Voraussetzungen:

• PBX Call Assist ab Version 5
• .net Framework ab Version 4.8 am UCServer
• PBX Call Assist 5 UCServer mit Internetzugriff zu Microsoft Diensten wie graph.microsoft.com und login.microsoftonline.com
• Ab Office 365 E3 mit Teams, oder vergleichbar
• Zugriff auf Azure Active Directory
• Übereinstimmung der Benutzer in der UCServer Verwaltung und im Azure Active Directory.
• API Berechtigungen im Unternehmen (tenant), zu gewähren sind (Admin und User consent) für die Integration PBX Call Assist 5 in Teams
• admin consent: Zustimmung erforderlich zum Schreiben von Präsenzen
• user consent: Zustimmung erforderlich zum Lesen von Präsenzen

Vorgehensweise:

• Installation von PBX Call Assist 5 als Neuinstallation oder Update
• Tenant-ID im Microsoft Azure Portal auslesen
• Im Azure Portal „User consent und Admin consent“ zulassen
• UCServer Verwaltung öffnen > Services > Integration in MS Teams

Aktivieren Sie die Funktion und tragen Sie die Microsoft Teams Tenant ID ein.

Erteilen Sie nach dem Login die Zustimmung des Benutzers und Administrators:

Hinweis: Bitte beachten Sie, dass bei Passwortänderungen oder für ein abgelaufenes Passwort des Administrator- oder Benutzerkontos, welches für den Admin oder User Consent verwendet wurde, die Berechtigung im UCServer erneut ausgestellt werden muss, um die Funktionalität sicherzustellen.

Bereitstellung der APP:
Im PBX Call Assist 5 Installationspaket finden Sie im Unterordner "MS-Teams" die PBX Call Assist 5 Manifestdatei "AppManifest.zip". Diese kann vom Administrator im Microsoft Teams Admin Center hochgeladen werden und installiert die aktuellste Call Assist App für Microsoft Teams

Nutzung in Microsoft Teams:
Nachdem die PBX Call Assist App für Microsoft Teams vom Administrator im Microsoft Teams Admin Center freigegeben wurde, steht die App allen Mitarbeitern der Organisation im Microsoft Teams App Store unter "Für Ihre Organisation entwickelt" zur Verfügung und kann einfach zum Microsoft Teams Client hinzugefügt werden:

Der Benutzer meldet sich mit seinen Benutzerdaten (UCServer) an.

Die Service URL entspricht der Adresse des UCServers im Netzwerk. Verwenden Sie http://localhost:7225

Danach steht die PBX Call Assist App dem Nutzer zur Verfügung:

https://www.auerswald-root.de/download/docs-xml/comtrexx/docs/latest/de/COMtrexx/index.html#context/FAQ_Adressen_Services

Durch das erhöhte Telefonieaufkommen erreichen die Übergabepunkte der VoIP-Anbieter u. U. ihre Kapazitätsgrenzen. Eine Lösung wird seitens der Anbieter durch eine Lastverteilung angestrebt. Die Lastverteilung erfolgt mit einer DNS SRV Abfrage. Das DNS SRV wird genutzt, um dem Anbieter die Möglichkeit zu geben, seine von ihm priorisierten Registrare mitzuteilen. Die DNS Auflösung muss über den Anbieter erfolgen. Hierzu muss der Router die DNS-Server des Anbieters verwenden.

Frühere Generationen hybrider Telefonanlagen:

• COMpact 3000 analog, ISDN und VoIP
• COMpact 5010/5020 VoIP
• COMmander Basic.2 / Basic.2 19“
• COMmander Business / Business 19“

Diese Systeme unterstützen das dynamische Verfahren nicht und können damit nach Plattformumstellung nicht mehr an dem jeweiligen VoIP-Account betrieben werden. Das ITK-System muss in diesen Fällen durch ein kompatibles System ersetzt werden.

