7921G mit OpenVPN

[McRib]

Hat jemand eine solche konfiguration ? Erfahrungen ...?

 

[chaos2000]

Werde mal estwas deutlicher. Was willst Du machen?

 

[McRib]

OpenVPN/Asterisk/TFTP/DHCP-Server
|
|
Access-Point
|
|
Cisco 7921G

Wuerde gern OpenVPN benutzen anstatt WEP o.ae.

 

[chaos2000]

wenn dein Access-Point openVPN kann würde es gehn. Sollte dann aber wie folgt aussehen:

asterisk(mit openVPN) <---> Access-Point <---> Access-Point(mit openVPN) <---> Cisco

 

[McRib]

Kann das Cisco keine Protokolle, die OpenVPN auch kann oder warum brauche ich 2 Accesspoints ?

 

[chaos2000]

Nein das die Ciscos können kein openVPN, warum auch wenn Cisco eine eigene VPN-Lösung hat.
Diese wird aber auch nicht unterstützt.

Warum willst Du aber nicht WPA2 verwenden?

 

[McRib]

Weil ich dann noch einen 2. AccessPoint braeuchte... Einen mit WPA2 und einen ohne...

btw OpenVPN ist KEIN eigenes Protokoll...

 

[masterSLZ]

Warum sollte ein TELEFON irgendein VPN Protokoll sprechen? Es ist ein _TELEFON_!

Zur WLAN Absicherung gibt es hier nunmal WEP/WPA(2) und gut ist, und
fuer die Absicherung der Gespraechsfuehrung etc. sprechen Cisco Telefone SRST und Co mit ihren Callmanagern - mit Asterisk ist das im Moment nicht nachmachbar.

Siehe
http://www.cisco.com/en/US/products/hw/phones/ps379/products_data_sheet0900aecd805e315d.html
unter Security und Co.

Mit OpenVPN oder anderen Dingen kommst Du hier schon prinzipbedingt nicht weiter, VPN ist voellig anderes Konzept. Hier brauch es dann in der Tat mehrere passende externe Devices wie APs und Co um das zu realisieren, das hast Du richtig erfasst.

Der Sinn der Aktion erschliesst sich mir aber sowieso nicht so ganz.
Ist das so ein krankes Open-WLAN-aber-VPN-Anmeldungskonstrukt? Oder einfach persoenliche WEP/WPA(2) Animositaet und Open-Source-Liebe?

Gerade Cisco Telefone sind fuer solche Sonderloesungen die am schlechtesten geeigneten Spielsachen, da diese sich am Wohlsten in ihrer eigenen Umgebung fuehlen.

Lange Rede, kurzer Sinn: Nein, OpenVPN oder IPSEC oder sonstwas laeuft nicht auf Cisco Telefonen ;-)

bye
-slz