IP-Telefonie
IP-Telefonie in meiner Infrastruktur.Es handelt sich hierbei weder um eine Anleitung noch um eine Empfehlung. Die folgende Konfiguration funktioniert bei mir und beruht auf gefährlichem Halbwissen.
Infrastruktur
- Magenta 5G Internet mit öffentlicher, dynamischer IP. (APN: business.gprsinternet)
- UniFi Netzwerk
- Grandstream HT801 = Adapter, um Analogtelefon mit meinem LAN zu verbinden.
- IP-Telefonanbieter: FONIRA Festnetz Basic
Einstellungen HT801
Aufgelistet sind nur Parameter, die von den Standardwerten abweichen.Basic Settings
Parameter | Wert | Anmerkung |
---|---|---|
dynamically assigned via DHCP | Checkbox aktiviert | Zuordnung einer fixen IP erfolgt im UniFi-Controller. |
DHCP hostname | HT801 | Beliebiger Name des Grandstream HT801. |
Web Session Timeout | 60 | Reine Bequemlichkeitseinstellung. |
Advanced
Parameter | Wert | Anmerkung |
---|---|---|
Disable Direct IP Call | Yes | Sicherheitseinstellung, um direkten Anrufe von fremden Servern zu unterbinden. |
FXS PORT
Parameter | Wert | Anmerkung |
---|---|---|
Primary SIP Server | tel.fonira.at | Angabe laut FONIRA. |
Outbound Proxy | tel.fonira.at | Ident zu Primary SIP Server. Einstellung womöglich überflüssig. |
SIP Transport | TCP | Bei UDP wird keine Sprachübertragung bei eingehenden Anrufen aufgebaut. |
SIP User ID | 0720******* | Telefonnummer laut FONIRA. Rufnummernmitnahme von anderem Festnetzanbieter möglich. |
Authenticate ID | 0720******* | Ident zu Telefonnummer SIP User ID. Einstellung womöglich überflüssig. |
Name | ****** | Beliebiger Name. Einstellung womöglich überflüssig. |
Local SIP Port | z.B: 49060 | Sicherheitseinstellung. Der Standardport (5060) wird von Scannern aus dem Internet gesucht. |
Local RTP Port | z.B: 49004 | Sicherheitseinstellung. Der Standardport (5004) wird von Scannern aus dem Internet gesucht. |
Register Expiration | 10 | Erneuert die Registrierung beim Server alle 10 Minuten (Standard eine Stunde). Nach IP wechsel ist eine erneute Registrierung beim Server erforderlich. Sonst funktionieren keine eingehenden Anrufe. |
Direct IP Calling Feature | No | Sicherheitseinstellung, um direkten Anrufe von fremden Servern zu unterbinden. |
Check SIP User ID for incoming INVITE | Yes | Sicherheitseinstellung, um direkten Anrufe von fremden Servern zu unterbinden. |
Sicherheitshinweise
Aus eigener leidvoller Erfahrung: Auf keinen Fall eine Portweiterleitung von Port 5060 auf den Grandstream HT801 einrichten. Automatische Scanner suchen nach diesem Port und können zu erheblichen Störungen führen. Auch sonst ist keine Portfreigabe zum Grandstream HT801 erforderlich.Links
FONIRAFONIRA Festnetz Basic