Aktuelle ITK-Systeme:

• COMpact 4000
• COMpact 5000 (R)
• COMpact 5200 (R)
• COMpact 5500R
• COMmander 6000 (R) (RX)
• COMtrexx alle Varianten

In der Konfiguration folgende Punkte beachten:

• Unter öffentliche Netze, VoIP, Anbieter, den entsprechenden Anbieter konfigurieren. Als Registrar Port und zum Outbound Proxy muss der Standardwert 5060 gesetzt sein. Die aktuellen Templates sind bereits dies bzgl. voreingestellt.
• Unter Administration, IP-Konfiguration muss im Feld 1. DNS-Server die IP des Router bzw. Gateway eingetragen werden.

Ecotel

Hinweis:
Bei den von uns zur Verfügung gestellten Zugangsdaten handelt es sich um eine unverbindliche Information. Für Änderungen von Seiten des VoIP-Anbieters können wir keine Gewährleistung übernehmen. Erfragen Sie bitte die Änderungen direkt bei Ihrem Provider.

Ecotel

Hinweis:
Bei den von uns zur Verfügung gestellten Zugangsdaten handelt es sich um eine unverbindliche Information. Für Änderungen von Seiten des VoIP-Anbieters können wir keine Gewährleistung übernehmen. Erfragen Sie bitte die Änderungen direkt bei Ihrem Provider.

Voraussetzungen:

1. Die COMtrexx hat min. Firmwareversion V2.4.4 oder höher.
2. Für das COMtrexx System ist eine COMtrexx Maintenance gebucht oder der begrenzte, lizenzkostenfreie Zeitraum ist noch aktiv.
3. Es ist ein COMfortel SoftPhone (1. Gen.) eingerichtet.

Gehen Sie wie folgt vor: 

1. COMfortel SoftPhone auf dem Device (Android / iOS / Windows) deaktivieren bzw. deinstallieren.
2. COMfortel SoftPhone 2 auf dem Device (Android / iOS / Windows) installieren.
3. Gerätetyp in der COMtrexx umstellen:
   Auf der Seite Telefone > Zuordnung das umzustellende Telefon suchen und mit dem „Stiftbutton“ die Konfigurationsseite aufrufen. Unter Modell stellen Sie den Gerätetyp von COMfortel SoftPhone auf COMfortel SoftPhone 2 um.
4. Speichern Sie die Änderungen ab Durch das Umstellen des Geräteyps wird
   1.) in der Zeile Passwort ein Button für einen QR-Code angezeigt.

• 2.) die Provisioning Datei auf „comfortel_softphone2_template.xml“ umgestellt.

  Mit dem neuen Button wird ein QR-Code angezeigt, welchen man mit einem Android Smartphone oder iPhone in der COMfortel SoftPhone 2 App zum Erfassen der Anmeldedaten scannen kann. Die Registrierungsdaten werden dadurch in die App eingetragen.

  Über den Button mit dem Briefumschlag lassen sich die Registrierungsdaten per E-Mail* versenden.

  Der E-Mail-Versand empfiehlt sich bei Windows Clients.
  Bei Smartphones ist die Funktion QR-Code komfortabler.
  Alternativ können die Anmeldedaten, SIP-Username und Passwort, auch manuell aus der Anlage kopiert und in der App eingetragen werden. Diese sind ebenfalls unter Telefone > Zuordnung in den Eigenschaften des Geräts zu finden ("Stiftbutton").

*Die E-Mail enthält die Anmeldedaten (SIP-Username und Passwort) und den QR-Code.

Systemtelefon Kompatibilitäts-Matrix als PDF-Datei

Inexio

Hinweis:
Bei den von uns zur Verfügung gestellten Zugangsdaten handelt es sich um eine unverbindliche Information. Für Änderungen von Seiten des VoIP-Anbieters können wir keine Gewährleistung übernehmen. Erfragen Sie bitte die Änderungen direkt bei Ihrem Provider.

