Mit dem Update auf OpenVPN 2.6 wurde die veraltete Option `cipher` abgeschafft.
Wenn Ihre OpenVPN-Client-Konfiguration nicht mehr funktioniert, versuchen Sie den Parameter `cipher` durch `data-ciphers` in Ihrer Datei zu ersetzen.

Versuchen Sie folgende Veränderung in der Konfigurationsdatei:

Ersetzen Sie die Zeile:

cipher AES-256-CBC

Durch folgende drei Zeilen:

#cipher AES-256-CBC
data-ciphers AES-256-CBC:AES-256-GCM:AES-128-GCM:CHACHA20-POLY1305
data-ciphers-fallback AES-256-CBC

Starten Sie das VPN auf dem Telefon neu.

Sollte das VPN weiterhin nicht funktionieren sind evtl. weitere Maßnahmen Client- und/oder Serverseitig notwendig.
Sprechen Sie in diesem Fall mit Ihrem Systemadministrator.

Systemtelefon Kompatibilitäts-Matrix als PDF-Datei

Dieser FAQ beschreibt die einfache Erstinbetriebnahme von Auerswald VoIP-Systemtelefonen mittels der Zero-Touch-Konfiguration. Dabei werden die Anbieter und Account-Einstellungen im Telefon gesetzt (Basisprovisionierung).

Gültig für folgende Telefonanlagen (ab Version 6.6D):

• COMpact 4000
• COMpact 5000/5000R
• COMmander 6000/6000R(X)

Gültig für folgende Telefone (ab Version 2.6B):

• COMfortel 1400IP
• COMfortel 2600IP
• COMfortel 3600IP

Technische Voraussetzungen:

• DHCP-Server im Netzwerk aktiv
• Telefone im Netzwerk integriert z.B. am PoE Switch
• Telefone befinden sich im Auslieferzustand
• Telefone haben über den DHCP-Server Netzwerkeinstellungen erhalten.

Bildschirmansicht der Zero-Touch-Konfiguration am Apparat (Wird nur im Auslieferzustand angezeigt):

Hinweis:

Die Standardsprache der Telefone wird beim Provisioning gesetzt und ist Abhängig von der gewählten Sprache der TK-Anlage bei Erstinbetriebnahme. Die Sprache der Endgeräte welche beim Provisioning aktiviert wird kann in der TK-Anlage geändert werden:

FRITZ!Box 7490 (getestet mit Firmware Version 06.83)
 

1. Benutzeroberfläche der FRITZ!Box aufrufen.
2. Auf "Telefonie" und dann "Telefoniegeräte".
3. "Neues Gerät einrichten".

• 9. "Weiter" und zum Speichern der Einstellungen in der FRITZ!Box klicken Sie bitte auf "Übernehmen".

Neuen Anbieter auf dem Telefon erstellen (z. B. COMfortel 3600 IP)

1. Menü > Einstellungen > Anbieter & TK-Anlagen.

Neuen Account anlegen:

1. Menü > Einstellungen > Accounts > Menü > Account erstellen.
2. Nutzung aktivieren

Rufnummer anpassen und mit OK bestätigen.

Hinweis:

Bei den von uns zur Verfügung gestellten Einstellungen handelt es sich um eine unverbindliche Information.

Weiterführende Faq´s z. B.:

Wie richte ich eine IPSec VPN-Verbindung zur FRITZ!Box mit den Telefonen COMfortel 3600 IP/2600 IP /1400 IP ein?

Welche Einstellungen sind für eine dauerhafte IPSec VPN-Verbindung an den Telefonen COMfortel 3600 IP/2600 IP /1400 IP erforderlich?

Anbindung von IP-Kameras

Für die Einrichtung an einem COMfortel 1400 IP/2600 IP ist eine Freischaltung über über den Auerswald Online Shop notwendig (shop.auerswald.de). Über eine eigens dafür entwickelte App werden bis zu 10 Kameras eingerichtet.

Jede Kamera kann über eine Funktionstaste direkt aufgerufen werden.

Zusätzlich können jedem Kontakt im COMfortel eine dieser 10 Kameras zugewiesen werden. Wird das Telefon dann von diesem Kontakt gerufen, z. B. eine Türstation, wird automatisch das Bild der hinterlegten Kamera im Display des COMfortel 1400 IP/2600 IP/3600 IP angezeigt.

