Hinweis: Wenn zu Diagnosezwecken vom Support Logs einer COMtrexx benötigt werden, erhalten Sie eine cfc-Datei, die die Erfassung bestimmter Anlagenabläufe ermöglicht.

Wireshark-Logging in der COMtrexx einrichten

1. Importieren Sie die cfc-Datei unter Administration > Service > Protokollierung > Importieren.
2. Aktivieren Sie die Protokollierung unter Protokollierung aktiviert.
3. Wählen Sie Protokollsystem > PCAP-Format (wireshark).
4. Speichern Sie die Änderungen.

Wireshark-Logging durchführen

1. Öffnen Sie den Ausführen-Dialog (Windows + R).
2. Starten Sie Wireshark mit dem folgenden Kommando wireshark.exe -i TCP@IP_DER_ANLAGE:42231
   Beispiel wireshark.exe -i TCP@192.168.0.240:42231.

Wireshark startet mit einer neuen Benutzeroberfläche

Hinweis: Um die Dateigröße bei einem längeren Mitschnitt zu begrenzen, kann in den Aufzeichnungsoptionen die maximale Größe der Dateien festgelegt werden.

1. Öffnen Sie die Aufzeichnungsoptionen unter Aufzeichnen > Optionen > Ausgabe.
2. Legen Sie für die Aufzeichnung Zielordner und Dateinamen fest unter Öffnen.
3. Aktivieren Sie die Begrenzung der Dateigröße unter Automatisch eine neue Datei erzeugen... > nach > 20Megabyte.

Den Dateinamen werden dann jeweils Nummerierung und Datum/Uhrzeit angehängt: COMtrexx-Log_00001_20220404103804, COMtrexx-Log_00002_20220404104014

Fehlermeldungen am SoftPhone

• 400 - Bad Request - Das Provisioning in der Anlage ist deaktiviert. Für eine erfolgreiche Verwendung des COMfortel SoftPhone muss diese Funktion aktiviert sein.
• 404 - Not Found -  Das Telefon ist in der Anlage nicht vorhanden oder es wurde diesem kein Template zugeordnet.
• 477|480|60 - Send failed - Die Telefonanlage ist aktuell über keinen der Auerproxy-Server erreichbar, weil diese derzeit an keinem Auerproxy angemeldet ist.
• 495 - unknown - Das Telefon ist an der Anlage nicht mehr vorhanden.
• 502 - Bad Gateway -  Die Telefonanlage ist zur Zeit nicht am Auerproxy angemeldet (entweder keine Internetverbindung oder Auerproxy in der TK-Anlage deaktivert).

Wichtig: Das COMfortel SoftPhone steht für einen begrenzten Zeitraum lizenzkostenfrei zur Verfügung. Das COMfortel SoftPhone kann auch im Tryout-Modus der COMtrexx genutzt werden. Für eine dauerhafte Nutzung kontaktieren Sie bitte Ihren Fachhändler oder Systempartner.

Nutzung des COMfortel SoftPhone in der COMtrexx einrichten

• Voraussetzung: Mindestens Firmware 1.6

   

1. Für die Nutzung des COMfortel SoftPhone den Proxy-Service aktivieren unter Administration > VoIP > Proxy-Server für COMfortel SoftPhone > Proxy verwenden

2. Telefon einrichten und einem Benutzer zuordnen unter Telefone > Zuordnung > +Neu

Hinweis: Softphones sind sehr häufig nicht fest an einen Standort gebunden und werden deshalb standardmäßig ohne Standort angelegt. Der richtig zugeordnete Standort ist u. a. notwendig, damit die TK-Anlage einen Notruf richtig absetzen kann.

3. Für die Übermittlung der Registrierungsinformationen eine E-Mail-Adresse eingeben.

Softphone auf dem Gerät installieren

Die Installationsdatei für das COMfortel SoftPhone finden Sie hier: COMfortel® SoftPhone

COMfortel SoftPhone Mobile: Die Installation der Clients erfolgt über den Google Play Store oder Mac App Store.

Im Softphone Benutzername und Passwort eingeben

Hinweis: Die Registrierungsinformationen für das COMfortel SoftPhone werden bei Einrichtung des Telefons per E-Mail an die Benutzer versendet. Das Versenden kann nachträglich (z. B. nach Änderung des Benutzers) erneut gestartet werden:

Hinweis: Die Registrierungsinformationen können hier kopiert werden:

Grundsätzlich ist PBX Call Assist 5 weiterhin nutzbar. Sollte der Softwarepflegevertrag nicht verlängert werden, so schränkt sich allerdings der Leistungsumfang erheblich ein: Die App für Microsoft Teams sowie aktuelle mobile Apps können nicht mehr genutzt werden. Zudem erhalten Systeme ohne Softwarepflege keine Bugfixes und Sicherheitsupdates, es ist kein Zugriff auf nachfolgende Releases mit neuen Funktionen möglich.

