Choix téléphones SIP OpenVPN

[apophis]

Bonjour,
Nous avons beaucoup d'utilisateurs en télétravail à domicile et je dois choisir des téléphones SIP pour les plus assidus.
Pour la sécurité je voudrais éviter d'ouvrir des accès internet à notre IPBX Asterisk (+XIVO) et m'orienterais vers des modèles embarquant un client OpenVPN comme chez YeaLink ou Snom
Est-ce que quelqu'un à une expérience à ce sujet ...
- modèles utilisés, qualité, fiabilité, etc. ?
- OpenVPN installé sur le même serveur que Asterisk ou bien séparé ?

D'autre part certains ont acheté de leur poche un téléphone RTC sans fil (DECT) et je ne vois pas comment conserver leur investissement.
Je ne trouve pas de passerelle ATA avec client VPN Est-ce que ça existe ?

[Reaper]

Oui, snom / yealink ça fonctionne, avec yealink il faut faire attention car tu peux péter le téléphone.
Le plus simple reste de paser par une autre gateway qui embarque Linux et Openvn, tu peux la configurer en coupure de tes utilisateurs et internet pour renvoyer les flux en destination de ton IPBX par Openvpn.
même un simple raspberry pi ira.

[apophis]

Oui, snom / yealink ça fonctionne, avec yealink il faut faire attention car tu peux péter le téléphone.

"péter le téléphone" Comment ça ?
Pour le serveur oui je passerai plutôt par une passerelle avec pfSense, il permet d'exporter la config client pour les Snom et Yealink

[Reaper]

Les postes yealink ont une particularité, if faut charger un paquet de conf dans le téléphone, si tu te trompes de conf > brick

[davlefou]

Bonjour,
as tu penser à utilise des ata? C'est peut être une bonne solution.

[tempest69]

Il y a aussi le CISCO Ip phone SPA525G2 avec vpn embarqué, un joli petit joujou qui ferait passer la pilule...