Home

SwyxConnect 1722

1. aus kein Netzwerkger t angeschlossen gr n dauerhaft an Verbindung zu Netzwerkger t betriebsbe reit kein Datenverkehr gr n flackernd Datenverkehr rot flackernd Kollision von Datenpaketen Status einer VPN Verbindung aus kein VPN Tunnel aufgebaut gr n blinkend Verbindungsaufbau gr n blitzend Erste Verbindung gr n invers Weitere Verbindungen blitzend gr n dauerhaft an VPN Tunnel sind aufgebaut Der SwyxConnect stellt sich vor 2 3 2 Die Anschl sse des Ger ts Auf der R ckseite befinden sich die Anschl sse und Schalter des Routers ETH H1 set Dc12V USB Config COM ISDN2 ISDN1 E ADSL 2 Re ne w um Netzschalter Anschluss f r das mitgelieferte Netzteil Switch mit vier 10 100Base Tx Anschl ssen USB Anschluss USB Host Serielle Konfigurationsschnittstelle RS 232 V 24 Zweiter ISDN Anschluss ISDN 2 Default NT Modus entspricht intern So 7 Erster ISDN Anschluss ISDN 1 Default TE Modus entspricht externem ISDN Anschluss 8 ADSL Anschluss ADSL ADSL 2 ADSL 2 9 Reset Schalter Der Reset Schalter hat zwei verschiedene Funktionen die durch unterschiedlich lange Bet tigungszeiten des Tasters ausgel st werden Oa 1 EI er EZ u Neustart des Ger ts weicher Reset der Schalter wird k rzer als 5 Sekunden gedr ckt Das Ger t startet neu e Zur cksetzen der Konfiguration harter Reset der Schalter wird l nger als 5
2. 0 1 und ISDN Statusanzeige f r die erste und zweite ISDN Schnittstelle aus Interface abgeschal tet oder Layer 1 deaktiviert oder keine Layer 2 TEI Interface abgeschal tet Im abgeschalteten Zustand ist der Anschluss ggf ber ein Life Line Relais mit einer anderen ISDN Schnittstelle verbunden gt Seite 11 gr n blinkend Aufbau D Kanal Layer 1 im Aufbau Layer 2 TEI im gr n dauerhaft an D Kanal aktiviert Layer 1 aktiv und Layer 2 TEI vorhan den D Kanal aktiviert Der SwyxConnetct stellt sich vor orange blinkend Aufbau der ersten ISDN Verbindung orange blitzend Aufbau einer weiteren ISDN Verbindung orange invers Datenverkehr in Senderichtung flackernd rot blinkend Fehler auf dem B Kanal rot dauerhaft an Aufbau D Kanal Aufbau D Kanal Layer 1 oder Layer 2 Layer 1 fehlerhaft fehlerhaft beendet beendet rot orange blinkend ISDN Hardwarefehler Wenn die LED einer ISDN Schnittstelle im TE Modus automatisch i erlischt so ist dies kein Zeichen f r einen Fehler am S o Bus Vielmehr schalten zahlreiche ISDN Anschl sse und Telefonanlagen den So Bus nach einer bestimmten inaktiven Zeit in einen Stromsparmodus Bei Bedarf wird der Sy Bus automatisch reaktiviert und die ISDN Status LED leuchtet gr n ETH 1 bis ETH 4 Zustand der vier LAN Anschl sse im integrierten Switch vPn
3. aus Ger t abgeschaltet gr n blinkend Selbsttest nach dem Einschalten gr n dauerhaft Ger t betriebsbereit an rot gr n abwech Ger t unsicher Kein Konfigurations selnd kennwort gesetzt blinkend rot blinkend Zeit oder Geb hrenlimit erreicht Der SwyxConnetct stellt sich vor Die Power LED blinkt abwechselnd rot gr n solange noch kein i Konfigurationskennwort gesetzt wurde Ohne Konfigurationskennwort sind die Konfigurationsdaten des SwyxConnect ungesch tzt Im Normalfall setzen Sie ein Konfigurationskennwort w hrend der Grundkonfiguration Anleitung im folgenden Kapitel Informationen zur nachtr glichen Vergabe eines Konfigurationskennworts finden Sie im Abschnitt Der Sicherheits Assistent auf Seite 1 Blinkende Power LED und keine Verbindung m g lich Blinkt die Power LED rot und k nnen keine WAN Verbindungen mehr aufgebaut werden so ist das kein Grund zur Besorgnis Vielmehr wurde ein vorher eingestelltes Zeit signal fur ei oder Geb hrenlimit erreicht erreichtes Zeit oder Geb hrenlimit Es gibt drei M glichkeiten die Sperre zu l sen e Geb hrenschutz zur cksetzen Das erreichte Limit erh hen e Die erreichte Sperre ganz deaktivieren Limit auf 0 setzen Im LANmonitor wird Ihnen das Erreichen eines Zeit oder Geb hrenlimits angezeigt Zum Reset des Geb hrenschutzes w hlen Sie im Kontextmen rechter Mausklick Zeit und Geb hren Limits zur cksetzen Die Geb hrene
4. Adresse http 5wyx Ora O x a A gt Suchen 5 Adresse http 172 23 56 254 z Falls der Konfigurations Rechner seine IP Adresse nicht vom SwyxConnect DHCP Server bezieht ermitteln Sie die aktuelle IP Adresse des Rechners mit Start Ausf hren cmd und dem Befehl ipconfig an der Eingabeaufforderung unter Windows 2000 oder Windows XP mit Start gt Ausf hren cmd und dem Befehl winipcfg an der Eingabeaufforderung unter Windows Me oder Windows 9x Anleitung f r WEBconfig bzw dem Befehl ifconfig in der Konsole unter Linux In diesem Fall erreichen Sie das SwyxConnect unter der Adresse x x x 254 die x stehen f r die ersten drei Bl cke in der IP Adresse des Konfigurationsrechners 3 3 0 2 Netz mit DHCP Server Ist im LAN ein DHCP Server zur Zuweisung der IP Adressen aktiv schaltet ein unkonfiguriertes SwyxConnect Ger t seinen eigenen DHCP Server aus wechselt in den DHCP Client Modus und bezieht eine IP Adresse vom DHCP Server aus dem LAN Diese IP Adresse ist aber zun chst nicht bekannt die Erreichbarkeit des Ger ts h ngt von der Namensaufl sung ab e Ist im LAN auch ein DNS Server zur Aufl sung der Namen vorhanden und tauscht dieser die Zuordnung von IP Adressen zu den Namen mit dem DHCP Server aus kann das Ger t unter dem Namen SwyxConnect lt MAC Adresse gt z B SwyxConnect 00a057xxxxxx erreicht werden Datei Bearbeiten Ansicht Favoriten Extras au O rik
5. Lokale Dom ne bridgecom intern Konfigurationsbeispiele 6 Zwei Netzwerke verbinden Mit der Netzwerkkopplung auch LAN LAN Kopplung des SwyxConnect werden zwei lokale Netzwerke miteinander verbunden Die LAN LAN Kopplung kann grunds tzlich auf zwei verschiedenen Wegen realisiert werden e VPN Bei der Kopplung ber VPN wird die Verbindung zwischen den beiden LANs ber eine besonders gesch tzte Verbindung ber das ffentliche Internet hergestellt In beiden LANs wird dazu ein Router mit VPN Unterst tzung ben tigt e ISDN Bei der Kopplung ber ISDN wird eine direkt Verbindung zwischen den beiden LANs ber eine ISDN Verbindung hergestellt In beiden LANs wird ein dazu Router mit ISDN Schnittstelle ben tigt Die Einrichtung einer LAN LAN Kopplung erfolgt ber einen Setup Assistenten in bekannt komfortabler Art 6 0 0 1 Immer beide Seiten konfigurieren Beide an der Netzwerkkopplung beteiligten Router m ssen konfiguriert werden Dabei ist darauf zu achten dass die Konfigurationsangaben auf beiden Seiten zueinander passen Die folgende Anleitung geht davon aus dass auf beiden Seiten SwyxConnect Router verwendet werden Die Netzwerkkopplung ist zwar auch mit Routern anderer Hersteller m glich Eine gemischte Konfiguration erfordert aber in aller Regel tiefer gehende Eingriffe an beiden Ger ten Ziehen Sie in einem solchen Fall das Referenzhandbuch zu Rate 6 0 0 2 Sicherheitsaspekte Der Zugang zu Ihre
6. Ziel Lei Ziel Lei tung tung LOCATI LOCAT ON _B ION_A Ziel e Ziel Nummer Num 2 mer 1 Auch wenn in der hier vorgestellten Konfiguration von SIP TK i Leitungen die Rede ist k nnen Sie diese Funktion ganz ohne TK Anlagen nutzen So konfigurieren Sie das SwyxConnect im Detail 1 F hren Sie unter LANconfig den Setup Assistenten zur Konfiguration des VoIP Call Managers aus Aktivieren Sie die Optionen SIP Provider SIP TK Anlage und ISDN Anlage oder Vermittlungsstelle En Setup Assistent x Yoice over IP Call Manager konfigurieren BERG w hlen Sie die zu konfigurierenden Komponenten Folgende Komponenten k nnen mit diesem Assistenten eingerichtet werden r Leitungen VW SIP Provider z B freenet sipgate T Online oder WEB DE IV SIP TK Anlage SIP PBX z B ber YPN angeschlossen IV ISDN Anlage oder Vermittlungsstelle m Benutzer I SIP Benutzer SIP Telefone oder PC Clients I ISDN Benutzer ISDN Endger te w hlen sie die Komponenten aus welche im folgenden konfiguriert werden sollen und w hlen Sie dann weiter 2 Richten Sie ein wie in den vorhergehenden Beispielen beschrieben e eine Leitung zu einem SIP Provider ISDN Leitung mit MSN Mapping Konfigurationsbeispiele e Orts und Landesvorwahl f r jeweiligen Standort 3 Geben Sie als lokale VoIP Dom ne eine eindeutige Dom ne an mit der Sie den lokalen VoIP Bereich des Standortes
7. gt War a _ Suchen Favoriten Medien 2 Adresse http Swyx 00305700094 amp Wechseln zu nks al 5 r Die MAC Adresse finden Sie auf einem Aufkleber auf der Ger teunterseite e Istim LAN kein DNS Server vorhanden oder ist dieser nicht mit dem DHCP Server gekoppelt kann das Ger t nicht ber den Namen erreicht werden In diesem Fall bleiben folgende Optionen e Die per DHCP an das SwyxConnect Ger t zugewiesene IP Adresse ber geeignete Tools ausfindig machen und das Ger t mit dieser IP Adresse direkt erreichen e LANconfig verwenden 3 3 0 3 Aufruf der Assistenten in WEBconfig 1 ffnen Sie also Ihren Web Browser z B Internet Explorer Netscape Navigator Opera und rufen Sie dort den SwyxConnect auf http lt IP Adresse des Ger tes gt bzw ber beliebigen Namen Anleitung f r WEBconfig Sollte der Zugriff auf einen unkonfigurierten SwyxConnect scheitern i so kann dieser Fehler auf die Netzmaske des LAN zur ckzuf hren sein Bei weniger als 254 m glichen Hosts Netzmaske gt 255 255 255 0 muss sichergestellt sein dass die IP Adresse x x x 254 im eigenen Subnetz vorhanden ist Es erscheint das Hauptmen von WEBconfig Setup Assistenten Assistenten erlauben es Ihnen h ufig auftretende Konfigurationen schnell und einfach vorzunehmen amp Grundeinstellungen amp Sicherheitseinstellungen amp Internet Zugang einrichten Q Auswahl des Internet Providers amp Einwahl Z
8. 0 0112 Notruf 112 ISDN 0 0 Ortsgespr ch ISDN 0 97 Ruf zu Provider SIPPROVIDER SIPPROVIDER 0 9g8 Ruf zu ISDN ISDN Hinzuf gen Bearbeiten Kopieren Entfer Das Zeichen steht als Platzhalter f r beliebige Zeichenfolgen Der Eintrag 0 passt also auf alle gerufenen Nummern die mit mindestens einer f hrenden 0 beginnen Mit dieser vorgeschlagenen Call Routing 2xl Tabelle werden zun chst alle externen Ertra aktiv Defautroute asw zA x Gespr che ber die ISDN Leitung gef hrt F r ma _A brechen internationale und nationale Ferngespr che Re sowie Ortsgespr che die nicht zu den ya eingetragenen Sonder oder Notfallrufnummern Wen en Ruf de urten genannten Eigenschaften ef wird er geh ren ist die SIP Leitung als Backup mmmername oF eingestellt Leitung P z Sollte die Nummer oder Leitung nicht verf gbar sein k nnen Sie hier Um spezielle Anrufeziele wie Z B emate Ziele angeben internationale und nationale Ferngespr che ber den SIP Provider zu f hren doppelklicken Sie s mummer auf die entsprechenden Eintr ge in der Tabelle 3 tstuns und stellen die verwendete Leitung von ISDN fte auf SIPPROVIDER um Vergessen Sie nicht ERE die Backupleitung bei Bedarf entsprechend von um SIP auf ISDN umzustellen Rufende Nummern _ Nach der Anpassung f r internationale und nationale Ferngespr che sieht die Call Routing Tabelle
9. 3 3 1 3 1 1 Grundkonfiguration Die Grundkonfiguration erfolgt mit Hilfe eines komfortablen Setup Assistenten der Sie Schritt f r Schritt durch die Konfiguration f hrt und dabei die notwendigen Informationen abfragt Dieses Kapitel zeigt Ihnen zun chst welche Angaben f r die Grundkonfiguration erforderlich sind Mit Hilfe dieses ersten Abschnitts stellen Sie sich schon vor Aufruf des Assistenten alle notwendigen Daten zusammen Anschlie end erfolgt die Eingabe der Daten im Setup Assistenten Aufruf und Ablauf werden Schritt f r Schritt beschrieben in jeweils einem eigenen Abschnitt f r LANconfig und WEBconfig Dank der vorherigen Zusammenstellung aller notwendigen Angaben gelingt die Grundkonfiguration jetzt schnell und ohne M he Zum Abschluss dieses Kapitels zeigen wir Ihnen welche Einstellungen an den Arbeitsplatzrechnern im LAN notwendig sind damit der Zugriff auf den Router einwandfrei funktioniert Welche Angaben sind notwendig Der _Grundkonfigurations Assistent nimmt die TCP IP Grundeinstellung des Routers vor und sch tzt das Ger t mit einem Konfigurationskennwort Die folgende Beschreibung der vom Assistenten geforderten Angaben gliedert sich in die folgenden Konfigurationsabschnitte TCP IP Einstellungen e Schutz der Konfiguration e Angaben zum DSL Anschluss Einstellung des Geb hrenschutzes e Sicherheitseinstellungen TCP IP Einstellungen Die TCP IP Konfiguration kann auf zweierlei A
10. nicht kondensierend tur Leistungs und Kenndaten 10 2 _Anschlussbelegung 10 2 1 ADSL Schnittstelle 6 polige RJ45 Buchse AIAJ AJIN 10 2 2 ISDN 1 Schnittstelle 8 polige RJ45 Buchse entsprechend ISO 8877 EN 60603 7 belegt als ISDN TE zum direkten Anschluss an eine ISDN Amts Leitung NTBA 1 IM 2 z 12345678 3 T 2a 4 R la 5 R 1b 6 T 2b 7 8 Bu _ Anschlussbelegung 10 2 3 ISDN 2 Schnittstelle 8 polige RJ45 Buchse entsprechend ISO 8877 EN 60603 7 belegt als ISDN NT zum direkten Anschluss von ISDN Endger ten 2 3456 78 1 2 _ _ 3 R 2a 4 T la 5 T 1b 6 R 2b 7 8 10 2 4 Ethernet Schnittstellen 10 100Base T 8 polige RJ45 Buchsen entsprechend ISO 8877 EN 60603 7 12 3456 78 1 T 2 T 3 R 4 u 5 6 R 7 8 Anschlussbelegung 10 2 5 Konfigurationsschnittstelle Outband 8 polige Mini DIN Buchse CTS RTS RI TxD DSR DCD DTR GND cloInlsalu l A wlu 10 3 _ CE Konformit tserkl rungen Die CE Konformit tserkl rungen f r SwyxConnect Router
11. 3 1 1 2 Trotzdem manuell konfigurieren Die vollautomatische TCP IP Konfiguration ist optional Sie k nnen stattdessen auch die manuelle Konfiguration w hlen Treffen Sie diese Wahl nach folgenden berlegungen e W hlen Sie die automatische Konfiguration wenn Sie mit Netzwerken und IP Adressen nicht vertraut sind e W hlen Sie die manuelle TCP IP Konfiguration wenn Sie mit Netzwerken und IP Adressen vertraut sind und eine der folgenden Annahmen zutrifft Sie haben bisher in Ihrem Netzwerk noch keine IP Adressen verwendet m chten das ab jetzt aber gerne tun Sie m chten die IP Adresse f r den Router selbst festlegen und geben ihm eine beliebige Adresse aus einem der f r private Zwecke reservierten Adressbereiche z B 10 0 0 1 mit der Netzmaske 255 255 255 0 Damit legen Sie auch gleichzeitig den Adressbereich fest den der DHCP Server anschlie end f r die anderen Ger te im Netz verwendet sofern der DHCP Server aktiviert wird Welche Angaben sind notwendig 3 1 1 3 3 13 e Sie haben auch bisher schon IP Adressen auf den Rechnern im LAN verwendet Notwendige Angaben f r die manuelle TCP IP Konfiguration Bei der manuellen TCP IP Konfiguration fragt Sie der Setup Assistent nach folgenden Daten IP Adresse und Netzwerkmaske f r den SwyxConnect Teilen Sie dem SwyxConnect eine freie IP Adresse aus dem Adressbereich Ihres LAN zu und geben Sie die Netzwerkmaske an DHCP Server einschalten Wenn Sie
12. Die QoS Funktionen ber cksichtigen das Ergebnis der m chtigen Klassifizierungsmethoden der Firewall z B Einschr nkung auf Subnetze einzelne Arbeitsstationen oder besitmmte Dienste Dadurch ist eine sehr pr zise Steuerung der Diensteg ten m g lich Mit garantierten Mindestbandbreiten geben Sie Vorfahrt f r unternehmenskritische Applikationen VoIP Telefonie oder bestimmte Benutzergruppen Firewall 1 4 1 4 1 1 4 1 1 Details zur Funktion des Stateful Inspection Firewall der SwyxConnect entnehmen Sie dem Referenzhandbuch Voice over IP Voice over IP VoIP steht f r Sprachkommunikation in Computernetzwerken auf Basis des Internet Protokolls IP Die Kernidee ist Funktionen der klassischen Telefonie ber kosteng nstige und weit verbreitete Netzwerkstrukturen wie z B das Internet bereit zu stellen VoIP selbst ist dabei kein Standard sondern nur ein Sammelbegriff f r verschiedene Technologien Endger te Protokolle Sprachkodierung usw mit denen die Sprachkommunikation in IP Netzwerken erm glicht wird Anwendungsbeispiele Voice over IP L sungen bringen Ihre Vorteile in einem sehr breiten Anwendungsspektrum ein angefangen von kleinen Unternehmen bis hin zu gro en Konzernen mit ausgedehntem Filialbetrieb In diesem Abschnitt stellen wir einige Beispiele vor Konkrete Hinweise zur Konfiguration finden Sie Kapitel i Konfiguration der VolP Funktionen oder im LCOS Referenzhandbuch Erg nzung bestehend
13. ISDN Anschlu befindet weitere Informationen fin den Sie im Referenzhandbuch Mit den Funktionen des Scripting kann die gesamte Konfigura tion des Ger tes nur im RAM gespeichert werden der beim Booten des Ger tes gel scht wird Die Konfiguration wird dabei gezielt nicht in den bootresistenten Flash Speicher geschrieben Die Sicherheits Checkliste Mit dem Trennen von der Stromversorgung und dem Aufstellen an einem anderen Ort wird damit die gesamte Konfiguration des Ger tes gel scht weitere Informationen finden Sie im Referenz handbuch Die Sicherheits Checkliste 9 91 Rat amp Hilfe In diesem Kapitel finden Sie Ratschl ge und Hilfestellungen f r die erste Hilfe bei einigen typischen Problemen Es wird keine WAN Verbindung aufgebaut Nach dem Start versucht der Router automatisch Kontakt zum Zugangsanbieter aufzunehmen W hrend dieser Phase blinkt die Online LED gr n Im Erfolgsfall wechselt diese LED dann auf dauerhaftes Gr n mit kurzen Unterbrechungen Schl gt die Kontaktaufnahme hingegen fehl so leuchtet die Online LED rot In der Regel ist eine der folgenden Ursachen 9 1 0 1 Probleme an der Verkabelung Verwenden Sie f r den WAN Anschluss ausschlie lich das mitgelieferte Anschlusskabel Dieses Kabel muss mit dem Ethernet Ausgang des Netzabschlusses verbunden sein Die WAN Link LED muss zum Zeichen der physikalischen Verbindung gr n leuchten 9 1 0 2 Stimmt das gew hlte bertragungsprotok
14. berspringen Software Setup starten o Legen Sie die SwyxConnect CD in Ihr Laufwerk ein Daraufhin startet das SwyxConnect Setup Programm automatisch Sollte das Setup nicht automatisch starten so rufen Sie die Datei AUTORUN EXE aus dem Hauptverzeichnis der SwyxConnect CD auf Installation der Software Klicken Sie im Setup auf SwyxConnect Software installieren Es erscheint folgendes Auswahlmen auf dem Bildschirm Software Komponenten w hlen Sie die Software Komponenten aus die von Setup installiert werden sollen Bitte markieren Sie die einzelnen Software Komponenten die installiert werden sollen Entfernen Sie die Markierung um eine Komponente von der Installation auszuschlie en L Nconfig LANmonitor 2 Dokumentation a Kopiert die Online Dokumentation auf Ihre Festplatte Ben tigt den Adobe Acrobat Reader lt Zur ck Abbrechen 2 6 2 Welche Software installieren e LANconfig ist das Windows Konfigurationsprogramm f r alle SwyxConnect Ger te Alternativ oder erg nzend kann ber einen Web Browser WEBconfig verwendet werden e Mit LANmonitor berwachen Sie auf einem Windows Rechner alle SwyxConnect Ger te e Mit Online Dokumentation kopieren Sie die Dokumentationsdateien auf Ihren PC W hlen Sie die gew nschten Software Optionen aus und best tigen Sie mit Weiter Die Software wird automatisch installiert Installation der Software
15. das Sie testen wollen z B DSL1 oder LAN 1 Achten Sie dabei auf die genaue Schreibweise der Interfaces Mit einem Klick auf die Schaltfl che Ausf hren starten Sie den Test f r das eingetragene Interface Experten Konfiguration amp Status amp LAN Statistik Kabel Test Hier haben Sie die M glichkeit Parameter f r das auszuf hrende Kommando einzugeben Parameter DSL1 Zur cksetzen Wechseln Sie anschlie end in den Men punkt Expertenkonfiguration gt Status LAN Statistik Kabel Test Ergebnisse In der Liste sehen Sie die Ergebnisse die der Kabel Test f r die einzelnen Interfaces ergeben hat Experten Konfiguration Status amp LAN Statistik Kabel Test Ergebnisse Port Rx Status Rx Distanz Tx Status Tx Distanz DSL1 offen om offen om LAN 1 Impedanzfehler OK LAN 2 OK OK LAN 3 offen om offen om LAN 4 OK OK Als Ergebnisse k nnen folgende Werte erscheinen e OK Kabel richtig eingesteckt Leitung in Ordnung offen mit Distanz Om kein Kabel eingesteckt oder eine Unterbrechung in weniger als ca 10 Metern offen mit Angabe einer konkreten Distanz Kabel ist eingesteckt hat jedoch in der angegebenen Entfernung einen Defekt Kurzschluss Impedanzfehler Das Kabelpaar am anderen Ende ist nicht mit der korrekten Impedanz abgeschlossen Kabel testen 10 Anhang 10 1 Leistungs und Kenndaten Anschl sse Ethernet LAN 4 x RJ 45 Ethernet IEEE 802 3 Switc