Wird einer am COMmander 2TSM-(R-)Modul angeschlossenen FTZ-Türstation eine IP-Kamera zugewiesen, stehen weiterhin Funktionen wie „Türöffnen“ und „Licht“ zur Verfügung.

Wird ein angenommener Ruf mit Bild einer IP-Kamera intern auf ein COMfortel vermittelt, wird auch das Kamerabild mit übergeben.

Beispielanwendungen:

• Video-Türstationen
• Türstationen mit separaten Kameras
• Überwachungskameras

Funktionsweise:

Anders als bei vielen Standard-SIP-Telefonen werden die Bild-/Videoinformationen nicht mittels RTP zwischen der Kamera und dem COMfortel 1400 IP/2600 IP/3600 IP übertragen, sondern via http bzw. https. Das hat den entscheidenden Vorteil, dass bei einem eingehenden Ruf (z. B. von der Tür) mehrere Telefone gleichzeitig das Bild von der Türstation erhalten können und das noch vor der Rufannahme! Hierfür „holt“ sich das COMfortel das Bild von der IP-Kamera, sobald es von einem der Kamera zugewiesenen Ziel gerufen wird.

Die verwendeten IP-Kameras müssen das Videobild lediglich als Einzel-Image (z. B. jpg oder png) über eine URL zur Verfügung stellen. Die Anzahl der Bilder pro Sekunde wird durch das COMfortel vorgegeben. Die Auflösung des Bildes bestimmt die IP-Kamera.

Diese Funktion ist auch dann nutzbar, wenn das COMfortel als SIP und nicht als Systemtelefon verwendet wird.

• Erfolgreich getestete IP-Kameras

Beispielkonfiguration A:

Das erste Konfigurationsbeispiel zeigt den Einsatz der „Automatischen Zentrale“ in einer kleinen Arztpraxis. Hier kann gezielt durch die MFV Nachwahl z.B. ein vereinbarter Termin abgesagt werden oder Rezeptwünsche aufgesprochen werden. Die spätere Bedienung geschieht mit einem Systemtelefon und passender Zielwahltastenbelegung. Diese Belegung steht für ein COMfortel 2600 und für das COMfortel 2600 IP mit zur Verfügung.

Für diese Einrichtung nutzen Sie bitte die folgenden Beispielfiles: Beispielkonfiguration-A.zip

COMpact 4000: A cp4000_konfig Arzt Auto zemtrale_2016-07-15-1738.cfg
COMfortel 2600: A S0 Arzt.cf2
COMfortel 2600 IP: Arztauer_settings.xml

Beispielkonfiguration B:

Das zweite Konfigurationsbeispiel beruht auf der Funktion der „Offenen Rückfrage“ aus der Anlage. Hier kann gezielt ein Gespräch eine definierte Zeit gehalten werden und natürlich selbst zurückgeholt werden oder von anderen gezielt entparkt werden. Sinnvollerweise geschieht die Bedienung mit einem Systemtelefon und passender Zielwahltastenbelegung. Die Tastenbelegung für ein COMfortel 2600 und für das COMfortel 2600 IP sind mit dabei.

COMpact 4000: B cp4000_konfig offene Rückfrage X_2016-07-15-1743.cfg
COMfortel 2600: B S0 Park.cf2
COMfortel 2600 IP: parkenauer_settings.xml

Für diese Einrichtung nutzen Sie bitte die folgenden Beispielfiles: Beispielkonfiguration-B.zip

Beispielkonfiguration C:

Das dritte Konfigurationsbeispiel zeigt die Einrichtung der neuen Funktionen „Globales Pick Up und die Deaktivierung der Automatischen Konfigurationsumschaltung in der Anlage. Ferner muß auch am Systemtelefon die passende Zielwahltastenbelegung vorhanden sein. Das gilt auch hier wieder für ein COMfortel 2600 und für das COMfortel 2600 IP.

Für diese Einrichtung nutzen Sie bitte die folgenden Beispielfiles: Beispielkonfiguration-C.zip

COMpact 4000: C cp4000_konfig ungezielt P und Konfigum a_2016-07-15-1841.cfg
COMfortel 2600: C S0 Features.cf2
COMfortel 2600 IP: featuresauer_settings.xml

Hinweis: Die Konfigurationsbeispiele sind erstellt und funktional auf der COMpact 4000 mit Firmwarestand 6.6 D, auf dem COMfortel 2600 mit dem Firmwarestand 1.8 D und auf dem COMfortel 2600 IP mit der Version 2.4 E.

