IP-Telefon in der FRITZ!Box einrichten

1. Klicken Sie in der Benutzeroberfläche der FRITZ!Box auf "Telefonie".
2. Im Menü "Telefonie" auf "Telefoniegeräte".
3. Auf die Schaltfläche "Neues Gerät einrichten" klicken.
4. Aktivieren Sie die Option "Telefon (mit und ohne Anrufbeantworter)" und klicken Sie auf "Weiter".
5. Aktivieren Sie die Option "LAN/WLAN (IP-Telefon)" und klicken Sie auf "Weiter".
6. Tragen Sie einen Benutzernamen ein, der mindestens acht Zeichen lang ist.
7. Tragen Sie ein Kennwort ein, das mindestens acht Zeichen lang ist und sich deutlich vom Benutzernamen unterscheidet, und klicken Sie auf "Weiter".
8. Wählen Sie die Rufnummer aus, über die das Telefon ausgehende Telefongespräche führen soll, und klicken Sie auf "Weiter".
9. Legen Sie fest, auf welche Rufnummern das Telefon reagieren soll, und klicken Sie auf "Weiter".
10. Klicken Sie zum Speichern der Einstellungen auf "Fertigstellen" und bestätigen Sie die Ausführung zusätzlich an der FRITZ!Box, falls Sie dazu aufgefordert werden.

Identität im Telefon der COMfortel D-Serie einrichten

1. Am Telefon den Zugriff auf die Weboberfläche im Menü >Einstellungen >Zugriff >"Web-Administration (https)" aktivieren.
2. Weboberfläche der COMfortel D-Serie aufrufen.
3. Zugang bei Erstanmeldung: Benutzername und Passwort = admin
4. Unter Identitäten den Pfeil zum Bearbeiten betätigen.
5. SIP-Nutzername = FRITZ!Box Benutzername
6. Passwort = FRITZ!Box Passwort  
7. SIP-Registrar = FRITZ!Box IP-Adresse
8. Authentifizierungsname - wird nicht benötigt
9. Eingaben speichern und Identität aktiv schalten.

Jetzt können Sie mit dem Telefon über die eingerichtete Identität ein- und ausgehende Telefongespräche führen.

Weiterführende Faq´s zum Thema:

Wie richte ich eine VPN-Verbindung zwischen einem D-Serie-Telefon und einer FRITZ!Box ein, um das Telefon als außenliegenden Nebenstelle zu betreiben?

Video Tutorial: COMfortel D-Serie – Außenliegende Nebenstelle per OpenVPN einrichten

Video Tutorial: COMfortel D-Serie – Außenliegende Nebenstelle per IPSec einrichten

Wenn über einen längeren Zeitraum zu Diagnosezwecken Netzwerkdaten aufgezeichnet werden müssen, sollte dies nicht über die Weboberfläche der Anlage erfolgen, da die erfasste Datenmenge in der Regel zu groß für eine Auswertung ist. Außerdem ist es nicht möglich, bestimmte Anteile der Kommunikation von der Erfassung auszuschließen, um z.B. aus Datenschutzgründen die Gesprächsinhalte nicht aufzuzeichnen. In diesen Fällen kann die Aufzeichnung auf einem PC mit Wireshark erfolgen, der den Netzwerkverkehr von Anlage und ggf. VoIP-Modulen über den Mirrorport eines managebaren Switches erfasst.

Über die Aufzeichnungsoptionen hat man die Möglichkeit, die Schnittstelle für die Aufzeichnung festzulegen und einen Mitschnittfilter zu definieren:

Mit dem Filter not portrange 49152-50175 werden keine Pakete erfasst, bei denen Quell- oder Zielport zwischen 49152 und 50175 liegen. Dieser Portbereich wird werksseitig von unseren TK-Anlagen für die Übertragung der Audiopakete verwendet, so dass mit diesem Filter keine Gesprächsinhalte erfasst werden. Bitte ermitteln Sie in der Anlagenoberfläche unter Übersichten / Ports die RTP-Ports, die von Ihrer Anlage verwendet werden und tragen diese, falls abweichend, in den Filter ein.

Wenn zu Diagnosezwecken zusätzlich Audiopakete erfasst werden müssen, um z.B. zu ermitteln, ob überhaupt Pakete übertragen werden oder ob ein falscher Codec verwendet wird, kann die Erfassung dieser Pakete verkürzt erfolgen, damit aus Datenschutzgründen keine Gesprächsinhalte aufgezeichnet werden. Starten Sie Wireshark hierzu ein zweites Mal und zeichnen parallel zur oben beschriebenen Aufzeichnung ohne Audiodaten auf.

Mit dem Filter udp and portrange 49152-50175 werden die entsprechenden Pakete erfasst, durch die Begrenzung der Mitschnittlänge auf 56 Bytes werden nur der RTP-Header und 2 Bytes Audiodaten erfasst, mit denen ein „Mitlauschen“ nicht möglich ist.