16. ob die Information f r eine Netzwerkkopplung ber VPN einfaches Verfahren mit Preshared Keys und oder ber ISDN erforderlich ist Weitere Informationen zur Netzwerkkopplung ber VPN Verbindungen mit anderen Verfahren wie z B digitalen Zertifikaten entnehmen Sie bitte dem SwyxConnect Referenzhandbuch VPN Verf gt die Gegenstelle ber Ja Nein Ja Nein einen ISDN Anschluss VPN Typ der eigenen IP Adresse statisch statisch dynamisch X dynamisch VPN Typ IP Adresse der Gegenstelle statisch statisch dynamisch dynamisch VPN Name des eigenen Ger tes ZENTRALE FILIALE ISDN VPN Name der Gegenstelle FILIALE ZENTRALE ISDN Welche Angaben sind notwendig VPN ISDN Rufnummer Gegenstelle 0123 123456 0789 654321 ISDN a 4 VPN ISDN Anruferkennung Gegen 0789 654321 0123 123456 ISDN stelle VPN Kennwort zur sicheren Geheim Geheim ISDN bertragung der IP Adresse VPN Shared Secret f r Verschl sse Secret gt Secret lung VPN IP Adresse der Gegenstelle 10 0 2 100 10 0 1 100 VPN IP Netzadresse des entfernten 10 0 2 0 10 0 1 0 Netzes VPN Netzmaske des entfernten 255 255 255 0 255 255 255 0 Netzwerks VPN Dom nenbezeichnung im zentrale filiale entfernten Netzwerk VPN Eigene Stationen bei Zugriff auf Ja Nein Ja Nein entferntes Netz verstecken Extranet V
17. passt Also sucht er in der Liste der angemeldeten Teilnehmer und findet dort den internen SIP Benutzer F r das Call Routing werden nicht nur die im SwyxConnect konfigurierten Benutzer verwendet sondern alle tats chlich am Call Router angemeldeten Benutzer Die SIP Benutzer k nnen sich auch dann erfolgreich am Call Router anmelden wenn Sie nicht im SwyxConnect eingetragen sind Der Eintrag der internen VoIP Dom ne des SwyxConnect reicht zur Anmeldung aus sofern nicht 2 Der Eintrag der oben abgebildeten Call Routing Tabelle passt auf die gew hlte Nummer Der Call Router entfernt die vorangestellte 0 f r die Amtsholung erg nzt die Vorwahl des eigenen Ortsnetzes und f hrt den Anruf zu 0241 555 555 ber die ISDN Leitung aus 3 Hier passt der Eintrag der Call Routing Tabelle Der Call Router entfernt die vorangestellte 0 f r die Amtsholung und f hrt den Anruf zu 0123 555 555 ber die SIP Leitung aus Falls die SIP Leitung nicht verf gbar ist wird der Anruf ber die ISDN Leitung ausgef hrt 5 2 1 7 Ablauf des Call Routings beim eingehenden Rufen Bei eingehenden Anrufen werden von den Vermittlungsstellen in den Telefonnetzen die Vorwahlen der angerufenen Rufnummer Ziel Nummer entfernt Das SwyxConnect empf ngt also nur die reine Rufnummer die je nach Quelle unterschiedlich behandelt wird Konfigurationsbeispiele e Rufnummern aus dem ISDN Netz werden anhand der ISDN Mapping Tabelle auf die in
18. 1722 Konfiguration der ISDN Schnittstellen ber eine TE Schnittstelle an eine externe ISDN Leitung bei gleichzeitigem Betrieb von ISDN Endger ten am internen ISDN Anschluss einer NT Schnittstelle Im gebr ckten Zustand k nnen die ISDN Endger te direkt den externen ISDN Bus nutzen Zum Aktivieren des Life Line Supports m ssen sich alle vier DIP Schalter 3 bis 6 in der oberen Position befinden zum Deaktivieren m ssen alle vier DIP Schalter in die untere Posi tion gebracht werden Deaktivieren Sie den Life Line Support wenn beide ISDN Schnittstellen im gleichen Modus betrieben werden also z B zweimal TE oder zweimal NT In diesen Anwendungsf llen d rfen die Schnittstellen bei Stromausfall nicht gebr ckt werden e Mit der ISDN Spannungsweiterleitung wird die Busspannung eines externen ISDN Busses an ISDN 1 an die an ISDN 2 angeschlossenen Endger te weitergeschaltet Damit k nnen am internen ISDN Bus des SwyxConnect 1722 auch ISDN Endger te ohne eigene Spannungsversorgung betrieben werden beide ISDN Schnittstellen im TE Modus betrieben werden also z B beide ISDN Schnittstellen mit einem ISDN NTBA verbunden sind Durch die Spannungsweiterleitung w rde in diesem Fall ein Kurzschluss entstehen der das Ger t und die ISDN NTBAs besch digen kann 0 Deaktivieren Sie unbedingt die ISDN Spannungsweiterleitung wenn 4 Stecken Sie die Kabel wieder ein und starten Sie das Ger t 5 Zur Einstellung der ISDN Schnittste
19. Angaben sind notwendig Eine oder mehrere ISDN MSNs an der der Router Anrufe entgegennehmen soll MSNs sind ISDN Rufnummern die Ihnen vom Telefonanbieter zugewiesen werden Sie werden normalerweise ohne Vorwahl angegeben Die angegebenen Nummern haben nur f r Router Funktionen LAN LAN Kopplung RAS Bedeutung nicht jedoch f r die Fernkonfiguration e Eine Amtsvorwahl f r den Zugang zum ffentlichen Netz Sie ist normalerweise nur beim Anschluss an einer ISDN Telefonanlage erforderlich blich ist die 0 Diese Amtsvorwahl wird f r alle ausgehenden Rufe verwendet e Schlie lich sollten Sie wissen ob die Telefongesellschaft den ISDN Geb hrenimpuls bermittelt Dieser kann vom SwyxConnect f r Geb hrenbudgets und die Accounting Funktion ausgewertet werden 3 1 5 Geb hrenschutz Der Geb hrenschutz verhindert den Verbindungsaufbau von DSL Verbindungen ber ein vorher eingestelltes Ma hinaus und sch tzt Sie so vor unerwartet hohen Verbindungskosten Wenn Sie den SwyxConnect an einem DSL Anschluss betreiben der zeitbasiertt abgerechnet wird k nnen Sie die maximale Verbindungszeit in Minuten festsetzen Das Budget kann durch Eingabe des Wertes 0 komplett deaktiviert werden In der Grundeinstellung ist der Geb hrenschutz auf maximal 600 Minuten innerhalb von sieben Tagen eingestellt Passen Sie diese Einstellung an Ihre pers nlichen Bed rfnisse an oder deaktivieren Sie den Geb hrenschutz wenn Sie
20. Assistent f r WEBconfig 440usnsnnsnensnnnnensnnnnnnnnnnnn 8 2 Der Firewall Assistent u een 8 2 Assistent f r LANcorfig 2 0 44044nnssennnnnnennnnennnnnnnn 8 3 Konfiguration unter WEBcorfig 24404224s0nsnnnennnnne 8 3 Die Sicherheits Checkliste u sense 8 3 Rat amp Hilfe 9 1 Es wird keine WAN Verbindung aufgebaut 9 1 DSL bertragung langsam eeenen 9 1 Unerw nschte Verbindungen mit Windows XP 9 2 Kabel teste ucr 9 2 Anhang 10 1 Leistungs und Kenndaten ss nee 10 1 Anschlussbelegung usnennnennnennnnnnnnnenn nn 10 3 ADSL Schnittstelle u0444nnnnnnennnnnnnnnnnnnnnnnnn 10 3 ISDN 1 Schnittstelle eeenenenennen 10 3 ISDN 2 Schnittstelle eeennenenneneen 10 4 Ethernet Schnittstellen 10 100Base T 10 4 Konfigurationsschnittstelle Outband 10 5 CE Konformit tserkl rungen ennnn 10 5 1 1 1 Einleitung Ger te vom Typ SwyxConnect 1722 sind vollwertige Router und erm glichen mit der integrierten Firewall einen sicheren Internetzugang f r das lokale Netzwerk Mit der enthaltenen VPN Option arbeiten die Ger te als leistungsf hige Dynamic VPN Gateways f r Au enstellen oder mobile Nutzer Neben dem DSL oder ADSL Anschluss verf gen die Ger te a
21. Konfigurationsbeispiele Call Routen 0 0010 Modem Ruf zu Internet Provider oder D10 ISDN 0 00180 Nationaler Dienstleistungs Anruf 0180 ISDN Ein 0 00241 Eigene Ortsvorwahl entfernen 0 RESTART Ein 0 00800 Nationaler gebuehrenfreier Anruf 0800 ISDN i 0 008912345 _ Umleiten auf PBX Leitung HQ 0 Hinzuf gen Bearbeiten Kopieren Entfernen 5 2 4 4 Konfiguration der VoIP Endger te Die Konfiguration der VoIP Endger te verl uft so wie in den vorhergehenden Beispielen beschrieben hier jedoch mit der VoIP Dom ne der SIP PBX und den in der SIP PBX konfigurierten internen Rufnummern Automatische Anmeldung der SIP Benutzer beim SwyxConnect und bei der SIP PBX Durch die Verwendung der SIP PBX Dom ne in den VoIP Endger ten werden zwei Anmeldungen erreicht e Da die Anmeldung mit einer im SwyxConnect definierten g ltigen Dom ne erfolgt werden die Endger te als lokale Benutzer angemeldet Da die verwendete Dom ne nicht mit der eigenen VoIP Dom ne des SwyxConnect bereinstimmt wird parallel die Anmeldung an der bergeordneten SIP PBX versucht Stimmt das daf r verwendet Passwort mit dem in der SIP PBX hinterlegten Passwort f r diesen Benutzer berein wird auch die Anmeldung an der SIP PBX erfolgreich durchgef hrt 5 2 4 5 Konfiguration der SIP PBX In der SIP PBX werden alle Benutzer aus dem Netz der Filiale mit der jeweiligen internen Rufnummer eingetragen Dazu wird ent
22. PPP Damit ist die Unterst tzung aller blichen Ger te und Betriebssysteme gesichert Die Einrichtung eines Einwahl Zugangs erfolgt ber einen Setup Assistenten in bekannt komfortabler Art 7 0 0 1 Sicherheitsaspekte Der Zugang zu Ihrem LAN muss nat rlich gegen unbefugten Zugriff gesch tzt sein Ein SwyxConnect bietet daher eine ganze Reihe von Sicherheitsmechanismen an bei deren Einsatz ein hervorragender Schutz gew hrleistet ist e VPN Bei Kopplungen ber VPN werden die Daten mittels IPSec bertragen und dabei mit den Verfahren 3 DES AES oder Blowfish verschl sselt ISDN Bei Kopplungen ber ISDN sorgen das Kennwort f r die Verbindung die berpr fung der ISDN Nummer und die R ckruffunktion f r die Sicherheit der Verbindung Die ISDN R ckruffunktion kann nicht im Assistenten sondern nur in der Expertenkonfiguration eingerichtet werden Details dazu finden Sie im Referenzhandbuch Einwahl Zugang bereitstellen 7 1 7 1 1 Welche Angaben sind notwendig Der Assistent richtet den Einwahl Zugang nur f r einen Benutzer ein F r jeden zus tzlichen Benutzer f hren Sie den Assistenten ein weiteres Mal aus Allgemeine Angaben Die folgenden Angaben werden f r die Einrichtung eines RAS Zugangs ben tigt Die erste Spalte zeigt jeweils an ob die Information f r einen RAS Zugang ber VPN einfaches Verfahren mit Preshared Keys und oder ber ISDN erforderlich ist Weitere Informationen zu
23. Sekunden gedr ckt Alle LEDs am Ger t leuchten dauerhaft auf Sobald der Reset Schalter freigegeben wird startet das Ger t mit Werkseinstellungen neu 2 4 Installation der Hardware Die Installation des SwyxConnect erfolgt in folgenden Schritten Installation der Hardware 1 LAN schlie en Sie Ihren SwyxConnect zun chst ans LAN oder einen einzelnen PC an Stecken Sie das mitgelieferte Netzwerkkabel gr ne Stecker einerseits in einen LAN Anschluss des Ger ts und andererseits in eine freie Netzwerkanschlussdose Ihres lokalen Netzes eine freie Buchse eines Switches Hubs oder den Netzwerkeingang eines einzelnen PC Die LAN Anschl sse erkennen neben der bertragungsrate 10 100 Mbit auch den Typ Node Hub angeschlossener Netzwerkger te automatisch Autosensing Der parallele Anschluss von Ger ten unterschiedlicher Geschwindigkeit und Typen ist m glich In einem Netzwerksegment sollten sich niemals mehrere i unkonfigurierte SwyxConnect gleichzeitig befinden Alle unkonfigurierten SwyxConnect melden sich unter derselben IP Adresse mit den Endziffern 254 es kommt daher zu Adresskonflikten Zur Vermeidung von Problemen sollten mehrere SwyxConnect immer nacheinander konfiguriert und jeweils sofort mit einer eindeutigen IP Adresse die nicht auf 254 endet versehen werden 2 ADSL verbinden Sie die ADSL Schnittstelle ber das mitgelieferte ADSL Anschlusskabel transparente Stecker mit dem Splitter 3 Ansch
24. chen 6 7 Z Zugang zum Internet einrich ten 4 1 Zur cksetzen der Konfigurati on 2 7
25. dann z B so aus Konfigurationsbeispiele Call Routen Ver Prio Gerufene Nr Kommentar Ziel Nr Ziel Leitung Geru Ein 0 00049 Eigene Landesvorwahl entfernen 00 RESTART Ein 0 000S00 Internationaler gebuehrenfreier Anruf 00800 _ISDN 1 in 0 0010 Modem Ruf zu Internet Provider oder Call by Call 010 DN Ein 0 00180 Nationaler Dienstleistungs Anruf 0180 ISDN Ein 0 00241 Eigene Ortsvorwahl entfernen 0 RESTART Ein 0 00300 Nationaler gebuehrenfreier Anruf 0800 ISDN 2 BE 0 00 PPR in 0 0110 Notrul 0 DN Ein 0 0112 Notruf 112 ISDN Ein 0 0 Ortsgesprach o OHR ISDN Ein 0 97 Ruf zu SIP Provider SIPPROYIDER SIPPROYIDER Ein 0 99 Ruf zu ISDN ISDN 4 Hinzuf gen Bearbeten Kopieren 5 2 1 5 Konfiguration der VoIP Endger te Stellen Sie im Softphone die Anmeldedaten f r den ersten SIP Benutzer ein Beispiel f r X Lite 1 W hlen Sie das Men System Settings SIP Proxy und w hlen Sie dort einen Eintrag f r eine der m glichen Leitungen z B Default 2 Geben Sie folgende Werte ein e Display Name Name des Benutzers wie er bei der Gegenstelle angezeigt werden soll e Domain Realm interne VoIP Domain des SwyxConnect e SIP Proxy interne VoIP Domain des SwyxConnect e Username interne Rufnummer des Benutzers Konfigurationsbeispiele 5 7 Stellen Sie im VoIP Telefon die Anmeldedaten f r den zweiten SIP Benutzer ein Beispiel f r Snom 190 1 W hlen Sie i
26. des Konfigurations Kennworts Falls Sie den allgemeinen Konfigurationszugang verwenden tragen Sie nur das entsprechende Kennwort ein Das Feld Benutzername bleibt in diesem Fall leer TCP IP Einstellungen an den Arbeitsplatz PCs e Standard Gateway erh lt alle Pakete die nicht an Rechner im lokalen Netz adressiert sind DNS Server bersetzt einen Netzwerk oder Rechnernamen in eine konkrete IP Adresse Der SwyxConnect kann sowohl die Funktionen eines Standard Gateways als auch die eines DNS Servers bernehmen Au erdem kann er als DHCP Server allen Rechnern im LAN automatisch eine korrekte IP Adresse zuweisen Die korrekte TCP IP Konfiguration der PC im LAN h ngt entscheidend davon ab nach welcher Methode im LAN die IP Adressen vergeben werden IP Adressvergabe ber den SwyxConnect Normalfall In dieser Betriebsart weist der SwyxConnect den PCs im LAN und WLAN bei Ger ten mit Funkmodul nicht nur eine IP Adresse zu sondern bermittelt per DHCP auch seine eigene IP Adresse als Standard Gateway und DNS Server Die PCs sind deshalb so einzustellen dass sie ihre eigene IP Adresse ebenso wie die IP Adressen von Standard Gateway und DNS Server automatisch ber DHCP beziehen IP Adressvergabe ber einen separaten DHCP Server Die Arbeitsplatz PCs sind so einzustellen dass sie ihre eigene IP Adresse ebenso wie die IP Adressen von Standard Gateway und DNS Server automatisch ber DHCP bezi
27. die ber den SIP Provider ankommen Tragen Sie hier eine interne Rufnummer aus Ihrem Rufnummernplan ein z B die 11 SIP Dom ne Realm Diese Dom ne hat Ihnen Ihr SIP Provider mitgeteilt sie wird blicherweise in der Form sipdomain tld eingetragen ohne den Teil der einen bestimmten Server bezeichnet e Registrar FODN IP optional e Outbound Proxy optional Die Bezeichnung der Server ben tigen Sie in der Regel nicht sie i wird mit Hilfe der SIP Dom ne ber einen DNS Anfrage ermittelt Tragen Sie hier nur eine Serverbezeichnung ein falls Ihnen Ihr Provider entsprechende Adressen mitgeteilt hat SIP ID Benutzer Tragen Sie hier die SIP Rufnummer mit Ortsnetzvorwahl ein sofern vom SIP Provider nichts anders angegeben Konfigurationsbeispiele e Display Name optional Der Display Name ist nur notwendig wenn er vom SIP Provider bei der Anmeldung berpr ft wird Wenn Sie hier einen Display Namen eintragen wird dieser Name bei der Gegenstelle angezeigt Wenn das Feld frei bleibt wird der jeweilige Display Name der internen Benutzer bertragen Authentifizierungsname optional Ein spezieller Authentifizierungsname wird nicht von allen SIP Providern verwendet Der Authentifizierungsname ist in vielen F llen gleich der SIP ID bzw dem Benutzernamen F llen Sie dieses Feld nur aus wenn Ihnen der SIP Provider einen speziellen Authentifizierungsnamen mitgeteilt hat Passwort Tragen Sie hier d
28. die IP Adressen in Ihrem LAN ber einen anderen DHCP Server zuweisen so schalten Sie die DHCP Server Funktion im SwyxConnect aus Konfigurationsschutz Mit dem Kennwort sch tzen Sie den Konfigurationszugang zum SwyxConnect und verhindern so dass Unbefugte diese modifizieren Die Konfiguration des Routers enth lt zahlreiche sensible Daten wie beispielsweise die Daten f r den Internet Zugang und sollte auf jeden Fall durch ein Kennwort gesch tzt sein In der Konfiguration des SwyxConnect k nnen mehrere Administratoren angelegt werden die ber unterschiedliche Zugriffsrechte verf gen F r ein SwyxConnect k nnen bis zu 16 verschiedene Administratoren eingerichtet werden Weitere Informationen finden Sie im LCOS Referenzhandbuch unter Rechteverwaltung f r verschiedene Administratoren Einstellungen f r den DSL Anschluss F r den DSL Anschluss kann die Angabe des verwendeten bertragungsprotokolls erforderlich sein Der Assistent nimmt die korrekte Einstellung f r die wichtigsten DSL Anbieter selbstst ndig vor Nur wenn der Assistent Ihren Anbieter nicht auff hrt m ssen Sie das von Ihrem DSL Anbieter verwendete bertragungsprotokoll angeben Der Assistent bietet Ihnen auch ein Universalprotokoll Multimode an das mit allen g ngigen DSL Anschl ssen funktioniert Einstellungen f r den ISDN Anschluss Wenn Sie den ISDN Anschluss verwenden m chten k nnen Sie folgende Einstellungen vornehmen Welche
29. eingerichtet werden r Leitungen IV SIP Provider z B freenet sipgate T Online oder WEB DE I SIP TK Anlage SIP PBX z B ber YPN angeschlossen IV ISDN Anlage oder Vermittlungsstelle m Benutzer I SIP Benutzer SIP Telefone oder PC Llients IV ISDN Benutzer ISDN Endger te w hlen sie die Komponenten aus welche im folgenden konfiguriert werden sollen und w hlen Sie dann weiter 2 Richten Sie ein wie in den vorhergehenden Beispielen beschrieben e eindeutige lokale VoIP Dom ne e eine Leitung zu einem SIP Provider 3 Aktivieren Sie den externen ISDN Amtsanschluss und den internen ISDN Bus f r die Nutzung der VoIP Funktionen Tragen Sie in der ISDN Mapping Tabelle alle externen MSNs des ISDN Amtsanschlusses ein mit der Zuordnung zu den internen Rufnummern aus dem VolP Bereich 4 Tragen Sie alle angeschlossen ISDN Endger te als ISDN Benutzer mit folgenden Werte ein e Rufnummer SIP Name Diese Rufnummer wird dem ISDN Endger t als interne Rufnummer zugewiesen Die Telefonstruktur bleibt bersichtlich wenn Sie hier die gleiche interne Rufnummer verwenden die das Endger t auch in seinem ISDN Umfeld verwendet e MSN DDI Tragen Sie hier die externe MSN des ISDN Amtsanschlusses ein die auch ber die ISDN TK Anlage dem Endger t zugewiesen wird 5 Aktivieren Sie die spontane Amtsholung f r ISDN und SIP Benutzer um das Telefonverhalten der Gespr chsteilnehmer m
30. ge k nnen sowohl einzelne Rechner als auch ganze Netze bezeichnen Die Zugangsliste finden Sie in LANconfig im Konfigurationsbereich TCP IP auf der Registerkarte Allge mein Lagern Sie Ihre abgespeicherte SwyxConnect Konfigura tion an einem sicheren Ort Sch tzen Sie abgespeicherte Konfigurationen an einem sicheren Ort vor unberechtigtem Zugriff Eine abgespeicherte Konfigura tion k nnte sonst von einer unberechtigten Person in ein anderes Ger t geladen werden wodurch z B Ihre Internet Zug nge auf Ihre Kosten benutzt werden k nnen Haben Sie die M glichkeiten zum Schutz der WAN Zug nge bei einem Diebstahl des Ger tes aktiviert Nach einem Diebstahl kann ein Ger t theoretisch von Unbefug ten an einem anderen Ort betrieben werden Auch bei einer pass wortgesch tzten Ger te Konfiguration k nnten so die im Ger t konfigurierten RAS Zug nge LAN Kopplungen oder VPN Verbindungen unerlaubt genutzt werden ein Dieb k nnte sich Zugang zu gesch tzten Netzwerken verschaffen Der Betrieb des Ger tes kann jedoch mit verschiedenen Mitteln so gesch tzt werden dass sie nach dem Wiedereinschalten oder beim Einschalten an einem anderen Ort nicht mehr verwendet werden kann Durch die Funktion der ISDN Standort Verifikation kann das Ger t nur an einem bestimmten ISDN Anschlu betrieben wer den Nach dem Einschalten pr ft das Ger t ber einen Selbstan ruf zu einer festgelegten Rufnummer ob es sich noch am richtigen
31. geben Sie die notwendigen Daten ein Konfigurieren Sie wie beschrieben den DF Netzwerkzugang am Einwahl PC Anschlie end k nnen Sie die Verbindung testen siehe Kasten Ping schneller Verbindungstest einer TCP IP Verbindung auf Seite 8 Anleitung f r LANconfig 8 81 8 1 1 Sicherheits Einstellungen Ihr SwyxConnect verf gt ber zahlreiche Sicherheitsfunktionen In diesem Kapitel finden Sie alle Informationen die Sie f r eine optimale Absicherung des Access Points ben tigen Der Sicherheits Assistent Der Zugriff auf die Konfiguration des Ger ts erlaubt nicht nur das Auslesen kritischer Informationen z B Internet Kennwort Vielmehr k nnen auch die Einstellungen der Sicherheitsfunktionen z B Firewall nach Belieben ge ndert werden Dadurch bringt der unbefugte Konfigurationszugriff nicht nur das einzelne Ger t sondern das gesamte Netzwerk in gro e Gefahr Ihr SwyxConnect verf gt ber einen Kennwortschutz f r den Konfigurationszugang Dieser wird schon w hrend der Grundkonfiguration durch Angabe eines Kennwortes aktiviert Das Ger t sperrt den Konfigurationszugang automatisch f r eine festgelegte Dauer wenn eine bestimmte Anzahl von Anmelde Fehlversuchen festgestellt wird Sowohl die kritische Anzahl Fehlversuche als auch die Dauer der Sperre lassen sich modifizieren Standardm ig sperrt das Ger t nach dem f nften Fehlerversuch f r eine Dauer von f nf Minuten Neben diesen grundlege
