haben will. Und der Anschluss bereits am Montag realisiert werden soll...

CU
Buc
Member: aqui
aqui Dec 16, 2017 updated at 12:09:59 (UTC)
Goto Top
@lks: "Auspeitschen mit Cat9"
Auf einem Piraten- und Freibeuterschiff ja ein gängiges Mittel face-big-smile
auf der Firewall 26 Telefonieports geöffnet haben will. Und der Anschluss bereits am Montag realisiert werden soll...
Da hat wie immer einer den Verstand nicht eingeschaltet vorher....wer auch immer und Buc muss es dann wieder richten...?!
Also der bekommt dann die Peitsche und dann auf die Planke um anschliessend mindestens 3mal kielgeholt zu werden.
Ahoi !