🗄Telefonanlagen und Router anbinden

Aurora Hive meldet sich an Ihrer Anlage wie ein Tischtelefon an, das außerhalb des Büros steht. Dafür braucht es an jeder Anlage dieselben vier Dinge:

1. Eine Nebenstelle für ein generisches SIP-Telefon — nicht für ein Modell eines bestimmten Herstellers, und ohne automatische Einrichtung.
2. Die Erlaubnis, sich von außerhalb des Büronetzes anzumelden. Viele Anlagen lassen Nebenstellen ab Werk nur im eigenen Netz zu.
3. Eine Portfreigabe am Router für SIP auf die Anlage, wenn die Anlage hinter einem Router steht.
4. Eine Ausnahme in der Sperrliste der Anlage für die Adresse des Vermittlers, 217.154.165.69 — sonst sperrt sie ihn nach ein paar Fehlversuchen aus.

Im Assistenten tragen Sie danach ein: öffentliche Adresse der Anlage (DynDNS-Name oder feste IP), Benutzer der Nebenstelle und Kennwort. Bei abweichendem Port diesen unter „Erweitert (Port, Transport)“.

Wenn ein Partner Ihre Anlage betreut, schicken Sie ihm genau diese Liste.

Der Vermittler meldet sich per SIP an, üblicherweise auf Port 5060 (UDP oder TCP) bzw. 5061 bei TLS. Am Router davor braucht es eine Weiterleitung dieses Ports auf die Anlage.

Damit das kein offenes Tor wird:

• Nur eine Absenderadresse zulassen, wo der Router das kann: 217.154.165.69.
• Langes Zufallskennwort für die Nebenstelle von Aurora Hive, nicht die Durchwahl als Kennwort.
• Sperrliste anlassen, aber die Adresse des Vermittlers als Ausnahme eintragen.
• Amtsberechtigung der Nebenstelle auf das beschränken, was gebraucht wird — etwa ohne Ausland, wenn Sie nicht ins Ausland telefonieren.
• SIP-ALG (eine Router-Funktion, die SIP umschreibt) am Router ausschalten, wenn der Hersteller der Anlage das empfiehlt; sie verursacht oft einseitigen Ton.

Für den Ton selbst braucht es in der Regel keine zusätzliche Freigabe nach innen, solange die Anlage ausgehende Verbindungen zulässt. Einzelheiten nennt die Hilfe Ihres Anlagenherstellers.

Aurora Hive wird bei 3CX als Nebenstelle (Benutzer) mit einem generischen SIP-Telefon angelegt.

1. In der 3CX-Verwaltung einen neuen Benutzer bzw. eine Nebenstelle für Aurora Hive anlegen.
2. Aus den Angaben der Nebenstelle Authentifizierungs-ID und Kennwort übernehmen.
3. In den Einschränkungen der Nebenstelle die Option „Disallow use of extension outside the LAN“ (sinngemäß: Nutzung außerhalb des LAN verbieten) ausschalten. Sie ist ab Werk eingeschaltet und blockiert direkte SIP-Anmeldungen von außen.
4. Sicherstellen, dass die 3CX für SIP von außen erreichbar ist (Port 5060 bzw. 5061 für verschlüsselt) und die Adresse des Vermittlers nicht in der Sperrliste landet.
5. Im Assistenten den öffentlichen Namen der 3CX, die Authentifizierungs-ID als Benutzer und das Kennwort eintragen.

Bei einer 3CX, die ein Anbieter für Sie betreibt, macht diese Schritte der Anbieter. Die Bezeichnungen haben wir aus Unterlagen von 3CX-Partnern und dem 3CX-Forum; sie können sich mit neuen Fassungen ändern.

Hilfe des Herstellers: das 3CX-Handbuch auf 3cx.com bzw. Ihr 3CX-Partner.

STARFACE nimmt Fremd-SIP-Telefone als manuell angelegte Telefone an.

1. In der STARFACE-Verwaltung unter Telefone ein Telefon manuell anlegen, Gerätetyp Standard SIP.
2. Dem Telefon einen Namen geben (er ist zugleich der SIP-Benutzer) und ein Kennwort vergeben bzw. übernehmen.
3. Das Telefon dem Benutzer bzw. der Rufnummer zuordnen, unter der Aurora Hive telefonieren soll.
4. Für Geräte außerhalb des Büronetzes empfiehlt STARFACE beim Telefon die NAT-Einstellung „Standard“ oder „Ja“.
5. Am Router SIP (5060, bei TLS 5061) an die STARFACE weiterleiten, möglichst nur für 217.154.165.69. STARFACE empfiehlt außerdem, SIP-ALG am Router auszuschalten.
6. Im Assistenten den öffentlichen Namen der STARFACE, den Namen des Telefons als Benutzer und das Kennwort eintragen.