Der Übertragungsweg von der Anlage zum Mailserver / Mailprovider ist in der Regel durch die Nutzung von SSL/TLS verschlüsselt.
Eine Verschlüsselung von Mail und Anhängen bis zum Empfänger der Mail (Ende-zu-Ende-Verschlüsselung) ist nicht möglich.

Welche IP-Kameras wurden von uns erfolgreich getestet?

Übersicht IP-Kameras

Erfolgreich getestete IP-Türstationen/IP-Kameras:

Tabelle zur Speicherspezifikation (USB Stick, SD-Karte)

USB-Stick

SD-Karte

Hinweis für den Betrieb mit 16 GB SD-Karten

Bitte beachten Sie, dass durch das größere Speichervolumen die Arbeitsgeschwindigkeit des Telefons herabgesetzt werden kann.

In diesem Fall empfiehlt es sich, mit einem PC die SD-Karte auf 4 GB zu formatieren.

Die Verwendung der Türöffnerautomatik eines TFS Universal plus ist häufig während der Sprechzeiten in Arztpraxen sinnvoll, damit einem Besucher kurze Zeit nach Drücken des Klingeltasters die Tür geöffnet wird.
Diese Automatik sollte nicht ständig, sondern nur zu bestimmten Zeiten aktiviert sein.

Für das Ein/Ausschalten der Automatik für alle Klingeltaster wird während des Türgesprächs die Programmierfolge

##5 [PIN] * 0 1 bzw.

##5 [PIN] * 0 0 verwendet.

Damit nicht jedesmal der Programmiermodus des TFS durch Gedrückhalten des Tasters aktiviert werden muss, muss der PIN des TFS geändert werden (z.B. in 4711).

Hat das TFS z. B. die interne Rufnummer 20 und den PIN 4711, kann z.B. folgende Makrotaste am Systemtelefon programmiert werden (wenn das Telefon kein direktes Amt hat bzw. ab Firmware 6.6B die anlagenweite automatische Amtholung verwendet wird).

Ebene 1, Teilnehmer 20 anrufen, Automatik einschalten, LED rot:
HZ20 CZ ##5 4711*01 W1LrH

Ebene 2, Teilnehmer 20 anrufen, Automatik ausschalten, LED aus:
HZ20 CZ ##5 4711*00 W1LoH

An den IP-Systemtelefonen wird das einleitende H weggelassen (Z20...).

Beispiel COMfortel 2600 ISDN:

Nur für die TK-Anlagen COMmander Business /Basic.2, COMpact 50x0 VoIP und COMpact 3000 Serie.
Bei den TK-Anlagen COMmander 6000 und COMpact 4000/5000/5x00 kann die Funktion "Keypad" für die Rufumleitungen genutzt werden.

Rufumleitungen können bei VoIP-Anschlüssen nur über einen zweiten Kanal der Anlage ausgeführt werden (nicht über Provider wie bei ISDN-Anschlüssen).
Hiermit wird dann nicht die Rufnummer des Anrufers übermittelt, sondern die eigene.

Damit die Rufnummer des Anrufers übermittelt wird, muss in diesem Fall die Umleitung direkt beim Provider geschaltet werden (z.B. über den Kundencenter oder entsprechende Keypad-Sequenzen des Providers).

Die Keypad-Sequenz der Telekom für eine sofortige Rufumleitung lautet z.B. *21* [Zielrufnummer] #
Diese muss direkt an das Amt gewählt werden.

Um diese über die TK-Anlage an das Amt zu wählen, kann i.d.R. wie folgt vorgegangen werden.

Deaktivierter direkter Amtapparat:

Abheben -> Accountzugangsziffer (aus dem Account in dem die entsprechende Rufnummer eingetragen ist) -> 0 -> *21* [Zielrufnummer] # -> Ansage der Telekom, dass Umleitung aktiviert ist.

