Funkwerk Enterprise Communications [externe Anbindung von VoIP (SIP) Clients an die TR200]

Kategorie: Voice over IP (VoIP)

externe Anbindung von VoIP (SIP) Clients an die TR200

Diese Anleitung zeigt die Anbindung externer VoIP (SIP) Endgeräte an die funkwerk TR200bw. Als VoIP client wird ein elmeg IP290, elmeg IP50, funkwerk V102 Adapter und das Softphone "Phoner 2.10" beschrieben. Zur minimierung von Sicherheitsrisiken sollte die Anbindung über ein VPN Strecke erfolgen. In dieser Anleitung wird jedoch nicht auf die VPN Konfiguration eingegangen. Nachdem die VoIP Telefone an der TR200 angemeldet sind (evlt. auch weitere ISDN / analog Telefone) ist internes Telefonieren bereits möglich.

Vorbemerkungen:

Im Beispiel wird ein TR200bw mit Softwareversion 7.5.1 Patch 1 eingesetzt.
Der Funkwerk TR200 muss dauerhaft aus dem Internet erreichbar sein. Hierfür wird eine statische, offizielle IP Adresse empfohlen. Falls Sie eine dynamische WAN Adresse und DynDNS verwenden sollte die Dyndns - Wildcardoption deaktiviert sein.
Die VoIP Telefone müssen z. B. mit einem Router am Internet angebunden sein. Dieser Router muss die Übertragung von RTP Daten, z. B. mit einem SIP Proxy, ermöglichen (siehe: Konfiguration des SIP Proxys für VoIP Endgeräte am bintec Router).
Wenn die Anbindung über einen VPN Tunnel erfolgt muss die private IP Adresse des Registrars (TR200) verwendet werden.
- FAQ: IPSec Konfiguration mit dem FCI am R232bw und dem Setup Tool am R1200
- FAQ: Konfiguration eines VPN-IPSec Tunnels zwischen dem Bintec Secure IPSec Client und dem Bintec X2302 Router mit Preshared Keys
Erweiterte Einstellungen der internen Teilnehmer (z. B. Automatische Amtholung, Wahlberechtigung) werden hier nicht verwendet.
Falls eine Internetverbindung mit geringerer Bandbreite verwendet wird, sollte ein Codec mit geringer Bandbreite verwendet werden z. B. G.729. Diese Einstellung muss am Telefon vorgenommen werden.

1. Anbindung eines elmeg IP290 an der TR200bw

Die Konfiguration neuer Teilnehmer wird an der TR200 im Menü "PBX" -> "Interne Teilnehmer" vorgenommen. In diesem Beispiel wird für das elmeg IP290 die interne Rufnummer 30 verwendet. Die Internetverbindung des IP Telefons wird über einen bintec R232bw Router hergestellt. An diesem Router ist das ALG aktiviert (siehe: Konfiguration des SIP Proxys für VoIP Endgeräte am bintec Router). Wenn die Anbindung des Telefons zum TR200 hin über einen VPN Tunnel erfolgt muß bei der Konfiguration des Telefons die Private IP Adresse des Registrars (TR200) verwendet werden.

Systemmeldungen bei der Registrierung:

NAT: new incoming session on ifc 10001 prot 17 62.104.126.129:5060/62.104.126.129:5060 <- 84.149.249.207:12002
VOIP: Registration request: (8297) 30@f-ec.dyndns.org, location 0 (84.149.249.207)
VOIP: Registration reject: (8297) 30@f-ec.dyndns.org, guest 0, expires 60, location 8, cause AUTH REQUIRED
VOIP: Registration request: (8298) 30@f-ec.dyndns.org, location 0 (84.149.249.207)
VOIP: Registration reject: (8298) 30@f-ec.dyndns.org, guest 0, expires 60, location 8, cause AUTH REQUIRED
VOIP: Registration request: (8299) 30@f-ec.dyndns.org, location 0 (84.149.249.207)
VOIP: Registration reject: (8299) 30@f-ec.dyndns.org, guest 0, expires 60, location 8, cause AUTH REQUIRED
VOIP: Registration request: (8300) 30@f-ec.dyndns.org, location 0 (84.149.249.207)
VOIP: Registration reject: (8300) 30@f-ec.dyndns.org, guest 0, expires 60, location 8, cause AUTH REQUIRED
VOIP: Authentication confirm: sip:30@f-ec.dyndns.org, guest 0, expires 60, location 8
VOIP: Registration success: 30 from 84.149.249.207:12002

2. Anbindung eines elmeg IP-50 an der TR200bw

Für das elmeg IP-50 Telefon wird die internet Rufnummer 33 verwendet. Die Verbindung zum Internet , auf Seite des funkwerk IP-50wird über einen bintec R232bw Router hergestellt. An diesem Router ist das ALG aktiviert (siehe: Konfiguration des SIP Proxys für VoIP Endgeräte am bintec Router). Wenn die Anbindung des Telefons zum TR200 hin über einen VPN Tunnel erfolgt muß bei der Konfiguration des Telefons die Private IP Adresse des Registrars (TR200) verwendet werden.