32. hlt weil so die kostenfreie Festnetz zu Festnetz Verbindung genutzt wird Die Gespr chsvermittlung Call Routing 1 5 4 4 W hlen ber bestimmte Leitungen Mit dem Einsatz der Swyx VoIP Router k nnen neben der vorher vorhandenen ISDN Amtsleitung weitere Leitungen zum Aufbau von Telefongespr chen definiert werden z B zu einer ber VPN angebundenen SIP TK Anlage oder zu einem ffentlichen SIP Provider ber das Internet F r jeden Verbindungsaufbau entscheidet der Call Router anhand der festgelegten Regeln welche der vorhandenen Leitungen f r den Anruf genutzt werden soll Alternativ zur automatischen Auswahl durch den Call Router k nnen Sie einzelne Anrufe gezielt ber eine bestimmte Leitung f hren weil Sie z B einen Gespr chspartner bewusst ber ISDN und nicht ber die SIP TK Anlage in der Zentrale anrufen wollen Zu diesem Zweck werden den vorhandenen Leitungen im Call Router spezielle Kennziffern zugeordnet z B die 98 f r ISDN oder die 97 f r einen SIP Provider Der gezielte Anruf ber diese Leitung wird dann mit der entsprechenden Kennung eingeleitet Der Anruf mit 089 123456 wird ber den Call Router einer entsprechenden Leitung zugeordnet z B ber die SIP TK Anlage der Zentrale Der Anruf mit 98 089 123456 wird dagegen vom Call Router direkt ber den ISDN Anschluss ausgef hrt 1 5 5 VoIP Eigenschaften des SwyxConnect 1722 1 5 5 1 Zwei ISDN Schnittstellen Zwei ISDN Port
33. nicht erforderlich Eine Netzwerknummer f r das WAN muss allerdings auch in diesem Fall manuell angegeben werden Einstellungen f r NetBIOS Routing o F r die Verwendung von NetBIOS muss lediglich der Name einer Windows Arbeitsgruppe aus dem eigenen LAN des Routers angegeben werden Die Verbindung wird nicht automatisch aufgebaut Der RAS Benutzer muss bei Bedarf zun chst manuell eine Verbindung ber das DF Netzwerk zum SwyxConnect herstellen Bei bestehender Verbindung kann die Rechner im anderen Netz suchen und auf sie zugreifen ber Suchen Computer nicht ber die Netzwerkumgebung Einstellungen am Einwahl Rechner Einwahl ber VPN F r die Einwahl in ein Netzwerk ber VPN ben tigt ein Rechner Einen Zugang zum Internet Einen VPN Client Bitte informieren Sie sich in der Dokumentation zu Ihrem VPN Client nach den erforderlichen Einstellungen Einwahl ber ISDN Beim Einwahl Rechner sind einige Einstellungen n tig die hier nur kurz am Beispiel eines Windows Rechners aufgef hrt sind e DF Netzwerk bzw anderer PPP Client korrekt eingerichtet e Netzwerkprotokoll TCP IP IPX installiert und auf den DF Adapter gebunden e Neue Verbindung im DF Netzwerk mit Rufnummer des Routers Terminal Adapter oder ISDN Karte auf PPPHDLC eingestellt e PPP als DF Servertyp ausgew hlt Software Komprimierung aktivieren und Verschl sseltes Kennwort fordern ausgeschaltet e Auswahl der gew
34. nnen in der Sprachkommunikation aktiv werden und werden in der SwyxConnect VoIP Umgebung als Benutzer bezeichnet Das SwyxConnect unterscheidet dabei Voice over IP ISDN Benutzer Maximal 16 ber das ISDN Netz angeschlossene Endger te inkl der an einer bergeordneten ISDN TK Anlage angeschlos senen ISDN und Analog Endger te SIP Benutzer Maximal 16 ber LAN WLAN und DMZ angeschlossene SIP Endger te sowie die ber ATA angeschlossenen analogen End ger te Die externen Kommunikationswege f r die Benutzer werden als Leitungen bezeichnet Das SwyxConnect kennt die folgenden Leitungen ISDN Ein Anschluss an einen ISDN NTBA ber die TE Schnittstelle Zus tzlich k nnen an die NT Schnittstelle ISDN Endger te direkt oder ber eine untergeordnete ISDN TK Anlage ange schlossen werden e SIP Provider Maximal 16 Accounts bei ffentlichen SIP Providern Je nach Angebot des Providers k nnen ber diese Leitungen die Teilneh mer im Netz des Providers die Teilnehmer in anderen SIP Net zen Partner Netze oder auch die Teilnehmer im Festnetz erreicht werden Auch die eigene Erreichbarkeit ber eine Ruf nummer aus dem Festnetz oder nur ber SIP Namen aus dem Internet ist je nach Anbieter verschieden SIP TK Anlagen Maximal 4 Verbindungen zu bergeordneten SIP TK Anlagen Bei diesen Leitungen handelt es sich in der Regel um Verbindun gen zu gro en TK Anlagen die im Netzwerk der Zentra
35. nschten Netzwerkprotokolle TCP IP IPX Zus tzliche TCP IP Einstellungen Einstellungen am Einwahl Rechner e Zuweisung von IP Adresse und Namensserveradresse aktiviert IP Headerkomprimierung deaktiviert Mit diesen Einstellungen kann sich ein PC ber ISDN in das entfernte LAN einw hlen und in blicher Weise auf dessen Ressourcen zugreifen 73 Anleitung f r LANconfig 1 Rufen Sie den Assistenten Einwahl Zugang bereitstellen RAS auf Folgen Sie den Anweisungen des Assistenten und geben Sie die notwendigen Daten ein Mit diesem Assistenten k nnen Sie Ihr Ger t schnell und einfach f r bestimmte Anwendungen konfigurieren Was m chten Sie tun X Srundeinstellungen X Sicherheits Einstellungen kontrollieren X Intemet Zugang einrichten x_ EinwahlZugang bereitstellen RAS X Zwei lokale Netze verbinden X Firewall konfigurieren X Dynamic DNS konfigurieren Zu Abbrechen Der Assistent informiert Sie sobald ihm alle notwendigen Angaben vorliegen Schlie en Sie den Assistenten dann mit Fertig stellen ab Konfigurieren Sie wie beschrieben den DF Netzwerkzugang am Einwahl PC Anschlie end k nnen Sie die Verbindung testen siehe Kasten Ping schneller Verbindungstest einer TCP IP Verbindung auf Seite 8 7 4 Anleitung f r WEBconfig 1 Rufen Sie im Hauptmen den Assistenten Zwei lokale Netze verbinden auf Folgen Sie den Anweisungen des Assistenten und
36. sind hier keine nderungen n tig 5 2 4 Anbindung an bergeordnete SIP TK Anlage In diesem Beispiel wird das Netzwerk einer Filiale ber VPN an das Netz der Zentrale angebunden Neben der Daten bertragung wird Konfigurationsbeispiele dabei die Telefonstruktur der Filiale auch mit der zentralen SIP TK Anlage verbunden Im Netz der Filiale kommt ein Swyx VoIP Router zum Einsatz im Netz der Zentrale stellt z B ein SwyxConnect VPN Router den VPN Endpunkt dar Die Telefonie Teilnehmer in der Zentrale bekommen interne Rufnummern aus dem Nummerkreis 101 bis 199 f r die Filialen ist jeweils ein 10er Block aus dem 200er Bereich vorgesehen in diesem Beispiel die 211 bis 219 VoIP Telefon interne Nummer 211 interne Rufnummern 101 bis 199 VoIP Softphone interne Nummer SwyxConnect VPN Router Swyx VolP Router FILIALE ISDN Gateway SIP TK Anlage ZENTRALE 5 2 4 1 Ziel e Internes Telefonieren ber alle Standorte hinweg e Externes Telefonieren aus der Filiale ber die SIP PBX der Zentrale mit Backup ber ISDN e Gespr che aus der Filiale ins eigene Ortsnetz ber ISDN e Gespr che zu Not und Sonderrufnummern ber ISDN 5 2 4 2 Voraussetzungen e SwyxConnect angeschlossen an LAN und WAN eine ISDN TE Schnittstelle ist mit dem ISDN NTBA verbunden e Der Internetzugang ist eingerichtet ebenso die Netzkopplung der beiden Standorte ber einen VPN Tunnel Alle angeschlossenen
37. und die Erg nzung um VolP Funktionen in Ihrer Telefonstruktur soll das Telefonverhalten der Anwender m glichst komfortabel unterst tzen Einer der zentralen Die Gespr chsvermittlung Call Routing Aspekte dabei ist die Verwendung einer spontanen oder automatischen Amtsholung wie sie auch von blichen TK Anlagen bekannt ist e Die meisten TK Anlagen sind so eingestellt dass die Telefonteilnehmer der gew nschten Rufnummer eine 0 voranstellen m ssen um eine Amtsleitung zu bekommen um also ein Gespr ch ber ein ffentliches Telefonnetz f hren zu k nnen Ohne die vorangestellte 0 wird die gew hlte Rufnummer als interne Rufnummer eines anderen Nebenstellenanschlusses an der eigenen TK Anlage gewertet e Ist f r die TK Anlage die automatische Amtsholung eingerichtet werden alle gew hlten Rufnummern direkt ber das ffentliche Telefonnetz gef hrt Internes Telefonieren zu anderen Nebenstellen ist in diesem Fall nicht oder nur durch die Wahl eines besonderen Zeichens vor der Rufnummer m glich Mit der Erweiterung der Telefonstruktur um einen Swyx VoIP Router er ffnen sich zahlreiche neue M glichkeiten zum Anschluss von verschiedenen Telefon Endger ten Dazu geh ren die evtl schon vorhandenen analogen oder ISDN Telefone ggf angeschlossen an eine entsprechende TK Anlage oder auch VoIP Endger te wie SIP Telefone oder PCs mit VoIP Software Ein Swyx VoIP Router als neuer und zentra
38. wird f r deren Identifikation ben tigt Im Feld ISDN Rufnummer wird die Rufnummer der ISDN Gegenstelle angegeben Erforderlich ist die Angabe der kompletten Rufnummer der Gegenstelle einschlie lich aller notwendigen Vorwahlen e Mit der angegebenen SDN Anruferkennung wird der Anrufer identifiziert und authentifiziert Wird ein SwyxConnect angerufen vergleicht er die f r die Gegenstelle eingetragene ISDN Anruferkennung mit der Kennung die der Anrufer tats chlich ber den D Kanal bermittelt Eine ISDN Kennung setzt sich blicherweise aus der nationalen Vorwahl und einer MSN zusammen Das Kennwort f r die ISDN Verbindung ist eine Alternative zur ISDN Anruferkennung Es wird immer dann zur Authentifizierung des Anrufers herangezogen wenn keine ISDN Anruferkennung bermittelt wird Das Kennwort muss auf beiden Seiten identisch eingegeben werden Es wird f r Anrufe in beide Richtungen verwendet Das Shared Secret ist das zentrale Kennwort f r die Sicherheit der VPN Verbindung Es muss auf beiden Seiten identisch eingegeben werden Welche Angaben sind notwendig Die Datenkomprimierung erh ht die bertragungsgeschwindigkeit ohne zus tzliche Kosten Ganz im Gegensatz zur B ndelung von zwei ISDN Kan len mit MLPPP MultiZink PPP Hier wird zwar die Bandbreite verdoppelt in aller Regel fallen daf r aber auch doppelte Verbindungsgeb hren an 6 1 2 Einstellungen f r den TCP IP Router Im TCP IP Netzwerk ko
39. 0123 555 555 2 5 2 1 1 Ziel Internes Telefonieren der SIP Telefone und SIP Softphones e Erreichbarkeit der internen Endger te ber die MSNs Externes Telefonieren ber den SIP Provider mit Backup ber ISDN e Gespr che zu Not und Sonderrufnummern ber ISDN 5 2 1 2 Voraussetzungen e SwyxConnect angeschlossen an LAN und WAN eine ISDN TE Schnittstelle ist mit dem ISDN NTBA verbunden Der Internetzugang ist eingerichtet e Ein Rufnummernplan mit einer eindeutigen internen Rufnummer f r jedes anzuschlie ende Endger t hier z B die 11 f r das VoIP Softphone und die 12 f r das VoIP Telefon Ein Account bei einem SIP Provider 5 2 1 3 Verwendung der Informationen bei der Konfiguration Die folgende Tabelle zeigt im berblick welche Informationen f r die Konfiguration ben tigt werden und wo sie eingetragen werden Die Parameter f r die SIP Endger te werden bei einem SIP Telefon Konfigurationsbeispiele ber die Tastatur oder ber die zugeh rige Konfigurationssoftware bzw bei einem Softphone im Konfigurationsmen vorgenommen interne VoIP Domain v v interne Rufnummern externe SIP Rufnummer SISIISIS Zugangsdaten SIP Account externe ISDN Rufnum mern MSNs Landes und Ortsnetzvor Y wahl x 5 2 1 4 Konfiguration des SwyxConnect Bei der Konfiguration des SwyxConnect werden die folgenden Schritte durchf hrt Einrichten der Leitung zum SIP Provide
40. 1 3 Einstellungen f r den IPX Router Die Kopplung von IPX Netzwerken ber VPN kann nicht im i Assistenten sondern nur in der Expertenkonfiguration eingerichtet werden Details dazu finden Sie im Referenzhandbuch F r die Kopplung von zwei typischen IPX Netzwerken zu einem WAN sind drei IPX Netzwerknummern notwendig f r das LAN der Zentrale f r das LAN der Filiale f r das bergeordnete WAN Welche Angaben sind notwendig Die IPX Netzwerknummern in Zentrale und Filiale werden jeweils auf der entfernten Seite angegeben IPX Internal Net A 00020002 WAN IPX Netzwerknr 00000009 VPN oder ISDN Verbindung 0123 123456 T 0789 654321 LAN der Zentrale LAN der Filiale IPX Netzwerknr 00000001 IPX Netzwerknr 00000002 Binding Ethernet_Il Binding Ethernet_Il Die drei geforderten Netzwerknummern werden in den IPX Konventionen als External Network Numbers bezeichnet Sie gelten hnlich IP Netzwerk Adressen f r ein ganzes LAN Segment Im Gegensatz dazu dienen die IPX Internal Network Nummern zur Adressierung eines bestimmten Novell Servers im LAN Alle drei angegebenen Netzwerknummern m ssen sich voneinander und von allen verwendeten IPX Internal Network Nummern unterscheiden Ferner kann die Angabe des im entfernten LAN verwendeten Frame Typs Binding erforderlich sein Wenn im entfernten Netz ein Novell Server arbeitet ist die Angabe der entf
41. 14 intern Telefon Softphone 2 VoIP Q ISDN 11 ISDN Telefon Benutzer 1 Interner Anruf zwischen zwei VolP Endger ten Im ersten Durchlauf wird nur der Stern aus der Rufnummer entfernt die Quell Leitung wird gel scht Beim zweiten Durchlauf passt keine Route mehr auf diesen Ruf der Call Router findet jedoch einen passenden Eintrag eines SIP Benutzers in der Liste der angemeldeten Benutzer und kann den Ruf zustellen Interner Anruf von VoIP nach ISDN Im ersten Durchlauf wird wieder der Stern aus der Rufnummer entfernt die Quell Leitung wird gel scht Beim zweiten Durchlauf passt keine Route mehr auf diesen Ruf der Call Router findet jedoch einen passenden Eintrag eines ISDN Benutzers in der Liste der angemeldeten Benutzer und gibt den Ruf ber die f r diesen Benutzer konfigurierte ISDN Schnittstelle aus Dabei wird die Ziel Rufnummer durch die f r diesen Benutzer eingetragene MSN 555 555 1 ersetzt Die TK Anlage empf ngt den Ruf zu 555 555 1 auf ihrem externen ISDN Bus und deutet diese Nummer wieder als externe MSN und kann den Ruf an des zugeh rige ISDN Telefon zustellen Konfigurationsbeispiele 5 2 2 9 Ablauf des Call Routings beim eingehenden Rufen 4 10 123 555 555 1 555 555 1 ISDN 11 ISDN Mapping NT Tabelle Liste der lokalen ISDN Benutzer 1 Der eingehende Anruf ber die Rufnummer an die MSNs f r die angeschlossenen ISDN Endger te wird ber die ISDN Mapp
42. 456 Zentrale Seriell an COM1 4 2 Anleitung f r WEBconfig 1 W hlen Sie im Hauptmen Internet Zugang einrichten Anleitung f r LANconfig 2 Inden folgenden Fenstern w hlen Sie Ihr Land nach M glichkeit Ihren Internetanbieter und geben Sie die Zugangsdaten ein 3 Je nach Verf gbarkeit bietet Ihnen der Assistent weitere Optionen f r die Internetverbindung zur Auswahl an 4 Der Assistent informiert Sie sobald die Eingaben vollst ndig sind Schlie en Sie die Konfiguration mit Weiter ab Anleitung f r WEBconfig 5 Konfiguration der VoIP Funktionen 5 1 Assistenten f r LANconfig 1 Markieren Sie Ihren SwyxConnect im Auswahlfenster W hlen Sie aus der Befehlsleiste den Punkt Extras Setup Assistent tup Asuntent xil Vawe over AP Call Manager honfnpumen use Gandaning SA Folgende F ampanenten irren mi deam Aisiarten ewguuchtet raden Leangen P BEE fora Spin eher F Voice over iP Cab Manager Loniigusieren 4 FF ISON ringe c n Vomitiungestete HP Provdn enichten EA setup Asuntent Ou Assitert kanri de SiandwdP uamata der bekannten SP Provider 7 SP Beruanen 5IP Telekan odes PC Certs Wahlen S bren SP Prode und haben Se dessen Konto Daten beret When un de Komponenten aa makha imi PLang Sroue E Minana aar An de mekche rrene Rurummes schen ale ar onmersden iende vor desem Poyada giatet weder Idee Sindwdihamer 11 Dat Arnd Asa met den reder um ICLP alen ar ommenden A
43. ADSL over POTS AnnexB ADSL over ISDN Ein Ger t vom Typ Annex A kann ausschlie lich an ADSL over POTS Anschl ssen betrieben werden Ein Ger t vom Typ Annex B kann ausschlie lich an einem ADSL over ISDN Anschluss betrieben werden Welche Variante Sie ben tigen erfahren Sie von Ihrem Netzbetreiber Die nachtr gliche Umr stung eines Ger tes auf das jeweils andere Telefonsystem ist nicht m glich Wie funktionieren ADSL und ADSL 2 Es existieren auch ADSL over ISDN Anschl sse die nicht in Kombination mit einem ISDN Anschluss sondern mit einem herk mmlichen analogen Telefonanschluss betrieben werden In Deutschland sind beispielsweise alle von der Deutschen Telekom AG bereitgestellten T DSL Anschl sse als ADSL over ISDN Anschl sse ausgef hrt 1 2 Welchen Nutzen bietet VPN Mit einem VPN Virtual Private Network k nnen sichere Datenverkehrsverbindungen ber das Internet aufgebaut werden Bei Nutzung des Internets anstelle direkter Verbindungen ergibt sich folgende Struktur Rechner im Fernzugriff Niederlassung Alle Teilnehmer sind fest oder per Einwahl mit dem Internet verbunden Es gibt keine teueren dedizierten Leitungen zwischen den Teilnehmern mehr 1 Nur noch die Internet Verbindung des LAN der Zentrale ist not wendig Spezielle Einwahlger te oder Router f r dedizierte Lei tungen zu einzelnen Teilnehmern entfallen 2 Die Niederlassung ist ebenfalls
44. C ber eine asynchrone Verbindung gleichzeitig gro e Datenmengen geladen und gesendet werden In diesem Fall kann es zu einer starken Beeintr chtigung der Download Geschwindigkeit kommen Verantwortlich ist die sogenannte TCP IP Receive Windows Size im Windows Betriebssystem die standardm ig auf einen f r asynchrone Verbindungen zu kleinen Wert gesetzt ist Eine Anleitung zur Vergr erung der Windows Size finden Sie in der Wissensdatenbank im Support Bereich der Swyx Website www swyx com 93 Unerw nschte Verbindungen mit Windows XP Windows XP Rechner versuchen beim Start die eigene Uhrzeit mit einem Zeitserver im Internet abzugleichen Deshalb kommt es beim Start eines Windows XP Rechnerss im WLAN zum Verbindungsaufbau des SwyxConnect mit dem Internet Zur Abhilfe schaltet man an den Windows XP Rechnern die automatische Zeitsynchronisation unter Rechter Mausklick auf die Uhrzeit gt Eigenschaften Internetzeit aus 9 4 Kabel testen Werden auf Ihren LAN oder WAN Verbindungen gar keine Daten bertragen obwohl die Konfiguration der Ger te keine erkennbaren Fehler aufweist liegt m glicherweise ein Defekt in der Verkabelung vor Mit dem Kabel Test k nnen Sie aus dem SwyxConnect heraus die Verkabelung testen Wechseln Sie dazu unter WEBconfig in den Men punkt Expertenkonfiguration Status LAN Statistik Unerw nschte Verbindungen mit Windows XP Kabel Test Geben Sie dort die Bezeichnung des Interfaces ein
45. Endger te k nnen sich ber die verwendeten IP Adressen erreichen e Ein Rufnummernplan mit einer eindeutigen internen Rufnummer f r jedes anzuschlie ende Endger t Ein Account bei einem SIP Provider Konfigurationsbeispiele 5 2 4 3 Konfiguration des SwyxConnect Die folgende Tabelle zeigt im berblick welche Informationen f r die Konfiguration ben tigt werden und wo sie eingetragen werden Im Prinzip wird lediglich an jedem Standort eine SIP TK Leitung ber Kreuz mit dem entfernten Standort eingerichtet interne VoIP Domain mycom mycompany HQ mycompany HQ pany BRANCHOI interne Rufnummern v v der SIP Teilnehmer in der Filiale externe ISDN v Rufnummern MSNs Landes und Y Ortsnetzvorwahl SIP PBX Leitung HQ SIP PBX Dom ne mycompany HQ Passwort f r Anmel v Y dung an der SIP PBX Call Route e Gerufene Num mer 2 e Ziel Leitung LOCATION B e Ziel Nummer DH So konfigurieren Sie das SwyxConnect im Detail 1 F hren Sie unter LANconfig den Setup Assistenten zur Konfiguration des VoIP Call Managers aus Aktivieren Sie die Optionen SIP TK Anlage und ISDN Anlage oder Vermittlungsstelle Konfigurationsbeispiele 9 Setup Assistent x Yoice over IP Call Manager konfigurieren W hlen Sie die zu konfigurierenden Komponenten E gt Folgende Komponenten k nnen mit diesem Assistenten eingerichtet werden r Leitungen I SIP Provider z B fre
46. Fernkonfiguration ber das Internet erm glicht wird Sie sollten in jedem Fall darauf achten dass der Konfigurationszugriff geeignet abgesichert ist z B durch ein Kennwort 4 W hlen Sie im n chsten Fenster Ihren Internet Provider aus der angebotenen Liste aus Best tigen Sie Ihre Wahl mit Setzen Bei Auswahl von Mein Anbieter ist hier nicht aufgef hrt m ssen Sie im anschlie enden Fenster das von Ihrem Internet Provider verwendete bertragungsprotokoll manuell angeben In aller Regel funktioniert das Universal Protokoll Multimode 5 Der Geb hrenschutz beschr nkt auf Wunsch die Kosten von WAN Verbindungen auf ein festgesetztes Ma Best tigen Sie Ihre Angaben mit Setzen 6 Der Grundeinrichtungs Assistent meldet dass alle notwendigen Angaben vorliegen Mit Weiter schlie en Sie ihn ab 3 4 TCP IP Einstellungen an den Arbeitsplatz PCs Bei TCP IP Netzwerken ist die korrekte Adressierung aller Ger te im LAN au erordentlich wichtig Ferner sollten alle Rechner die IP Adressen von zwei zentralen Stellen im LAN kennen Eingabe des Kennworts im alxl Web Browser 99 Seten Se Benazonanen nikemten Wenn Sie beim Zugriff auf das Ger t von a j Ihrem Web Browser zur Eingabe von ee Benutzername und Kennwort aufgefordert Ke werden tragen Sie Ihre pers nlichen Werte I Kennwortin Kenna riste speichem in die entsprechenden Felder der _Abtreoten Eingabemaske ein Achten Sie dabei auf Gro und Kleinschreibung Eingabe
