CREAR UNA VLAN IP PHONE 303

[cesartorres1]

buen día Comunidad,

tengo una duda no soy experto en telefonía IP pero tengo un teléfono IP PHONE 303 del cual leyendo me dice que permiten hacer VLAN, pero no tengo idea como conectarla y que a través de la VLAN pueda acceder al Servidor Telefónico.

la idea es que es el teléfono se pueda conectar a cualquier red de Internet y este se conecte a mi central telefónica

NOTA: debo aclarar que tengo en medio del Internet y mi red un Firewall ASA 5512x y un Servidor IP con Asterisk (FreePBX)

Si alguien me puede decir como me puedo guiar hacer realizar esta conexión se los agradecería o alguien me pueda decir como buscar.

un Saludo

César Torres

[Leo Salcie Tejeda]

Hola Cesar,

En primer lugar, todos los equipos de red soportan estar en una VLAN, las VLAN son controladas por el SWITCH. Me imagino que te refireres que el telefono puede marcar su paquetes o soportar Voice VLAN por CDP.

Para la conexión, lo mas recomendable es hacer una VPN desde la red del telefono hasta la red de la central Asterisk.Puedes leer mas en el siguiente Link:

http://www.cisco.com/c/en/us/td/docs/security/vpn_modules/6342/vpn_cg/6342site3.html

Saludos

[cesartorres1]

Muchas Gracias Leo por tu información estaré revisando si me funciono, cualquier duda espero de nuevo poder contar con tu apoyo.

Saludos

[Alberto Ramos]

Hola buen día, como pudiste resolver este problema?

Tengo activo el teléfono por una Vlan de voz, pero los datos los tengo en otra Vlan, como puedo configurarla en el teléfono para que pase esa Vlan atraves del teléfono y mi PC tenga salida a Internet.

Gracias Saludos

[rrendonm]

Hola Alberto Ramos,

Asumiré que la pregunta inicial de Cesar Torres es como crear una VPN en un Cisco SPA303, dadas las palabras clave en su post “la idea es que es el teléfono se pueda conectar a cualquier red de Internet y este se conecte a mi central telefónica”

Para aclarar este post:

1. Cisco SPA303 no soporta VPN, los modelos que soportan VPN son SPA525G y SPA525G2.
   1. https://www.cisco.com/c/en/us/td/docs/voice_ip_comm/csbpipp/ip_phones/administration/guide/frame_source/500-series-7-5-7/ip_phone_admin/5_security_quality.html#50956
2. Para lograr que un SPA303 se conecte a tu PBX desde cualquier red con acceso a internet es necesario configurar NAT en tu firewall para permitir los puertos de señalización SIP y media.
   1. https://www.cisco.com/c/en/us/td/docs/voice_ip_comm/csbpipp/ip_phones/administration/guide/frame_source/500-series-7-5-7/ip_phone_admin/4_config_sip.html#83512
3. En el caso de NAT es altamente recomendado implementar todas las medidas de seguridad posibles.
   1. https://www.cisco.com/c/en/us/td/docs/voice_ip_comm/csbpipp/ip_phones/administration/guide/frame_source/500-series-7-5-7/ip_phone_admin/5_security_quality.html#74553

En referencia tu pregunta:

El teléfono usará la VLAN de voz obtenida a través de CDP (Cisco Discovery Protocol), si y solo si CDP es soportado por tu switch, o usará la VLAN de voz que le sea configurada manualmente.

1. La VLAN de voz configurada en el teléfono marcará los frames de voz para ser enviados por la VLAN de voz exclusivamente (VLAN Tagging).
   1. El puerto de PC usará la VLAN nativa del puerto del switch (no VLAN tag)
2. En un switch corriendo IOS esas dos son llamadas “voice vlan” y “native vlan”
3. La configuración del switch depende del fabricante y su sistema operativo.

[Alberto Ramos]

ING. muchas gracias por tus comentarios, me ayudo de mucho y pude resolver mi problema, muchisimas gracias!!!