Metainformationen zur Seite
  •  

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen RevisionVorhergehende Überarbeitung
Nächste Überarbeitung		Vorhergehende Überarbeitung
adhandbuch:system:nic [12.04.2023 12:50] – richard.neubertadhandbuch:system:nic [09.04.2024 08:17] (aktuell) – richard.neubert
Zeile 1: Zeile 1:
-<WRAP hide>{{tag>[new gui:Admin-Client func:Systemeinstellungen func:Anbindung]}}</WRAP>+<WRAP hide>{{tag>red:proof}}</WRAP> 
 +<WRAP>{{tag>gui:Admin-Client func:System func:Ports func:Anbindung}}</WRAP>
 <WRAP 900px> <WRAP 900px>
  
  
-<WRAP info>**Versionshinweis:**\\ Diese Seite ersetzt den Artikel [[archiv:5_x:adhandbuch:system:transport|]], der bis UCware 5.x gilt. Wenn Sie Ihre Telefonanlage von Version 5.x auf Version 6.x upgraden möchten, lesen Sie vorab den Artikel [[intern:redaktion:inarbeit:upgrade_auf_ucware_6_0|]].</WRAP> +<WRAP info>**Versionshinweis:**\\ Diese Seite ersetzt den Artikel [[archiv:5_x:adhandbuch:system:transport|]], der bis UCware 5.x gilt. Wenn Sie Ihre Telefonanlage von Version 5.x auf Version 6.x upgraden möchten, lesen Sie vorab den Artikel [[installationshandbuch:update_hinweise_v6]].</WRAP>
- +
-<WRAP important>**Hinweis zur Datensicherheit:**\\ Durch unsachgemäße Einstellungen einer Netzwerk-Schnittstelle können unberechtigte Dritte Zugriff auf den Datenverkehr Ihrer Telefonanlage erhalten. Lassen Sie Änderungen in diesem Bereich nur von erfahrenem Fachpersonal durchführen. Wenden Sie sich im Zweifelsfall an den UCware-Support.</WRAP>+
  
  
 ====== Netzwerk-Schnittstelle einrichten ====== ====== Netzwerk-Schnittstelle einrichten ======
 +
 +{{section>:snippets#Achtung Snapshot&noheader}}
  
 Ab Version 6.0 ist der UCware Server ausreichend für eine direkte Anbindung ans öffentliche Netzwerk gehärtet. Wenn die Telefonanlage über eine entsprechende IP-Adresse erreichbar ist, entfällt damit die Notwendigkeit, Fernzugriffe per VPN abzuwickeln. Ab Version 6.0 ist der UCware Server ausreichend für eine direkte Anbindung ans öffentliche Netzwerk gehärtet. Wenn die Telefonanlage über eine entsprechende IP-Adresse erreichbar ist, entfällt damit die Notwendigkeit, Fernzugriffe per VPN abzuwickeln.
 +
 +<WRAP tip>**Hinweis:**\\
 +Alternativ lässt sich die Anlage für den Betrieb hinter 1:1-NAT konfigurieren. In diesem Fall muss die private IP-Adresse in ausgehenden SIP-Paketen durch eine öffentlich erreichbare ersetzt werden. Nutzen Sie dazu das Feld **Veröffentlichte Adresse** in der [[#Schnittstelle bearbeiten|Schnittstellen-Konfiguration]].</WRAP>
 + 
  
 Zugleich unterstützt der Admin-Client nun die Einrichtung mehrerer Netzwerk-Schnittstellen. Dabei können Sie die verfügbaren Protokolle für den VoIP-Verkehr und zur Provisionierung von Endgeräten abhängig von der Art der Anbindung einschränken. Zugleich unterstützt der Admin-Client nun die Einrichtung mehrerer Netzwerk-Schnittstellen. Dabei können Sie die verfügbaren Protokolle für den VoIP-Verkehr und zur Provisionierung von Endgeräten abhängig von der Art der Anbindung einschränken.
Zeile 18: Zeile 23:
   * bei Inbetriebnahme eines UCware Servers   * bei Inbetriebnahme eines UCware Servers
  
