9621 VPN

[BlueRiver31]

Does anybody have a lists of which 96XX phones will work with a VPN? I have a 9621 I would like to set up as a VPN phone.

Thanks Michael

 

[tlpeter]

The new 9608,21 and 41 have the vpn otion but it does not work yet.
You can use a 9620,30,40 or 50 at the moment.



BAZINGA!

I'm not insane, my mother had me tested!

 

[BlueRiver31]

Thanks for the heads up. Do you have a good document on getting a 96XX setup for a VPN?

 

[tlpeter]

Put this in your 46xxsettings.txt file

IF $GROUP SEQ 0 GOTO NO96XXVPN

IF $GROUP SEQ 876 GOTO 96XXVPN

# 96XXVPN

GET 96xxvpn.txt

# NO96XXVPN

Make a new text file called 96XXVPN.txt and put this in it:

################################################## #
## VPN Mode
## 0: Disabled, 1: Enabled. 
################################################## #

SET NVVPNMODE 1

################################################## #
## Vendor. 
## 1: Juniper/Netscreen, 2. Cisco
## 3: CheckPoint/ Nokia 4: Other
## 5: Nortel.
################################################## #

SET NVVPNSVENDOR 1

################################################## #
## Encapsulation Type. 
## 0: 4500-4500, 1: Disabled
## 2: 2070-500, 3: ?
## 4: RFC (500-500) 
################################################## #

SET NVVPNENCAPS 0

################################################## #
## Copy TOS. 
## 1: Yes, 2: No 
################################################## #

SET NVVPNCOPYTOS 0

################################################## #
## Authentication Type. 
##
## [For Cisco/Juniper/Checkpoint/Other]
## 3: PSK, 4: PSK with Xauth
## 5: RSA signatures with Xauth, 6: Hybrid Xauth
## 7: RSA signatures. 
##
## [Nortel Authentication Type]
## 1: Local credentials, 2: Radius Credentials.
## 3: Radius SecureID, 4: Radius Axent. 
################################################## #

SET NVVPNAUTHTYPE 4

################################################## #
## VPN User Type. 
## 1: Any, 2: User
################################################## #

SET NVVPNUSERTYPE 1

################################################## #
## Password Type.
## 1: Save in Flash, 2: Erase on reset
## 3: Numeric OTP, 4: Alpha-Numeric OTP
## 5: Erase on VPN termination. 
################################################## #

SET NVVPNPSWDTYPE 1

################################################## #
## IKE ID (Group Name). 
################################################## #

SET NVIKEID vpn_avaya

################################################## #
## IKE ID Type. 
## 1: IPv4_ADDR, 2: FQDN
## 3: USER_FQDN, 9: DER_ASN1_DN
## 11: Key ID 
################################################## #

SET NVIKEIDTYPE 2

################################################## #
## IKE Xchg Mode. 
## 1: Aggressive, 2: Identity Protect. 
################################################## #

SET NVIKEXCHGMODE 1

################################################## #
## IKE DH Group. 
################################################## #

SET NVIKEDHGRP 2

################################################## #
## IKE Encryption Algo. 
## 1: AES-128, 2: 3DES
## 3: DEs 4: AEs-192
## 5: AES-256 0: Any
################################################## #

SET NVIKEP1ENCALG 2

################################################## #
## IKE Auth algo. 
## 0: Any, 1: MD5
## 2: sHA-1 
################################################## #

SET NVIKEP1AUTHALG 2

################################################## #
## IPsec PFS DH group. 
################################################## #

SET NVPFSDHGRP 2

################################################## #
## IPsec Encryption Algo. 
## 1: AES-128, 2: 3DES
## 3: DEs 4: AEs-192
## 5: AES-256 6: None
## 0: Any
################################################## #

SET NVIKEP2ENCALG 2

################################################## #
## IPsec Authentication Algo. 
## 0: Any, 1: MD5
## 2: sHA-1 
################################################## #

SET NVIKEP2AUTHALG 2

################################################## #
## Protected Network. 
################################################## #

SET NVIPSECSUBNET 192.168.42.0/24

################################################## #
## IKE Over TCP. 
## 0: Never, 1: Auto
## 2: Always 
################################################## #

SET NVIKEOVERTCP 0

################################################## #
## Craft access
## 0: Enabled, 1: only view option is available?
################################################## #

SET PROCSTAT 0

################################################## #
## VPN craft access
## 0: disabled, 1: view only
## 2: View and edit.
################################################## #

SET VPNPROC 2

################################################## #
## Call Server address
################################################## #

SET MCIPADD 192.168.42.1

################################################## #
## craft access code
################################################## #

SET PROCPSWD 27238

# END

Start your phone and press * when you can
Then type 27238 (craft)
Go to group and enter 876 and reboot the phone.

Change the settings as you like.


BAZINGA!

I'm not insane, my mother had me tested!

 

[tlpeter]

Here a link to the doc:

http://support.avaya.com/css/P8/documents/100068662

BAZINGA!

I'm not insane, my mother had me tested!

 

[BlueRiver31]

Thanks for the information on this tlpeter.

 

[tlpeter]

You still need to tweak the settings to match your own settings.
This is just an example.
For example the MCIPADD is the ip of your ipoffice.


BAZINGA!

I'm not insane, my mother had me tested!

 

[coolbrad]

I am trying to setup a 9608 on VPN and have added this to my 46xxsetting.txt file. When I go under the VPN setting on the phone it still shows disabled.

 

[chaunymony]

see tlpeters post at the top,
|The new 9608,21 and 41 have the vpn otion but it does not work yet.

ACSS-SME
ACIS-SME