Vorbereitung des Umzugs mit Wechsel auf PBX Call Assist 4

Eintragen der neuen Freischaltcodes für PBX Call Assist 4 in die Telefonanlage, aktuelle Firmware in der Telefonanlage wird vorausgesetzt

Durchführung des Umzugs

Produktivsetzung

Wenn über einen längeren Zeitraum zu Diagnosezwecken Netzwerkdaten aufgezeichnet werden müssen, sollte dies nicht über die Weboberfläche der Anlage erfolgen, da die erfasste Datenmenge in der Regel zu groß für eine Auswertung ist. Außerdem ist es nicht möglich, bestimmte Anteile der Kommunikation von der Erfassung auszuschließen, um z.B. aus Datenschutzgründen die Gesprächsinhalte nicht aufzuzeichnen. In diesen Fällen kann die Aufzeichnung auf einem PC mit Wireshark erfolgen, der den Netzwerkverkehr von Anlage und ggf. VoIP-Modulen über den Mirrorport eines managebaren Switches erfasst.

Über die Aufzeichnungsoptionen hat man die Möglichkeit, die Schnittstelle für die Aufzeichnung festzulegen und einen Mitschnittfilter zu definieren:

Mit dem Filter not portrange 49152-50175 werden keine Pakete erfasst, bei denen Quell- oder Zielport zwischen 49152 und 50175 liegen. Dieser Portbereich wird werksseitig von unseren TK-Anlagen für die Übertragung der Audiopakete verwendet, so dass mit diesem Filter keine Gesprächsinhalte erfasst werden. Bitte ermitteln Sie in der Anlagenoberfläche unter Übersichten / Ports die RTP-Ports, die von Ihrer Anlage verwendet werden und tragen diese, falls abweichend, in den Filter ein.

Wenn zu Diagnosezwecken zusätzlich Audiopakete erfasst werden müssen, um z.B. zu ermitteln, ob überhaupt Pakete übertragen werden oder ob ein falscher Codec verwendet wird, kann die Erfassung dieser Pakete verkürzt erfolgen, damit aus Datenschutzgründen keine Gesprächsinhalte aufgezeichnet werden. Starten Sie Wireshark hierzu ein zweites Mal und zeichnen parallel zur oben beschriebenen Aufzeichnung ohne Audiodaten auf.

Mit dem Filter udp and portrange 49152-50175 werden die entsprechenden Pakete erfasst, durch die Begrenzung der Mitschnittlänge auf 56 Bytes werden nur der RTP-Header und 2 Bytes Audiodaten erfasst, mit denen ein „Mitlauschen“ nicht möglich ist.

Um die Dateigröße bei einem längeren Mitschnitt zu begrenzen, kann in den Aufzeichnungsoptionen auch die maximale Größe der Dateien festgelegt werden:

Legen Sie über die Schaltfläche Öffnen den Zielordner und Dateinamen für die Aufzeichnung fest und lassen Sie z.B. alle 20 MB eine neue Datei erzeugen. Dem Dateinamen werden dann jeweils eine Nummerierung und Datum/Uhrzeit angehängt:

Das Steuern von anonymen Anrufern kann mit 2 Voicemailboxen erreicht werden.

Box 1 - Anrufspezifisches Verhalten:

Beim Teilnehmer wird im Feld Parallelruf die Nummer der Box 1 eingetragen.

Box 2 - Anrufspezifisches Verhalten:

Beim Teilnehmer wird unter dem Reiter Voicemail- und Faxboxen die Box 2 mit der gewünschten Rufannahme eingetragen.

Besitzer der Box 1 und 2 ist jeweils der gleiche Teilnehmer.