-  * nach der [[intern:redaktion:inarbeit:upgrade_auf_ucware_6_0|Aktualisierung]] von UCware 5.x auf Version 6.x+  * nach der [[installationshandbuch:update_hinweise_v6|Aktualisierung]] von UCware 5.x auf Version 6.x
  
   * nach der Konfiguration einer neuen Netzwerk-Schnittstelle am UCware Server   * nach der Konfiguration einer neuen Netzwerk-Schnittstelle am UCware Server
Zeile 30: Zeile 35:
  
 <WRAP group box> <WRAP group box>
-{{:adhandbuch:system:interfaces:ac_interfaces_detailseite_transports_ausgeklappt.png?direct|}}\\+{{:adhandbuch:system:ac_interfaces_detailseite_transports_ausgeklappt.png?direct|}}\\
 <wrap lo>\\ **Beispielkonfiguration mit zwei Netzwerk-Schnittstellen:**\\ Im lokalen Netzwerk (oben) kann VoIP bei Bedarf auch unverschlüsselt über UDP abgewickelt werden. Die Provisionierung lässt sich unabhängig davon per HTTPS absichern. Die Schnittstelle zum öffentlichen Netzwerk (unten) erlaubt ausschließlich die verschlüsselten Protokolle TLS, WSS und HTTPS. Eine Provisionierung unbekannter Geräte findet nur über das lokale Netzwerk statt.</wrap> <wrap lo>\\ **Beispielkonfiguration mit zwei Netzwerk-Schnittstellen:**\\ Im lokalen Netzwerk (oben) kann VoIP bei Bedarf auch unverschlüsselt über UDP abgewickelt werden. Die Provisionierung lässt sich unabhängig davon per HTTPS absichern. Die Schnittstelle zum öffentlichen Netzwerk (unten) erlaubt ausschließlich die verschlüsselten Protokolle TLS, WSS und HTTPS. Eine Provisionierung unbekannter Geräte findet nur über das lokale Netzwerk statt.</wrap>
 </WRAP> </WRAP>
Zeile 40: Zeile 45:
 Die zugewiesenen Methoden zur Provisionierung gelten automatisch für **bekannte** Tischtelefone und DECT-Systeme. **Erstmalig verbundene** Geräte werden dagegen nur provisioniert, wenn  über die [[#Schnittstelle bearbeiten|Eigenschaften der Schnittstelle]] ein entsprechender Standard definiert ist. In diesem Fall ist das zugehörige Profil mit einem Haken gekennzeichnet. Die zugewiesenen Methoden zur Provisionierung gelten automatisch für **bekannte** Tischtelefone und DECT-Systeme. **Erstmalig verbundene** Geräte werden dagegen nur provisioniert, wenn  über die [[#Schnittstelle bearbeiten|Eigenschaften der Schnittstelle]] ein entsprechender Standard definiert ist. In diesem Fall ist das zugehörige Profil mit einem Haken gekennzeichnet.
  
-Um eine Netzwerk-Schnittstelle korrekt einzurichten, führen Sie die Anweisungen der beiden folgenden Abschnitte aus.+Um eine Netzwerk-Schnittstelle korrekt einzurichten, führen Sie die Anweisungen der beiden folgenden Abschnitte aus. Starten Sie anschließend den{{:adhandbuch:menuepunkt_system_alpha.png?nolink|}}[[adhandbuch:system:systemdienste|Systemdienst]] der zugehörigen Kamailio-Instanz neu. 
  