Hilfe des Herstellers: STARFACE: manuelles Telefonkonto, Portnutzung

Auerswald nennt das außen liegende Nebenstelle.

1. In der Anlage einen Teilnehmer vom Typ Standard-VoIP-Telefon anlegen und ihm ein Teilnehmer-Kennwort geben.
2. Die Anlage über einen DynDNS-Namen oder eine feste Adresse erreichbar machen und am Router Port 5060 auf die Anlage weiterleiten.
3. Unter Administration → IP-Sperr- und Freigabeliste die Adresse 217.154.165.69 in die Freigabeliste eintragen. Die Anlage sperrt auffällige Absender sonst selbsttätig.
4. Die Amtsberechtigung des Teilnehmers auf das Nötige beschränken.
5. Im Assistenten die externe Adresse der Anlage, die interne Rufnummer des Teilnehmers als Benutzer und das Teilnehmer-Kennwort eintragen.

Auerswald empfiehlt für außen liegende Nebenstellen grundsätzlich einen VPN-Tunnel und weist auf das Sicherheitsrisiko einer offenen Anmeldung hin. Der Vermittler kann keinen VPN-Tunnel aufbauen; umso wichtiger sind Freigabeliste und Kennwort.

Hilfe des Herstellers: Auerswald: außen liegende Nebenstellen

Bei SwyxWare kann ein Benutzer zusätzlich ein SIP-Gerät anmelden.

1. In der Swyx-Verwaltung beim Benutzer, der für Aurora Hive gedacht ist, die SIP-Anmeldung erlauben (in der englischen Oberfläche „Allow logon via SIP“) und SIP-Benutzername und SIP-Kennwort vergeben.
2. Die Anlage muss für SIP aus dem Internet erreichbar sein — das richtet Ihr Swyx-Partner ein. Der Swyx RemoteConnector hilft hier nicht; er ist für Swyx-Programme und bestimmte Tischtelefone gedacht.
3. Im Assistenten Adresse der Anlage, SIP-Benutzername und SIP-Kennwort eintragen.

Swyx sichert die Zusammenarbeit mit Fremdgeräten nicht zu, und bei der Cloud-Fassung SwyxON ist die Anmeldung eines fremden SIP-Geräts aus dem Internet unter Umständen gar nicht vorgesehen. Klären Sie das vorab mit Ihrem Swyx-Partner.

Hilfe des Herstellers: Swyx-Hilfe: Benutzer konfigurieren

AGFEO-Anlagen (ES-Systeme, HyperVoice) nehmen SIP-Endgeräte an. Ob und wie sich ein SIP-Endgerät von außerhalb des Büronetzes anmelden darf, hängt von Modell und Firmware ab — das konnten wir nicht für alle Fassungen belegen.

Bitten Sie Ihren AGFEO-Fachhändler, die vier Punkte aus „Was muss an unserer Telefonanlage eingerichtet werden?“ umzusetzen:

1. SIP-Endgerät als Teilnehmer anlegen, Benutzer und Kennwort vergeben.
2. Anmeldung von extern zulassen.
3. Portfreigabe am Router, möglichst nur für 217.154.165.69.
4. Adresse des Vermittlers von einer etwaigen Sperre ausnehmen.

Danach tragen Sie Adresse der Anlage, Benutzer und Kennwort im Assistenten ein.

Im VoIP Call Manager von LANCOM legen Sie einen SIP-Benutzer an und erlauben ihm den Zugriff aus dem WAN.

1. In LANconfig unter VoIP Call Manager → Benutzer → SIP-Benutzer einen Eintrag für Aurora Hive anlegen, mit Rufnummer und Kennwort.
2. Im Eintrag das Feld „Zugriff aus dem WAN“ auf unbeschränkt stellen. Die anderen Möglichkeiten — nur über VPN oder gesperrt — lassen den Vermittler nicht herein.
3. Unter VoIP Call Manager → Allgemein die Sperre nach Fehlanmeldungen aus dem WAN eingeschaltet lassen; sie schützt vor dem Durchprobieren von Kennwörtern.
4. Im Assistenten die öffentliche Adresse des Routers, die Rufnummer des SIP-Benutzers und das Kennwort eintragen.

Hilfe des Herstellers: LANCOM Knowledge Base

Die be.IP-Anlagen von bintec elmeg sind die Grundlage der Telekom Digitalisierungsbox; das Vorgehen ist bei beiden gleich und steht in der Antwort zur Digitalisierungsbox.

Kurz: Benutzer mit SIP-Endgerät anlegen, die Anmeldung aus dem Internet zulassen, SIP-Portfreigabe auf 217.154.165.69 beschränken, dann öffentliche Adresse, SIP-Benutzer und Kennwort im Assistenten eintragen. Die genauen Menüs nennt Ihnen Ihr Fachhändler oder die Hilfe von bintec elmeg.