Handlungsempfehlung für möglicherweise von Hackerattacken betroffene Anlagen:

1. Alle Portweiterleitungen auf das ITK-System deaktivieren!
2. Log-File kontrollieren und prüfen, ob die Logins nachvollziehbar sind
3. Ändern des Benutzernamen, Pin und Admin-Passwortes
4. Kontrollieren, ob es neu angelegte Sub-Admins, User, Teilnehmer oder Gruppen gibt und Passwörter ändern
5. Bei öffentlichen VoIP-Providern die Passwörter ändern
6. Rufumleitungen kontrollieren

Bei allen Profilen und Eigenschaften (Usern, Teilnehmern, Gruppen usw.) folgende Punkte prüfen:

1. Überprüfung der Amtberechtigungen
2. Kontrolle Parallelruf
3. Ziele der Rufumleitungen nachschauen
4. Aktivierung der Voicemailboxen und Zugriff über Fernsteuerung prüfen und die PINs ändern
5. Kontrolle der Vertreterfunktionen der Voicemailboxen und die eingetragenen Ziele prüfen
6. Option Follow-Me überprüfen

Weitere Konfigurationen prüfen:

1. Kontrollieren, ob der Fernzugang per Telefon (Funktionen aus der Ferne per Telefon schalten) aktiv ist. PINs ändern oder, wenn ungenutzt, abschalten
2. Konfiguration automatische Zentrale kontrollieren; Aktivierung und eingetragene Ziele prüfen
3. Kontrolle der FMC/Call Through-Funktionen, Nutzer und Amtberechtigungen
4. Einträge in der IP-Freigabeliste prüfen

Bei Verwendung von Auerswald IP-Systemtelefonen mit integriertem Anrufbeantworter:

1. Kontrolle der Zugangsdaten; Änderung des Passwortes
2. Prüfung der Ziele bei Rufumleitungen
3. Aktivierung der Voicemailboxen und Zugriff über Fernsteuerung prüfen und die PINs ändern

COMtrexx Hilfe → Softphones (Einrichtung)

Hinweis: Wenn zu Diagnosezwecken vom Support Logs einer COMtrexx benötigt werden, erhalten Sie eine cfc-Datei, die die Erfassung bestimmter Anlagenabläufe ermöglicht.

Wireshark-Logging in der COMtrexx einrichten

1. Importieren Sie die cfc-Datei unter Administration > Service > Protokollierung > Importieren.
2. Aktivieren Sie die Protokollierung unter Protokollierung aktiviert.
3. Wählen Sie Protokollsystem > PCAP-Format (wireshark).
4. Speichern Sie die Änderungen.

Wireshark-Logging durchführen

1. Öffnen Sie den Ausführen-Dialog (Windows + R).
2. Starten Sie Wireshark mit dem folgenden Kommando wireshark.exe -i TCP@IP_DER_ANLAGE:42231
   Beispiel wireshark.exe -i TCP@192.168.0.240:42231.

Wireshark startet mit einer neuen Benutzeroberfläche

Hinweis: Um die Dateigröße bei einem längeren Mitschnitt zu begrenzen, kann in den Aufzeichnungsoptionen die maximale Größe der Dateien festgelegt werden.

1. Öffnen Sie die Aufzeichnungsoptionen unter Aufzeichnen > Optionen > Ausgabe.
2. Legen Sie für die Aufzeichnung Zielordner und Dateinamen fest unter Öffnen.
3. Aktivieren Sie die Begrenzung der Dateigröße unter Automatisch eine neue Datei erzeugen... > nach > 20Megabyte.

Den Dateinamen werden dann jeweils Nummerierung und Datum/Uhrzeit angehängt: COMtrexx-Log_00001_20220404103804, COMtrexx-Log_00002_20220404104014

Fehlermeldungen am SoftPhone

• 400 - Bad Request - Das Provisioning in der Anlage ist deaktiviert. Für eine erfolgreiche Verwendung des COMfortel SoftPhone muss diese Funktion aktiviert sein.
• 404 - Not Found -  Das Telefon ist in der Anlage nicht vorhanden oder es wurde diesem kein Template zugeordnet.
• 477|480|60 - Send failed - Die Telefonanlage ist aktuell über keinen der Auerproxy-Server erreichbar, weil diese derzeit an keinem Auerproxy angemeldet ist.
• 495 - unknown - Das Telefon ist an der Anlage nicht mehr vorhanden.
• 502 - Bad Gateway -  Die Telefonanlage ist zur Zeit nicht am Auerproxy angemeldet (entweder keine Internetverbindung oder Auerproxy in der TK-Anlage deaktivert).