 Die dabei eingerichteten Verbindungsprofile sind auch für die Einrichtung von [[adhandbuch:routen:gateways|Gateways]] und [[adhandbuch:provisionierung:geraete:anzeigen|gerätespezifische Einstellungen]] erforderlich.  Die dabei eingerichteten Verbindungsprofile sind auch für die Einrichtung von [[adhandbuch:routen:gateways|Gateways]] und [[adhandbuch:provisionierung:geraete:anzeigen|gerätespezifische Einstellungen]] erforderlich. 
 +
 +<WRAP important>**Hinweis zur Datensicherheit:**\\ Über UDP, TCP und einfaches HTTP können unberechtigte Dritte Zugriff auf den Datenverkehr Ihrer Telefonanlage erhalten. Verwenden Sie diese Protokolle ausschließlich bei lokaler Netzwerk-Anbindung!</WRAP>
  
  
Zeile 49: Zeile 56:
 Um ein Verbindungsprofil zu bearbeiten, klicken Sie auf die entsprechende Schaltfläche im Widget der zugehörigen Netzwerk-Schnittstelle. Alternativ können Sie mit{{:adhandbuch:schaltflaeche_plus_schwarz_alpha.png?nolink|}}ein neues Profil erstellen. Um ein Verbindungsprofil zu bearbeiten, klicken Sie auf die entsprechende Schaltfläche im Widget der zugehörigen Netzwerk-Schnittstelle. Alternativ können Sie mit{{:adhandbuch:schaltflaeche_plus_schwarz_alpha.png?nolink|}}ein neues Profil erstellen.
  
- +In beiden Fällen erhalten Sie Zugriff auf die folgenden Einstellungen:
-In beide Fällen erhalten Sie Zugriff auf die folgenden Einstellungen:+
  
 |< - 220px - >| |< - 220px - >|
-^  Einstellung                                                                                                                                                                  ^  Erläuterung                                                                                                                                                                                                                                                                                                                                                                                                                                                            ^ +^  Einstellung                                                                                                                                                                  ^  Beschreibung                                                                                                                                                                                                                                                                                                                                                                                                                                                            ^ 
-| {{:adhandbuch:system:interfaces:ac_interfaces_feld_protokoll.png?nolink}} | <wrap lo>Protokoll und Port für den Austausch von SIP-Paketen zuweisen:</wrap>\\ \\ <WRAP group><WRAP column>+| {{:adhandbuch:system:ac_interfaces_feld_protokoll.png?nolink}} | <wrap lo>Protokoll und Port für den Austausch von SIP-Paketen zuweisen:</wrap>\\ \\ <WRAP group><WRAP column>
 <wrap lo>**Protokoll**\\ <wrap lo>**Protokoll**\\
 UDP\\ UDP\\
Zeile 74: Zeile 80:
 </WRAP> </WRAP>
 </WRAP><wrap lo>Protokoll und Port ergeben den Anzeigenamen des Verbindungsprofils im Admin-Client.</wrap> | </WRAP><wrap lo>Protokoll und Port ergeben den Anzeigenamen des Verbindungsprofils im Admin-Client.</wrap> |
-| {{:adhandbuch:system:interfaces:ac_interfaces_feld_port.png?nolink}}                                                                                                          | :::                                                                                                                                                                                                                                                                                                                                                                                                                                                                     | +| {{:adhandbuch:system:ac_interfaces_feld_port.png?nolink}}                                                                                                          | :::                                                                                                                                                                                                                                                                                                                                                                                                                                                                     | 
