Web interface van voip toestellen extern benaderen

[Berry van Bergen]

Ik heb een hosted vPBX aangemaakt, bij het betreffende bedrijf heb ik een aparte internet verbinding aangelegd die alleen gebruikt wordt voor voip telefonie, dus er hangt geen computer in het netwerk. Ik heb daar een aantal toestellen geplaatst, nu wil ik die toestellen verder fine tunen maar het zou handig zijn als ik die extern kan benaderen omdat ik dat niet steeds ter plekke hoef te doen. Is het mogelijk dat ik het netwerk vanuit thuis kan benaderen maar op een manier dat het netwerk toch goed beveiligd blijft? De toestellen zijn van gigaset, het modem is een DrayTek. Alvast bedankt.

[DiederikL]

Ondersteund die Draytek geen VPN?

[golden]

Het best is om te kijken of je daar ter plekke een VPN verbinding kan opzetten. Op deze manier kan je het netwerk extern benaderen.

Eventueel is het een mogelijkheid om gewoon enkele porten via nat te forwarden en je telefoons met een gebruikersnaam/wachtwoord te beveiligen.

Maar een VPN is een betere optie...

Wellicht kan je met behulp van een NAT en Firewall combinatie aangeven dat enkel jouw ip toegang heeft.

[gerardnijboer]

Hey Berry,

Als je een Draytek Vigor hebt: absoluut gaan voor VPN.
Poorten open zetten en doorsturen lijkt me geen goede optie, dat wil je gewoon afgeschermd laten.

Ik heb zelf ook twee Draytek Vigor 2820 bij een klant staan, waarbij ik met m'n Windows 7 laptop simpel inlog op hun netwerk.
Je moet dan wel in de gaten houden dat je IP-reeksen anders zijn, dat kan je bij de klant het beste doen, iets unieks zeg maar.
De Windows 7 client voor VPN is prima geschikt voor de VPN van de Vigors.

Het kan even lastig zijn om op te zetten, maar vooral omdat je aangeeft dat je wilt fine-tunen, zou ik echt voor het beste gaan.

Succes, ben benieuwd naar je uiteindelijke keuze.

[EDIT]
En nog wat: Als je verbinding inderdaad echt 100% dedicated voor VoIP is, alle extra rompslomp op de Draytek uitzetten, zoals QoS, en andere onzin.

[Berry van Bergen]

Bedankt voor jullie snelle reactie. Ik was even confuus omdat het idd 100% dedicated VoIP is en er geen servers in het netwerk staan. Ik ga dus voor VPN zodat alles goed afgeschermd blijft. Bedankt ook voor de tip om alle andere extra toeters en bellen uit te zetten. Ik kan pas eind van de week weer terug naar het bedrijf en laat dan even weten of het gelukt is.

[gerardnijboer]

Leuk, houd ons op de hoogte! Ik ben benieuwd welke VPN-type je kiest, en waarom

[Berry van Bergen]

Ik denk de gulden middenweg. IPSEC omdat deze een betere beveiliging biedt door de continu veranderende encryptie. Bovendien werkt dit protocol prima samen met de client software van DrayTek. Naar het schijnt.. nu nog in praktijk brengen dus.