Um die Dateigröße bei einem längeren Mitschnitt zu begrenzen, kann in den Aufzeichnungsoptionen auch die maximale Größe der Dateien festgelegt werden:

Legen Sie über die Schaltfläche Öffnen den Zielordner und Dateinamen für die Aufzeichnung fest und lassen Sie z.B. alle 20 MB eine neue Datei erzeugen. Dem Dateinamen werden dann jeweils eine Nummerierung und Datum/Uhrzeit angehängt:

Mit dem Update auf OpenVPN 2.6 wurde die veraltete Option `cipher` abgeschafft.
Wenn Ihre OpenVPN-Client-Konfiguration nicht mehr funktioniert, versuchen Sie den Parameter `cipher` durch `data-ciphers` in Ihrer Datei zu ersetzen.

Versuchen Sie folgende Veränderung in der Konfigurationsdatei:

Ersetzen Sie die Zeile:

cipher AES-256-CBC

Durch folgende drei Zeilen:

#cipher AES-256-CBC
data-ciphers AES-256-CBC:AES-256-GCM:AES-128-GCM:CHACHA20-POLY1305
data-ciphers-fallback AES-256-CBC

Starten Sie das VPN auf dem Telefon neu.

Sollte das VPN weiterhin nicht funktionieren sind evtl. weitere Maßnahmen Client- und/oder Serverseitig notwendig.
Sprechen Sie in diesem Fall mit Ihrem Systemadministrator.

Keep-Alive Funktion

Mit diesem Script sendet das Telefon der COMfortel D-Serie alle 60 Sekunden folgende Informationen an den Server:

• MAC-Adresse
• IP-Adresse
• Rufnummer der 1. Identität
• Displayname der 1. Identität

Für die Einrichtung können Sie wie folgt vorgehen: Ändern Sie die IP-Adresse des Servers im Script (in unserem Beispiel 192.168.178.48) Importieren Sie das Script mit folgenden Möglichkeiten in das Telefon:

a) Provisioning Fügen Sie das XML Script in das Template für die COMfortel D-Serie ein und provisionieren Sie im Anschluss das bzw. die Telefone.

b) Importieren Sie im Telefon unter Backup das Lua-Script

Download

COMfortel D-100/110/200/210 Hilfe → Pickup (Anwendungsfall Chef-/Sekretariatstelefon)

COMfortel D-400 Hilfe → Pickup (Anwendungsfall Chef-/Sekretariatstelefon)

COMfortel D-600 Hilfe → Pickup (Anwendungsfall Chef-/Sekretariatstelefon)

Im Konfigurationsmanager der TK-Anlage unter "Teilnehmer -> Rufnummern" einen VoIP-Teilnehmer mit Gerätetyp "Standard VoIP-Telefon" anlegen und diesem die entsprechende MAC-Adresse zuweisen bzw. die MAC-Adresse eintragen.

• MAC-Adresse des Telefons ermitteln.

  Diese befindet sich auf der Verpackung sowie auf der Rückseite des Telefons.

• Auf der TK-Anlage unter "Teilnehmer -> IP-Provisioning -> Dateiverwaltung" eine Provisioning-Datei für den Gerätetyp "COMfortel D-Serie" erstellen und dem Teilnehmer die Zugriffsberechtigung erteilen.

• Das Telefon nun anschließen. Es bekommt nun die entsprechenden Einstellungen aus der zugewiesenen Provisioning-Datei zugewiesen und ist anschließend einsatzbereit.

Als Beispiel die Belegung einer Taste mit der Funktion "Zielwahl":

• Die Tastenbelegung ist unter "Menü -> Einstellungen -> Funktionstasten" möglich.
• Eine Ebene und Taste für die Belegung auswählen.
• Die gewünschte Funktion auswählen, hier "Zielwahl".
• Unter "Tastenbeschriftung" wenn gewünscht eine Beschriftung eintragen und mit der "OK"-Taste bestätigen.
• Unter "Rufnummer/URI" die gewünschte Rufnummer (intern/extern) eintragen und mit der "OK"-Taste bestätigen.
  
  Hinweis:
  Standardmässig ist die Eingabe von Text aktiv. Um Ziffern einzugeben, entweder die Taste wiederholt drücken, bis die Ziffer ausgewählt ist oder gedrückt halten um sofort die Ziffer auszuwählen.
• Unter "Identität" die Identität auswählen, für die die Taste eingesetzt werden soll und mit der "OK-Taste" bestätigen.
• Mit "OK" auf dem Display bestätigen und entweder eine weitere Taste zur Belegung auswählen oder das Menü mit der "Zurück-" oder "Home"-Taste verlassen.

Ab Telefon-Firmware 1.4A und Anlagen-Firmware 7.6B ist es möglich, an Telefonen der D-Serie per Action-URLs eine Wahl einzuleiten.

Wenn das Telefon nicht über die TK-Anlage provisioniert wird, muss folgendes zur manuellen Einrichtung beachtet werden:

• Am Telefon unter "Menü -> Einstellungen -> Zugriff" muss der Webserver aktiviert sein.
   
• Beim ersten Zugriff auf den Webserver muss das Admin-Passwort geändert werden.
   
• Unter "Zugriff" muss "Action-URLs erlauben" aktiviert und ein Token generiert werden.
  "Action-URL-Server" wird nicht benötigt.
   
• Den generierten Token kopieren und auf der TK-Anlage in den Eigenschaften des Teilnehmers unter "Grundeinstellungen" als "CTI-Autorisierungscode" einfügen (dieser ist nur bei Teilnehmern mit Gerätetyp "Standard VoIP-Telefon" vorhanden).