-| {{:adhandbuch:system:interfaces:ac_interfaces_feld_hostname.png?nolink}}                                                                                                      | <wrap lo>IP-Adresse oder FQDN des UCware-Hosts eintragen.</wrap>\\ <wrap lo tip>Zur öffentlichen Anbindung ist ein FQDN erforderlich.</wrap>                                                                                                                                                                                                                                                                                                                                                                                            | +| {{:adhandbuch:system:ac_interfaces_feld_hostname.png?nolink}}                                                                                                      | <wrap lo>IP-Adresse oder FQDN des UCware-Hosts eintragen.</wrap>\\ <wrap lo tip>Zur öffentlichen Anbindung ist ein FQDN erforderlich.</wrap>                                                                                                                                                                                                                                                                                                                                                                                            | 
-| {{:adhandbuch:system:interfaces:ac_interfaces_feld_ntp.png?nolink}}                                                                                                           | <wrap lo>IP-Adresse oder FQDN des gewünschten Zeitservers eintragen.</wrap>\\ <wrap lo tip>Zur öffentlichen Anbindung ist ein FQDN erforderlich.</wrap>                                                                                                                                                                                                                                                                                                                                                                                 | +| {{:adhandbuch:system:ac_interfaces_feld_ntp.png?nolink}}                                                                                                           | <wrap lo>IP-Adresse oder FQDN des gewünschten Zeitservers eintragen.</wrap>\\ <wrap lo tip>Zur öffentlichen Anbindung ist ein FQDN erforderlich.</wrap>                                                                                                                                                                                                                                                                                                                                                                                 | 
-| {{:adhandbuch:system:interfaces:ac_interfaces_feld_dns.png?nolink}}                                                                                                           | <wrap lo>IP-Adresse des gewünschten DNS-Servers eintragen.</wrap>                                                                                                                                                                                                                                                                                                                                                                                                       | +| {{:adhandbuch:system:ac_interfaces_feld_dns.png?nolink}}                                                                                                           | <wrap lo>IP-Adresse des gewünschten DNS-Servers eintragen.</wrap>                                                                                                                                                                                                                                                                                                                                                                                                       | 
-| {{:adhandbuch:system:interfaces:ac_interfaces_feld_provtyp.png?nolink}} | <wrap lo>Methode zur Provisionierung von Endgeräten auswählen:</wrap>\\ \\ <WRAP group><WRAP column>+| {{:adhandbuch:system:ac_interfaces_feld_provtyp.png?nolink}} | <wrap lo>Methode zur Provisionierung von Endgeräten auswählen:</wrap>\\ \\ <WRAP group><WRAP column>
 <wrap lo>**Methode**\\ <wrap lo>**Methode**\\
 HTTP\\ HTTP\\
Zeile 92: Zeile 98:
  