47. Konfiguration mit WEBconfig m ssen Sie wissen wie sich der Router im LAN ansprechen l sst Das Verhalten der Ger te sowie ihre Erreichbarkeit zur Konfiguration ber einen Webbrowser h ngen davon ab ob im LAN schon DHCP Server und DNS Server aktiv sind und ob diese beiden Serverprozesse die Zuordnung von IP Adressen zu symbolischen Namen im LAN untereinander austauschen Nach dem Einschalten pr fen unkonfigurierte SwyxConnect Ger te zun chst ob im LAN schon ein DHCP Server aktiv ist Je nach Situation kann das Ger t dann den eigenen DHCP Server einschalten oder alternativ den DHCP Client Modus aktivieren In dieser zweiten Betriebsart kann das Ger t selbst eine IP Adresse von einem im LAN schon vorhandenen DHCP Server beziehen 3 3 0 1 Netz ohne DHCP Server In einem Netz ohne DHCP Server schalten unkonfigurierte SwyxConnect Ger te nach dem Starten den eigenen DHCP Serverdienst ein und weisen den anderen Rechnern im LAN die IP Adressen sowie Informationen ber Gateways etc zu sofern diese auf den automatischen Bezug der IP Adressen eingestellt sind Auto DHCP In dieser Konstellation kann das Ger t von jedem Rechner mit aktivierter Auto DHCP Funktion mit einem Webbrowser unter dem Namen SwyxConnect oder unter der IP Adresse 172 23 56 254 erreicht werden Datei Bearbeiten Ansicht Favoriten Extras a Q Zur ck Q x a A e Datei Bearbeiten Ansicht Favoriten Extras Adresse http s
48. LI Calling Line Identity bezeichnet handelt sich um die Telefonnummer des Anrufers die an den angerufenen Teilnehmer bermittelt wird Sie setzt sich in aller Regel aus der nationalen Vorwahl und einer MSN zusammen Die CLI eignet sich aus zwei Gr nden besonders gut f r die Authentifizierung Zum einen l sst sie sich nur schwer manipulieren Zum anderen erfolgt ihre bertragung kostenlos ber den ISDN Steuerkanal D Kanal 7 1 2 Einstellungen f r TCP IP Beim Protokoll TCP IP muss jedem aktiven RAS Benutzer eine eigene IP Adresse zugewiesen werden LAN der Zentrale IP 10 0 2 0 Fernarbeitsplatz IP 10 0 2 101 D VPN oder ison gt Verbindung fuumnmnunun ISDN Adapter 10 0 1 100 Benutzer MUSTER T 0123 123456 T 0123 777888 Diese IP Adresse k nnen Sie bei der Anlage eines Benutzers manuell festlegen Einfacher ist es den SwyxConnect einem Benutzer automatisch bei der Einwahl eine freie IP Adresse zuteilen zu lassen In diesem Fall legen Sie bei der Konfiguration nur den IP Adressbereich fest aus dem der SwyxConnect die Adresse f r den RAS Benutzer w hlen soll Welche Angaben sind notwendig Achten Sie sowohl bei der manuellen als auch bei der automatischen IP Adresszuteilung darauf dass es sich um freie Adresse n aus dem Adressbereich Ihres lokalen Netzwerks handelt Im Beispiel wird dem PC bei der Einwahl die IP Adresse 10 0 1 101 zugewiesen Mit dieser IP Adresse ist der Rech
49. PN ISDN TCP IP Routing f r Zugriff auf Ja Nein Ja Nein entferntes Netz ISDN IPX Routing f r Zugriff auf Ja Nein Ja Nein entferntes Netz VPN NetBIOS Routing f r Zugriff Ja Nein Ja Nein ISDN auf entferntes Netz VPN Name einer lokalen Arbeits workgroupl workgroup2 ISDN gruppe nur bei NetBIOS ISDN Datenkomprimierung ein aus gt ein aus ISDN Kanalb ndelung ein aus gt ein aus Hinweise zu den einzelnen Werten e Verf gt Ihr eigenes Ger t ber einen ISDN Anschluss so fragt der Assistent nach ob auch die Gegenstelle ber einen solchen verf gt Welche Angaben sind notwendig e F r VPN Verbindungen ber das Internet muss der Typ der IP Adressen auf beiden Seiten angegeben werden Es gibt zwei Typen von IP Adressen statische und dynamische Eine Erkl rung zum Unterschied der beiden IP Adresstypen finden Sie im Referenzhandbuch Die Dynamic VPN Funktionalit t erlaubt VPN Verbindungen nicht nur zwischen Gateways mit statischen festen IP Adres sen sondern auch bei Verwendung dynamischer IP Adressen Der aktive Aufbau von VPN Verbindungen zu Gegenstellen mit dynamischer IP Adresse erfordert eine ISDN Verbindung e Wenn Sie Ihren SwyxConnect noch nicht benannt haben so fragt Sie der Assistent nach einem neuen eigenen Ger tenamen Mit der Eingabe benennen Sie Ihren SwyxConnect neu Achten Sie darauf dass Sie beide Gegenstellen unterschiedlich benennen Der Name der Gegenstelle
50. PROVIDER Ein 0 0010 Modem Ruf zu Internet Provider oder D10 ISDN Ein 0 00180 Nationaler Dienstleistungs Anruf 0180 ISDN Ein 0 00241 Eigene Ortsvorwahl entfernen 0 RESTART Ein o 00800 Nationaler gebuehrenfreier Anruf 0800 ISDN Cen o ooe _Inlandsgespraecch OoF LOCATIONB OF SIFPROVIDER Ein 0 0110 Notrul 110 ISDN Ein 0 0112 Notruf 112 ISDN C En 0 0 Ortsgespraech 0241 ISDN 0241 SIPPROVIDER Ein 0 97 Ruf zu SIP Provider SIPPROYIDER SIPPROVIDER Ein 0 g8 Ruf zu ISDN ISDN Ein 0 99 Ruf zu SIP PBX LOCATION _B 0 LOCATION _B Standard 0 Standard zu SIP PBX LOCATION B LOCATIONB _ _ __ 4 gt Hinzuf gen Bearbeiten Kopieren Entfernen Konfigurationsbeispiele 6 Passen Sie die vorgeschlagene Call Routing Tabelle an um internationale und nationale Ferngespr che ber die Leitung des SIP Providers mit Backup ber ISDN auszuf hren Beachten Sie dabei dass die f hrende 0 aus der Rufnummer entfernt werden muss Call Routen Eintrag bearbeiten Eintrag aktiv Defaultroute aktiv z Priorit t R 0 aA Gerufene Nummer Name oos 00 Kommentar Auslandsgespraech r Mapping Wenn ein Ruf die unten genannten Eigenschaften erf llt wird er umgeleitet nach Nummer Name 00 Leitung SIPPROYIDER 7 Sollte die Nummer oder Leitung nicht verf gbar sein k nnen Sie hier alternative Ziele angeben 2 Nummer 00 2 Leitung ISDN 7 Nach der Anpassung f r int
51. RAS Zug ngen ber VPN Verbindungen 1 mit anderen Verfahren wie z B digitalen Zertifikaten entnehmen Sie bitte dem SwyxConnect Referenzhandbuch VPN Benutzername ISDN VPN Passwort ISDN VPN Shared Secret f r Verschl sselung VPN Eigene Stationen bei Zugriff auf entferntes Netz verste cken Extranet VPN ISDN Ankommende Rufnummer des Einwahlrechners ISDN TCP IP Routing f r Zugriff auf entferntes Netz ISDN IPX Routing f r Zugriff auf entferntes Netz VPN IP Adresse n f r den oder die Einwahlrechner fest ISDN oder dynamisch aus einem Adressbereich IP Adress Pool VPN NetBIOS Routing f r Zugriff auf entferntes Netz ISDN VPN Name einer lokalen Arbeitsgruppe nur bei NetBIOS ISDN Hinweise zu den einzelnen Werten Benutzername und Passwort Mit diesen Zugangsdaten weist sich der Benutzer bei der Einwahl aus Welche Angaben sind notwendig e Ankommende Nummer Die optionale ISDN Anruferkennung verwendet der SwyxConnect zus tzlich zur Benutzer Authentifizierung Auf die Verwendung dieser Sicherheitsfunktion sollte immer dann verzichtet werden wenn sich der Benutzer von verschiedenen ISDN Anschl ssen einw hlt Hinweise zu den anderen Werten die bei der Einrichtung des RAS Zugangs ben tigt werden finden Sie im Kapitel Zwei Netzwerke verbinden auf Seite 1 Die ISDN Anruferkennung CLI Bei der ISDN Anruferkennung auch als C
52. SDN Telefonen 5 17 Anbindung an bergeordnete SIP TK Anlage 5 20 VoIP Kopplung von Standorten ohne SIP TK Anlage 5 27 Diagnose der Verbindungen mit dem LANmonitor 5 33 Zwei Netzwerke verbinden 6 1 Welche Angaben sind notwendig 6 2 Allgemeine Angaben 40s42400nnnnnnnnnnnnnnnnnnnnnnnnnnnn 6 2 Einstellungen f r den TCP IP Router 6 5 Einstellungen f r den IPX Router nee 6 6 Einstellungen f r NetBIOS Routing ee 6 7 Anleitung f r LANconfig u 2224440een ss nnnnnnn nn 6 8 Anleitung f r WEBocorfig uusers4nseneenssnnnnnnnn nn 6 9 Einwahl Zugang bereitstellen 7 1 Welche Angaben sind notwendig 7 2 Allgemeine Angaben 440422400nnsnnnnnnnnnnnnnnnnnnnnnnnn 7 2 Einstellungen f r TCPI IP nuunssssssnnssennnnnnnnnnnennnnnnnn 7 3 Einstellungen f r IPX Einstellungen f r NetBIOS Routing een 7 5 Einstellungen am Einwahl Rechner 7 5 Einwahl ber VPN isesi isernia uieii eat 7 5 Einw hl ber ISBN 22 0 22 2 nee 7 5 Anleitung f r LANconfig s 2244440een ss nnnnnnn nn 7 6 Anleitung f r WEBocorfig usrersnnsneeens nennen 7 6 Sicherheits Einstellungen 8 1 Der Sicherheits Assistent u een 8 1 Assistent f r LANcorfig 2 0 440sssnnsennnnnnennnnnnnnnnnen 8 1
53. SWOR SwyxConnect 1722 Dokumentation Zweigstellen L sung f r SwyxWare Stand April 2006 2000 2006 Swyx Alle Rechte vorbehalten Rechtliche Hinweise Bei der Erstellung von SwyxWare und dieser Dokumentation wurde die gr tm gliche Sorgfalt hinsichtlich der Brauchbarkeit und Richtigkeit aufgewendet Diese Dokumentation ist Gegenstand st ndiger nderungen und kann daher ungenaue oder fehlerhafte Informationen enthalten Diese Dokumentation einschlie lich aller Informationen die hierin enthalten sind wird ohne M ngelgew hr zur Verf gung gestellt Es werden weder stillschweigende noch ausdr ckliche Gew hrleistungen gegeben einschlie lich jedoch nicht beschr nkt auf die Gew hrleistung der Marktg ngigkeit oder der Eignung f r einen bestimmten Zweck Warenzeichen Swyx Swyxlt der Integrationssmiley und Click Phone Smile sind eingetragene Warenzeichen von Swyx Alle weiteren Marken und Produktnamen sind Warenzeichen oder eingetragene Warenzeichen ihrer jeweiligen Besitzer Diese Dokumentation ist lizenziert f r Swyx Reproduktion Adaption oder bersetzung dieser Dokumentation ohne die ausdr ckliche schriftliche Zustimmung von Swyx ist verboten und wird als Urheberrechtsverletzung behandelt werden Produkte von Swyx enthalten Software die vom OpenSSL Project f r die Verwendung im OpenSSL Toolkit entwickelt wurden http www openssl org Produkte von Swyx enthalten kryptographische Soft
54. Sie die Netzwerkverbindung testen Versuchen Sie dazu einen Rechner im entfernten LAN z B mit ping anzusprechen Der SwyxConnetct sollte automatisch eine Verbindung zur Gegenstelle aufbauen und den Kontakt zum gew nschten Rechner herstellen Ping schneller Verbindungstest einer TCP IP Verbindung F r den Test einer TCP IP Verbindung schicken Sie einfach ein ping von Ihrem Rechner an einen Rechner im entfernten Netz Details zum Ping Befehl finden Sie in der Dokumentation Ihres Betriebssystems IPX und NetBIOS Verbindungen testen Sie indem Sie von Ihrem Antwort von Rechner aus einen entfernten ba Novell Server bzw einen Rechner isusezu Antwort von in der entfernten Windows Arbeitsgruppe suchen gt Eingabeaufforderung C gt ping 10 0 1 2 Ping wird ausgef hrt f r 18 8 1 2 mit 32 NDNDNmmND Zeit lt 1 ms Ping Statistik f r Pakete Gesendet 4 Empfangen 4 Ca Zeitangaben in Millisek Anleitung f r LANconfig 6 3 Anleitung f r WEBconfig Die Kopplung von Netzwerken ber VPN kann unter WEBconfig nicht mit Hilfe des Assistenten sondern nur in der Expertenkonfiguration eingerichtet werden Details dazu finden Sie im Referenzhandbuch F hren Sie die Konfiguration nacheinander an beiden Routern durch 1 Rufen Sie im Hauptmen den Assistenten Zwei lokale Netze verbinden auf Folgen Sie den Anweisungen des Assistenten und geben Sie die notwendigen Daten ein 2 Der Assistent
55. Stateful Inspection Firewall v Firewall Filter zur gezielten Sperrung von IP Adressen Protokollen und v Ports MAC Adressfilter kontrolliert u a den Zugriff von Arbeitsstationen im v LAN auf die IP Routing Funktion Konfigurationsschutz zur Abwehr von Brute Force Angriffen v Konfiguration Konfiguration mit LANconfig oder mit Webbrowser zus tzlich Terminalm v odus f r Telnet oder andere Terminalprogramme SNMP Schnittstelle und TFTP Serverfunktion Fernkonfiguration ber ISDN mit ISDN PPP Verbindungen z B ber das Y DFU Netzwerk von Windows Serielle Konfigurations Schnittstelle v R ckruffunktion mit PPP Authentifizierung Mechanismen zur Beschr n v kung auf festgelegte ISDN Rufnummern FirmSafe zum Einspielen neuer Firmwareversionen ohne Risiko v Was kann Ihr SwyxConnect 2 Installation Dieses Kapitel hilft Ihnen m glichst schnell Hard und Software zu installieren Zun chst berpr fen Sie Lieferumfang und Systemvoraussetzungen Sind alle Voraussetzungen erf llt gelingen Anschluss und Inbetriebnahme schnell und ohne M he 2 1 Lieferumfang Bitte pr fen Sie den Inhalt der Verpackung auf Vollst ndigkeit bevor Sie mit der Installation beginnen Neben dem eigentlichen Ger t sollte der Karton folgendes Zubeh r f r Sie bereithalten Netzteil LAN Anschlusskabel gr ne Stecker ADSL Anschlusskabel transparente Stecker ISDN Anschlusskabel hellblaue Stecker Adapter zum Kreuz
56. Statusanzeigen 2 2 Online 2 4 Power 2 3 2 4 Support II V Switch 2 7 Systemvoraussetzungen 2 1 T TAE Dose 2 9 TCP 8 5 TCP IP 2 2 7 5 Einstellungen 3 1 3 5 3 8 Verbindung testen 6 8 TCP IP Filter 1 4 1 28 8 5 TCP IP Konfiguration automatisch 3 8 manuell 3 1 3 3 vollautomatisch 3 1 3 2 TCP IP Router Einstellungen 6 5 TCP IP Windows Size 9 2 T DSL 1 3 Telefon 1 2 Telnet TFTP 8 5 U bertragungsprotokoll 9 1 UDP 8 5 Upstream 1 1 V VC based Multiplexing 4 1 Verschl sselung 6 1 7 1 Virtual Circuit Identifier VCI 4 1 Virtual Path Identifier VPI 4 1 Virtual Private Network 1 3 Virtual Private Network VPN 1 25 Voice over IP 1 6 VolP 1 6 Amtsholung 1 20 Anbindung von Filialen oder Heimar beitspl tzen 1 8 automatische Amtsho lung 1 20 Erg nzung zur ISDN TK Anlage 1 6 interne Rufnummern 1 22 lokale Anmeldung 1 13 Peer to Peer 1 9 SIP Proxy 1 12 spontane Amtsholung 1 20 transparenten Proxy 1 13 bergeordnete Anmel dung 1 13 bergeordnete TK Anla ge 1 22 untergeordnete TK Anla ge 1 21 VolP Benutzer 1 10 VolP Call Router Call Router 1 12 VolP Call Routing Tabelle Call Routing Tabelle 1 12 VolP Leitungen 1 1 VolP Softphone 1 7 VolP TK Anlage 1 8 VPN 1 3 VPN Client 1 5 VRRP 1 24 Ww WAN Verbindung Probleme beim Aufbau 9 1 WEBconfig 3 6 Aufruf eines Assistenten 3 7 Kennworteingabe 3 9 Systemvoraussetzungen 2 2 Windows Arbeitsgruppen su
57. abgelehnt Datenkompression e Sie erm glicht eine zus tzliche Steigerung der bertragungsgeschwindigkeit 4 1 Anleitung f r LANconfig 1 Markieren Sie Ihren SwyxConnect im Auswahlfenster W hlen Sie aus der Befehlsleiste den Punkt Extras Setup Assistent xi Mit diesem Assistenten k nnen Sie Ihr Ger t schnell und einfach f r bestimmte Anwendungen konfigurieren Was m chten Sie tun X Grundeinstellungen X Sicherheits Einstellungen kontrollieren 4 Internet Zugang einrichten EinwahlZugang bereitstellen RAS X Zwei lokale Netze verbinden X Firewall konfigurieren X Dynamic DNS konfigurieren 2 W hlen Sie im Auswahlmen den Setup Assistenten Internet Zugang einrichten und best tigen Sie die Auswahl mit Weiter 3 In den folgenden Fenstern w hlen Sie Ihr Land nach M glichkeit Ihren Internetanbieter und geben Sie die Zugangsdaten ein 4 Je nach Verf gbarkeit bietet Ihnen der Assistent weitere Optionen f r die Internetverbindung zur Auswahl an 5 Der Assistent informiert Sie sobald die Eingaben vollst ndig sind Schlie en Sie die Konfiguration mit Fertig stellen ab LANconfig Schneller Aufruf der Setu Assistenten Ger t Bearbeiten Ansicht Extras p alala Sl Sie aale ll name setup Assistent Adresse Die Setup Assistenten rufen Sie unter LANconfig am schnellsten ber den Befehlsknopf in der Button Leiste auf LC1621 Internet 10 1 80 125 Ok Filiale DF 0241 123
58. andard zu ISDN ISDN 4 12 Hinzuf gen al Bearbeiten Kopieren Entfernen Dieser Eintrag f r LOCATION_B wird in der Call Routing Tabelle Pr fen Sie dennoch automatisch sehr weit nach unten geschoben um die allgemeineren Regeln nicht zu beeinflussen ob im Zusammenwirken mit den anderen Routen wirklich nur die internen Rufnummern des entfernten Standortes ber die entsprechende Leitung ausgef hrt werden Konfigurationsbeispiele 5 2 5 4 Konfiguration der VoIP Endger te Die Konfiguration der VoIP Endger te verl uft so wie in den vorhergehenden Beispielen beschrieben mit der internen VoIP Dom ne und internen Rufnummern des eigenen Standortes 5 2 5 5 Ablauf des Call Routings bei abgehenden Rufen Die meisten Anrufe bei dieser Anwendung laufen ab wie in den vorhergehenden Beispielen beschieben Die internen Anrufe zwischen den Standorten werden wie folgt aufgel st 4 VoIP 21 2 keiner gt KLAR Telefon Kkkt Standort A 1 Interner Anruf zwischen zwei VolP Endger ten an Standort A und B Die gew hlte Nummer 21 passt auf die Route 2 der Call Routing Tabelle Der Call Router f hrt den Anruf mit der unver nderten Rufnummer ber die Leitung zur entfernten SIP PBX aus 5 2 6 Diagnose der Verbindungen mit dem LANmonitor Der LANmonitor zeigt zahlreiche Informationen rund um die Vermittlung von Gespr chen im SwyxConnect an Informationen ber die registrierte
59. as Passwort f r den SIP Zugang ein Diese Beschreibung bezieht sich auf eine benutzerdefinierte Konfiguration Falls Sie einen speziellen SIP Provider aus der Liste ausw hlen wird ein Teil der Parameter automatisch vorkonfiguriert 4 Richten Sie eine ISDN Leitung f r die Nutzung der VolP Telefonie ein Legen Sie beim ISDN Mapping f r jede MSN Ihres ISDN Anschlusses eine Zuordnung zu einer internen Rufnummer Ihres Rufnummernplans fest e MSN 1 555 555 1 Interne Rufnummer 11 e MSN 2 555 555 2 Interne Rufnummer 12 Geben Sie die Orts und Landesvorwahl f r den Standort des Ger tes an Anhand dieser Informationen kann der Voice Call Manager unterscheiden ob es sich bei abgehenden Anrufen um Ortsgespr che nationale oder internationale Ferngespr che handelt Mit den bisherigen Angaben erstellt LANconfig einen Vorschlag f r die Call Routing Tabelle den Sie nachfolgend an Ihre Bed rfnisse anpassen k nnen Konfigurationsbeispiele Call Routen Kommentar Ziel Leitung Prio _Gerufene Nr 0 00049 Eigene L l en RESTART 0 000800 Internationaler gebuehrenfreier Anruf 00800 ISDN 0 000 Auslandsgespr ch 00 ISDN 0 0010 Modem Ruf zu Internet Provider oder Call by Call 010 ISDN 0 00180 Nationaler Dienstleistungs Anruf 0180 ISDN 0 00241 Eigene Ortsvorwahl l schen 0 RESTART 0 00800 Nationaler gebuehrenfreier Anruf 0800 ISDN 0 00 Inlandsgespr ch 0 ISDN 0 0110 Notruf 110 ISDN
60. aufzunehmen VoIP Telefon 384 gt E l VolP TK Anlage mit Anschluss an das ISDN Netz Zentrale a E E E J Eee er Die Vorteile der Telefon Anbindung an die Zentrale e Die komplette Konfiguration der Telefonfunktionen kann an einer Stelle in der VoIP TK Anlage der Zentrale vorgenommen werden e Die Teilnehmer aus den Heimb ros oder den Filialen melden sich an der zentralen TK Anlage an e Gespr che innerhalb des Firmennetzwerks werden kostenlos gef hrt Voice over IP e Bei den ausgehenden Gespr chen kann je nach Verbindungs oder Kostensituation automatisch entschieden werden welche Leitung genutzt werden soll 1 4 1 3 Verbindung von Standorten ohne SIP TK Anlage Auch verteilte Unternehmen ohne eigene SIP TK Anlage k nnen die Vorteile der VoIP Standortverbindung nutzen In diesem Peer to Peer Szenario werden an beiden Standorten Swyx VoIP Router eingesetzt N VoIP Teilnehmer ae ISDN TK Anlage analoge Faxger te und _ Telefone Neben der Daten bertragung ber VPN k nnen auch die VoIP Funktionen zwischen den beiden Standorten genutzt werden Die Vorteile der Peer to Peer Standortverbindung ISDN TK Anlagen an verschiedenen Standorten lassen sich zu einem gemeinsamen internen Telefonnetz zusammenschalten e Keine SIP TK Anlage erforderlich e Gespr che innerhalb des Firmennetzwerks werden geb hrenfrei gef hrt e Bei den ausgehenden Gespr chen kann je nach V
61. beschreiben Beide Standorte verwenden unterschiedliche VoIP Domains z B Iocation_A intern bzw Iocation_B intern 4 Richten Sie die Leitung zur SIP TK Anlage ein mit den folgenden Werten SIP PBX Leitungs Name eindeutiger Name f r die Leitung zum entfernten Standort PBX SIP Dom ne Realm interne VoIP Dom ne des entfernten Standortes e Registrar FQDN oder IP Adresse des SwyxConnect am entfernten Standort falls das Ger t nicht ber DNS Aufl sung der VoIP Dom ne PBX SIP Dom ne Realm identifiziert werden kann Verwenden Sie hier die private ber VPN erreichbare IP Adresse des SwyxConnect nicht die ffentliche IP Lassen Sie das Feld f r das gemeinsame Passwort bei der Anmeldung an der SIP PBX frei Lassen Sie das Feld f r die ffentliche PBX Nummer frei 5 Die vom Setup Assistenten vorgeschlagene Call Routing Tabelle sieht die Ausf hrung von internationalen und nationalen Ferngespr chen ber die Leitung des entfernten Standortes vor Ortsgespr che werden ber ISDN geleitet Eine Standard Route wird zudem genutzt um alle nicht auf l sbaren Rufnummern ber die Leitung des entfernten Standor tes auszuf hren Call Routen verwe Prio Gerufene Nr Kommentar Ziel Nr _Ziel Leitung 2 Nr 2 Leitung 0 00049 Eigene Lan entfernen 00 RESTART Ein 0 000800 Internationaler gebuehrenfreier Anruf 00800 _ ISDN lin 0 0008 Auslandsgsprech 22 coo LOCATION B DO SIP
