1000
Tastatur
VPN-Client

VPN-Client

Verbindet diese PBX mit einem anderen Netzwerk, zum Beispiel einem SIP-Trunk oder einer anderen PBX, die nur über ein VPN erreichbar ist. Laden Sie das Profil hoch, das Ihr Anbieter Ihnen gegeben hat (WireGuard .conf oder OpenVPN .ovpn), und listen Sie die Netzwerke hinter dem Tunnel auf.

Nur die von Ihnen aufgelisteten Netzwerke nutzen den Tunnel. Ein Profil, das den gesamten Datenverkehr in das VPN leitet, wird akzeptiert, aber die PBX routet niemals alles darüber: Anrufe, Trunks und der Zugriff auf diesen Server würden sich ebenfalls dorthin verlagern und könnten verloren gehen. Ein Netzwerk, das dieser Server bereits nutzt, kann nicht aufgeführt werden. DNS-Einstellungen in einem Profil werden ignoriert.

Es werden nur sichere Einstellungen akzeptiert. Diese Dateien können Befehle auf dem Server ausführen (PostUp, up, plugin und andere); ein Profil mit einer solchen Zeile wird daher abgelehnt, und Zertifikate müssen sich innerhalb der OpenVPN-Datei befinden, statt per Pfad angegeben zu werden. IPv6-Adressen in einem Profil werden nicht verwendet.
Zum Beispiel das SIP-Netzwerk des Anbieters. Bei WireGuard übernimmt das Freilassen die Netzwerke aus AllowedIPs des Profils. Bei OpenVPN übernimmt es die route-Zeilen des Profils; vom Server gesendete Routen werden nicht verwendet, tragen Sie sie daher hier ein.
Öffnet SSH und das Portal für jeden auf der anderen Seite des Tunnels. Ohne dies sind dort nur SIP und Anrufaudio geöffnet.