Systemmeldungen bei der Registrierung:

NAT: new incoming session on ifc 10001 prot 17 195.4.84.60:5060/195.4.84.60:5060 <- 84.149.252.57:12000
VOIP: Registration request: (8320) 33@f-ec.dyndns.org, location 0 (84.149.252.57)
VOIP: Registration reject: (8320) 33@f-ec.dyndns.org, guest 0, expires 60, location 8, cause AUTH REQUIRED
VOIP: Registration request: (8321) 33@f-ec.dyndns.org, location 0 (84.149.252.57)
VOIP: Registration reject: (8321) 33@f-ec.dyndns.org, guest 0, expires 60, location 8, cause AUTH REQUIRED
VOIP: Authentication confirm: sip:33@f-ec.dyndns.org, guest 0, expires 60, location 8
VOIP: Registration success: 33 from 84.149.252.57:12000

3. Anbindung eines funkwerk V102 Adapters an der TR200bw

Dem funkwerk V102 Adapter, wird in diesem Beispiel, im Menü "PBX" -> "Interne Teilnehmer" die interne Rufnummer 31 zugeordnet. Wenn der Funkwerk V102 Adapter nicht selbstständig eine Verbindung zum Internet herstellt, sollte hierfür ein Router mit aktiviertem ALG (z. B. bintec R232b) verwendet werden. Für eine verschlüsselte Anbindung des V102 Adapters muss vorher mit einem Router eine VPN IPsec Verbindung zum TR200 hergestellt werden.

Systemmeldungen bei der Registrierung:

NAT: new incoming session on ifc 10001 prot 17 62.104.127.104:5060/62.104.127.104:5060 <- 84.149.254.198:12003
11:48:31 NOTICE/VOIP: iwu: [MSG] VOIP: Registration request: (8231) 31@f-ec.dyndns.org, location 0 (84.149.254.198)
11:48:31 NOTICE/VOIP: iwu: [MSG] VOIP: Registration reject: (8231) 31@f-ec.dyndns.org, guest 0, expires 60, location 8, cause AUTH REQUIRED
11:48:31 NOTICE/VOIP: iwu: [MSG] VOIP: Registration request: (8232) 31@f-ec.dyndns.org, location 0 (84.149.254.198)
11:48:31 NOTICE/VOIP: iwu: [MSG] VOIP: Registration reject: (8232) 31@f-ec.dyndns.org, guest 0, expires 60, location 8, cause AUTH REQUIRED
11:48:31 NOTICE/VOIP: iwu: [MSG] VOIP: Registration request: (8233) 31@f-ec.dyndns.org, location 0 (84.149.254.198)
11:48:31 NOTICE/VOIP: iwu: [MSG] VOIP: Registration reject: (8233) 31@f-ec.dyndns.org, guest 0, expires 60, location 8, cause AUTH REQUIRED
11:48:31 NOTICE/VOIP: iwu: [MSG] VOIP: Registration request: (8234) 31@f-ec.dyndns.org, location 0 (84.149.254.198)
11:48:31 NOTICE/VOIP: iwu: [MSG] VOIP: Registration reject: (8234) 31@f-ec.dyndns.org, guest 0, expires 60, location 8, cause AUTH REQUIRED
11:48:31 NOTICE/VOIP: iwu: [MSG] VOIP: Authentication confirm: sip:31@f-ec.dyndns.org, guest 0, expires 60, location 8
11:48:31 NOTICE/VOIP: iwu: [MSG] VOIP: Registration success: 31 from 84.149.254.198:12003

4. Konfiguration des Software VoIP clients "Phoner 2.10" zur Anmeldung an der TR200

Für die Anmeldungen eines Software VoIP Clients (aus dem Internet) sind folgende Einstellungen notwendig. In diesem Beispiel wird das Softphone "Phoner 2.10" gezeigt. Die interne Rufnummer 32 wird dem SoftPhone zugewiesen. Wenn das SoftPhone per Router die Verbindung zum Internet herstellt muß an diesem Router das ALG (SIP Proxy) aktiviert werden. Wenn sich das Softphone per VPN an der TR200 anmeldet sollte der VPN Tunnel mit dem Funkwerk Secure IPsec Client hergestellt werden. Natürlich muss bei der Anmeldung des Softphones per VPN die private IP Adresse des Registrars verwendet werden.

Systemmeldungen bei der Registrierung:

NAT: new incoming session on ifc 10001 prot 17 62.104.127.104:5060/62.104.127.104:5060 <- 84.149.254.198:12004
VOIP: Registration request: (8371) 32@f-ec.dyndns.org, location 0 (84.149.254.198)
VOIP: Registration reject: (8371) 32@f-ec.dyndns.org, guest 0, expires 60, location 8, cause AUTH REQUIRED
VOIP: Registration request: (8372) 32@f-ec.dyndns.org, location 0 (84.149.254.198)
VOIP: Registration reject: (8372) 32@f-ec.dyndns.org, guest 0, expires 60, location 8, cause AUTH REQUIRED
VOIP: Authentication confirm: sip:32@f-ec.dyndns.org, guest 0, expires 60, location 8
VOIP: Registration success: 32 from 84.149.254.198:12004