62. bst wenn eine ber VPN angebundene SIP TK Anlage in Hamburg erreichbar ist Je nach Einstellung der automatischen Amtsholung Automatische Amtsholung Seite 19 muss ggf eine 0 vorangestellt werden Die nationalen und internationalen Rufnummern verhalten sich analog zu den rtlichen auch hier ist der physikalische Standort der Ger te ausschlaggebend f r die Zuordnung zu den entsprechenden Vorwahlbereichen Ein Swyx VoIP Router in sterreich geh rt also zum nationalen Telefonnetz in sterreich auch wenn eine VPN Anbindung an die SIP TK Anlage der Zentrale in Deutschland eingerichtet ist Je nach Einstellung der automatischen Amtsholung Automatische Amtsholung Seite 19 muss ggf eine 0 vorangestellt werden 1 5 4 3 Sonderrufnummern Bestimmte Sonderrufnummern Notfallrufnummern kostenfreie oder besonders kostenintensive Servicerufnummern k nnen im Call Router einer speziellen Behandlung unterworfen werden So ist z B die Erreichbarkeit von Notfallrufnummern der Polizei oder Feuerwehr immer sicher zu stellen auch wenn die Telefonteilnehmer einmal nicht das richtige W hlzeichen zur Amtsholung voranstellen In der Standardeinstellung sind die Notfallrufnummern 110 und 112 daher so eingerichtet dass sie mit oder ohne vorange stellte 0 immer korrekt ausgegeben werden F r kostenfreie Rufnummernbereiche wie die 0800 wird blicherweise eine Verbindung direkt ber ISDN gew
63. der Vermittlungsstelle r Benutzer I SIP Benutzer SIP Telefone oder PC Llients IV ISDN Benutzer ISDN Endger te w hlen sie die Komponenten aus welche im folgenden konfiguriert werden sollen und w hlen Sie dann Weiter 2 Richten Sie ein wie in den vorhergehenden Beispielen beschrieben eindeutige lokale VoIP Dom ne e eine Leitung zu einem SIP Provider 3 Aktivieren Sie den externen ISDN Amtsanschluss und den internen ISDN Bus f r die Nutzung der VoIP Funktionen Tragen Sie in der ISDN Mapping Tabelle alle externen MSNs des ISDN Amtsanschlusses ein mit der Zuordnung zu den internen Rufnummern aus dem VolP Bereich 4 Tragen Sie alle angeschlossen ISDN Endger te als ISDN Benutzer mit folgenden Werte ein e Rufnummer SIP Name Diese Rufnummer wird dem ISDN Endger t als interne Rufnummer zugewiesen Die Telefonstruktur bleibt bersichtlich wenn Sie hier die gleiche interne Rufnummer verwenden die das Endger t auch in seinem ISDN Umfeld verwendet Konfigurationsbeispiele e MSN DDI Tragen Sie hier die externe MSN des ISDN Amtsanschlusses ein die vorher schon im ISDN Telefon eingetragen war Zuordnung von externen MSNs und internen Rufnummern Die externen MSNs und die internen Rufnummern werden in diesem Beispiel ber Kreuz zugewiesen e In der ISDN Mapping Tabelle wird der externen MSN 555 555 1 z B die interne Rufnummer 11 zugeordnet Ein externe Anruf an
64. dessen Namen server zentrale firma Einzige Voraussetzung Die Dom ne des entfernten Netzwerks muss im Assistenten angegeben werden Die Angabe der Dom ne ist nur im LANconfig Assistenten m glich i Bei WEBconfig nehmen Sie die entsprechenden Einstellungen sp ter in der Expertenkonfiguration vor N here Informationen finden Sie im SwyxConnect Referenzhandbuch 6 1 2 2 VPN Extranet Bei einer LAN LAN Kopplung ber VPN k nnen Sie die eigenen Stationen hinter einer anderen IP Adresse maskieren Bei dieser als Extranet VPN bezeichneten Betriebsart erscheinen die eigenen Rechner gegen ber dem entfernten LAN nicht mit ihrer eigenen IP Adresse sondern mit einer anderen frei w hlbaren z B der des VPN Gateways Den Stationen im entfernten LAN wird dadurch der direkte Zugriff auf die Rechner im eigenen LAN verwehrt Wurde beispielsweise im LAN der Filiale f r den Zugriff auf die Zentrale der Extranet VPN Modus hinter der IP Adresse 10 10 2 100 eingestellt und greift der Rechner 10 10 2 10 auf den Server 10 10 1 2 zu so erscheint bei diesem eine Anfrage von der IP 10 10 2 100 Die tats chliche IP Adresse des Rechners bleibt verborgen Wenn ein LAN im Extranet Modus gekoppelt wird so wird auf der Gegenseite nicht dessen tats chliche verborgene LAN Adresse angegeben sondern die IP Adresse mit der das LAN nach au en hin auftritt im Beispiel 10 10 2 100 Die Netzmaske lautet in diesem Fall 255 255 255 255 6
65. die 555 555 1 wird also in der Vermittlung des SwyxConnect als Ruf an die 11 behandelt Mit der Zuweisung der MSN 555 555 1 zur internen Rufnummer des ISDN Benutzers 11 wird der Ruf auf dem internen ISDN Bus des SwyxConnect mit der Ziel Rufnummer 555 555 1 ausgegeben Da das ISDN Telefon wie vor dem Einsatz des Swyx VoIP Router auf seine MSN h rt wird der Ruf an das richtige Endger t zugestellt Sollte der Swyx VoIP Router durch einen Stromausfall ausfallen k nnen bei aktiviertem Life Line Support und Spannungsweiterleitung auf dem ISDN Bus die angeschlossenen ISDN Telefone auch ohne das zwischengeschaltete Ger t telefonieren 5 Aktivieren Sie die spontane Amtsholung f r ISDN und SIP Benutzer um das Telefonverhalten der Gespr chsteilnehmer m glichst konsistent zu halten 6 Alle weiteren Konfigurationen sowie die Anpassung der Call Routing Tabelle werden synonym zum Beispiel VoIP Telefonie als Erg nzung zur untergeordneten ISDN TK Anlage vorgenommen 5 2 3 4 Konfiguration der VoIP Endger te Die Konfiguration der VoIP Endger te verl uft so wie in den vorhergehenden Beispielen beschrieben mit internen VoIP Dom ne und internen Rufnummern des eigenen Standortes 5 2 3 5 Konfiguration der ISDN Telefone Die Konfiguration der ISDN Endger te beschr nkt sich in der Regel auf den Eintrag der verwendeten externen MSN Da diese bei den vorher schon vorhandenen ISDN Telefonen in der Regel schon eingetragen waren
66. die Endger ten ber alle verbundenen Bereiche hinweg deckungsgleiche interne MSNs Rufnummern zu verwenden Die folgende Tabelle zeigt im berblick welche Informationen f r die Konfiguration ben tigt werden und wo sie eingetragen werden Die Parameter f r die SIP Endger te werden bei einem SIP Telefon ber die Tastatur oder ber die zugeh rige Konfigurationssoftware bzw bei einem Softphone im Konfigurationsmen vorgenommen interne VoIP Domain v v v v interne Rufnummern externe SIP Rufnummer S SISIS Zugangsdaten SIP Account externe ISDN Rufnum mern MSNs Landes und Ortsnetz v vorwahl x 5 2 2 4 Konfiguration des SwyxConnect Bei der Konfiguration des SwyxConnect werden die folgenden Schritte durchf hrt e Einrichten der Leitung zum SIP Provider e Aktivieren der ISDN Schnittstelle und Zuordnung der MSNs zu den internen Rufnummern im Swyx VoIP Router e Anlegen der ISDN Benutzer e Anpassen der Call Routing Tabelle So konfigurieren Sie das SwyxConnect im Detail Konfigurationsbeispiele 1 F hren Sie unter LANconfig den Setup Assistenten zur Konfiguration des VoIP Call Managers aus Aktivieren Sie die Optionen SIP Provider ISDN Anlage oder Vermittlungsstelle und ISDN Benutzer S Setup Assistent Yoice over IP Call Manager konfigurieren w hlen Sie die zu konfigurierenden Komponenten iR A Folgende Komponenten k nnen mit diesem Assistenten
67. e Fragen FAQs Dar ber hinaus bietet Ihnen die Wissensdatenbank einen gro en Pool an Informationen Aktuelle Treiber Firmware Tools und Dokumentation stehen f r Sie jederzeit zum Download bereit Au erdem steht Ihnen der SwyxConnect Support zur Verf gung Telefonnummern und Kontaktadressen des SwyxConnect Supports finden Sie in einem separaten Beileger oder auf der Swyx Homepage Sehr wichtiger Hinweis dessen Nichtbeachtung zu D Sch den f hren kann Zus tzliche Informationen deren Beachtung i hilfreich sein kann aber nicht erforderlich ist Inhalt Einleitung 1 1 Wie funktionieren ADSL und ADSL 2 1 1 Welchen Nutzen bietet VPN 1 3 FireW ll aan aan Voice over IP 22222444404nnsnnnnnnnnenenennnnnennnneennnn Anwendungsbeispiele u 4404s40onnennennennnnnnnnnenn Die zentrale Position der Swyx VoIP Router Die Gespr chsvermittlung Call Routing Die Anmeldung von Benutzern am SIP Proxy Rufnummernumsetzung an Netz berg ngen Der Call Manager 24004444000n nennen Telefonieren mit dem Swyx VoIP Router VolIP Eigenschaften des SwyxConnect 1722 Was kann Ihr SwyxConnett seenen 1 25 Installation 2 1 Leiermann nkaegeiiin 2 1 Systemvoraussetzungen nneessnnnnnnneennnnnnnnenn nn 2 1 Der SwyxConnett stellt sich vor
68. ehen Auf dem DHCP Server ist die IP Adresse des SwyxConnect so zu hinter legen dass der DHCP Server sie an die PCs im LAN als Stan dard Gateway bermittelt Au erdem sollte der DHCP Server den SwyxConnect als DNS Server angeben e Manuelle Zuweisung der IP Adressen Werden die IP Adressen im Netzwerk statisch vergeben so sind bei jedem PC im LAN die IP Adresse des SwyxConnect als Standard Gateway und als DNS Server in der TCP IP Konfigu ration einzustellen Weitere Informationen und Hilfe zu den TCP IP Einstellungen Ihres i SwyxConnect finden Sie im Referenzhandbuch Bei der Netzwerkkonfiguration der Arbeitsplatzrechner hilft Ihnen die Dokumentation des installierten Betriebssystems weiter TCP IP Einstellungen an den Arbeitsplatz PCs 4 Den Internet Zugang einrichten ber den zentralen Internet Zugang des SwyxConnect erhalten alle Rechner im LAN Zugriff auf das Internet Die Verbindung zum Internetanbieter kann ber jeden WAN Anschluss aufgebaut werden Ein Internet Zugang ber ISDN kann beispielsweise als Backup f r DSL eingesetzt werden DSL oder ISDN Verbindung 3 SwyxConnec Router im LAN des Internetanbieters 4 0 0 1 Kennt der Setup Assistent Ihren Internet Anbieter Die Einrichtung des Internet Zugangs erfolgt ber einen komfortablen Assistenten Der Assistent kennt die Zugangsdaten der wichtigsten Internetanbieter und bietet Ihnen eine Liste zur Auswahl an Wenn Sie Ihren Interneta
69. eht diese maximale Bandbreite bei der Verhandlung nicht zur Verf gung kommt die Verbindung nicht zustande Sofern sich die beteiligten Endger te w hrend der Verhandlung auf einen Codec mit geringeren Bandbreitenbedarf einigen wird die reservierte Bandbreite entsprechend herabgesetzt Alle Pakete von ISDN Benutzern werden im SwyxConnect mit einer DiffServ Markierung versehen bei SIP Benutzern kommen die QoS Markierungen berlicherweise aus den Telefonen bzw Soft Phones SIP Pakete zur Signalisierung werden als CS1 markiert e RTP Pakete werden als EF markiert Die f r die bertragung notwendigen Ports werden automatisch freigeschaltet LCOS 6 0 unterst tzt keine QoS Tags auf Layer 2 Ethernet 1 5 1 Die Anmeldung von Benutzern am SIP Proxy Ein Swyx VoIP Router bildet die zentrale Vermittlungsstelle f r SIP Gespr che zwischen verschiedenen Teilnehmern die ber unterschiedliche Leitungen miteinander kommunizieren wollen Die Aufgaben der Vermittlung werden im SwyxConnect vom SIP Proxy bernommen Die Telefon Endger te teilen dem SIP Proxy ihre W nsche nach Verbindungsaufbau mit der SIP Proxy entscheidet Die Gespr chsvermittlung Call Routing anhand bestimmter Regeln ber welche Leitung die Verbindung aufgebaut werden soll Umgekehrt kann der SIP Proxy die eingehenden Gespr che anhand seiner Regeln einem bestimmten Endger t zuordnen Damit die Endger te diese Vermittlung nutzen k nnen m ssen sie am SIP Pro
70. ele Gemeinsames PBX Passwort Dieses Passwort verwenden alle SIP Benutzer f r die Anmeldung an der SIP PBX Gemeinsames oder benutzerabh ngiges SIP PBX Passwort Falls die Anmeldung mit einem gemeinsamen Passwort nicht erw nscht ist kann auch f r jeden SIP Benutzer ein eigenes Passwort verwendet werden In diesem Fall wird jeder SIP Benutzer im SwyxConnect mit einem eigenen Passwort konfiguriert e ffentliche PBX Nummer Geben Sie hier die Rufnummer der SIP PBX an mit der sie vom Standort des SwyxConnect aus ber das ffentliche Telefonnetz erreicht werden kann Die Rufnummer wird mit den notwendigen Vorwahlen aber ohne eine Durchwalnummer angegeben Befindet sich z B die SIP PBX in M nchen und das SwyxConnect in Aachen lautet die ffentliche PBX Nummer 089 12345 5 Die vom Setup Assistenten vorgeschlagene Call Routing Tabelle ber cksichtigt automatisch die Ausf hrung von internationalen und nationalen Ferngespr chen ber die SIP PBX in der Zentrale Eine Standard Route wird zudem genutzt um Anrufe aus dem VoIP Bereich des SwyxConnect an interne Rufnummern der SIP PBX ber die zugeh rige SIP PBX Leitung auszuf h ren Dieser spezielle Eintrag wird erst im zweiten Durchlauf der Call i Routing Tabelle verwendet nachdem im ersten Durchlauf bei den normalen Routen keine bereinstimmung erzielt wurde und auch in der Liste der lokalen Benutzer keine passende interne Rufnummer gefunden wurde
71. en der Kontakte bei umkonfigurier ten ISDN Schnittstellen Anschlusskabel f r die Konfigurationsschnittstelle SISISISIS x SwyxConnect CD KIS Gedruckte Dokumentation Installation Guide Handbuch Falls etwas fehlen sollte wenden Sie sich bitte umgehend an Ihren H ndler oder an die Kontaktadresse die auf dem Lieferschein zu Ihrem Ger t angegeben ist 2 2 Systemvoraussetzungen Rechner die mit einem SwyxConnect in Verbindung treten m chten m ssen mindestens die folgenden Voraussetzungen erf llen Installation 2 3 2 3 1 2 3 1 1 2 2 Betriebssystem mit TCP IP Unterst tzung z B Windows XP Windows Millennium Edition Me Windows 2000 Windows 98 Windows 95 Windows NT Linux BSD Unix Apple Mac OS OS 2 Zugang zum LAN ber das TCP IP Protokoll Die LANtools ben tigen zudem ein Windows Betriebssystem F r den Zugriff auf WEBconfig ist ein Web Browser unter einem beliebigen Betriebssystem erforderlich Der SwyxConnect stellt sich vor In diesem Abschnitt stellen wir Ihnen Ihr Ger t vor Sie erhalten einen berblick ber alle Statusanzeigen Anschl sse und Schalter F r die Installation des Ger tes ist dieser Abschnitt hilfreich aber 1 nicht unbedingt erforderlich Sie k nnen diesen Abschnitt nach Belieben auch erst einmal berschlagen und direkt mit dem Abschnitt Installation der Hardware gt Seite 7 fortfahren Statusanzeigen Die versch
72. enden Teilnehmer zugestellt Wird kein lokaler Teilnehmer gefunden f r den Nummer und Ziel Dom ne bereinstimmen reicht in einem weiteren Durch lauf auch die bereinstimmung der Rufnummer des lokalen Teilnehmers mit der gerufenen Nummer die Ziel Dom ne bleibt ohne Ber cksichtigung e Aufl sung des Rufes ber die Default Eintr ge in der Call Routing Tabelle Falls die vorangehenden Durchl ufe durch die Call Routing Tabelle und die Listen mit den lokalen Teilnehmern keinen Erfolg hatten wird der anliegende Ruf erneut in der Call Rou ting Tabelle gepr ft In diesem Durchlauf werden dann aller dings nur die Default Routen ber cksichtigt Dabei werden die in den Default Routen eingetragenen Nummern und Ziel Dom nen nicht ber cksichtigt Nur die Quell Filter werden ausgewer tet sofern die Default Route ber solche Filter verf gt Konkrete Beispiele f r den Ablauf des Call Routing finden Sie bei der Beschreibung der Konfigurationsbeispiele 1 5 4 Telefonieren mit dem Swyx VolP Router Mit dem Einsatz der Swyx VoIP Router er ffnen sich zahlreiche neue M glichkeiten zum Aufbau von Telefongespr chen Je nach Konstellation der eingesetzten Endger te z B SIP oder ISDN Telefone SIP oder ISDN TK Anlagen und abh ngig von der Konfiguration des Call Routings im Swyx VoIP Router sind einige Hinweise f r das Verst ndnis des Verbindungsaufbaus wichtig 1 5 4 1 Automatische Amtsholung Der Einsatz der Swyx VoIP Router
73. endungen wie Videostreaming oder hochaufl sendes Fernsehen HDTV ber das Internet erlauben Ger te mit ADSL 2 Unterst tzung k nnen je nach Angebot des Providers eine Downstreamrate von bis zu 12 Mbit s erreichen Ger te nach dem Standard ADSL 2 bis zu 24 Mbit s Einleitung Durch eine entsprechende Aushandlung beim Verbindungsaufbau sind die Standards ADSL ADSL 2 und ADSL 2 untereinander kompatibel Bei ADSL k nnen parallel zur Daten bertragung auch alle klassischen Telefonie Anwendungen Telefon Fax Anrufbeantworter Nebenstellenanlage ohne Einschr nkung weiter genutzt werden Zu diesem Zweck kommen sogenannte Splitter zum Einsatz welche die Sprachfrequenzen von den Datenfrequenzen trennen In die Swyx VoIP Router ist ein Modem f r ADSL ADSL 2 integriert Sie k nnen mit dem mitgelieferten Kabel direkt an den Splitter angeschlossen werden Telefon ZZ Vermittlungs knoten Router mit integriertem ADSL Modem Teilnehmer ADSL Anbieter Der Betrieb von ADSL ist sowohl ber ISDN als auch ber analoge Telefonanschl sse POTS Plain Old Telephone Service m glich Ger te mit integriertem ADSL Modem werden jeweils in zwei Versionen angeboten Die Angabe des unterst tzten Telefonsystems finden Sie auf der Typenbezeichnung auf der Unterseite des Ger ts Der Ger tename ist auf dem Etikett mit einem Zusatz versehen der f r das unterst tzte Telefonsystem steht Annex A
74. ene Ortsnetz Die gew hlte Nummer 0 555 555 passt auf die Route 0 der Call Routing Tabelle Der Call Router entfernt die vorangestellte 0 f r die Amtsholung erg nzt die Vorwahl des eigenen Ortsnetzes und f hrt den Anruf zu 0241 555 555 ber die ISDN Leitung aus Konfigurationsbeispiele 4 Externer Anruf aus der Filiale in ein nationales Ortsnetz Die gew hlte Nummer 0 0123 555 555 passt auf die Route 00 amp der Call Routing Tabelle Der Call Router gibt den Anruf unver ndert auf der SIP PBX Leitung aus Erst die SIP TK Anlage entfernt die vorangestellte 0 f r die Amtsholung und f hrt den Anruf zu 0123 555 555 ber den ISDN Amtsanschluss aus 5 2 5 _ VolIP Kopplung von Standorten ohne SIP TK Anlage Auch verteilte Unternehmen ohne eigene SIP TK Anlage k nnen die Vorteile der VoIP Standortverbindung nutzen In diesem Peer to Peer Szenario werden an beiden Standorten Swyx VoIP Router eingesetzt VoIP Telefon SIP Provider VolP Telefon interne Nummer 11 interne Nummer 21 VolP Softphone VolP Softphone interne Nummer 12 7 w interne Nummer 22 SwyxConnect am Standort A SwyxConnect am Standort B 5 2 5 1 Ziel e Internes Telefonieren ber beide Standorte hinweg Externes Telefonieren ber den SIP Provider mit Backup ber ISDN e Gespr che zu Not und Sonderrufnummern ber ISDN 5 2 5 2 Voraussetzungen e SwyxConnect angeschlossen an LAN und WAN eine ISDN TE Schnittstelle ist
75. enet sipgate T Online oder WEB DE IV SIP TK Anlage SIP PBX z B ber YPN angeschlossen m Benutzer I SIP Benutzer SIP Telefone oder PC Llients I ISDN Benutzer ISDN Endger te w hlen sie die Komponenten aus welche im folgenden konfiguriert werden sollen und w hlen Sie dann Weiter 2 Richten Sie ein wie in den vorhergehenden Beispielen beschrieben ISDN Leitung mit MSN Mapping e Orts und Landesvorwahl f r jeweiligen Standort 3 Geben Sie als lokale VoIP Dom ne eine eindeutige Dom ne an mit der Sie den lokalen VoIP Bereich der Filiale beschreiben z B mycompany BRANCHO1 f r die erste Filiale 4 Richten Sie die Leitung zur SIP TK Anlage ein mit den folgenden Werten SIP PBX Leitungs Name eindeutiger Name f r die Leitung zur SIP PBX z B HQ f r Headquarter e PBX SIP Dom ne Realm interne VoIP Dom ne der SIP PBX z B mycompany HQ e Registrar FQDN oder IP optional Adresse der SIP PBX im Netz der Zentrale falls das Ger t nicht ber DNS Aufl sung der VoIP Dom ne PBX SIP Dom ne Realm identifiziert werden kann Verwenden Sie hier die ber VPN erreichbare IP Adresse der SIP PBX aus dem privaten IP Adresskreis der Zentrale e Outbound Proxy optional Die Bezeichnung des Outbound Proxys ben tigen Sie in der Regel nicht Tragen Sie hier nur eine Serverbezeichnung ein falls Ihre SIP PBX entsprechende Adressen ben tigt Konfigurationsbeispi
76. er ISDN TK Anlagen Bestehende Telefonstrukturen k nnen durch den Einsatz eines SwyxConnect 1722 sehr komfortabel um VoIP Funktionen erweitert werden Das SwyxConnect 1722 wird dabei einfach zwischen den ffentlichen ISDN Anschluss z B ISDN NTBA und die ISDN TK Anlage geschaltet Voice over IP analoge Faxger te und Telefone VoIP Softphone VoIP Telefon ffentlicher SIP Provider Teilnehmer im ISDN Netz SwyxConnect 1722 zwischen NTBA und TK Anlage ISDN Telefone ber die TK Anlage und die angeschlossenen ISDN Telefone sind weiterhin alle Gespr che wie zuvor m glich auch die Erreichbarkeit unter den bekannten Telefonnummern bleibt erhalten Zus tzlich bietet diese Anwendung folgende M glichkeiten Zu den bisher verwendeten ISDN Telefonen k nnen auch VoIP Telefone oder VoIP Softphones in die Telefonstruktur aufgenommen werden Die VoIP Teilnehmer im eigenen LAN k nnen auch die externen Teilnehmer im ISDN Netz erreichen Die ISDN Telefone lassen sich weiterhin verwenden k nnen aber zus tzlich die internen VoIP Telefone sowie VolP Softphones im LAN erreichen e Gespr che mit externen SIP Teilnehmern im Netz des eigenen Internetproviders k nnen bei vielen Anbietern kostenlos gef hrt werden e Mit der Verbindung zu einem ffentlichen SIP Provider k nnen auch alle anderen SIP Teilnehmer weltweit in anderen Provider Netzen erreicht werden Alternativ zur direkten ISDN Verbindung la