Der Preis für die Softwarepflege wird bei ca. 20 % des Volllizenzpreises pro User und Jahr liegen.

Das wird möglich sein. Es entstehen bei einer Wiederaufnahme des Softwarepflegevertrags nach einer Pause zusätzliche Kosten. Detailinformationen erfahren Sie, sobald die Verlängerung ab Q1/2024 verfügbar ist.

Aufgrund immer höherer Anforderungen an die IT-Sicherheit und neuer Vorgaben der Netzbetreiber kann Auerswald nicht gewährleisten, dass alle Telefone anderer Hersteller mit vollem Funktionsumfang in Betrieb genommen und dauerhaft genutzt werden können. Insbesondere bei älteren Fremdtelefonen, welche vom jeweiligen Hersteller keine Firmwareaktualisierungen mehr erhalten, können Funktionen nur eingeschränkt oder gar nicht unterstützt werden.

Handlungsempfehlung für möglicherweise von Hackerattacken betroffene Anlagen:

1. Alle Portweiterleitungen auf das ITK-System deaktivieren!
2. Log-File kontrollieren und prüfen, ob die Logins nachvollziehbar sind
3. Ändern des Benutzernamen, Pin und Admin-Passwortes
4. Kontrollieren, ob es neu angelegte Sub-Admins, User, Teilnehmer oder Gruppen gibt und Passwörter ändern
5. Bei öffentlichen VoIP-Providern die Passwörter ändern
6. Rufumleitungen kontrollieren

Bei allen Profilen und Eigenschaften (Usern, Teilnehmern, Gruppen usw.) folgende Punkte prüfen:

1. Überprüfung der Amtberechtigungen
2. Kontrolle Parallelruf
3. Ziele der Rufumleitungen nachschauen
4. Aktivierung der Voicemailboxen und Zugriff über Fernsteuerung prüfen und die PINs ändern
5. Kontrolle der Vertreterfunktionen der Voicemailboxen und die eingetragenen Ziele prüfen
6. Option Follow-Me überprüfen

Weitere Konfigurationen prüfen:

1. Kontrollieren, ob der Fernzugang per Telefon (Funktionen aus der Ferne per Telefon schalten) aktiv ist. PINs ändern oder, wenn ungenutzt, abschalten
2. Konfiguration automatische Zentrale kontrollieren; Aktivierung und eingetragene Ziele prüfen
3. Kontrolle der FMC/Call Through-Funktionen, Nutzer und Amtberechtigungen
4. Einträge in der IP-Freigabeliste prüfen

Bei Verwendung von Auerswald IP-Systemtelefonen mit integriertem Anrufbeantworter:

1. Kontrolle der Zugangsdaten; Änderung des Passwortes
2. Prüfung der Ziele bei Rufumleitungen
3. Aktivierung der Voicemailboxen und Zugriff über Fernsteuerung prüfen und die PINs ändern

Systemtelefon Kompatibilitäts-Matrix als PDF-Datei

https://www.auerswald-root.de/download/docs-xml/comtrexx/docs/latest/de/COMtrexx/index.html#context/FAQ_Rufumleitung_nicht_registriert

Ab voraussichtlich Q1/24 wird die Verlängerung der Softwarepflege über den 01.01.2025 hinaus möglich sein.

Voraussetzungen:

• PBX Call Assist ab Version 5
• .net Framework ab Version 4.8 am UCServer
• PBX Call Assist 5 UCServer mit Internetzugriff zu Microsoft Diensten wie graph.microsoft.com und login.microsoftonline.com
• Ab Office 365 E3 mit Teams, oder vergleichbar
• Zugriff auf Azure Active Directory
• Übereinstimmung der Benutzer in der UCServer Verwaltung und im Azure Active Directory.
• API Berechtigungen im Unternehmen (tenant), zu gewähren sind (Admin und User consent) für die Integration PBX Call Assist 5 in Teams
• admin consent: Zustimmung erforderlich zum Schreiben von Präsenzen
• user consent: Zustimmung erforderlich zum Lesen von Präsenzen

Vorgehensweise:

• Installation von PBX Call Assist 5 als Neuinstallation oder Update
• Tenant-ID im Microsoft Azure Portal auslesen
• Im Azure Portal „User consent und Admin consent“ zulassen
• UCServer Verwaltung öffnen > Services > Integration in MS Teams

Aktivieren Sie die Funktion und tragen Sie die Microsoft Teams Tenant ID ein.