Direkter Amtapparat:

Abheben -> ** -> Accountzugangsziffer (aus dem Account in dem die entsprechende Rufnummer eingetragen ist) -> *21* [Zielrufnummer] # -> Ansage der Telekom, dass Umleitung aktiviert ist.

Bei Nutzung der "anlagenweiten automatischen Amtholung" (ab Firmware 6.6B):

Abheben -> ** -> Accountzugangsziffer (aus dem Account in dem die entsprechende Rufnummer eingetragen ist) -> *21* [Zielrufnummer] # -> Ansage der Telekom, dass Umleitung aktiviert ist.

Zum Deaktivieren gleiche Vorgehensweisen nur mit #21# -> Ansage der Telekom, dass Umleitung deaktiviert ist.
 

Beispiel (99 = Accountzugangsziffer):

Deaktivierter direkter Amtapparat

AWS ein: 990*21*0172123456#

AWS aus: 990#21#

Direkter Amtapparat

AWS ein: **99*21*0172123456#

AWS aus: **99#21#

Am Systemtelefon können zum Schalten der Rufmleitung beim Provider Funktionstasten mit Makros eingerichtet werden, die bei Betätigung die entsprechende Sequenz selbstständig wählen.
Die Belegung einer solchen Makrotaste kann bei internem Apparat z.B. wie folgt aussehen.
 

Aktivieren der sofortigen Rufumleitung:

HW1Z [Accountzugangsziffer] 0 *21* [Zielrufnummer] # CW5LrH

Deaktivieren der sofortigen Rufumleitung:

HW1Z [Accountzugangsziffer] 0 #21# CW5LoH

An den IP-Systemtelefonen wird das einleitende HW1 weggelassen (Z990...) und es muss bei der Tastenbelegung der System-Account ausgewählt sein.

Beispiel COMfortel 2600 ISDN:

Da die Funktion Gruppenumleitung nicht direkt am Systemtelefon bedient bzw. direkt auf eine Funktionstaste gelegt werden kann, muss hierzu mit der Programmierfolge der Anlage gearbeitet werden.
 

Programmierfolge für sofortige Gruppenumleitung ein:

##97 [Grp.-Rufnummer] # *21* [Zielrufnummer] #
 

Programmierfolge für sofortige Gruppenumleitung aus:

##97 [Grp.-Rufnummer] # #21#
 

Die Gruppenrufnummer und Zielrufnummer (extern/intern) muss je nach Funktion "direkter Amtapparat" mit Amtzugangsziffer 0 bzw. ** vorweg eingegeben werden.

Bei Nutzung der "anlagenweiten automatischen Amtholung" (ab Firmware 6.6B) wird nur die interne Rufnummer eingegeben.

Am Systemtelefon können zum Schalten der Gruppenumleitung Funktionstasten mit Makros eingerichtet werden, die bei Betätigung die entsprechende Programmierfolge selbstständig wählen.

Die Belegung einer solchen Makrotaste kann z.B. wie folgt aussehen:

Aktivieren der sofortigen Gruppenumleitung:
Erste Ebene der Taste
HW1Z ##97 [Grp.-Rufnummer] # W1Z *21* [Zielrufnummer] # W1H Lr

Deaktivieren der sofortigen Gruppenumleitung:
Zweite Ebene der Taste
HW1Z ##97 [Grp-Rufnummer] #  W1Z #21# W1H Lo

An den IP-Systemtelefonen wird das einleitende "HW1" weggelassen (Z##97...) und es muss bei der Tastenbelegung der Systemaccount ausgewählt sein.

Beispiel COMfortel 2600 ISDN:

Im Sinne der Sicherheit unserer Kunden haben wir uns entschlossen, die Unterstützung für Microsofts ActiveSync-Protokoll zu entfernen, das als optionale Funktion für einige COMfortel-Geräte verfügbar war.

Microsoft hat damit begonnen, die externe Unterstützung dieses Protokolls einzustellen, und, was noch wichtiger ist, hat öffentlich mehrere Sicherheitsbedenken in Bezug auf ActiveSync selbst bekannt gegeben.

Auerswald kann zwar nicht versprechen, dass die Unterstützung auf Ersatzprotokolle ausgeweitet wird - vor allem, weil Microsoft die Unterstützung für neuere Synchronisierungsdienste wie Microsoft 365 noch nicht vollständig implementiert hat -, aber wir richten uns stets nach den Bedürfnissen unserer Kunden und werden auch weiterhin Optionen für zukünftige Synchronisierungsdienste prüfen.

