Conexión de teléfonos Grandstream a la VPN:
1) Crear el servidor OPENVPN en Issabel, con tipo de encriptación AES-128 y una subred. Ej. 192.168.222.0/24; el puerto es el UDP 1194 por defecto pero se puede cambiar. Abrir el puerto en el firewall de borde.
2) Crear la configuración de VPN desde issabel para el teléfono con la opción EMBEDEDD WINDOWS CLIENT y descargarla. Abrir el archivo con notepad++ u otro editor de texto. Copiar la parte de CA, CERT Y KEY. Guardar las 3 partes en diferentes archivos de texto con la extensión .PEM
3) En el teléfono, Network Settings->OPENVPN Settings agregar:
OpenVPN ENABLE: Check
OpenVPN Server Addres: IP PÚBLICA O NOMBRE DNS del servidor OPENVPN
OpenVPN Port: 1194 o el puerto que se haya configurado
OpenVPN CA: Cargar el archivo CA del paso 2
OpenVPN Certificate: Cargar el archivo CERT del paso 2
OpenVPN Client key: Cargar el archivo KEY del paso 2
OpenVPN Cipher Method: AES-128 o el algoritmo configurado en el servidor openvpn.
4) Guardar y aplicar la configuración de OPENVPN.
5)En Accounts > Account 1 o la que esté disponible, configurar la extensión SIP, colocando la IP el server SIP que esté en la subred de la VPN, Ej: Si la subred de VPN es 192.168.222.0/24 el server SIP es 192.168.222.1. El parámetro de NAT transversal debe estar colocado en VPN.
Nota, si el servidor openVPN tiene el parametro push “route RED_LAN 255.255.255.0”, se puede poner directamente la IP LAN del server SIP.
En issabel, en SIP GENERAL SETTINGS, agregar en las redes conocidas la subred de la VPN.
Revisar que la extensión esté registrada y probar las llamadas.