Тема: телефония на удалённых(домашних) рабочих местах
Добрый день, столкнулись с ещё одной задачей.
Увеличивается число сотрудников, которые работают на дому, особенно среди высококвалифицированных. И нам выгоднее и им удобнее.
Например юрист, декларант и т.п.
В то же время, им нужен нормальный доступ во внутреннюю сеть, причем многим нужна нормальная переадресация звонков.
Самый красивый (теоретически) вариант :поставить клиента на смартфон. Увы, это очень небезопасное решение. Я не могу контролировать ни чужие сотики, ни сети через которые они выходят, а клиент требует доступа в рабочую сетку по vpn.
По крайней мере, он отпадает для тех, кому нужен доступ на межгород/международку. Потестировал у себя расклад с антивирусом - вообще не понравилось. Тормозит и жрёт батарейки.
Самый простой - ип-телефон домой - вызвал в ходе теста нарекания. Неудобно 2 телефона дома. Путаница, место занимает и т.п.
Сейчас пробую третий вариант - voip шлюз с микроатс и хотлайном 81 ки для выхода в город по “обычной линии”, выход во внутреннюю сеть при этом получается набором флеш+82+вн номер (если речь о панасониках). Но тут вылазит проблема переадресации , да и дороговаты/громоздки 308 для домашних условий. Сейчас пробую максиком 3*9+dlink fx7111s , они подешевле и покомпактнее. Но что делать с переадресацией?
Кто вообще сталкивался с данной проблемой, к какому решению пришёл? Можете поделиться опытом?
1. А в центральном то офисе что стоит, и какова набивка этого “что”?
2. А что страшного вы конкретно видите в VPN-ах, вполне вменяемое решение?
3. Если готовы на вложение денег - посмотрите в сторону станций NS от Панасоника, и АУ, который настроит вам вашу систему.
4. Если хотите всё сделать “за три копейки, на коленке, собственными силами” - флаг в руки, барабан на шею и электричу навстречу.
1. Поднимаете в офисе VPN сервер... лучше OpenVPN.
2. Каждому дома ставите микротик с поддержкой WiFi… и канала VPN.
3. Ну а в доме уже пользуете что угодно... хоть локалку от конторы... хоть VoIP… или на телефоне или на мобиле или даже на компе - клиент.
OpenVPN на андроиде батарею жрет меньше чем PPTP VPN. Хотя дома уже есть микротик... а на улице через мобильный инет - будет самое то.
Ну и чтобы дома не было два телефона: обычный и для IP вполне можно использовать один VoIP и шлюз с двумя портами FXO и FXS… таогда можно обойтись одним аппаратом... но тут выплывает маленькое “но” 😊 - когда по одному телефону болтают по работе, то домочадцы не могут воспользоваться домашним... уж лучше строить все на двух аппаратах минимум и не мешать все в кучу.
Ну и еще один вариант - у каждого сотрудника есть свой комп... на нем поднимается VPN, ставится клиент, подключается гарнитура ... и все... - болтай сколько хош 😊 и сеть с офисом есть... и затрат на дом никаких.
Ну и еще один вариант - у каждого сотрудника есть свой комп... на нем поднимается VPN, ставится клиент, подключается гарнитура ... и все... - болтай сколько хош 😊 и сеть с офисом есть... и затрат на дом никаких.
в качестве телефона можно и сотик использовать, подключенный через FMC к ip-атс-ке в офисе либо к виртуальной атс.
Но в принципе и второй телефон в доме никаких проблем не создаст, если это для работы надо, можно ip-dect поставить, базу на стенку и ходите с трубкой.
А дома поднимать VPN на смартфоне, я думаю, очень не гуманно.
в качестве телефона можно и сотик использовать...
А дома поднимать VPN на смартфоне, я думаю, очень не гуманно.
Повторяетесь 😊
в качестве телефона можно и сотик использовать...
А дома поднимать VPN на смартфоне, я думаю, очень не гуманно.Повторяетесь 😊
напоминаю 😊
напоминаю 😊
А что напоминать, если это и автор написал и в посте №2 уже написано...
1. А в центральном то офисе что стоит, и какова набивка этого “что”?
2. А что страшного вы конкретно видите в VPN-ах, вполне вменяемое решение?
3. Если готовы на вложение денег - посмотрите в сторону станций NS от Панасоника, и АУ, который настроит вам вашу систему.
4. Если хотите всё сделать “за три копейки, на коленке, собственными силами” - флаг в руки, барабан на шею и электричу навстречу.
1. Центральная атс обсуждалась в соседней теме, окончательное решение пока не принято, но будет стоять что-то близкое по функциональности к связка NS500+NCP. В любом случае поддержка ип-телефонии будет, voip шлюзы если и встанут- то на “последний метр”.
2. На уровне сотика оно откровенно опасное. Слишком много разнообразного ПО люди туда бесконтрольно ставят, антивирусы на телефонах пока больше для галочки, и имеют ярко выраженные проблемы со стабильностью работы и энергопотреблением.
OpenVpn более менее стабильно работает только на компах, из стабильных встроенных решений на андроидах только легколомаемый PPTP и криво сделанный L2TP/IPSEC. А телефония относится к облостям- где можно с лёгкостью нанести прямые убытки, на банальном международном трафике.