 <WRAP tip>**Hinweis:**\\ Pro Netzwerk-Schnittstelle sollten nur die tatsächlich erforderlichen Verbindungsprofile bzw. Protokolle verfügbar sein. Um alle übrigen Profile zu entfernen, klicken Sie auf die zugehörigen Schaltflächen und anschließend auf\\ {{:adhandbuch:administration:button_loeschen_rot.png?nolink|}}.</WRAP> <WRAP tip>**Hinweis:**\\ Pro Netzwerk-Schnittstelle sollten nur die tatsächlich erforderlichen Verbindungsprofile bzw. Protokolle verfügbar sein. Um alle übrigen Profile zu entfernen, klicken Sie auf die zugehörigen Schaltflächen und anschließend auf\\ {{:adhandbuch:administration:button_loeschen_rot.png?nolink|}}.</WRAP>
 +
 +Starten Sie nach jeder Änderung an einer Netzwerkschnittstelle den{{:adhandbuch:menuepunkt_system_alpha.png?nolink|}}[[adhandbuch:system:systemdienste|Systemdienst]] der zugehörigen Kamailio-Instanz neu.
  
  
Zeile 97: Zeile 105:
  
 <WRAP group box> <WRAP group box>
-{{:adhandbuch:system:interfaces:ac_interfaces_detailseite_interface_bearbeiten_ausgeklappt.png?direct|}}\\+{{:adhandbuch:system:ac_interfaces_detailseite_interface_bearbeiten_ausgeklappt_v6.png?direct|}}\\
 <wrap lo>\\ **Beispielkonfiguration einer Schnittstelle zum lokalen Netzwerk**:\\ Die Provisionierung erstmalig verbundener Tischtelefone und DECT-Systeme wird über unterschiedliche Verbindungsprofile abgewickelt. Diese sind in der Übersicht mit Haken gekennzeichnet.</wrap> <wrap lo>\\ **Beispielkonfiguration einer Schnittstelle zum lokalen Netzwerk**:\\ Die Provisionierung erstmalig verbundener Tischtelefone und DECT-Systeme wird über unterschiedliche Verbindungsprofile abgewickelt. Diese sind in der Übersicht mit Haken gekennzeichnet.</wrap>
 </WRAP> </WRAP>
Zeile 106: Zeile 114:
  
 |< - 220px - >| |< - 220px - >|
-^  Einstellung                                                             ^  Erläuterung                                                                                                                                                                                                                                                                                                            ^ +^  Einstellung                                                                              ^  Beschreibung                                                                                                                                                                                                                                                                                                                                                                                                                               ^ 
-| {{:adhandbuch:system:interfaces:ac_interfaces_feld_aliases.png?nolink}}  | <wrap lo>Zusätzliche Hostnames, die der SBC akzeptieren soll. Mehrere mit Komma **ohne Leerzeichen** trennen.</wrap>                                                                                                                                                                                                    | +| {{:adhandbuch:system:ac_interfaces_feld_aliases.png?nolink}}                   | <wrap lo>Zusätzliche Hostnames, die der SBC akzeptieren soll. Mehrere mit Komma **ohne Leerzeichen** trennen.</wrap>                                                                                                                                                                                                                                                                                                                       | 
-| {{:adhandbuch:system:interfaces:ac_interfaces_feld_mac.png?180nolink}}   | <wrap lo>Verbindungsprofil auswählen: Der in diesem Profil festgelegte Provisionierungs-Typ wird zur Konfiguration **erstmalig verbundener** Tischtelefone bzw. DECT-Systeme verwendet. Wenn kein Standard ausgewählt ist, erhalten **unbekannte** Geräte über diese Schnittstelle keine Provisionierung.</wrap>\\ \\ <wrap lo important> Verwenden Sie UDP, TCP und einfaches HTTP ausschließlich bei lokaler Netzwerk-Anbindung!</wrap>  | +| {{:adhandbuch:system:ac_interfaces_feld_veroeffentlichte_adresse.png?nolink}}  | <wrap lo>Wenn die Telefonanlage nur über 1:1-NAT aus dem Internet erreichbar ist, tragen Sie hier die öffentliche IP-Adresse ein. Diese ersetzt die private IP-Adresse der Anlage in ausgehenden SIP-Paketen, sodass die Gegenstelle ihre Antworten korrekt routen kann.</wrap>                                                                                                                        | 
-| {{:adhandbuch:system:interfaces:ac_interfaces_feld_ipei.png?180nolink}}  | :::                                                                                                                                                                                                                                                                                                                     |+| {{:adhandbuch:system:ac_interfaces_feld_mac.png?180&nolink}}                   | <wrap lo>Verbindungsprofil auswählen: Der in diesem Profil festgelegte Provisionierungs-Typ wird zur Konfiguration **erstmalig verbundener** Tischtelefone bzw. DECT-Systeme verwendet. Wenn kein Standard ausgewählt ist, erhalten **unbekannte** Geräte über diese Schnittstelle keine Provisionierung.</wrap>\\ \\ <wrap lo important> Verwenden Sie UDP, TCP und einfaches HTTP ausschließlich bei lokaler Netzwerk-Anbindung!</wrap>  | 
 +| {{:adhandbuch:system:ac_interfaces_feld_ipei.png?180&nolink}}                  | :::                                                                                                                                                                                                                                                                                                                                                                                                                                        | 
 + 
 +Starten Sie nach jeder Änderung an einer Netzwerkschnittstelle den{{:adhandbuch:menuepunkt_system_alpha.png?nolink|}}[[adhandbuch:system:systemdienste|Systemdienst]] der zugehörigen Kamailio-Instanz neu.