CONFIGURACION TELFONOS 4610SW IP

VPN REMOTE

Cdigo:

Versin:
001

1. OBJETIVO: Realizar la configuracin de los telfonos 4610SW IP VPN REMOTE.

ALCANCE: Desde la conexin del telfono IP, hasta la solucin a inconvenientes que
se puedan presentar durante el proceso de configuracin del equipo.
2. RESPONSABLE
3.1 Responsable General: Director IT, Coordinador Infraestructura y Seguridad.
3.2 Responsables de ejecucin: Coordinador Infraestructura y Seguridad.

3. PASOS A SEGUIR (FLUJOGRAMAS O ACTIVIDADES NARRADAS)

CONFIGURACION TELFONOS 9620L 9611G VPN REMOTE
Pasos
1. Configurar extensin en servidor Avaya
2. Configuracin inicial telfono para que funcione por LAN y Actualizar
firmware
3. Cargar firmware VPN Remote
4. Configurar telfono con parmetros de la VPN
5. Configurar IP de VPN
6. Pruebas de funcionamiento

Elabor:
Alejandra Vitali
Aprob:

Revis:
Fecha Ultima Actualizacin: enero

Pgina 1 de 8

CONFIGURACION TELFONOS 4610SW IP

VPN REMOTE

Cdigo:

Versin:
001

1. Configuracin extensin

Elabor:
Alejandra Vitali
Aprob:

Revis:
Fecha Ultima Actualizacin: enero

Pgina 2 de 8

CONFIGURACION TELFONOS 4610SW IP

VPN REMOTE

Cdigo:

Versin:
001

Grupo IP 678

Elabor:
Alejandra Vitali
Aprob:

Revis:
Fecha Ultima Actualizacin: enero

Pgina 3 de 8

CONFIGURACION TELFONOS 4610SW IP

VPN REMOTE

Cdigo:

Versin:
001

2 Configuracin inicial telfono para que funcione por LAN

Se debe iniciar la aplicacin MV_IPtel Mgr

Verificar que la tarjeta de red del pc a usar, que tenga configurada la
ip 192.168.100.101 MS 255.255.255.0
Copiar dentro de la carpeta C:\Archivos de
programa\avaya\MV_IPtel\Data\ las carpetas HTTPSData y HTTPData
correspondientes al modelo de telfono a configurar. (estos archivos
estan el \\informatica3\public\avaya\studiof\Archivos de
configuracion\
Activar servidor MV_IPtel Mgr.
Conectar telfono a la LAN y esperar hasta que en pantalla aparezca
las siguiente mensaje:
100 Mbps Ethernet
* to program
Pulsar * y asignar los siguientes valores
Enter Code: craft 27238 #
Ingresar a la opcin ADDR

Opcin de
configuracin
Phone
CallSv
Router
Mask
HTTP Server y HTTPS Srv
802.1Q

Valor
EJ:192.168.100.102
192.168.2.10
0.0.0.0
255.255.255.0
192.168.100.101
OFF

VLAN ID

Comentario
Ip asignada al telfono
IP CLAN
Ip Gateway
Mascara IP
IP servidor TFTP
Se puede modificar a
off cuando hay
problemas de registro
VLAN default

BACK
EXIT
El telfono se reinicia y empieza a cargar el firmware

Los valores empiezan a ser cargados. y el firmware con que esta

operando el telfono es mostrado en pantalla

Verificar en servidor TFTP que la actualizacin fue cargada

Elabor:
Alejandra Vitali
Aprob:

Revis:
Fecha Ultima Actualizacin: enero

Pgina 4 de 8

CONFIGURACION TELFONOS 4610SW IP

VPN REMOTE

Cdigo:

Versin:
001

Foto log MV_Iptel

Elabor:
Alejandra Vitali
Aprob:

El telefonote reinicia y carga configuracin (por ningn motivo se debe

desconectar hasta que no termine todo el proceso de actualizacin
Al final en el telfono indica el telfono se reinicia 2 veces y sale el
mensaje SAVE COMPLETE
Enter Extensin and Press
Ya ha cargado el Firmware
Reiniciar el ip
Presionar * to Program
Ahora Vamos a la Opcion VPN La ultima del listado.
START
CONFIGURAMOS LOS SIGUIENTES CAMPOS
En el campo que vamos a modificar nos ubicamos y seleccionamos
CHANGE.
Revis:
Fecha Ultima Actualizacin: enero

Pgina 5 de 8

CONFIGURACION TELFONOS 4610SW IP

VPN REMOTE

Opcin de configuracin
VPN
VPN VENDOR
GATEWAY ADDRESS
EXTERNAL IP ADDRESS
EXTERNAL ROUTER
EXTERNAL SUBRED MASK
EXTERNAL DNS SERVER
ENCAPSULATION
COPY TOS
VLAN ID
FLECHA A LA DERECHA -

Valor
ENABLE
CISCO
190.144.141.181
190.144.141.182
190.144.141.177
255.255.255.248
0.0.0.0
4500 4500
YES
0

Opcin de configuracin
AUTH TYPE

Valor
PSK WITH XAUTH

Cdigo:

Versin:
001

Comentario
ACTIVAR VPN
Servidor Gateway
IP DE PRUEBA
ROUTER DE SALIDA

VLAN default

FLECHA A LA DERECHA -
Opcin de configuracin
VPN USER TYPE
VPN USER
PASSWORD TYPE

Valor
ANY
EXT No. EJ 2204
SAVE IN FLASH

FLECHA A LA DERECHA -
Opcin de configuracin
USER PASSWORD

Valor
MISMA EXT

FLECHA A LA DERECHA -
Opcin de configuracin
IKE ID (Group Name)
Pre-Shared Key (PSK)
FLECHA A LA DERECHA -
Ike phase 1
Opcin de configuracin
IKE ID TYPE
IKE XCHG MODE
IKE DH GROUP
IKE ENCRYPTION ALG
Elabor:
Alejandra Vitali
Aprob:

Valor
vpnphone
Avaya123--min

Valor
KEY _ ID
AGGRESSIVE
2
ANY
Revis:
Fecha Ultima Actualizacin: enero

Pgina 6 de 8

CONFIGURACION TELFONOS 4610SW IP

VPN REMOTE

IKE AUTH. ALG.

IKE CONFIG. MODE

Cdigo:

Versin:
001

ANY
ENABLE

FLECHA A LA DERECHA -
Ike phase 2
Opcin de configuracin
IPSEC PFS DH GROUP
IPSEC ENCRYPTION ALG
IPSEC AUTH. ALG.
PROTECTED NETWORK

2
ANY
ANY
0.0.0.0/0

FLECHA A LA DERECHA -
Ike phase 2
Opcin de configuracin
IKE OVER TCP

NEVER

Valor

Valor

FLECHA A LA DERECHA -
EXIT
INGRESAR NUEVAMENTE A ADDR
REALIZAR LAS SIGUIENTES MODIFICACIONES
Opcin de configuracin
CALL SERVER
HTTP SERVER
HTTPS SERVER

Valor
192.168.2.10
0.0.0.0
0.0.0.0

BACK
EXIT
SE REINICIA Y PIDE EXT
SE LA DAMOS Y CONTRASEA ES 1234

o
o

Elabor:
Alejandra Vitali
Aprob:

Probar llamadas salientes y salientes

Tener en cuenta que la IP de pruebas debe ser una ip publica.

Revis:
Fecha Ultima Actualizacin: enero

Pgina 7 de 8

CONFIGURACION TELFONOS 4610SW IP

VPN REMOTE

Cdigo:

Versin:
001

4. CAMBIOS EN EL DOCUMENTO
VERSION

FECHA

ELABORADO Y/O
MODIFICADO POR

001

DICIEMBRE
de 2011

Alejandra Vitali

Elabor:
Alejandra Vitali
Aprob:

REVISADOY/O
APROBADO POR

ACTIVIDADES
QUE CAMBIAN
Versin Inicial

Revis:
Fecha Ultima Actualizacin: enero

Pgina 8 de 8