Aus STARFACE Wiki
|
Diese Seite befindet sich gerade im Aufbau. Änderungen und Erweiterungen sind daher jederzeit möglich.
|
Beschreibung
Dieses Szenario stellt die Anbindung eines Homeoffice an die STARFACE dar.
Dabei sollen folgende Dinge ermöglicht werden:
- Registrierung eines SIP-Telefons an der STARFACE
- eingehende Telefonate von STARFACE zum Homeoffice
- ausgehende Rufe vom Homeoffice zur STARFACE
Setup
Headquarters
- Anbindung an das Internet via eines Gateways mit integrierter Firewall
- Das Gateway sollte keine FRITZ!Box sein
- eine STARFACE die sich hinter dem Gateway befindet
- SIP-Telefone die direkt mit der STARFACE kommunizieren
Homeoffice
- Anbindung an das Internet via eines Gateways mit integrierter Firewall
- SIP-Telefone oder SIP-Clients (auf Workstations installiert) die über das Gateway auf das Internet zugreifen können
Best Practice
Die Musterlösung für dieses Setup stellt eine VPN-Verbindung zwischen dem Gateway des Homeoffice und dem Gateway des Headquarters dar. Dadurch ist nicht nur eine gesicherte Verbindung sichergestellt sonder die SIP-Clients können behandelt werden wie lokal am Headquarters eingesetzte Endgeräte.
Alternativ zu einem VPN zwischen den Gateways können auch nur die SIP-Clients in das VPN genommen werden. Erstgenannte Lösung sollte jedoch bevorzugt werden.
|
Alle weiter unten aufgeführten Schritte gehen davon aus das die Best Practice nicht umgesetzt werden kann und stellt daher einen Work-Arround dar.
|
Konfiguration & Vorgaben
Gateways & Firewall
Headquarters
- Das Gateway des Headquarters muss über eine externe Adresse erreichbar sein
- dies sollte möglichst eine statische IP-Adresse oder ein Domainname sein
- von DynDNS-Adressen raten wir ab
- Auf der Firewall müssen Portweiterleitungen an die STARFACE eingerichtet sein
- Für dieses Szenario sind SIP und RTP weiterzuleiten
- Welche Ports exakt freigegeben sein müssen, finden Sie hier
Homeoffice
- Auf der Firewall müssen Portweiterleitungen an die Telefone & SIP-Clients eingerichtet sein
- Für dieses Szenario sind SIP und RTP weiterzuleiten
- Welche Ports exakt freigegeben sein müssen, finden Sie hier
STARFACE & Telefone
Telefone Headquarters
- die Telefone am Headquarters können, je nach Unterstützung, automatisiert angelegt werden
Telefone Homeoffice
- die Telefone bzw. Softclients im Homeoffice müssen manuell eingerichtet werden
- in der STARFACE wird ein Telefonprofil vom Typ "Standard SIP" angelegt
- die Option "nat" muss auf "ja" gesetzt sein
- auf den Telefonen bzw. Softclients im Homeoffice werden die Daten des entsprechenden Telefonprofils hinterlegt
- zur Authentifizierung an der STARFACE wird der Telefonname und das zugehörige Passwort hinterlegt
- der Registrar bzw. das Ziel der Anmeldung muss die externe Adresse der STARFACE sein (z.B. 217.89.63.47 - aus dem Beispiel oben)
|
|
Bitte vergeben Sie hier unbedingt sichere Passwörter und Benutzernamen. Lassen Sie deshalb das Passwort möglichst von der STARFACE generieren. Der Telefonname sollte ebenfalls nicht zu simpel sein bzw. auf keinen Fall nur aus Zahlen bestehen.
|
Fehler / Ursache / Lösung
| Fehler
|
Ursache
|
Lösung
|
erweitertes debugging
|
| Die Telefone im Homeoffice melden sich nicht an der STARFACE an.
|
Auf der STARFACE kommen keine oder falsche SIP-REGISTER an.
|
- die Telefone müssen zugriff auf die STARFACE haben
- der Registrar und die Login-Daten müssen korrekt auf dem Telefon hinterlegt sein
- die Firewall vor der STARFACE muss Port 5060 weiterleiten
|
To come, ...
|
| Ich höre meine Gesprächspartner nicht.
|
RTP-Packete werden von einem oder beiden Gateways blockiert
|
Eine Weiterleitung für RTP-Packete sowohl zur STARFACE als auch zu den Homeoffice-Telefonen einrichten.
|
To come, ...
|