Wir empfehlen dringend, weiterhin Updates auf Ihre Auerswald/FONtevo-Geräte aufzuspielen, da das Vorenthalten von Sicherheitsupdates zu grundlegenden Serviceausfällen und Haftungen führen kann.

Ein VPN (Virtual Private Network) ist ein privates, abgeschlossenes Netzwerk innerhalb eines offenen Netzwerks, wie z. B. dem Internet.
Durch die Verschlüsselung der Datenpakete und die Authentifizierung der VPN-Teilnehmer können Datenpakete abhör- und manipulationssicher
zwischen den Teilnehmern [und Telefonanlage] übermittelt werden.

Voraussetzungen

• Eigenen OpenVPN-Router oder Software-Installation. Die Auerswald-Telefonanlage selber, hat keinen integrierten OpenVPN-Server
• Eingestellter Netzwerkschnittstellentyp VPN im Anbieter
• Auf der Festplatte gespeicherte OpenVPN-Konfigurationsdatei (openvpn.cfg), ggfs. exportiert aus der OpenVPN-Lösung oder selber erstellt.
• Evtl. auf der Festplatte gespeichertes Zertifikat (*.crt, *.pem)
• Falls eine zusätzliche Authentifizierung mit Benutzername und Passwort nötig ist, muss eine Passwortdatei vorliegen (*.txt)
• Falls eine zusätzliche Authentifizierung mit Benutzername und Passwort nötig ist und keine Passwortdatei vorliegt, muss die openvpn.cfg angepasst und eine Passwortdatei erstellt werden.

OpenVPN-Verbindung unter den COMfortel 3600 IP/2600 IP/1400 IP einrichten

1. Vorhandene OpenVPN-Datei umbenennen in openvpn.cfg
2. Falls Benutzername/Passwort nötig öffnen Sie die openvpn.cfg mit z. B. Notepad++ und ergänzen Sie die Zeile "auth-user-pass" mit:

3. Falls Punkt 2 nötig, mit z. B. Notepad++ die Passwortdatei "auth.txt" erzeugen, Benutzerdaten eintragen und speichern.

4. Rufen Sie den Konfigurationmanager des Telefons auf.
5. Unter Einstellungen -> Netzwerk -> Netzwerk -> klicken Sie auf die Registerleiste "OpenVPN"
6. Die beiden Dateien über den "Import" Button hochladen. Evtl. noch vorhandene Zertifikate über den "Import" Button hochladen. VPN einschalten.

7. Netzwerkschnittstellentyp im Anbieter anpassen.

8. Starten Sie am Ende das Telefon einmal komplett neu (Stromlos machen).

Hinweis:

Bei den von uns zur Verfügung gestellten Einstellungen handelt es sich um eine unverbindliche Information.

Weiterführende Faq´s zum Thema VPN:

Wie richte ich eine IPSec VPN-Verbindung zur FRITZ!Box mit den Telefonen COMfortel 3600 IP/2600 IP /1400 IP ein?

Video Tutorial: COMfortel D-Serie – Außenliegende Nebenstelle per OpenVPN einrichten

Video Tutorial: COMfortel D-Serie – Außenliegende Nebenstelle per IPSec einrichten

Wie richte ich eine VPN-Verbindung zwischen einem D-Serie-Telefon und einer Fritz!Box ein, um das Telefon als außenliegenden Nebenstelle zu betreiben?

Handlungsempfehlung für möglicherweise von Hackerattacken betroffene Anlagen:

1. Alle Portweiterleitungen auf das ITK-System deaktivieren!
2. Log-File kontrollieren und prüfen, ob die Logins nachvollziehbar sind
3. Ändern des Benutzernamen, Pin und Admin-Passwortes
4. Kontrollieren, ob es neu angelegte Sub-Admins, User, Teilnehmer oder Gruppen gibt und Passwörter ändern
5. Bei öffentlichen VoIP-Providern die Passwörter ändern
6. Rufumleitungen kontrollieren

Bei allen Profilen und Eigenschaften (Usern, Teilnehmern, Gruppen usw.) folgende Punkte prüfen:

1. Überprüfung der Amtberechtigungen
2. Kontrolle Parallelruf
3. Ziele der Rufumleitungen nachschauen
4. Aktivierung der Voicemailboxen und Zugriff über Fernsteuerung prüfen und die PINs ändern
5. Kontrolle der Vertreterfunktionen der Voicemailboxen und die eingetragenen Ziele prüfen
6. Option Follow-Me überprüfen

Weitere Konfigurationen prüfen:

1. Kontrollieren, ob der Fernzugang per Telefon (Funktionen aus der Ferne per Telefon schalten) aktiv ist. PINs ändern oder, wenn ungenutzt, abschalten
2. Konfiguration automatische Zentrale kontrollieren; Aktivierung und eingetragene Ziele prüfen
3. Kontrolle der FMC/Call Through-Funktionen, Nutzer und Amtberechtigungen
4. Einträge in der IP-Freigabeliste prüfen

Bei Verwendung von Auerswald IP-Systemtelefonen mit integriertem Anrufbeantworter:

1. Kontrolle der Zugangsdaten; Änderung des Passwortes
2. Prüfung der Ziele bei Rufumleitungen
3. Aktivierung der Voicemailboxen und Zugriff über Fernsteuerung prüfen und die PINs ändern

Wenn über einen längeren Zeitraum zu Diagnosezwecken Netzwerkdaten aufgezeichnet werden müssen, sollte dies nicht über die Weboberfläche der Anlage erfolgen, da die erfasste Datenmenge in der Regel zu groß für eine Auswertung ist. Außerdem ist es nicht möglich, bestimmte Anteile der Kommunikation von der Erfassung auszuschließen, um z.B. aus Datenschutzgründen die Gesprächsinhalte nicht aufzuzeichnen. In diesen Fällen kann die Aufzeichnung auf einem PC mit Wireshark erfolgen, der den Netzwerkverkehr von Anlage und ggf. VoIP-Modulen über den Mirrorport eines managebaren Switches erfasst.

Über die Aufzeichnungsoptionen hat man die Möglichkeit, die Schnittstelle für die Aufzeichnung festzulegen und einen Mitschnittfilter zu definieren:

Mit dem Filter not portrange 49152-50175 werden keine Pakete erfasst, bei denen Quell- oder Zielport zwischen 49152 und 50175 liegen. Dieser Portbereich wird werksseitig von unseren TK-Anlagen für die Übertragung der Audiopakete verwendet, so dass mit diesem Filter keine Gesprächsinhalte erfasst werden. Bitte ermitteln Sie in der Anlagenoberfläche unter Übersichten / Ports die RTP-Ports, die von Ihrer Anlage verwendet werden und tragen diese, falls abweichend, in den Filter ein.

Wenn zu Diagnosezwecken zusätzlich Audiopakete erfasst werden müssen, um z.B. zu ermitteln, ob überhaupt Pakete übertragen werden oder ob ein falscher Codec verwendet wird, kann die Erfassung dieser Pakete verkürzt erfolgen, damit aus Datenschutzgründen keine Gesprächsinhalte aufgezeichnet werden. Starten Sie Wireshark hierzu ein zweites Mal und zeichnen parallel zur oben beschriebenen Aufzeichnung ohne Audiodaten auf.

Mit dem Filter udp and portrange 49152-50175 werden die entsprechenden Pakete erfasst, durch die Begrenzung der Mitschnittlänge auf 56 Bytes werden nur der RTP-Header und 2 Bytes Audiodaten erfasst, mit denen ein „Mitlauschen“ nicht möglich ist.

Um die Dateigröße bei einem längeren Mitschnitt zu begrenzen, kann in den Aufzeichnungsoptionen auch die maximale Größe der Dateien festgelegt werden:

Legen Sie über die Schaltfläche Öffnen den Zielordner und Dateinamen für die Aufzeichnung fest und lassen Sie z.B. alle 20 MB eine neue Datei erzeugen. Dem Dateinamen werden dann jeweils eine Nummerierung und Datum/Uhrzeit angehängt:

Das Passwort für den Teilnehmer Kamera wird automatisch von der Telefonanlage generiert, kann aber auch ganz individuell bestimmt werden. Natürlich muss auch das COMfortel 1400 IP/2600 IP/3600 IP, an dem das Kamerabild angezeigt werden soll, an einem Registrar (in diesem Fall die Telefonanlage COMmander 6000RX) eingerichtet werden und angemeldet sein. Davon gehen wir an dieser Stelle einfach aus. Den neu erstellten Tür-Teilnehmer „Kamera“ bekommt das Systemtelefon automatisch aus der Anlage ins Adressbuch übermittelt. Das ist wichtig für das spätere Funktionieren der Installation. Für die weitere Einrichtung der Türsprechstelle in der Webcam Applikation, wird der Benutzername sowie das Passwort und die IP-Adresse der Kamera benötigt.

