NEXI: ATTIVAZIONE SERVIZIO OPENVPN

Transcript

1 NEXI: ATTIVAZIONE SERVIZIO OPENVPN Il servizio OpenVPN consente di attivare una VPN direttamente tra il device remoto (telefono IP, Smartphone, ecc.) e il Nexi, bypassando tutti gli eventuali Firewall presenti nella rete; Ciò facilita la registrazione di un dispositivo remoto al Nexi senza necessariamente effettuare una classica VPN tra due Router o tra lo Smartphone e il Router aziendale. 1. Accedere alla sezione SICUREZZA OPENVPN 2. Accedere alla configurazione dell OpenVPN e inserire i dati richiesti dal Form. Esempio: Al termine premere il tasto evidenziato.

2 Nella pagina successiva premere sul pulsante Crea file Vars : 3. Nella pagina seguente premere sul pulsante evidenziato: 4. Premere sul pulsante evidenziato e attendere: 5. Premere sul pulsante evidenziato e attendere:

3 6. Nella pagina successiva inserire i dati richiesti: IP: indirizzo IP pubblico dell ADSL con il quali il Nexi si presenta su Internet Porta di ascolto: default 1194 (porta usata dall OpenVPN) Protocollo: specificare TCP come da figura Rete Server: inserire una classe di rete da utilizzare per l OpenVPN (possibilmente diversa da quella fisica utilizzata dal Nexi). Sugli altri campi impostare i parametri proposti dal form. 7. Facoltativo: nei settaggi avanzati impostare la stringa seguente sostituendo l IP dell esempio con quello fisico della scheda di rete del Nexi; Questo servizio consente ad un dispositivo Smartphone di registrarsi al Nexi puntando sempre all IP fisico del pbx, sia in caso di rete locale (Wifi) sia in modalità OpenVPN. Al termine premere il pulsante evidenziato e infine premere su FINE.

4 8. A questo punto attivare il servizio OpenVPN: Nell esempio l IP del servizio OpenVPN è Questo sarà l IP su cui dovrà registrarsi il dispositivo remoto. 9. Successivamente sarà opportuno creare un certificato per ciascun dispositivo remoto (telefono IP, Smartphone, ecc.) N.B. ogni certificato sarà univoco per ogni singolo apparato, non è possibile caricarlo su più device contemporaneamente. 10. Selezionare dal menù il tipo di certificato idoneo al dispositivo remoto su cui andrà caricato. In generale: - Telefoni Yealink selezionare Telefoni Yealink V6x oppure V7x a seconda della versione firmware a bordo - Telefoni H-tek e Smartphone selezionare Client Windows (.ovpn)

5 11. Assegnare un nome relativo al dispositivo/persona che utilizzerà quel certificato: Al termine premere sul pulsante evidenziato. 12. Una volta creato il certificato occorre scaricarlo sul vostro PC per poi caricarlo sul telefono IP / Smartphone. Premere il tasto destro del mouse sul relativo file, quindi su Download: 13. A questo punto il file va caricato sul telefono IP oppure sullo Smartphone; Per il caricamento del file e l attivazione del servizio OpenVPN sui telefoni Yealink e H-tek, Vi invitiamo a consultare le relative guide presenti in area tecnica. Per gli Smartphone occorre installare una APP che consenta di attivare l OpenVPN; Una APP spesso utilizzata è OpenVPN Connect disponibile sia per Android che ios. 14. Regola di NAT: sul Router/Firewall della rete in cui risiede il Nexi è necessario fare una regola di Port Forwarding per consentire al dispositivo remoto di instaurare la OpenVPN con il Nexi; Tale regola deve aprire in ingresso la porta definita al punto6 (default 1194 TCP).