Erteilen Sie nach dem Login die Zustimmung des Benutzers und Administrators:

Hinweis: Bitte beachten Sie, dass bei Passwortänderungen oder für ein abgelaufenes Passwort des Administrator- oder Benutzerkontos, welches für den Admin oder User Consent verwendet wurde, die Berechtigung im UCServer erneut ausgestellt werden muss, um die Funktionalität sicherzustellen.

Bereitstellung der APP:
Im PBX Call Assist 5 Installationspaket finden Sie im Unterordner "MS-Teams" die PBX Call Assist 5 Manifestdatei "AppManifest.zip". Diese kann vom Administrator im Microsoft Teams Admin Center hochgeladen werden und installiert die aktuellste Call Assist App für Microsoft Teams

Nutzung in Microsoft Teams:
Nachdem die PBX Call Assist App für Microsoft Teams vom Administrator im Microsoft Teams Admin Center freigegeben wurde, steht die App allen Mitarbeitern der Organisation im Microsoft Teams App Store unter "Für Ihre Organisation entwickelt" zur Verfügung und kann einfach zum Microsoft Teams Client hinzugefügt werden:

Der Benutzer meldet sich mit seinen Benutzerdaten (UCServer) an.

Die Service URL entspricht der Adresse des UCServers im Netzwerk. Auf einem lokalen System verwenden Sie http://localhost:7224, bei einem entfernten System http://ip-adresse:7224

Danach steht die PBX Call Assist App dem Nutzer zur Verfügung:

Inexio

Hinweis:
Bei den von uns zur Verfügung gestellten Zugangsdaten handelt es sich um eine unverbindliche Information. Für Änderungen von Seiten des VoIP-Anbieters können wir keine Gewährleistung übernehmen. Erfragen Sie bitte die Änderungen direkt bei Ihrem Provider.

Ecotel

Hinweis:
Bei den von uns zur Verfügung gestellten Zugangsdaten handelt es sich um eine unverbindliche Information. Für Änderungen von Seiten des VoIP-Anbieters können wir keine Gewährleistung übernehmen. Erfragen Sie bitte die Änderungen direkt bei Ihrem Provider.

Ecotel

Hinweis:
Bei den von uns zur Verfügung gestellten Zugangsdaten handelt es sich um eine unverbindliche Information. Für Änderungen von Seiten des VoIP-Anbieters können wir keine Gewährleistung übernehmen. Erfragen Sie bitte die Änderungen direkt bei Ihrem Provider.

equada

Hilfestellung zu den Einstellungen finden Sie direkt beim Provider.

https://hilfe.equada.de/auerswald-compact-commander-12747251.html

Deutsche Glasfaser

Konfig VoIP-Anbieter:

Doman: dg.voip.dg-w.de
Registrar: dg.voip.dg-w.de
Registrierung: an
Proxy: automatisch

"SIP-Registrierung gemäß RFC 6140" muss deaktiviert sein, da sonst die Registrierung auf "SIP 420 Bad Extension" läuft. Nach dem Deaktivieren war die Regstrierung sofort da.

Konfig Account:

Benutzername = Rufnummer mit Vorwahl.
Passwort = Passwort aus dem Anschreiben.
Authentifizierungs ID = SIP-Username aus dem Anschreiben.

Für jede Rufnummer wird ein eigener Account benötigt.

Eintrag MSN:

ohne Vorwahl (COMpact 3000 mit Vorwahl).

Einstellung für Wahl einer Rufnummer ohne Vorwahl:

Format der angerufenen Rufnummer: wie gewählt senden

Format der eigenen Rufnummer: Ohne Landesvorwahl (z.B. 05306...)

Wenn über einen längeren Zeitraum zu Diagnosezwecken Netzwerkdaten aufgezeichnet werden müssen, sollte dies nicht über die Weboberfläche der Anlage erfolgen, da die erfasste Datenmenge in der Regel zu groß für eine Auswertung ist. Außerdem ist es nicht möglich, bestimmte Anteile der Kommunikation von der Erfassung auszuschließen, um z.B. aus Datenschutzgründen die Gesprächsinhalte nicht aufzuzeichnen. In diesen Fällen kann die Aufzeichnung auf einem PC mit Wireshark erfolgen, der den Netzwerkverkehr von Anlage und ggf. VoIP-Modulen über den Mirrorport eines managebaren Switches erfasst.