Die IP-Kamera in der Auerswald App anlegen:

Um die Videokamera mit dem Telefon und der Telefonanlage verbinden zu können, muss über die App “IP-Kamera” eine Kamera erzeugt, das heißt mit entsprechenden Daten angelegt werden. Dafür wird von der zu verbindenden Kamera die IP-Adresse benötigt, außerdem deren Display-Name (im COMfortel 1400 IP/2600 IP/3600 IP zu erzeugen), das Passwort und der Benutzername.
In unserem Beispiel haben wir übrigens eine Videosprechstelle von StentofonBaudisch eingesetzt. In das entsprechende Menü gelangt man über Menü -> Einstellungen -> COMfortel -> IP-Kamera:

Wurden alle Schritte erfolgreich durchgeführt, klingelt jetzt bei einem Türruf das Telefon und noch vor Abheben des Hörers erscheint das Bild der Kamera auf dem Screen. Übrigens kann das Bild der Türkamera mit der Auerswald Lösung an beliebig vielen IP-Telefonen gleichzeitig angezeigt werden. Im Telefon selbst können bis zu zehn IP-Cams hinterlegt werden.

Neben Türsprechstationen können sind auch andere Szenarien denkbar: Beispielsweise die Darstellung von Überwachungskameras auf dem Firmengelände oder das Einbinden von öffentlichen Webcams.
Wer also den schnellen Zugriff auf beliebige IP-Kameras benötigt hat mit der neuen App eine komfortable und schnell zu erreichende Möglichkeit, um mit dem Farbbildschirm der IP-Telefone von Auerswald die Bilder der Kamera darzustellen, unabhängig von einem stationären Rechner.

Ein VPN (Virtual Private Network) ist ein privates, abgeschlossenes Netzwerk innerhalb eines offenen Netzwerks, wie z. B. dem Internet.
Durch die Verschlüsselung der Datenpakete und die Authentifizierung der VPN-Teilnehmer können Datenpakete abhör- und manipulationssicher
zwischen den Teilnehmern übermittelt werden.
 

Voraussetzungen

• FRITZ!Box Firmware ab 06.30.
• Telefon Firmware Version ab 2.4B.
• Feste IP oder einen DynDns Account auf der FRITZ!Box Seite.
• IPv4-Adresse (IPv6-VPN-Verbindungen werden von der FRITZ!Box nicht unterstützt)
• Netzwerkschnittstellentyp muss im Telefon beim Anbieter auf VPN eingestellt sein.
   

Auf der FRITZ!Box die VPN Verbindung einrichten

1. Melden Sie sich bitte als admin auf die Benutzeroberfläche der FRITZ!Box an.
2. Klicken Sie links im Menü auf „System“.

• Klicken Sie auf die Schaltfläche "Benutzer hinzufügen" und vergeben einen Namen und ein beliebiges Kennwort für den Benutzer.

6. Klicken Sie um die Einstellungen zu Speichern auf "OK".

Es öffnet sich anschließend nach einem Klick auf „OK“ ein Fenster, das die VPN-Einstellungen des FRITZ!Box-Benutzers zeigt.

VPN-Verbindung unter den COMfortel 3600 IP/2600 IP/1400 IP einrichten

Richten Sie die VPN-Verbindung am COMfortel 3600 IP/2600 IP /1400 IP mit Hilfe der Angaben zu den VPN-Einstellungen des FRITZ!Box-Benutzers ein:

1. Tippen Sie auf Menu > Einstellungen > Netzwerk > VPN.
2. Tippen Sie oben rechts auf das "+" Zeichen.
3. Geben Sie unter VPN-Profil bearbeiten > "Name" einen Profilnamen an.