77. erading Funktion im Router versteckt beim Zugang ins Internet alle Arbeitsstationen im LAN hinter einer einzigen ffentlichen IP Adresse Die tats chlichen Identit ten IP Adressen der einzelnen Stationen bleiben verborgen Firewall Filter im Router erlauben die gezielte Sperrung von IP Adressen Protokollen und Ports Mit MAC Adressfiltern kann auch der Zugriff von Arbeitsstationen im LAN auf die IP Routing Funktion des Ger tes gezielt kontrolliert werden Firewall SwyxConnect Weitere wichtige Features der Firewall sind Intrusion Detection Einbruchsversuche in das lokale Netzwerk oder auf die zentrale Firewall werden ber das Intrusion Detection System IDS des SwyxConnect erkannt abgewehrt und protokolliert Dabei kann zwischen Protokollierung im Ger t Logging E Mail Benach richtigung SNMP Traps oder SYSLOG Alarmen gew hlt wer den Denial of Service Protection Angriffe aus dem Internet k nnen neben Einbruchsversuchen auch Angriffe mit dem Ziel sein die Erreichbarkeit und Funkti onst chtigkeit einzelner Dienste zu blockieren Daher ist der SwyxConnect mit entsprechenden Schutzmechanismen ausge stattet die bekannte Hacker Angriffe erkennen und die Funkti onst chtigkeit der Router garantieren Quality of Service Traffic management Unter dem Oberbegriff Quality of Service kurz QoS sind die Funktionen des SwyxConnect zusammengefasst die sich mit der Sicherstellung von bestimmten Diensteg ten befassen
78. erbindungs oder Kostensituation automatisch entschieden werden welche Leitung genutzt werden soll e Eingehende Gespr che k nnen direkt an die entsprechenden Mitarbeiter in einem anderen Standort vermittelt werden 1 4 2 Die zentrale Position der Swyx VolP Router Swyx VoIP Router nehmen eine zentrale Position bei der Vermittlung von Telefongespr chen zwischen internen und externen Gespr chsteilnehmern ber verschiedene Kommunikationswege ein Voice over IP 1 4 2 1 1 10 Je nach Modell und Ausstattung verbinden die Ger te die folgenden Kommunikationsteilnehmer und wege zu einer gemeinsamen Telefonstruktur 1 die intern an LAN WLAN und DMZ angeschlossenen VoIP End ger te wie SIP Telefone und SIP Softphones 2 die interne ISDN Infrastruktur mit ISDN TK Anlage und ISDN Telefonen 3 die analogen Endger te intern eingebunden entweder ber eine TK Anlage mit a b Ports in das ISDN Netz oder alternativ ber einen ATA Analog Telefon Adapter in das VoIP Netz 4 externe SIP Provider mit allen ber den jeweiligen Provider erreichbaren externen Gespr chsteilnehmern 5 bergeordnete SIP TK Anlagen mit allen ber diese Anlage erreichbaren internen und externen Gespr chsteilnehmern 6 die externe ISDN Welt ber einen ISDN NTBA oder eine berge ordnete ISDN TK Anlage mit allen ber das Festnetz erreichba ren externen Gespr chsteilnehmern Benutzer und Leitungen Telefonie Teilnehmer in internen Bereichen k
79. ernationale und nationale Ferngespr che sieht die Call Routing Tabelle dann z B so aus Call Routen s Prio Gerufene Nr Kommentar Ziel Nr Ziel Leitung 2 Nr 2 Leitung ji 00049 Eigene Landesvorwahl entfernen 00 RESTART ji 000800 Internationaler gebuehrenfreier Anruf 00800 _ISDN Cen o o _Auslandsgesprech OOF SIPPROVIDER OF ISDN jl 0010 Modem Ruf zu Internet Provider oder 010 ISDN ii 00180 Nationaler Dienstleistungs Anruf 0180 ISDN ii 00241 Eigene Ortsvorwahl entfernen 0 RESTART ii 00300 Nationaler gebuehrenfreier Anruf 0800 ISDN En o oor __Inlandsgesprasch _ O o __SIPPROVIDER OF ISDN il 0110 Notrul 110 ISDN 0112 Notruf 112 ISDN 0 Ortsgespraech 0241 ISDN 0241 SIPPROYVIDER Er 2 Ruf zu SIP Provider SIPPROVIDER SIPPROVIDER g8 Ruf zu ISDN ISDN 99 Ruf zu SIP PBX LOCATION_B 0 LOCATION_B Standard zu SIP PBX LOCATION_B LOCATION_B 12 Hinzuf gen Bearbeten Kopieren Entfernen Konfigurationsbeispiele 7 In diesem Zustand werden alle von der Call Routing Tabelle nicht aufl sbaren Rufe f r die es auch keinen passenden Eintrag in der Liste der lokalen Benutzer gibt automatisch an den entfernten Standort weitergeleitet Falls das nicht gew nscht ist weil z B mehr als zwei Standorte auf diese Weise verbunden werden kann ein zus tzlicher Ein trag nur die internen Rufe zu einem bestimmten Standort erfas sen Legen Sie dazu f r den Rufnummernkreis 20 bis 29 a
80. ernten IPX Netzwerknummer und des verwendeten Bindings nicht erforderlich In diesem Fall muss lediglich eine Netzwerknummer f r das WAN manuell angegeben werden 6 1 4 Einstellungen f r NetBIOS Routing Das NetBIOS Routing ist schnell eingerichtet Zus tzlich zu den Angaben f r das verwendete TCP IP Protokoll muss lediglich der Name einer Windows Arbeitsgruppe aus dem eigenen LAN des Routers angegeben werden Entfernte Windows Arbeitsgruppen erscheinen nicht in der 1 Windows Netzwerkumgebung sondern k nnen nur direkt z B ber die Computer Suche angesprochen werden Welche Angaben sind notwendig 6 2 Anleitung f r LANconfig F hren Sie die Konfiguration nacheinander an beiden Routern durch 1 Rufen Sie den Assistenten Zwei lokale Netze verbinden auf Folgen Sie den Anweisungen des Assistenten und geben Sie notwendigen Daten ein Mit diesem Assistenten k nnen Sie Ihr Ger t schnell und einfach f r bestimmte Anwendungen konfigurieren Was m chten Sie tun A Grundeinstellungen X Sicherheits Einstellungen kontrollieren N Internet Zugang einrichten X EinwahlZugang bereitstellen RAS 35 Zwei lokale Netze verbinden X Firewall konfigurieren Dynamic DNS konfigurieren Zur ck Abbrechen 2 Der Assistent informiert Sie sobald ihm alle notwendigen Angaben vorliegen Schlie en Sie den Assistenten dann mit Fertig stellen ab 3 Nach Abschluss der Einrichtung an beiden Routern k nnen
81. esteht die M glichkeit den Assistenten Sicherheitseinstellungen aufzurufen und die Einstellungen zu kontrollieren und zu ndern Dabei werden die folgenden Werte bearbeitet Passwort f r das Ger t e zul ssige Protokolle f r den Konfigurationszugriff von lokalen und entfernten Netzwerke Parameter der Konfigurationssperre Anzahl der Fehllogins und Dauer der Sperre 8 2 Der Firewall Assistent Der SwyxConnect verf gt ber eine Stateful Inspection Firewall und Firewall Filter zur wirksamen Absicherung Ihres LAN gegen ber dem Internet Kernidee der Stateful Inspection Firewall ist dass nur selbstinitiierter Datentransfer als zul ssig betrachtet wird Alle Zugriffe die unaufgefordert nicht aus dem lokalen Netz heraus erfolgen sind unzul ssig Der Firewall Assistent hilft Ihnen schnell und komfortabel neue Regeln f r die Firewall zu erstellen N here Informationen zur Firewall Ihres SwyxConnect und zu deren Konfiguration finden Sie im Referenzmanual Der Firewall Assistent 8 2 1 Assistent f r LANconfig 1 Markieren Sie Ihren SwyxConnect im Auswahlfenster W hlen Sie aus der Befehlsleiste den Punkt Extras Setup Assistent o y xl Mit diesem Assistenten k nnen Sie Ihr Ger t schnell und einfach f r bestimmte Anwendungen konfigurieren Was m chten Sie tun amp Grundeinstellungen N Sicherheits Einstellungen kontrollieren Internet Zugang einrichten N EinwahlZugang bereitstellen RAS X Zwei lo
82. f r DSL oder Kabelmodem v integriertes ADSL Modem mit ADSL2 ISDN Sy Anschluss im NT Modus zum Anschluss von untergeordneten ISDN Ger ten ISDN Telefone ISDN TK Anlagen an den SwyxConnect Umschaltbar in TE Modus Mit LCOS Version 6 0 kann jeweils nur ein Sy Bus im TE Modus f r SIP genutzt werden ISDN Sy Anschluss im TE Modus zum Anschluss eines SwyxConnect an Y einen externen ISDN Anschluss z B an einen NTBA oder an eine berge ordnete ISDN TK Anlage Umschaltbar in NT Modus Mit LCOS Version 6 0 kann jeweils nur ein S Bus im NT Modus f r SIP genutzt werden SIS SIS Life Line Support und Spannungsweiterleitung zum internen ISDN Port v zur Sicherung der Telefonfunktion bei Stromausfall oder nicht konfigurier tem VoIP Call Manager Was kann Ihr SwyxConnect LAN Anschluss 4 individuelle Fast Ethernet LAN Ports einzeln schaltbar z B als LAN Y Switch oder separate DMZ Ports Auto Crossover USB Anschluss USB 2 0 Host Port f r zuk nftige Erweiterungen Fullspeed 12MBit s v Sicherheitsfunktionen IPSec Verschl sselung ber externe Software VPN Client Y 5 integrierte VPN Tunnel zur Absicherung von Netzwerkverbindungen v IPSec Verschl sselung ber Hardware optional Aktivierung ber VPN 25 Y Option IP Masquerading NAT PAT zum Verstecken aller Arbeitsstationen im v LAN hinter einer einheitlichen ffentlichen IP Adresse
83. finden Sie im Download Bereich der Swyx Website www swyx com CE Konformit tserkl rungen Index Numerics 10 100Base TX 2 7 3 DES 6 1 7 1 A Accounting 3 4 ADSL Anschluss 2 7 bertragungsraten 1 1 ADSL over ISDN 10 1 ADSL over POTS 10 1 ADSL Anschlusskabel 2 1 AES 6 1 7 1 Amtsvorwahl 3 4 Annex A 1 2 Annex B 1 2 Anrufbeantworter 1 2 Anschlussbelegung 10 3 ADSL Schnittstelle 10 3 Ethernet Schnittstelle 10 4 Konfigurationsschnitt stelle 10 5 LAN Schnittstelle 10 4 Outband 10 5 WAN Schnittstelle 10 4 ATM Parameter f r Internet Zugang 4 1 Autosensing 2 8 B Blowfish 6 1 7 1 C Called Party ID 1 18 Calling Line Identity CLI 7 3 Call Routing 1 11 Call Routing Tabelle 1 18 D Datenfrequenzen 1 2 Default Gateway 8 5 Denial of Service Protection 1 5 DF Adapter 7 5 DHCP 3 10 DHCP Server 1 25 3 2 3 3 3 5 3 8 3 10 DNS DNS Server 1 25 3 10 Zugriffe ins entfernte LAN 6 5 Dokumentation 2 1 Dom ne 6 6 Download II V Downstream 1 1 DSL bertragung zu langsam 9 1 DSL bertragungsprotokoll 3 5 3 9 E Einwahl Zugang 7 1 Encapsulation 4 1 F Fax 1 2 Fernkonfiguration 3 5 3 9 Fernkonfiguration ber ISDN 1 28 Firewall 1 4 1 28 8 5 Stationen sperren 8 5 Firewall Filter 8 2 FirmSafe 1 28 Firmware II V Flatrate 4 2 G Geb hrenbudget 3 4 Geb hrenimpuls 3 4 Geb hrenschutz 3 4 3 5 3 9 Geb hrenschutz zur ckset zen 2 4 Geb hrensperre 2 4 H Hardware Insta
84. fnummer Benutzername und Passwort 4 0 0 3 Weitere Verbindungsoptionen Zus tzlich k nnen Sie sofern von Ihrem Internetanbieter unterst tzt zus tzliche Optionen im Assistenten ein oder ausschalten e Zeitliche Abrechnung oder Flatrate w hlen Sie aus nach welchem Modell Ihr Internetanbieter die Nutzung abrechnet e Bei der zeitlichen Abrechnung k nnen Sie am SwyxConnect einstellen dass bestehende Verbindungen automatisch abgebaut werden wenn f r eine bestimmte Dauer die sogenannte Haltezeit keine Daten mehr bertragen wurden Zus tzlich k nnen Sie eine Leitungs berwachung aktivieren die inaktive Gegenstellen schneller erkennt und in diesem Fall die Verbindung schon vor Ablauf der Haltezeit abbaut e Bei Flatrate Abrechnung haben Sie ebenfalls die M glichkeit der aktiven Leitungs berwachung und k nnen so die Funktion der Gegenstelle st ndig berpr fen Au erdem k nnen Sie bei Flatrates Verbindungen dauerhaft auf recht erhalten Keep alive Im Fall eines Verbindungsab bruchs wird diese automatisch wieder aufgebaut e Dynamische Kanalb ndelung nur ISDN Den Internet Zugang einrichten e Bei Bedarf wird automatisch der zweite ISDN B Kanal zur Verbindung hinzugeschaltet Dadurch wird die Bandbreite verdoppelt Unter Umst nden werden aber auch die doppelten Verbindungsgeb hren f llig Au erdem ist Ihr ISDN Anschluss in diesem Fall besetzt zus tzliche ein oder ausgehende Anrufe werden
85. genstellen genutzt werden ISDN NT Schnittstelle interner ISDN Anschluss Mit der ISDN Schnittstelle im NT Modus stellt das SwyxConnect 1722 selbst einen internen ISDN Bus zur Verf gung An diese ISDN Schnittstelle k nnen ISDN TK Anlagen oder ISDN Telefone angeschlossen werden der LCOS Version 6 0 wird nur die Standard Konfiguration i unterst tzt ISDN 1 im TE Modus und ISDN 2 im NT Modus Nachfolgende LCOS Versionen erlauben eine freie Konfiguration der ISDN Anschl sse Bitte laden Sie eine aktuelle LCOS Version von der SwyxConnect Webseite Im Auslieferungszustand ist die erste ISDN Schnittstelle auf den TE Modus die zweite ISDN Schnittstelle auf den NT Modus eingestellt Je nach Bedarf k nnen die ISDN Schnittstellen entsprechend umgestellt werden auf zweimal TE oder zweimal NT Modus Mit Mit zwei NT Schnittstellen k nnen z B einer untergeordneten ISDN TK Anlage vier B Kan le bereitgestellt werden Mit zwei TE Schnittstellen k nnen z B vier B Kan le f r Backup oder Einwahlzwecke genutzt werden den DIP Schaltern an der Unterseite des Ger tes wird die Funktion der ISDN Schnittstellen eingestellt 1 Ziehen Sie vor der Einstellung der DIP Schalter alle Kabel aus den entsprechenden Buchsen Entfernen Sie die transparente Abdeckung der DIP Schalter Stellen Sie die DIP Schalter z B mit einem schmalen Schraubendreher in die gew nschte Position ISDN 2 RX 100 Q Bustermi oben an
86. getragen F r die ISDN Benutzer wird die VoIP Dom ne der SIP PBX im SwyxConnect als ISDN Benutzer eingetragen Der SIP Proxy erkennt den Anmeldewunsch an einer bergeordneten SIP PBX daran dass die vom Client bermittelte Dom ne mit einer eingetragenen Dom ne einer SIP PBX Leitung bereinstimmt Er erg nzt die Anmeldedaten mit dem gemeinsamen Passwort und leitet die Anmeldung weiter an die SIP PBX Die Gespr chsvermittlung Call Routing sn nn x u t S er 5 YoIP Dom ne der SIP PBX X VoIP Dom ne der SIP PBX plus N r r gemeinsames Passwort f r die SIP PBX Leitung 1 y a Benutzer SwyxConnect als SIP Proxy SIP PBX gemeinsames Passwort gt gemeinsames Passwort gt gemeinsames Passw gt VoIP Dom ne der SIP gt VoIP Dom ne der SIP PBX PBX Falls in der SIP PBX die SIP oder ISDN Benutzer am Swyx VoIP Router mit unterschiedlichen Passw rtern eingetragen sind m ssen die Benutzer bei der Anmeldung ihr individuelles Passwort bermitten F r jeden SIP oder ISDN Benutzer wird daher im SwyxConnect ein DBenutzereintrag mit dem individuellen Passwort angelegt dass auch bei den SIP Endger ten so eingetragen wird Benutzer mit gemeinsamen und individuellen Passw rtern k nnen parallel verwaltet werden s gr N en Pan Fag a e VolP Dom ne der SIP PBX und Ye 2 VoIP Dom ne der SIP PBX individuelles Passwort f r die SIP PBX a und i
87. glichst konsistent zu halten Konfigurationsbeispiele 6 Die vom Setup Assistenten vorgeschlagene Call Routing Tabelle ber cksichtigt die spontane Amtsholung f r ISDN und SIP Benutzer und Routen f r die spontane Amtsholung Die Angabe der Quell Leitung USER ist auf dem Screenshot nicht sichtbar Durch diesen Filter gilt die Route nur f r Rufe die von einem lokalen Benutzer stammen Die Ziel Leitung RESTART veranlasst einen erneuten Durchlauf durch die Call Routing Tabelle wobei jedoch die Quell Leitung gel scht wird Durch die fehlende Quell Leitung passt die Route im zweiten Durchlauf nicht auf diesen Ruf Durch die beiden Routen wird bei jedem Anruf von einem loka len Benutzer ein evtl vorangestellter Stern aus der Rufnum mern entfernt Bei allen anderen Anrufen von lokalen Benutzern wird der Rufnummer eine 0 vorangestellt da es sich dann um einen externen Verbindungsaufbau handeln muss Call Routen Yu Prio Gerufene Nr Kommentar Ziel Nr _Ziel Leitung ZN 2 1 Jen Escape Zeichen beilokalemruf RESTART 2 Ein I Benutzer startet normalen externen Ruf 0 RESTARTTTTD 3 Ein 0 00049 Eigene Landesvorwahl entfernen 00 RESTART Ein 0 D00300 Internationaler gebuehrenfreier Anruf 00300 ISDN 3 En i Auslandsgespraecl 00 DN in D Dory Modem Rur zu Internet Provider oder DIU DN Ein 0 00180 Nationaler Dienstleistungs Anruf 0180 ISDN Ein 0 00241 Eigene Ortsvorwahl entferne
88. h 10 100Base T Autosensing Node Hub Autodetection WAN bzw Annex A Ger te ADSL over POTS nach ITU ADSL G 992 1 Annex A ANSI T1 413 ITU G 992 2 G Lite G 994 1 G hs ADSL over POTS nach ITU G 992 5 Annex A ADSL 2 Annex B Ger te ADSL over ISDN nach ITU G 992 1 Annex B sowie ADSL over ISDN proprie t r Texas Instruments ADI Alcatel ETSI TS 101 388 ADSL over ISDN nach ITU G 992 5 Annex B ADSL 2 ISDN ISDN TE S und ISDN NT schaltbar ber Kreuza dapter zu 2x NT oder 2x TE Busterminierung pro Schnittstelle schaltbar ber DIP Schalter Serielle Schnitt serieller V 24 V 28 Port 8 pol Mini DIN stelle COM Port Stromversor 12V ber externes Netzteil gung VoIP Funktionen SIP Proxy SIP Gateway SIP Remote Gateway nicht in LCOS 6 0 Sprachverarbei Echo Unterdr ckung G 168 tung e automatischer adaptiver De Jitter Buffer e transparente Durchleitung ausgehandelter Codecs Beeinflussung der Aushandlung von Codecs Filter Qualit t Bandbreite e Sprachkodierung nach G 711 u Law A Law 64 kBit s G 726 16 24 32 40 kBit s weitere in Vorbereitung Geh use 210 x 143 x 45 mm B x H x T robustes Kunststoff geh use Anschl sse auf der R ckseite stapelbar f r Wandmontage vorbereitet Anhang Normen EU CE Zertifizierung EN 55022 EN 55024 EN 60950 Umgebung 5 C bis 40 C bei 80 max Luftfeuchtigkeit Tempera
89. henen Sicherheitseinstellungen finden Sie im Referenzhandbuch Die Sicherheits Checkliste Haben Sie ein Kennwort f r die Konfiguration vergeben Die einfachste M glichkeit zum Schutz der Konfiguration ist die Vereinbarung eines Kennworts Solange Sie kein Kennwort ver einbart haben kann jeder die Konfiguration des Ger tes ver n dern Das Feld zur Eingabe des Kennworts finden Sie in LANconfig im Konfigurationsbereich Management auf der Registerkarte Security Es ist insbesondere dann unerl lich ein Kennwort zur Konfiguration zu vergeben wenn Sie die Fernkonfiguration erlauben wollen Haben Sie die Fernkonfiguration zugelassen Wenn Sie die Fernkonfiguration nicht ben tigen so schalten Sie sie ab Wenn Sie die Fernkonfiguration ben tigen so vergeben Sie unbedingt einen Kennwortschutz f r die Konfiguration siehe vorhergehender Abschnitt Das Feld zur Abschaltung der Fernkonfiguration finden Sie ebenfalls in LANconfig im Konfi gurationsbereich Management auf der Registerkarte Security W hlen Sie hier unter Zugriffsrechte von entfernten Netzen f r alle Konfigurationsarten die Option nicht erlaubt Haben Sie die SNMP Konfiguration mit einem Kennwort versehen Sch tzen Sie auch die SNMP Konfiguration mit einem Kenn wort Das Feld zum Schutz der SNMP Konfiguration mit einem Kennwort finden Sie ebenfalls in LANconfig im Konfigurati onsbereich Management auf der Registerkarte Security Haben Sie die F
90. ie mit Weiter 3 Geben Sie an ob der Router als DHCP Server arbeiten soll oder nicht W hlen Sie aus und best tigen Sie mit Weiter 4 Im folgenden Fenster legen Sie zun chst das Kennwort f r den Konfigurationszugriff fest Achten Sie bei der Eingabe auf Gro und Kleinschreibung sowie auf eine ausreichende L nge mindestens 6 Zeichen Ferner legen Sie fest ob das Ger t nur aus dem lokalen Netzwerk heraus konfiguriert werden darf oder ob auch die Fernkonfiguration ber das WAN also aus einem entfernten Netzwerk erlaubt ist Bitte beachten Sie dass mit dieser Freigabe auch die Fernkonfiguration ber das Internet erm glicht wird Sie sollten in jedem Fall darauf achten dass der Konfigurationszugriff durch ein Kennwort abgesichert ist 5 W hlen Sie im n chsten Fenster Ihren Internet Provider aus der angebotenen Liste aus Bei Auswahl von Mein Anbieter ist hier nicht aufgef hrt m ssen Sie das von Ihrem Internet Provider verwendete bertragungsprotokoll manuell angeben Best tigen Sie mit Weiter 6 Der Geb hrenschutz beschr nkt auf Wunsch die Kosten von WAN Verbindungen auf ein festgesetztes Ma Best tigen Sie Ihre Angaben mit Weiter 7 Schlie en Sie die Konfiguration mit Fertig stellen ab Anleitung f r LANconfig Im Abschnitt TCP IP Einstellungen an den Arbeitsplatz PCs erfahren Sie welche Einstellungen an den Arbeitsplatzrechnern im LAN notwendig sind 33 Anleitung f r WEBconfig F r die
91. iedenen SwyxConnect Modelle verf gen je nach Funktionsumfang ber eine unterschiedliche Anzahl von Statusanzeigen auf der Vorderseite Vorderseite Die Statusanzeigen auf der Vorderseite des Ger tes geben Aufschluss ber den Betriebs und Verbindungszustand des Ger tes Der SwyxConnect stellt sich vor 2 3 1 2 Oberseite Die beiden LEDs auf der Oberseite erm glichen ein bequemes Ablesen der wichtigsten Statusanzeigen auch bei vertikaler Befestigung des Ger tes Power Online 2 3 1 3 Bedeutung der LEDs In den folgenden Abschnitten verwenden wir verschiedene Begriffe um das Verhalten der LEDs zu beschreiben Blinken bedeutet dass die LED in gleichm igen Abst nden in der jeweils angegebenden Farbe ein bzw ausgeschaltet wird Blitzen bedeutet dass die LED in der jeweiligen Farbe sehr kurz aufleuchtet und dann deutlich l nger etwa 10x so lange ausgeschaltet bleibt e Invers Blitzen bedeutet das Gegenteil Hier leuchtet die LED in der jeweiligen Farbe dauerhaft und wird nur sehr kurz unterbrochen e Flackern bedeutet dass die LED in unregelm igen Abst nden ein und ausgeschaltet wird Power Diese LED gibt Auskunft ber die Betriebsbereitschaft des Ger ts Nach dem Einschalten blinkt sie f r die Dauer des Selbsttests gr n Danach wird entweder ein festgestellter Fehler als roter Blinkcode ausgegeben oder aber das Ger t geht in Betrieb und die LED leuchtet konstant gr n
