OpenVPN avec les téléphone Fanvil

Connecter vos téléphones Fanvil grâce à OpenVPN


 alt


 

Sommaire

      1. Présentation
      2. Matériel
      3. Synoptique
      4. Création des Certificats serveur
      5. Revocation
      6. Configuration du serveur OpenVPN
      7. Création des règles de Pare-feu
      8. Création d’un groupe d’utilisateurs
      9. Création des Certificats pour les postes
      10. Exporter les fichiers pour le poste Fanvil X6
      11. Configuration d'un poste Fanvil X6
        1. Connaitre son adresse IP
        2. Configuration
      1. Statut des connexions en cours
      2. Révocation d'un certificat utilisateur

 


 

1. Présentation

Ce tutoriel a pour but de vous permettre de connecter votre téléphone Fanvil à distance,

en toute securité, au travers d’un VPN OpenVPN configuré sur votre routeur OpnSense.

 

2. Matériel

Dans ce tutoriel, la version OPNSense utilisé est la 16.7.14

Le poste utilisé est un Fanvil X6 mais la procédure est valable pour tous les postes de sa gamme (X3, X4, X5S, X6).

 IPBX Wazo sur une appliance RackMatrix®

 

3. Synoptique

alt

 

4. Création des Certificats serveur

System -> Trust -> Authorities

alt

alt

 

System -> Trust ->Certificates<

alt

alt

 

5. Revocation

System -> Trust -> Revocation

alt

alt

 

6. Configuration du serveur OpenVPN

VPN –> OpenVPN ->

alt

alt

 

7.Création des règles de Pare-feu

Firewall -> Rules

Selectionner votre règle WAN

alt

alt

 

Selectionner votre règle OpenVPN

alt

alt

 

8. Création d’un groupe d’utilisateurs

System -> Acces -> Groups

alt

alt

 

9. Création des Certificats pour les postes

Il y a deux approches possible :

        1. Créer un certificat pour l’ensemble de vos postes
        2. Créer un certificat par poste

Nous recommandons la 2ème méthode, qui certes représente un peu plus de travail lors de la mise en place si vous avez beaucoup de postes déportés,

mais elle a comme gros avantage de pouvoir révoquer le certificat d'un poste bien precis.

 

System -> Acces -> Users

alt

alt

alt

 

10. Exporter les fichiers OpenVPN pour le poste Fanvil X6

VPN -> OpenVPN -> Client Export

Selectionner l'archive snom

alt

alt

 

Décompresser le dossier

Vous devriez avoir ces fichiers :

alt

Renommer les commes ci-dessous :

alt

Ouvrez client.ovpn avec Notepad++ (ou autre éditeur convenable)

Modifier les lignes 10, 11, 12 comme sur l’exemple ci-dessous

alt

 

11. Configuration d'un poste Fanvil X6

a. Connaitre son adresse IP

alt

alt

alt

 

b. Configuration

Connectez-vous à l’interface d’administration de votre poste avec votre navigateur préféré

http://adresseIP

Identifiant par defaut :

alt

alt

Félicitation votre poste est à présent fonctionnel.

Recommencer à l’étape 9 si comme nous vous le recommandons, vous souhaitez créer un certificat par poste.

Si vous souhaitez avoir un certificat commun à tous les postes, recommencez depuis l’étape 11.

 

12. Statut des connexions en cours

VPN -> OpenVPN -> Connection Status

alt

 

13. Révocation d'un certificat utilisateur

System -> Trust -> Revocation

alt

alt

 

Cet article vous plaît ? Découvrez notre large gamme de téléphone Fanvil

Appliance-VOIP-POE-Modulaire

Fanvil X6

Le téléphone IP Fanvil X6 est un téléphone haut de gamme.

Il est équipé de trois écrans couleurs de haute qualité
offrant 12 touches programmables au total,
ce téléphone délivre une qualité sonore exceptionnelle.
Il prend en charge 6 lignes SIP,
supporte le pré-décroché EHS, bluetooth.

acheter