8. Tippen Sie auf "Speichern".

Mit dem IPsec VPN-Server (FRITZ!Box) verbinden

1. Tippen Sie auf das gewünschte Profil.
2. Geben Sie Nutzername und Passwort ein (Siehe VPN-Einstellungen Fritz!Box).

Hinweis:

Wenn Sie mittels VPN (Virtual Private Network) verbunden sind, können Geräte im lokalen Netzwerk nicht mehr erreicht werden, auch kann das Gerät von anderen Geräten im lokalen Netzwerk nicht mehr erreicht werden.
Es werden bei dieser Verbindung alle Internetanfragen vom Telefon über die FRITZ!Box geleitet.

Bei den von uns zur Verfügung gestellten Einstellungen handelt es sich um eine unverbindliche Information.

Weiterführende Faq´s zum Thema IPSec VPN:

Welche Einstellungen sind für eine dauerhafte IPSec VPN-Verbindung an den Telefonen COMfortel 3600 IP/2600 IP /1400 IP erforderlich?

Nach einem Neustart des Telefons oder einer Unterbrechung des eingerichteten IPSec VPN, wird dieser nicht wieder automatisch hergestellt.
Hier muss die Option im Android "Durchgehend aktives VPN" aktiviert werden, diese erlaubt die Wiederherstellung nach einer Unterbrechung.

Um diese Option zu nutzen, müssen folgende Bedingungen erfüllt sein:

• Funktionierendes IPSec VPN Profil. Wie hier eingerichtet
• Der VPN-Server (z. B. die Fritz!Box) ist mit seiner IP-Adresse (z. B. feste IP-Adresse) statt nur per Domain-Name (DynDns) bekannt
• IPv4-Adresse (IPv6-VPN-Verbindungen werden von der FRITZ!Box nicht unterstützt)
• DNS-Server
• Es muss ein IPSec-VPN sein, kein PPTP

Eine feste IP ist deswegen nötig, weil Android vor dem Aufbau der VPN-Verbindung keinen Internetzugriff erlaubt und folglich den Domain-Namen nicht auflösen kann.

Durchgehendes aktives VPN einrichten

1. Tippen Sie auf Menu > Einstellungen > Netzwerk > VPN.
2. Makieren Sie mit dem Steuerkreuz das eingerichtete VPN Profil.

Durchgehendes aktives VPN starten

1. Tippen Sie oben rechts auf das Menü. Alternativ können Sie die Menu Taste verwenden.

Hinweis:

Wenn Sie mittels VPN (Virtual Private Network) verbunden sind, können Geräte im lokalen Netzwerk nicht mehr erreicht werden, auch kann das Gerät von anderen Geräten im lokalen Netzwerk nicht mehr erreicht werden.
Es werden bei dieser Verbindung alle Internetanfragen vom Telefon über die FRITZ!Box geleitet.

Bei den von uns zur Verfügung gestellten Einstellungen handelt es sich um eine unverbindliche Information.

Stromversorgungsanforderungen für COMfortel-Telefone

* pro Port max. 2 Telefone, bei COMpact 3000 max. 1 Telefon

Stromversorgungsanforderungen für COMfortel-Telefone als

Allgemein

Dateien die Sie uns senden, unterliegen ggf. dem Datenschutz. Bitte achten Sie darauf, dass die gesetzlichen Vorschriften erfüllt werden.

Viele Informationen, welche Daten möglicherweise in den Protokollen enthalten sind, erhalten Sie direkt in dem Auerswald-System (aktuelle Produkte).

Ich habe einen eigenen Datenserver, über den ich die Dateien zur Verfügung stellen möchte

• Teilen Sie uns einfach den Link zu den Dateien mit.

Ich habe keinen eigenen Datenserver, über den ich die Dateien zur Verfügung stellen kann

• Nehmen Sie über den Helpdesk Kontakt mit uns auf. Sie erhalten einen Link zu einem separaten Onedriveordner.
• Laden Sie über den Link Ihre Dateien hoch.
• Die Daten werden von uns Ihrem Ticket hinzugefügt und aus dem Onedriveordner gelöscht.

Information

Ihre Daten, die wir zur Bearbeitung des Tickets von Ihnen erhalten werden in unserem Ticketsystem auf eigenen Servern in unserem Haus gespeichert.