3. См. п.1
4. Принцип “Хочешь сделать хорошо- делай сам” никто не отменял. Понятно, что сами не будем, но стоять над душой и понимать всё что делают- буду. Пусть это обойдется дороже.
OpenVpn более менее стабильно работает только на компах, из стабильных встроенных решений на андроидах только легколомаемый PPTP…
Стоял OpenVPN на андроиде. Работал без проблем. Батарейку как РРТР не жрал... более того связь была устойчивой и не терялась даже через GPRS… в то время как РРТР вообще там даже не запускался...
в качестве телефона можно и сотик использовать…
А дома поднимать VPN на смартфоне, я думаю, очень не гуманно.А что напоминать, если это и автор написал и в посте №2 уже написано...
сотик использовать, подключенный через FMC
Не выдергивайте слова из контекста. Установка VPN-клиента или использование на нем софтфона и FMC- это четыре разных человека.
1. Поднимаете в офисе VPN сервер... лучше OpenVPN.
2. Каждому дома ставите микротик с поддержкой WiFi… и канала VPN.
3. Ну а в доме уже пользуете что угодно... хоть локалку от конторы... хоть VoIP… или на телефоне или на мобиле или даже на компе - клиент.OpenVPN на андроиде батарею жрет меньше чем PPTP VPN. Хотя дома уже есть микротик... а на улице через мобильный инет - будет самое то.
Ну и чтобы дома не было два телефона: обычный и для IP вполне можно использовать один VoIP и шлюз с двумя портами FXO и FXS… таогда можно обойтись одним аппаратом... но тут выплывает маленькое “но” 😊 - когда по одному телефону болтают по работе, то домочадцы не могут воспользоваться домашним... уж лучше строить все на двух аппаратах минимум и не мешать все в кучу.
1.Для экстренной необходимости на работе поднято всё. И openvpn для связи с филиалами, и l2tp для аварийного подключения удалённых пользователей, и даже pptp, на всяк пожарный, правда пользоваться им запрещено под страхом расстрела... Но это не для удалённого пользователя. Тем более с телефона.
2. Ну у нас используются перепрошитые asus wl500 (”энтузиастов”) или n15/56 (padavan), но это дело вкуса собственно. Просто я их лучше знаю, чем микротики, хотя последние говорят и дешевле и лучше. В действующем тесте- я поднимал vpn на стороне роутера клиента и коннектился к нему с работы, прямо со шлюза. Мне так спокойнее, хотя в финальном решении думаю в сторону сип-сервера и полностью закрытой для пользователя конфигурации шлюза.
3. дома у пользователя 2-3 телефона разумеется, сейчас редко кто имеет меньше пары трубок. Вот собственно и вопрос- как сделать всё удобно. Просто второй телефон на рабочем столе- это реально неудобно, я уже сам прочуствовал. Особенно, если телефоны нормальные, а не декты. Да, дект с двумя линиями заманчиво, но их хрен найдешь, опять же - вопросы настройки.
Поэтому и ломаю голову.
...
Шлюзы с парой FXS… хм. В принципе можно. А есть что-нить такое, чтобы поддерживало скажем одну fxo и sip подключением, с выходом на 2 fxs и базовыми функциями АТС?
OpenVpn более менее стабильно работает только на компах, из стабильных встроенных решений на андроидах только легколомаемый PPTP…
Стоял OpenVPN на андроиде. Работал без проблем. Батарейку как РРТР не жрал... более того связь была устойчивой и не терялась даже через GPRS… в то время как РРТР вообще там даже не запускался...
Миша, не на всех. И не при всякой конфигурации. Более того - на айфонах с этим вообще беда, а лично я не собираюсь убеждать юриста, что она обязана сменить айфон по производственной необходимости 😉 Ну и с т.з. безопасности уже писал. Хрен знает, что там у юзера за зверинец, и где он этот телефон проимеет или кому из детей подарит. Я его себе не включаю на телефон, от греха подальше, а уж юзеры вообще идут лесом. Поэтому даже сип-сервера не хочу, т.к. заимеюсь настраивать квоты и прочее.
p.s. PPTP не любит потерь пакетов и проблем с mtu. udp +Openvpn например может работать и при 50% потерь пакетов , лично проверял, mpd при этом сдыхает. Причем на стороне сервера 😉
—-
Любой VPN нужен для общения в “городе”... через мобильный инет... а дома можно и через WiFi… да и обычный IP DECT телефончик, тот же допустим TGP500… можно дома использовать.
А если домашнюю городскую линию подать в FXO порт шлюза, а тот же TGP500 зацепить одной линией на данный шлюз, а второй на офис, то получим всего одну трубку - но кучу маленьких коробочек 😊
p.s. PPTP не любит потерь пакетов и проблем с mtu. udp +Openvpn например может работать и при 50% потерь пакетов , лично проверял, mpd при этом сдыхает. Причем на стороне сервера 😉
Одно могу сказать точно - OpenVPN работал как на Андроиде, так и на Айфоне...
PPTP на 4-м андроиде вообще тупил безбожно - не соединялся никак... а вот на 2-м - чудесно работал. Поправили ли это на последних Андроидах - не проверял еще.