Über die Aufzeichnungsoptionen hat man die Möglichkeit, die Schnittstelle für die Aufzeichnung festzulegen und einen Mitschnittfilter zu definieren:

Mit dem Filter not portrange 49152-50175 werden keine Pakete erfasst, bei denen Quell- oder Zielport zwischen 49152 und 50175 liegen. Dieser Portbereich wird werksseitig von unseren TK-Anlagen für die Übertragung der Audiopakete verwendet, so dass mit diesem Filter keine Gesprächsinhalte erfasst werden. Bitte ermitteln Sie in der Anlagenoberfläche unter Übersichten / Ports die RTP-Ports, die von Ihrer Anlage verwendet werden und tragen diese, falls abweichend, in den Filter ein.

Wenn zu Diagnosezwecken zusätzlich Audiopakete erfasst werden müssen, um z.B. zu ermitteln, ob überhaupt Pakete übertragen werden oder ob ein falscher Codec verwendet wird, kann die Erfassung dieser Pakete verkürzt erfolgen, damit aus Datenschutzgründen keine Gesprächsinhalte aufgezeichnet werden. Starten Sie Wireshark hierzu ein zweites Mal und zeichnen parallel zur oben beschriebenen Aufzeichnung ohne Audiodaten auf.

Mit dem Filter udp and portrange 49152-50175 werden die entsprechenden Pakete erfasst, durch die Begrenzung der Mitschnittlänge auf 56 Bytes werden nur der RTP-Header und 2 Bytes Audiodaten erfasst, mit denen ein „Mitlauschen“ nicht möglich ist.

Um die Dateigröße bei einem längeren Mitschnitt zu begrenzen, kann in den Aufzeichnungsoptionen auch die maximale Größe der Dateien festgelegt werden:

Legen Sie über die Schaltfläche Öffnen den Zielordner und Dateinamen für die Aufzeichnung fest und lassen Sie z.B. alle 20 MB eine neue Datei erzeugen. Dem Dateinamen werden dann jeweils eine Nummerierung und Datum/Uhrzeit angehängt:

Das Steuern von anonymen Anrufern kann mit 2 Voicemailboxen erreicht werden.

Box 1 - Anrufspezifisches Verhalten:

Beim Teilnehmer wird im Feld Parallelruf die Nummer der Box 1 eingetragen.

Box 2 - Anrufspezifisches Verhalten:

Beim Teilnehmer wird unter dem Reiter Voicemail- und Faxboxen die Box 2 mit der gewünschten Rufannahme eingetragen.

Besitzer der Box 1 und 2 ist jeweils der gleiche Teilnehmer.

Vorbereitung des Umzugs mit Wechsel auf PBX Call Assist 4

Eintragen der neuen Freischaltcodes für PBX Call Assist 4 in die Telefonanlage, aktuelle Firmware in der Telefonanlage wird vorausgesetzt

Durchführung des Umzugs

Produktivsetzung

Für den Wechsel in der COMtrexx Soft-PBX vom Tryout-Modus (kostenfreien User-Testlizenzen) zum Lizenz-Betrieb führen Sie bitte die folgenden Punkte durch:

1. Anmelden auf der COMtrexx Weboberfläche.
2. Aufruf der Seite Administration > Lizenzen.
3. Klicken Sie auf Initialisierungscode für den Lizensierungsserver.
4. Klicken Sie auf Kopieren.
5. Klicken Sie auf Lizenzierungsserver, um diesen im Browser zu öffnen.
6. Registrieren Sie sich im Auerswald Shop.
7. Klicken Sie rechts oben auf neues Gerät erstellen.
8. Vergeben Sie unter Beschreibung einen Namen für Ihre TK-Anlage.
9. Fügen Sie unter Comtrexx Init Datei den in der Zwischenablage befindlichen Initialisierungscode ein.
10. Klicken Sie auf Erstellen.
11. Klicken Sie unter Zertifikat rechts auf das Clipboard und nehmen so das Zertifikat in die Zwischenablage auf.
12. Fügen Sie die Antwort des Lizenzierungsservers in das freie Textfeld ein und klicken Sie auf Initialisieren.
13. Klicken Sie auf Lizenzseite. Sie werden auf die Seite Administration > Lizenzen weitergeleitet.