Aufgrund immer höherer Anforderungen an die IT-Sicherheit und neuer Vorgaben der Netzbetreiber kann Auerswald nicht gewährleisten, dass alle Telefone anderer Hersteller mit vollem Funktionsumfang in Betrieb genommen und dauerhaft genutzt werden können. Insbesondere bei älteren Fremdtelefonen, welche vom jeweiligen Hersteller keine Firmwareaktualisierungen mehr erhalten, können Funktionen nur eingeschränkt oder gar nicht unterstützt werden.

Deutsche Glasfaser

Konfig VoIP-Anbieter:

Doman: dg.voip.dg-w.de
Registrar: dg.voip.dg-w.de
Registrierung: an
Proxy: automatisch

"SIP-Registrierung gemäß RFC 6140" muss deaktiviert sein, da sonst die Registrierung auf "SIP 420 Bad Extension" läuft. Nach dem Deaktivieren war die Regstrierung sofort da.

Konfig Account:

Benutzername = Rufnummer mit Vorwahl.
Passwort = Passwort aus dem Anschreiben.
Authentifizierungs ID = SIP-Username aus dem Anschreiben.

Für jede Rufnummer wird ein eigener Account benötigt.

Eintrag MSN:

ohne Vorwahl (COMpact 3000 mit Vorwahl).

Einstellung für Wahl einer Rufnummer ohne Vorwahl:

Format der angerufenen Rufnummer: wie gewählt senden

Format der eigenen Rufnummer: Ohne Landesvorwahl (z.B. 05306...)

equada

Hilfestellung zu den Einstellungen finden Sie direkt beim Provider.

https://hilfe.equada.de/auerswald-compact-commander-12747251.html

Grundsätzlich ist PBX Call Assist 5 weiterhin nutzbar. Sollte der Softwarepflegevertrag nicht verlängert werden, so schränkt sich allerdings der Leistungsumfang erheblich ein: Die App für Microsoft Teams sowie aktuelle mobile Apps können nicht mehr genutzt werden. Zudem erhalten Systeme ohne Softwarepflege keine Bugfixes und Sicherheitsupdates, es ist kein Zugriff auf nachfolgende Releases mit neuen Funktionen möglich.

https://www.auerswald-root.de/download/docs-xml/comtrexx/docs/latest/de/COMtrexx/index.html#context/FAQ_Rufumleitung_nicht_registriert

Für den Wechsel in der COMtrexx Soft-PBX vom Tryout-Modus (kostenfreien User-Testlizenzen) zum Lizenz-Betrieb führen Sie bitte die folgenden Punkte durch:

1. Anmelden auf der COMtrexx Weboberfläche.
2. Aufruf der Seite Administration > Lizenzen.
3. Klicken Sie auf Initialisierungscode für den Lizensierungsserver.
4. Klicken Sie auf Kopieren.
5. Klicken Sie auf Lizenzierungsserver, um diesen im Browser zu öffnen.
6. Registrieren Sie sich im Auerswald Shop.
7. Klicken Sie rechts oben auf neues Gerät erstellen.
8. Vergeben Sie unter Beschreibung einen Namen für Ihre TK-Anlage.
9. Fügen Sie unter Comtrexx Init Datei den in der Zwischenablage befindlichen Initialisierungscode ein.
10. Klicken Sie auf Erstellen.
11. Klicken Sie unter Zertifikat rechts auf das Clipboard und nehmen so das Zertifikat in die Zwischenablage auf.
12. Fügen Sie die Antwort des Lizenzierungsservers in das freie Textfeld ein und klicken Sie auf Initialisieren.
13. Klicken Sie auf Lizenzseite. Sie werden auf die Seite Administration > Lizenzen weitergeleitet.