Caller-ID in PPTP

[hakab]

Ciao,
devo creare un canale PPTP con una sede remota che ha indirizzo ip pubblico dinamico. Nella sede remota sta girando script che aggiorna l'ip, ma nella sede centrale quando vado in secrets- nel campo caller-id e metto l'host dyndns lui me lo traduce subito con l'attuale indirizzo ip. Come posso fare?

grazie a tutti.

[piciccia]

Come posso fare?

Semplice, non usi il caller-id.....

Saluti
C.

[hakab]

Io volevo usare il caller-id per un fattore di sicurezza in modo da accettare connssioni PPTP solo da indirizzi a me conosciuti.
Non è una impostazione corretta?

Ho visto che qualcuno ha creato degli script per connesioni IPSEC con dyndns.

[piciccia]

Ok, ma non mi sembra una strada accettabile, allora preferirei usare precise regole di FW.
Mi sembra una configurazione troppo ballerina, per le VPN servono indirizzi fissi.
Sei sicuro di aver creato una zona per ogni ADSL ed in ogni ADSL hai messo uin client di allineamento configurato correttamente ??
Se il client PPTP chiama come server l'indirizzo xx.dyndns.com funziona ??

C.

[hakab]

il server pptp ha indirizzo fisso e quindi non ha problemi e anche tutti i client ppt delle sedi remote hanno indirizzi ip statici.
Il problema sono le linee di backup delle sedi remote che devono chiamare il pptp server in caso di down della linea principale.
Per maggiore sicurezza oltre alle regole di fw mettendo nel pptp server ogni caller id correttamente settato escludo pericoli di connessioni pptp non autorizzate.

[HiD]

Per i backup puoi usare OpenVPN, così puoi usare i certificati e vai sul sicuro.

[vlad8]

utilizzare il campo caller-id non è il metodo migliore a mio avviso.
Piuttosto usa una password più sicura

[hakab]

Alla fine ho risolto così:
per le sedi remote dove ho indirizzo ip statico ho fatto una connessione pptp, giocando sule regole del firewall di accettare in ingresso connessioni pptp solo da indirizzi dichiarati.
Per le sedei con indirizzo ip dinamico e le connessioni di backup ho usato invece connessioni sstp con certificato.
Non ho usato sstp per tutte le sedi perchè il VOIP che ci fasso passare sopra degrada troppo rispetto a una connessione PPTP.