Grandstream - Configurar OVPN Client to Site con GWN7062ET para teléfonos IP

Equipos utilizados:

PASO 1:

Para generar la OVPN Server nos dirigimos a la pestaña avanzado-> VPN

Y seleccionamos la única opción Client-to-Site

Configuramos el servidor

Posterior damos de alta los clientes

Escribimos un nombre deseado con su contraseña

Una vez creado el usuario exportamos el certificado para conectar un teléfono

PASO 2:

Vamos a vincular un DDNS Cloud al router por medio de GDMS para que la OVPN no se caiga si tenemos IP Publica dinámica con un equipos registrados

Registramos el router en la pestaña Devices como a continuación, lo único que solicita es la Mac del equipo y la contraseña default de la etiqueta para vincularlo

Posterior nos dirigimos en el Menú GDMS a Settings->Internet -Add y nos vamos a las opciones de DDNS

Una vez vinculado lo veremos de esta manera

PASO 3:

Nos dirigimos al teléfono a Network Settings->OpenVPN Settings y vamos a importar el OVPN file cliente.

Hay que revisar el archivo solamente que este apuntando al dominio antes configurado

Subimos el certificado una vez checado el archivo, verificamos la dirección y agregamos en el puerto secundario el 1194 del tunel, a su vez revisamos la encriptación y agregamos usuario y contraseña del cliente OVPN

Una vez guardado y aplicado reiniciamos si lo solicita y ya podremos ver conectado el teléfono

En el GRP2615 subimos el archivo OVPN en modo expert

pero antes debemos modificar y colocar en comentario unas lineas para que conecte el teléfono sin problema:

#resolv-retry infinite

rproto udp a proto udp

#data-ciphers AES-256-CBC

#data-ciphers-fallback AES-256-CBC

#tls-version-max 1.2

Debe de verse de la siguiente manera:

Cambiamos a modo simple y rellenamos el usuario y contraseña del OVPN

Nos solicita reinicio y esperamos a que termine, checamos Status->Network Status

Ya en el Router podemos visualizar ambos clientes conectados en VPN->Clientes