92. informiert Sie sobald ihm alle notwendigen Angaben vorliegen Schlie en Sie den Assistenten dann mit Weiter ab 3 Nach Abschluss der Einrichtung an beiden Routern k nnen Sie die Netzwerkverbindung testen Versuchen Sie dazu einen Rechner im entfernten LAN z B mit ping anzusprechen Der SwyxConnect sollte automatisch eine Verbindung zur Gegenstelle aufbauen und den Kontakt zum gew nschten Rechner herstellen Anleitung f r WEBconfig 7 Einwahl Zugang bereitstellen An Ihrem SwyxConnect k nnen Sie Einwahl Zug nge einrichten ber die sich einzelne Rechner in Ihr LAN einw hlen k nnen und f r die Dauer der Verbindung vollwertiger Teilnehmer des Netzwerks werden Dieser Dienst wird auch als RAS Remote Access Service bezeichnet Der RAS Zugang kann grunds tzlich auf zwei verschiedenen Wegen realisiert werden e VPN Bei einem RAS Zugang ber VPN wird die Verbindung zwischen dem LAN und dem Einwahlrechner ber eine besonders gesch tzte Verbindung ber das ffentliche Internet hergestellt Der Router im LAN ben tigt eine VPN Unterst tzung der Einwahlrechner einen beliebigen Zugang zum Internet und einen VPN Client e ISDN Bei einem RAS Zugang ber ISDN wird eine direkte Verbindung zwischen dem LAN und dem Einwahlrechner ber eine ISDN Verbindung hergestellt Der Router im LAN ben tigt eine ISDN Schnittstelle der Einwahlrechner einen ISDN Adapter oder ein ISDN Modem Als Protokoll f r die Daten bertragung dient
93. ing Tabelle in eine interne Rufnummer umgesetzt und an den Call Router bergeben Der Call Router findet keinen passenden Eintrag in der Call Routing Tabelle jedoch einen angemeldeten Benutzer mit der passenden internen Rufnummer Da es sich um einem ISDN Benutzer handelt gibt der Call Router den Ruf mit der f r diesen Benutzer eingetragenen MSN 555 555 1 auf der ISDN Leitung aus Die TK Anlage empf ngt den Ruf zu 555 555 1 auf ihrem externen ISDN Bus und deutet diese Nummer wieder als externe MSN und kann den Ruf an des zugeh rige ISDN Telefon zustellen 5 2 3 _ VolP Telefonie als Erg nzung zu vorhandenen ISDN Telefonen Dieses Beispiel zeigt die Konfiguration eines SwyxConnect wenn die bisher verwendeten ISDN Telefone um die M glichkeiten der VoIP Telefonie erweitert werden Die externen MSNs 555 555 1 und 1555 555 2 auf dem ISDN Bus am NTBA werden bisher f r zwei ISDN Telefone verwendet Das SwyxConnect wird nun zwischen den ffentlichen ISDN Anschluss und den internen ISDN Bus mit den angeschlossenen ISDN Telefonen geschaltet Konfigurationsbeispiele VolP Softphone VoIP Telefon interne Nummer 14 interne Nummer 15 SIP Provider mit folgenden Account Daten Dom ne sipprovider de Rufnummer 0123 456 789 ISDN Anschluss MSNs 0123 555 555 1 bis 0123 555 555 9 SwyxConnect ISDN Telefone interne Nummern 11 und 12 5 2 3 1 Ziel e Internes Telefonieren der ISDN und SIP Telefone sowie SIP S
94. instellungen legen Sie in LANconfig unter Management Kosten fest Sie k nnen nur dann auf diese Einstellungen zugreifen wenn unter Extras Optionen die Vollst ndige Darstellung der Konfiguration aktiviert ist Mit WEBconfig finden Sie den Geb hrenschutz Reset und alle Parameter unter Experten Konfiguration Setup Geb hren Modul Online Die Online LED zeigt allgemein den Status aller WAN Schnittstellen an aus keine aktive Verbindung gr n blitzend Aufbau der ersten Verbindung gr n invers Aufbau einer weiteren Verbindung blitzend gr n dauerhaft an mindestens eine Verbindung aufgebaut rot dauerhaft an Fehler beim Aufbau der letzten Verbindung Der SwyxConnect stellt sich vor ADSL 2 Verbindungszustand am ADSL Anschluss aus Interface abgeschaltet gr n blinkend Initialisierung Kontaktaufnahme mit Verbindungsstelle gr n blitzend Aufbau der ersten Verbindung gr n invers blitzend Aufbau einer weiteren Verbindung gr n dauerhaft an aufgebaut mindestens eine logische Verbindung gr n flackernd Datenverkehr Versand oder Empfang rot flackernd Fehler CRC Fehler Framing Fehler etc rot dauerhaft an Gegenstelle Keine Synchronisation bzw Suchen der orange dauerhaft Synchronisation erfolgreich orange blinkend blitzend Handshake Trainingsphase rot blinkend orange Hardware Fehler
95. irewall aktiviert Die Stateful Inspection Firewall der SwyxConnect Router sorgt daf r dass Ihr lokales Netzwerk von au en nicht angegriffen werden kann Die Firewall k nnen Sie in LANconfig unter Firewall Qos auf der Registerkarte Allgemein einschalten Verwenden Sie eine Deny All Firewall Strategie F r maximale Sicherheit und Kontrolle unterbinden Sie zun chst jeglichen Datentransfer durch die Firewall Nur die Verbindungen die explizit gestattet sein sollen sind in die Fire wall einzutragen Damit wird Trojanern und bestimmten E Die Sicherheits Checkliste Mail Viren der Kommunikations R ckweg entzogen Die Fire wall Regeln finden Sie in LANconfig unter FirewalV Qos auf der Registerkarte Regeln zusammengefasst Eine Anleitung dazu findet sich im Referenzhandbuch Haben Sie IP Masquerading aktiviert IP Masquerading hei t das Versteck f r alle lokalen Rechner beim Zugang ins Internet Dabei wird nur das Router Modul des Ger ts mit seiner IP Adresse im Internet bekannt gemacht Die IP Adresse kann fest vergeben sein oder vom Provider dyna misch zugewiesen werden Die Rechner im LAN nutzen den Router dann als Gateway und k nnen selbst nicht erkannt wer den Der Router trennt Internet und Intranet wie eine Wand Die Verwendung von IP Masquerading wird f r jede Route in der Routing Tabelle einzeln festgelegt Die Routing Tabelle finden Sie in LANconfig im Konfigurationsbereich IP Rou
96. ischen diesen Bereichen m ssen die Rufnummern jeweils so umgesetzt werden dass die gew nschten Gespr chsteilnehmer erreicht werden k nnen So wird z B bei einem Anruf aus dem Festnetz an eine ffentliche MSN die Ziel Rufnummer auf die interne Rufnummer eines ISDN Benutzers umgesetzt Die entsprechenden Umsetzungen werden auch als Mapping bezeichnet Das Mapping umfasst dabei neben der gerufenen Nummer die das Ziel darstellt auch die rufende Nummer f r die Quelle Die Gespr chsvermittlung Call Routing 1 5 3 1 15 Mapping der Zielrufnummer 1 externe MSN aus dem ISDN Netz interne Rufnummer des ISDN Benut zers Mapping der Quellrufnummer interne Rufnummer des SIP Benutzers O externe SIP Rufnummer im Netz des SIP Providers Sowohl gerufene als auch rufende Nummer m ssen je nach Anwendungsfall so modifiziert werden dass auch der R ckruf zur Quelle des Anrufs m glich ist Die Rufnummernumsetzung an den Amts berg ngen wird in erster Linie realisiert durch entsprechende Mapping Eintr ge bei den ISDN und SIP Provider Leitungen sowie durch die Regeln der Call Routing Tabelle Der Call Manager Der Call Manager hat die zentrale Aufgabe einen zur Vermittlung anliegenden Ruf einer bestimmten Leitung oder einem bestimmten Benutzer zuzuordnen F r diese Zuordnung nutzt der Call Manager die Call Routing Tabelle und die Liste der angemeldeten Benutzer Die Vermittlung der Anrufe l uft in folge
97. kale Netze verbinden x Firewall konfigurieren X Dynamic DNS konfigurieren 2 W hlen Sie im Auswahlmen den Setup Assistenten Firewall konfigurieren und best tigen Sie die Auswahl mit Weiter 3 In den folgenden Fenstern w hlen Sie aus auf welche Dienste Protokolle sich die Regel bezieht Im n chsten Schritt legen Sie fest f r welche Quell und Zielstationen die Regel gilt und welche Aktionen ausgef hrt werden sollen wenn die Regel auf ein Datenpaket zutrifft 4 Zum Abschluss geben Sie der neuen Regel einen Namen aktivieren sie und legen fest ob weitere Regeln beachtet werden sollen wenn die Regel auf ein Datenpaket zutrifft 5 Der Assistent informiert Sie sobald die Eingaben vollst ndig sind Schlie en Sie die Konfiguration mit Fertig stellen ab 8 2 2 Konfiguration unter WEBconfig Unter WEBconfig besteht die M glichkeit die Parameter zur Absicherung des Internet Zugriffs unter Konfiguration Firewall QoS Regeln Regeltabelle aufzurufen die Einstellungen zu kontrollieren und zu ndern 8 3 Die Sicherheits Checkliste In der folgenden Checkliste finden Profis alle wichtigen Sicherheitseinstellungen im berblick Die meisten Punkte dieser Checkliste sind in einfachen Konfigurationen unbedenklich In solchen F llen reichen die Sicherheitseinstellungen aus die w hrend der Grundkonfiguration oder mit dem Sicherheits Assistenten gesetzt werden Detaillierte Informationen zu den angesproc
98. l ssigen L sung f r kleine und mittelst ndische Unternehmen Home Offices und Filialen e SIP Proxy zur Anmeldung bei Providern und bergeordneten VoIP TK Anlagen e SIP Gateway mit transparenter Wandlung zwischen SIP und ISDN e Intelligentes Call Routing und Rufnummernumsetzung e Zwei konfigurierbare ISDN Schnittstellen NT TE mit Life Line Support e Spannungsweiterleitung zum internen ISDN Bus e Stateful Inspection Firewall und VPN Gateway SwyxConnect Produkte werden st ndig weiterentwickelt Eine i genaue Beschreibung des Leistungsumfangs sowie die aktuellen Versionen des LCOS Betriebssystems finden Sie auf der SwyxConnect Webseite Sicherheitseinstellungen F r einen sicheren Umgang mit Ihrem Produkt empfehlen wir Ihnen s mtliche Sicherheitseinstellungen z B Firewall Verschl sselung Zugriffsschutz Geb hrensperre vorzunehmen die nicht bereits zum Zeitpunkt des Kaufs des Produkts aktiviert waren Der LANconfig Assistent Sicherheitseinstellungen unterst tzt Sie bei dieser Aufgabe Zus tzlich bitten wir Sie sich auf unserer Internet Seite www swyx com ber technische Weiterentwicklungen und aktuelle Hinweise zu Ihrem Produkt zu informieren und ggf neue Software Versionen herunterzuladen Benutzerhandbuch und Referenzhandbuch Die Dokumentation Ihres Ger tes besteht aus drei Teilen Dem Installation Guide dem Benutzerhandbuch und dem Referenzhandbuch Sie lesen derzeit das Benutzerhandbuch Es enth
99. le ste hen und die ber einen VPN Verbindung erreicht werden k nnen Die genaue Anzahl der m glichen Benutzer und Leitungen kann je nach Modell bzw Software Option variieren 1 5 Die Gespr chsvermittlung Call Routing Alle Gespr che zwischen den internen Teilnehmern und den ber die externen Leitungen erreichbaren Teilnehmern werden im SwyxConnect wie SIP Gespr che behandelt auch wenn die Verbindung zwischen zwei ISDN Teilnehmern aufgebaut wird Die Gespr chsvermittlung Call Routing Der Call Router im Swyx VoIP Router bernimmt die Vermittlung der Gespr che Die Vermittlung st tzt sich dabei im Wesentlichen auf die Informationen aus zwei Tabellen e Die Regeln in der Call Routing Tabelle k nnen die beim Call Router eingehenden Rufnummern bei Bedarf ver ndern und flexibel entscheiden ber welche Leitung ein Gespr ch gef hrt werden soll e Die Tabelle der lokal angemeldeten Benutzer gibt Aufschluss dar ber welches Endger t ber welche interne Rufnummer erreichbar ist Die Bandbreitenreservierung sowie QoS und Firewall Einstellungen die f r die zuverl ssige bertragung der WVoice Daten notwendig sind werden vom SwyxConnect automatisch vorgenommen e Beim Verbindungsaufbau pr ft das SwyxConnect welche Bandbreite unter Beachtung der erlaubten Codecs f r diese Verbindung maximal ben tigt werden k nnte Diese Bandbreite wird dann automatisch beim Verbindungsbeginn im QoS Modul reserviert St
100. ler Baustein der Telefonstruktur bernimmt f r die angeschlossenen Endger te einige Aufgaben einer TK Anlage Daher k nnen Sie auch die automatische Amtsholung f r die am Swyx VoIP Router angeschlossenen Endger te gezielt f r die Gruppen der ISDN oder SIP Teilnehmer einstellen und so an das bisherige Telefonverhalten anpassen e Wenn die automatische Amtsholung ausgeschaltet ist m ssen die Teilnehmer der gew nschten Rufnummer jeweils eine 0 voranstellen um ein Gespr ch ber ein ffentliches Telefonnetz zu f hren Alle Anrufe ohne eine vorangestellte 0 werden als Rufe zu internen Nebenstellen im eigenen Telefonnetz behandelt Die Gespr chsvermittlung Call Routing e Wenn die automatische Amtsholung eingeschaltet ist werden alle Rufe zun chst als Gespr ch ber ein ffentliches Telefonnetz gef hrt F r Anrufe zu internen Gegenstellen wird der Rufnummer in diesem Fall ein spezielles Zeichen oder eine bestimmte Num mernkombination vorangestellt In der Standardeinstellung wird mit dem Aktivieren der automatischen Amtsholung ein Stern als Erkennungszeichen f r eine interne Rufnummer aktiviert Diese Einstellung k nnen Sie nach Bedarf an die ggf bisher ver wendeten Erkennungszeichen anpassen Wenn Sie den Swyx VoIP Router am Nebenstellenanschluss einer TK Anlage betreiben empfiehlt es sich die Amtsholung des Routers der TK Anlage entsprechend einzustellen damit das Verhalten aus Benutzersicht gleich is
101. llation 2 7 Hinweis Symbole II V l ICMP 8 5 Installation 2 1 ADSL 2 8 ISDN 2 8 Konfigurations Schnitt stelle 2 8 LAN 2 8 LANtools 2 13 Netzteil 2 9 Internet Anbieter 4 1 Internet Zugang 1 25 4 1 Authentifizierungsdaten 4 1 Default Gateway 4 2 DNS Server 4 2 Flatrate 4 2 IP Adresse 4 2 Netzmaske 4 2 Protokoll 4 1 4 2 Intrusion Detection 1 5 IP Filter 8 5 Ports sperren 8 5 IP Adresse 2 8 3 2 3 3 6 7 8 5 IP Masquerading 1 4 1 28 8 5 IPoA 4 1 IPoE 4 2 IPoEoA 4 2 IP Router 1 25 IPSec 6 1 7 1 IPX 7 5 Binding 6 7 7 4 External Network Num ber 6 7 7 4 Frame Typ 6 7 Internal Net Number 7 4 IPX Konventionen 6 7 IPX Router 1 25 Einstellungen 6 6 ISDN Anschlusskabel 2 1 D Kanal 7 3 dynamische Kanalb nde lung 4 2 Einwahlnummer 4 2 MSN 3 4 NTBA 2 9 ISDN Anruferkennung 6 4 7 3 ISDN Anschluss 2 9 Grundeinstellungen 3 3 ISDN Datenkompression 4 3 ISDN Life Line 2 11 ISDN Modem 7 1 ISDN Rufnummer 6 4 ISDN S Anschluss 1 27 ISDN Spannungsweeiterlei tung 2 12 ISDN Telefonanlage 3 4 K Kennwort 3 3 3 5 6 1 7 1 Kennwort f r die ISDN Ver bindung 6 4 Konfigurationsdatei 8 6 Konfigurationskennwort 8 4 Konfigurations Schnittstelle 1 28 Anschlusskabel 2 1 Konfigurationsschnittstelle 2 7 Konfigurationsschutz 1 28 3 3 Konfigurationszugriff 3 5 3 9 Konformit tserkl rungen 10 5 L LAN Anschlusskabel 2 1 LANconfig 2 14 3 4 Assistenten aufrufen 4 3 LAN LAN Kopplu
102. llen auf einen anderen Modus ist ausserdem eine entsprechende Software Konfiguration erforderlich Die Parameter der ISDN Schnittstellen werden im LANconfig im Konfigurationsbereich Interfaces auf der Registerkarte WAN eingetragen Unter WEBconfig Telnet oder SSH Client finden Sie die Einstellung der ISDN Schnittstellen unter Setup Interfaces WAN W hlen Sie das Protokoll f r jedes ISDN Interface je nach Anwendung e Automatisch f r automatische Auswahl des Betriebsmodus nur im TE Modus DSS1 TE Euro ISDN DSS1 Punkt zu Punkt oder ITR6 TE nationales ISDN f r Betrieb im TE Modus Konfiguration der ISDN Schnittstellen 2 6 2 6 1 i i DSS1 NT oder DSS1 NT Punkt zu Punkt f r Betrieb im NT Modus Aus Der Betrieb im NT Modus muss immer von Hand eingestellt werden Wird f r den Anschluss ISDN 2 die Einstellung Aus gew hlt so ist dieser ggf mit ISDN 1 verbunden wenn das Ger t ber die DIP Schalter f r den Life Line Support eingerichtet ist Wenn ein ISDN Endger t an einer ISDN Schnittstelle im Automatik Modus nicht richtig erkannt wird stellen Sie das verwendete Protokoll direkt ein Installation der Software Der folgende Abschnitt beschreibt die Installation der mitgelieferten Systemsoftware LANtools die unter Windows l uft Sollten Sie Ihren SwyxConnect ausschlie lich mit PCs verwenden die unter anderen Betriebssystemen als Windows laufen k nnen Sie diesen Abschnitt
103. lt alle Informationen die zur raschen Inbetriebnahme Ihres Ger tes notwendig sind Au erdem finden Sie hier alle wichtigen technischen Spezifikationen Das Referenzhandbuch befindet sich als Acrobat Dokument PDF Datei auf der beiliegenden Produkt CD Es erg nzt das Benutzerhandbuch und geht ausf hrlich auf Themen ein die bergreiffend f r mehrere Modelle gelten Dazu z hlen beispielsweise e Systemdesign des Betriebssystems LCOS e Konfiguration e Management Diagnose e Sicherheit e Routing und WAN Funktionen Firewall e Quality of Service QoS e Virtuelle Private Netzwerke VPN e Virtuelle lokale Netzwerke VLAN e Sprachkommunikation in Computernetzwerken mit Voice over IP VoIP e Backup L sungen e weitere Server Dienste DHCP DNS Geb hrenmanagement An der Erstellung dieser Dokumentation haben mehrere Mitarbeiter innen aus verschiedenen Teilen des Unternehmens mitgewirkt um Ihnen die bestm gliche Unterst tzung bei der Nutzung Ihres Produktes anzubieten Sollten Sie einen Fehler finden oder einfach nur Kritik oder Anregung zu dieser Dokumentation u ern wollen senden Sie bitte eine E Mail direkt an info swyx de Sollten Sie zu den in diesem Handbuch besprochenen Themen noch Fragen haben oder zus tzliche Hilfe ben tigen steht Ihnen unser Internet Server www swyx com rund um die Uhr zur Verf gung Hier finden Sie im Bereich Support viele Antworten auf h ufig gestellt
104. luss an das ISDN Netz f r den Anschluss des Swyx VoIP Router an das ISDN stecken Sie das eine Ende des mitgelieferten ISDN Anschlusskabels hellblaue Stecker in eine ISDN Schnittstelle im TE Modus Im Auslieferungszustand ist die erste ISDN Schnittstelle auf den TE Modus extern eingestellt Stecken Sie das andere Ende des ISDN Kabels in einen ISDN S Anlagenanschluss oder Mehrger teanschluss 4 ISDN Endger te anschliessen f r den Anschluss von ISDN Endger ten ISDN Telefonen oder ISDN TK Anlagen an den Swyx VolP Router verbinden Sie diese mit einer ISDN Schnittstelle im NT Modus Im Auslieferungszustand ist die zweite ISDN Schnittstelle auf den NT Modus eingestellt interner ISDN Anschluss 5 Konfigurations Schnittstelle optional k nnen Sie den Router direkt an die serielle Schnittstelle RS 232 V 24 eines PC anschlie en Verwenden Sie dazu das mitgelieferte Anschlusskabel Verbinden Sie die Konfigurations Schnittstelle des SwyxConnect mit einer freien seriellen Schnittstelle des PC Installation der Hardware VoIP Telefone l a l 6 Schlie en Sie optional ein externes Analog oder GRPS Modem ber das SwyxConnect Modem Adapter Kit an die serielle Schnittstelle des Ger ts an wenn Sie ber einen zus tzlichen WAN Zugang Aufgaben wie Fernwartung Backup Verbindungen oder Dynamic VPN ber eine analoge Leitung realisieren wollen 7 Mit Spannung versorgen versorgen Sie das Ge
105. m Standort B einen neuen Eintrag in der Call Routing Tabelle mit folgenden Werten an e Gerufene Nummer Name z B 2 f r alle Nummern die mit einer 2 beginnen Nummer Name Die gerufene Nummer wird unver ndert als Ziel Nummer verwendet also hier z B ebenfalls 2 e Leitung Tragen Sie hier die SIP PBX Leitung des entfernten Standortes ein also z B LOCATION _B Die Standard Route wird dabei z B so angepasst dass alle nicht aufl sbaren Rufe ber ISDN ausgegeben werden Nach der Anpassung sieht die Call Routing Tabelle dann z B so aus Call Routen l verwen Prio _Gerufene Nr Kommentar Ziel Nr _Ziel Leitung 2 Nr 2 Leitung Ein 0 00049 Eigene Landesvorwahl entfernen 00 RESTART Ein 0 D000800 Internationaler gebuehrenfreier Anruf 00800 ISDN Ein 0 000 Auslandsgespraech 00 SIPPROYIDER 00 ISDN Ein 0 0010 Modem Ruf zu Internet Provider oder 010 ISDN Ein 0 00180 Nationaler Dienstleistungs Anruf 0180 ISDN Ein 0 00241 Eigene Ortsvorwahl entfernen 0 RESTART Ein 0 003800 Nationaler gebuehrenfreier Anruf 0800 ISDN Ein 0 00 Inlandsgespraech 0 SIPPROYIDER 0 ISDN Ein 0 0110 Notruf 110 ISDN Ein 0 0112 Notruf 112 ISDN Ein 0 0 Ortsgespraech 0241 ISDN 0241 SIPPROYIDER Ein 0 2 Rufe zu LOCATION_B 2 LOCATION_B Ein 0 97 Ruf zu SIP Provider SIPPROYIDER SIPPROVIDER Ein 0 g8 Ruf zu ISDN ISDN Ein 0 99 Ruf zu SIP PBX LOCATION _B 0 LOCATION _B Standard 0 St
106. m LAN muss nat rlich gegen unbefugten Zugriff gesch tzt sein Ein SwyxConnect bietet daher eine ganze Reihe von Sicherheitsmechanismen an bei deren Einsatz ein hervorragender Schutz gew hrleistet ist e VPN Bei Kopplungen ber VPN werden die Daten mittels IPSec bertragen und dabei mit den Verfahren 3 DES AES oder Blowfish verschl sselt ISDN Bei Kopplungen ber ISDN sorgen das Kennwort f r die Verbindung die berpr fung der ISDN Nummer und die R ckruffunktion f r die Sicherheit der Verbindung Zwei Netzwerke verbinden Die ISDN R ckruffunktion kann nicht im Assistenten sondern nur in der Expertenkonfiguration eingerichtet werden Details dazu finden Sie im Referenzhandbuch Welche Angaben sind notwendig Der Assistent fragt alle notwendigen Daten Schritt f r Schritt ab Nach M glichkeit sollten Ihnen die erforderlichen Angaben schon vor Aufruf des Assistenten vorliegen Die Bedeutung aller Angaben nach denen Sie der Assistent fragt erkl ren wir Ihnen an Hand eines typischen Beispiels der Kopplung einer Filiale an ihre Zentrale Die beiden beteiligten Router tragen die Namen ZENTRALEF und FILIALE Den folgenden Tabellen entnehmen Sie welche Eintr ge an welchem der beiden Router vorzunehmen sind Pfeile kennzeichnen die Abh ngigkeiten zwischen den Eintr gen Allgemeine Angaben i Die folgenden Angaben werden f r die Einrichtung einer LAN LAN Kopplung ben tigt Die erste Spalte zeigt jeweils an
