Подключение ipad по ipsec

[LAG_LAGbI4]

Не удаётся настроить подключить ipad по ipsec.
Телефон на базе андройда подключается.
На ipad выдаётс сообщение Согласование с VPN сервером не удалось.
В логе error на керио

Цитата

[05/Dec/2017 16:25:19] IPsec: Failed to establish connection with remote endpoint XXX: Remote id [192.168.43.27] not found in configuration
[05/Dec/2017 16:26:49] IPsec: Failed to establish connection with remote endpoint XXX: Remote id [192.168.43.27] not found in configuration
[05/Dec/2017 16:27:54] IPsec: Failed to establish connection with remote endpoint XXX: Remote id [192.168.43.27] not found in configuration

Сертификат установлен самоподписанный
Во вложении правила Интернет - брандмауер

В чём может быть проблема?

[Semen]

А локального центра сертификат где?
Какое расширение имеет сертификаты?

[LAG_LAGbI4]

сертификат выпущен самим керио

[Semen]

Как давно?

[LAG_LAGbI4]

перед настройкой подключения. сертификат не просроченный

[HOG]

LAG_LAGbI4, а на iPAD сертификат не устанавливал как доверенный??

[LAG_LAGbI4]

как это сделать? ipad ничего не говорил и не предлагал

Добавлено через 42 минуты
экспортировал сертификат из керио, вручную отправил на ipad, там установил. ничего не изменилось.

"согласование с vpn серевером не удалось"

[naliman]

айпад гамно

[HOG]

Цитата:

Сообщение от naliman

айпад гамно

Ну, это еще мягко сказано. Кстати, а зачем вообще ВПН соединения на любых мобильных устройствах, за исключением обычных ноутов??

Кстати, а никого не удивляет, что ТС кагбе веткой форума ошибся?? Тему перенес.

[Semen]

HOG, я юзаю vpn для доступа к офисной атс
В своё время неделю бился с пробросом портов АТС.
Так и не получилось ничего.
А с впн даже кошерней получилось) школьникам на сиповские учетки пароль уже не подобрать)

[HOG]

Цитата:

Сообщение от Semen

неделю бился с пробросом портов АТС.

Да ладно?!?! В свое время пробрасывал 3СХ IPBX, заняло 20 минут включая чтение документации к ATC.

[Semen]

HOG, да...(
в АТС (Panas 200) разбираюсь (многоуровневая DISA, автоответчики, sip транки в соседние локалки..)
... но только не с сипами за локалкой
инструкции не осталось?)

[HOG]

Semen, Издеваешься?? Той конторы-то уже больше нет - кризис, да и было то в 10 году, что-ли... Кстати, слей бесплатный 3CX (есть и такой, официально), да поставь на виртуалку, побаловаться, гладишь - все получится...

[Semen]

HOG, да не получится... (
Уже всё перепробовал и X-Lite и 3CX И СИСКИ)
В ОФИСЕ и через VPN любая собака регистрируется... А на проброшенный с белого IP порт 5060 в АТС никак(

[HOG]

Semen, а у тебя 3СХ вообще видит адресата извне?? По моему я в свое время бился именно с SIP PROXY, причем, по моему АТСка должна понимать что она "за НАТ" стоит... Там была какая-то такая хрень, причем еще с тем приколом, что если ты просто пробрасываешь порт TCP/UDP то все ОК, а если еще и PI при этом работает, то - хуй по всей морде... Чет такое там было. Точно сейчас все равно не вспомню.

[Semen]

HOG, клиенты вообще не могли зарегиться. sip proxy в старом панасе нет кароч старое гамно, и вообще в Новом Году жду маны небесной на покупку новой атс)))
у тебя что стоит?

[HOG]

Semen, облачная АТС от SIP провайдера, причем перевожу на этот предмет всех клиентов. В разы выгоднее. SIP провайдер - Билайн, инет корпоративный от них-же. Да, блять, у меня даже дома Билайн.

[Semen]

HOG, у меня столько меди что ппц((
90% всех внутренних номеров по rj12
про цену вопрос не стоит (sipы с 3х провайдеров даходят в атс)

[HOG]

Semen, мне попроще, у меня у одного из клиентов филиалы по всей России, от Ижевска, до Владикавказа, поэтому вопросов при переходе не стояло, учитывая то, что у всех филиалов единый Московский номер, да и позвонить, например в Нальчик, проще простого - набрав внутренний экстеншн. Поэтому там и уговаривать не пришлось, после подсчета расходов на связь, все порешалось само-собой. Я-то ИП-шник outsource-р, обслуживаю клиентов... Работаю по договорам на себя.

[Semen]

HOG, а если у меня 90% внутренних номеров висит на меди - это получается замена всех аппаратов на sip?