107. m Men Setup eine der m glichen Leitungen z B Line 2 Datei Bearbeiten Ansicht Gehe Lesezeichen Extras Hilfe so A O http 47192 168 2 32 ine2 htm amp G Customize Links _ Free Hotmail Zuid Limburg van A _ Kostenlose Hotmail Links anpassen Windows Media wir Configuration Line 2 Login Information Displayname My SIP Name 2 Account 12 Password Registrar mycompany intern Status OK Mailbox 2 Geben Sie folgende Werte ein e Registrar interne VoIP Domain des SwyxConnect e Account interne Rufnummer des Benutzers e Displayname Name des Benutzers wie er bei der Gegenstelle angezeigt werden soll Falls Sie ein anderes Softphone bzw ein anderes VoIP Telefon i verwenden finden Sie Informationen zur Konfiguration der Software in der zugeh rigen Dokumentation 5 2 1 6 Ablauf des Call Routings bei abgehenden Rufen Bei abgehenden Anrufen durchsucht der Call Manager zun chst Call Routing Tabelle von oben nach unten Findet sich dort kein passender Eintrag verwendet der Call Manager die Liste der angemeldeten Benutzer 4 VoIP 11 keine VoIP 11 intern Telefon Softphone 2 VoIP 0 555 555 0 0241 ISDN Telefon 0241 555 555 3 VoIP 0 0123 666 00 0 SIP Provi Telefon 666 0123 666 der 666 1 Der Call Manager findet in der Call Routing Tabelle keinen Eintrag der auf die 11
108. mit Ihrem Provider einen Pauschal Tarif Flatrate vereinbart haben 3 2 Anleitung f r LANconfig 1 Starten Sie LANconfig mit Start gt Programme Swyx gt LANconfig LANconfig erkennt den neuen SwyxConnect im TCP IP Netz selbstst ndig Daraufhin startet der Setup Assistent der Ihnen bei der Grundeinstellung des Ger ts behilflich ist oder Ihnen die passende Netzwerkumgebung vorausgesetzt sogar die gesamte Arbeit abnimmt Anleitung f r LANconfig r Setup Assistent x Setup Assistent amp Grundeinstellungen Bevor Sie Ihr neues Ger t einrichten k nnen m ssen einige Einstellungen f r den Betrieb in Ihrem Netzwerk vorgenommen werden wenn Sie noch nicht mit Netzwerken vertraut sind und dieses Ger t der einzige Router in Ihrem Netz ist dann k nnen Sie diese Einstellungen automatisch durchf hren lassen Grundeinstellungen f r den Netzwerk Betrieb Sollte der Zugriff auf einen unkonfigurierten SwyxConnect scheitern so kann dieser Fehler auf die Netzmaske des LAN zur ckzuf hren sein Bei weniger als 254 m glichen Hosts Netzmaske gt 255 255 255 0 muss sichergestellt sein dass die IP Adresse x x x 254 im eigenen Subnetz vorhanden ist Wenn Sie die automatische TCP IP Konfiguration w hlen fahren Sie mit Schritt fort 2 Wenn Sie die TCP IP Einstellungen selbst vornehmen wollen dann geben Sie dem SwyxConnect eine verf gbare Adresse aus einem geeigneten IP Adressbereich Best tigen S
109. mit dem ISDN NTBA verbunden Der Internetzugang ist eingerichtet ebenso die Netzkopplung der beiden Standorte ber einen VPN Tunnel Alle angeschlossenen Endger te k nnen sich ber die verwendeten IP Adressen erreichen Konfigurationsbeispiele Ein Rufnummernplan Rufnummer f r jedes anzuschlie ende Endger t F r jeden Standort wird dabei ein separater Rufnummernkreis verwendet in diesem Beispiel beginnen die internen Rufnummern am mit einer eindeutigen Standort A mit einer 1 am Standort B mit einer 2 Jeder Standort verf gt ber einen Account bei einem SIP Provider 5 2 5 3 Konfiguration des SwyxConnect Die folgende Tabelle zeigt im berblick welche Informationen f r die Konfiguration ben tigt werden und wo sie eingetragen werden Im Prinzip wird lediglich an jedem Standort eine SIP TK Leitung ber Kreuz mit dem entfernten Standort eingerichtet interne VoIP Domain location _ A location A location B location B intern intern intern intern interne Rufnummern 10 bis 19 20 bis 29 externe SIP Rufnum v v mer Zugangsdaten SIP v v Account externe ISDN v v Rufnummern MSNs Landes und v v Ortsnetzvorwahl SIP PBX Leitung LOCATION _ LOCATION _ B A SIP PBX Dom ne location_B location_A intern intern Konfigurationsbeispiele internen Call Route e Geru e Geru fene fene Nummer Num 2 mer 1
110. mit einer eigenen Verbindung ans Internet angeschlossen 3 Die RAS Rechner w hlen sich ber das Internet in das LAN der Zentrale ein Welchen Nutzen bietet VPN Das Internet zeichnet sich durch geringe Zugangskosten aus Insbesondere bei Verbindungen ber weite Strecken sind gegen ber herk mmlichen W hl oder Standverbindungen deutliche Einsparungen zu erzielen Die physikalischen Verbindungen bestehen nicht mehr direkt zwischen zwei Teilnehmern sondern jeder Teilnehmer hat selbst nur einen Zugang ins Internet Die Zugangstechnologie spielt dabei keine Rolle Idealerweise kommen Breitbandtechnologien wie DSL Digital Subscriber Line zum Einsatz Aber auch herk mmliche ISDN Verbindungen k nnen verwendet werden Die Technologien der einzelnen Teilnehmer m ssen nicht kompatibel zueinander sein wie das bei herk mmlichen Direktverbindungen erforderlich ist ber einen einzigen Internet Zugang k nnen mehrere gleichzeitige logische Verbindungen zu verschiedenen Gegenstellen aufgebaut werden Niedrige Verbindungskosten und hohe Flexibilit t machen das Internet oder jedes andere IP Netzwerk zu einem hervorragenden bertragungsmedium f r ein Unternehmensnetzwerk 1 3 Firewall Firewall Die integrierte Stateful Inspection Firewall verhindert wirksam ein Eindringen von ungewolltem Datenverkehr in das eigene Netzwerk indem eingehender Datenverkehr nur als Reaktion auf ausgehenden Datenverkehr zugelassen wird Die IP Masqu
111. mmt der korrekten Adressierung eine besondere Bedeutung zu Bei einer Netzwerkkopplung ist zu beachten dass beide Netzwerke logisch voneinander getrennt sind Sie m ssen daher jeweils ber eine eigene Netzwerknummer verf gen im Beispielfall 10 0 1 x und 10 0 2 x Die beiden Netzwerknummern m ssen unterschiedlich sein server zentrale firma pc filiale firma 10 0 2 10 VPN oder ISDN Verbindung ap D 10 0 1 100 1053100 T 0123 123456 T 0789 654321 LAN der Zentrale IP 10 0 1 0 LAN der Filiale IP 10 0 2 0 Netzmaske 255 255 255 0 Netzmaske 255 255 255 0 Dom ne zentrale firma Dom ne Aliale firma Im Gegensatz zum Internet Zugang werden bei der Kopplung von Netzen alle IP Adressen aus den beteiligten Netzen auch im entfernten LAN sichtbar nicht nur die der Router Der Rechner mit der IP Adresse 10 0 2 10 im LAN der Filiale sieht den Server 10 0 1 2 in der Zentrale und kann entsprechende Rechte vorausgesetzt auch auf ihn zugreifen Gleiches gilt umgekehrt 6 1 2 1 DNS Zugriffe ins entfernte LAN Der Zugriff auf entfernte Rechner kann in einem TCP IP Netzwerk nicht nur ber die Angabe der IP Adresse erfolgen sondern dank DNS auch ber frei definierbare Namen Welche Angaben sind notwendig Beispielsweise kann der Rechner mit dem Namen pe1 filiale firma IP 10 0 2 10 auf den Server in der Zentrale nicht nur ber dessen IP Adresse zugreifen sondern auch ber
112. n 0 RESTART Ein 0 oosoo Nationaler gebuehrenfreier Anruf 0800 _ ISDN 4 len 0 008 Inlandsgespraech 0 O OSONU O Ein 0 0110 Notruf 110 ISDN Ein u 0112 Notruf 112 ISDN 5 len 0 0 Otseesprech 024 ISDN 0241 SIPI Ein 0 97 Ruf zu SIP Provider SIPPROVIDER SIPPROVIDER Ein 0 99 Ruf zu ISDN ISDN 4 Hinzuf gen Bearbeiten Kopieren Mit den brigen Routen werden z B internationale und natio nale Ferngespr che sowie Ortsgespr che standardm ig auf der ISDN Leitung ausgegeben Dabei entfernt der Call Rou ter die f hrenden Nullen wieder aus der Rufnummer und setzt die Rufe auf der ISDN Leitung ab Um spezielle Anrufeziele wie z B internationale und nationale Ferngespr che nicht ber ISDN sondern ber den SIP Provider zu f hren doppelklicken Sie auf die entsprechenden Eintr ge in der Tabelle und stellen die verwendete Leitung von ISDN auf SIPPROVIDER um Vergessen Sie nicht die Backupleitung bei Bedarf entsprechend von SIP auf ISDN umzustellen Konfigurationsbeispiele Call Routen Prio _Gerufene Nr Kommentar Ziel Nr Ziel Leitung 4 0 00049 Eigene Landesvorwahl entfernen 00 RESTART 0 000800 Internationaler gebuehrenfreier Anruf 000800 ISDN Abbr 0 000 Auslandsgespraech 00 SIPPROYIDER Zei 0 0010 Modem Ruf zu Internet Provider oder 0010 ISDN 0 00180 Nationaler Dienstleistungs Anruf 00180 ISDN 0 00241 Eigene Ortsvorwahl entfernen 0 RESTART 0 00800 Nationale
113. n Benutzer e Informationen ber die verf gbaren Leitungen Informationen ber die aktuellen Anrufe dabei wird u a die Umsetzung der Rufnummern und Domains durch den Call Manager deutlich Konfigurationsbeispiele 5 34 LANmonitor Ai Datei Ger t Ansicht Extras olala ala alelalala 3 alal l Lanca F Y WAN Verbindungen 1 volP Call Manager Q Benutzer 3 ISDN Benutzer 10 Lokal registriert Typ ISDN Benutzer Nummer Name 10 Dom ne Keine amp Schnittstelle ISDN 1 Lokale Registrierung Registriert bergeordnete Registrierung Registrierungsversuch Ben isdn Norb Hame DN ok alre i gistrie amp SIP Benutzer 12 bridgecom intern Norbert Hamel Lokal registriert Y Registrierung Registriert Y Leitung Bereit YF Dom ne sipgate de Y SIP Anbieter FWD2 Registriert Y ISDN ISDN Anrufe 1 12 bridgecom intern Norbert Hamel gt SIPGATE 0241520346 sipgate de 1 Quell nzeigename Norbert Hamel G Quell Nummer Name 12 1 Quell Dom ne bridgecom intern 1 Gew hltefr Nummer Name 0241520346 amp Gew hlte Dom ne bridgecom intern Ziel Leitung SIPGATE amp Ziel Nummer Name 0241520346 amp Ziel Dom ne sipgate de amp Anrufbeginn 26 01 2006 12 48 39 amp Gespr chsbeginn Kein Gespr ch amp Anrufende Status klingeln
114. nbieter in dieser Liste finden so m ssen Sie f r die Einrichtung des Internet Zugangs normalerweise keine weiteren bertragungs Parameter eingeben Lediglich die Authentifizierungsdaten die Ihnen Ihr Internetanbieter zur Verf gung stellt sind noch erforderlich 4 0 0 2 Zus tzliche Angaben bei unbekanntem Internet Anbieter Kennt der Setup Assistent Ihren Internet Anbieter nicht so fragt er Sie Schritt f r Schritt alle notwendigen Zugangsdaten ab Diese Zugangsdaten stellt Ihnen Ihr Internet Anbieter zur Verf gung ADSL Protokoll PPP PPPoA PPPoE Plain IP IPoA oder Plain Ethernet e ATM Parameter VPI Virtual Path Identifier und VCI Virtual Circuit Identifier Au erdem Angabe der Encapsulation VC oder LLC based Multiplexing Den Internet Zugang einrichten e Zus tzlich bei Plain IP IPoA und Plain Ethernet eigene ffentliche IP Adresse mit Netzmaske nicht zu verwechseln mit der privaten LAN IP Adresse Default Gateway und DNS Server Wenn der Provider DHCP unterst tzt k nnen diese IP Parameter automatisch bezogen werden DSL Protokoll PPPoE PPTP oder Plain Ethernet IPoE oder IPoEoA e Zus tzlich bei Plain Ethernet eigene ffentliche IP Adresse mit Netzmaske nicht zu verwechseln mit der privaten LAN IP Adresse Default Gateway und DNS Server Wenn der Provider DHCP unterst tzt k nnen diese IP Parameter automatisch bezogen werden Benutzername und Passwort ISDN Einwahlru
115. nden Einstellungen pr fen Sie mit dem Sicherheitsassistenten auch die Sicherheitseinstellungen f r das Funknetzwerk sofern Ihr Ger t ber eine WLAN Schnittstelle verf gt Assistent f r LANconfig 1 Markieren Sie Ihren SwyxConnect im Auswahlfenster W hlen Sie aus der Befehlsleiste den Punkt Extras Setup Assistent x Mit diesem Assistenten k nnen Sie Ihr Ger t schnell und einfach f r bestimmte Anwendungen konfigurieren Was m chten Sie tun X Grundeinstellungen x Sicherheits Einstellungen kontrollieren Internet Zugang einrichten EinwahlZugang bereitstellen RAS X Zwei lokale Netze verbinden X Firewall konfigurieren X Dynamic DNS konfigurieren Sicherheits Einstellungen 2 W hlen Sie im Auswahlmen den Setup Assistenten Sicherheitseinstellungen kontrollieren und best tigen Sie die Auswahl mit Weiter 3 In den folgenden Fenstern stellen Sie das Passwort ein und w hlen die zul ssigen Protokolle f r den Konfigurationszugriff von lokalen und entfernten Netzwerken aus 4 In einem weiteren Schritt werden die Parameter der Konfigurationssperre wie Anzahl der Fehllogins und Dauer der Sperre eingestellt 5 Im Bereich der Firewall aktivieren Sie die Stateful Inspection das Ping Blocking und den Stealth Mode 6 Der Assistent informiert Sie sobald die Eingaben vollst ndig sind Schlie en Sie die Konfiguration mit Fertig stellen ab 8 1 2 Assistent f r WEBconfig Unter WEBconfig b
116. nden Schritten ab Bearbeitung der gerufenen Nummer Called Party ID Zun chst wird berpr ft ob eine numerische oder alphanumeri sche Nummer vorliegt Dazu werden typische Wahltrennzeichen wie und lt Blank gt entfernt Ein an erster Stelle bleibt erhalten In diesem Fall gilt die Nummer weiter als numerische Nummer Wird bei der Pr fung ein anderes alphanumerisches Zeichen entdeckt wird die Rufnummer als alphanumerisch betrachtet und bleibt unver ndert e Aufl sung des Rufes in der Call Routing Tabelle Nach der Bearbeitung der Called Party ID wird der Ruf an die Call Routing Tabelle bergeben Die Eintr ge in der Call Rou ting Tabelle bestehen aus S tzen von Bedingungen und Anwei sungen Die Eintr ge werden der Reihe nach durchsucht der erste Eintrag wird ausgef hrt bei dem alle angegebenen Bedin gungen erf llt sind Die Gespr chsvermittlung Call Routing e Aufl sung des Rufes ber die Tabellen der lokalen Teilnehmer Wird in der Call Routing Tabelle kein Eintrag gefunden der mit dem anliegenden Ruf bereinstimmt sucht der Call Manager in den Listen der lokalen Teilnehmer F r das Call Routing werden alle dem Call Router bekannten Benutzer verwendet angemel dete SIP Benutzer und konfigurierte ISDN Benutzer Wird dort ein Eintrag gefunden dessen Nummer mit der gerufenen Num mer bereinstimmt und der auch ber die passende Ziel Dom ne verf gt dann wird dieser Ruf an den entsprech
117. nden ad Sein Ladung vamngesiak un ersang aai L iO n je e 2 W hlen Sie im Auswahlmen den Setup Assistenten Voice over IP Call Manager konfigurieren und best tigen Sie die Auswahl mit Weiter 3 In den folgenden Fenstern w hlen Sie aus welche Leitungen und Teilnehmer Sie anlegen m chten Tragen Sie dazu die erforderlichen Daten ein 4 Der Assistent informiert Sie sobald die Eingaben vollst ndig sind Schlie en Sie die Konfiguration mit Fertig stellen ab 5 2 Konfigurationsbeispiele Die Anwendungsm glichkeiten der Swyx VoIP Router sind ebenso vielf ltig wie die f r die Konfiguration ben tigten Schritte Die nachfolgenden Beispiele zeigen die Konfiguration f r spezielle Anwendungen die zusammen einen gro en Teil der M glichkeiten aussch pfen Um Redundanzen zu vermeiden bauen die Beispiele teilweise i aufeinander auf Wir empfehlen daher die vollst ndige Lekt re auch wenn eine Anwendung auf den ersten Blick f r Sie nicht relevant erscheint Konfiguration der VolP Funktionen 5 2 1 VolP Telefonie im Stand alone Einsatz Dieses Beispiel zeigt die Konfiguration eines SwyxConnect das an einem neuen Standort als zentrales Ger t f r den Internetzugang und die VoIP Telefonie eingesetzt wird VolP Softphone VolIP Telefon SIP Provider mit folgenden interne Nummer 11 interne Nummer 12 Account Daten Dom ne sipprovider de Rufnummer 0123 456 789 ISDN Anschluss MSN 1 0123 555 555 1 MSN 2
118. ndividuelles Passwort y Leitung ba f r die SIP PBX Leitung y r Benutzer SwyxConnect als SIP Proxy SIP PBX individuelles Passwort individuelles Passwort individuelles Passwo VolIP Dom ne der SIP gt VoIP Dom ne der SIP PBX PBX 1 5 1 3 Besondere Aspekte f r ISDN Benutzer Die Integration von ISDN Endger ten in die VoIP Umgebung des SwyxConnect und die erforderlichen Konfigurationsschritte sind abh ngig vom jeweiligen Anwendungsbeispiel und von den M glichkeiten einer evtl eingesetzten ISDN TK Anlage Wichtig f r die Anwender sind vor allem die folgenden Fragen e K nnen die ISDN Endger te intern mit SIP Benutzern telefonieren e Sind die ISDN Endger te von extern ber SIP Leitungen erreichbar Die Gespr chsvermittlung Call Routing 1 15 e K nnen die ISDN Endger te extern ber SIP Leitungen telefonieren Zur Beantwortung dieser Fragen unterscheiden wir folgende Konstellationen e Wenn die ISDN Endger te ber eine ISDN TE Schnittstelle des SwyxConnect erreichbar sind bezeichnen wir sie als bergeordnet Aus Sicht des SwyxConnect befinden sich die ISDN Endger te dann an einer externen Leitung Die ISDN Endger te werden normalerweise nicht als lokale Benutzer gef hrt daher sind auch keine Eintr ge f r ISDN Benutzer erforderlich ISDN Endger te an einer bergeordneten ISDN TK Anlage k nnen interne Rufe zu den SIP Benutzern aufbauen wenn die entsprechenden Ruf
119. nen 2 2 Statusanzeigen ueee Die Anschl sse des Ger ts Installation der Hardware uusnnesnnennneneennn Konfiguration der ISDN Schnittstellen 2 10 Installation der Software un nennen 2 13 Software Setup starten 2200n4nsennnnnennennnennnnnnnnn 2 13 Welche Software installieren u uus nen 2 14 Grundkonfiguration 3 1 Welche Angaben sind notwendig 3 1 TCP IP Einstellungen 244444444044240snnnnnnennnnnnnnnn Konfigurationsschufz Einstellungen f r den DSL Anschluss Einstellungen f r den ISDN Anschluss w Geb hrensch tz visvien rinasa irrota Anleitung f r LANconfig eseeeeeeeeeeeeeeereseeerresseeeneeee Anleitung f r WEBconfig uuseesnnnnnennnnenn TCP IP Einstellungen an den Arbeitsplatz PCs 3 9 Den Internet Zugang einrichten 4 1 Anleitung f r LANconfig us02224400eenn ss nnnnnnn nn 4 3 Anleitung f r WEBoorfig usse2s44seneenssnnnnnnnn nn 4 3 Konfiguration der VoIP Funktionen 5 1 Assistenten f r LANconfig 440sses nennen 5 1 Konfigurationsbeispiele uuuerssnnennnnnnennennn 5 1 VoIP Telefonie im Stand alone Einsatz 5 2 VoIP Telefonie als Erg nzung zur untergeordneten ISDN TK An l ge ne ee 5 10 VoIP Telefonie als Erg nzung zu vorhandenen I
120. ner ein vollwertiger Teilnehmer im LAN Er kann bei entsprechender Berechtigung auf alle anderen Ger te im LAN zugreifen Umgekehrt gilt dieses Verh ltnis ebenso auf den entfernten Rechner kann auch aus dem LAN zugegriffen werden 713 Einstellungen f r IPX F r die RAS Einwahl in ein IPX Netzwerk ist die Angabe von zwei IPX Netzwerknummern notwendig die IPX Netzwerknummer der Zentrale e eine zus tzliche IPX Netzwerknummer f r das bergeordnete WAN IPX Internal Net 00020002 WAN IPX Netzwerknr 5 bear 00000009 ernarbeitsplatz VPN oder ISDN gt Verbindung ISDN Adapter Benutzer MUSTER LAN der Zentrale T 0123 777888 PX Netzwerknr 00000001 Binding Ethernet_ll Die geforderten Netzwerknummern werden in den IPX Konventionen als External Network Numbers bezeichnet Sie gelten analog zu IP Netzwerk Adressen f r ein komplettes LAN Segment Im Gegensatz dazu dienen die IPX Internal Network Nummern zur Adressierung von bestimmten Novell Servern im LAN Alle drei angegebenen Netzwerknummern m ssen sich voneinander und von allen verwendeten IPX Internal Network Nummern unterscheiden Ferner kann die Angabe des im entfernten LAN verwendeten Frame Typs Binding erforderlich sein Welche Angaben sind notwendig 7 1 4 7 2 7 2 1 7 2 2 Wenn im entfernten Netz ein Novell Server arbeitet ist die Angabe der entfernten IPX Netzwerknummer und des verwendeten Bindings
121. ng 1 25 3 4 6 1 erforderliche Angaben 6 2 LANmonitor 2 14 LANtools Systemvoraussetzungen 2 2 Lieferumfang 2 1 Life Line 1 24 2 11 Life Line Support 1 27 2 11 LLC based Multiplexing 4 1 Loadbalancing 1 24 M MAC Adressfilter 1 4 1 28 Mindestbandbreite 1 5 MSN 7 3 Multimode 3 9 N NAT siehe IP Masquerading Nebenstellenanlage 1 2 NetBIOS 6 7 NetBIOS Proxy 1 25 Netzmaske 3 2 3 3 8 5 Netzschalter 2 7 Netzteil 2 1 2 7 Netzwerkkopplung 6 1 Sicherheitsaspekte 6 1 7 1 Netzwerksegment 2 8 6 7 Neustart des Ger ts 2 7 P PAT siehe IP Masquerading Ping 6 8 Plain Ethernet 4 1 4 2 Plain IP 4 1 4 2 POTS 1 2 PPP 7 1 PPP Client 7 5 PPPoA 4 1 PPPoE 4 1 4 2 PPTP 4 2 Q Quality of Service 1 5 R RAS 1 3 Remote Access Service RAS MSN angeben 3 4 Remote Access Service RAS Benutzername 7 2 einrichten 7 1 Einwahl Rechner konfi gurieren 7 5 IPX 7 4 NetBIOS 7 5 Server 1 25 Software Komprimie rung aktivieren 7 5 TCP IP 7 3 Windows Arbeitsgruppe suchen 7 5 Reset Schalter 2 7 Routerfunktion 1 1 Routing Tabelle 8 5 R ckruffunktion 1 28 6 1 7 1 S Sicherheits Checkliste 8 3 Sicherheits Einstellungen 9 1 SIP Provider 1 7 SIP Proxy 1 12 SIP TK Anlage 1 9 SNMP Konfiguration sch tzen 8 4 Software Installation 2 13 Spannungsweiterleitung 1 24 1 27 2 12 Splitter 2 9 Sprachfrequenzen 1 2 Sprachkommunikation 1 6 Standard Gateway 3 10 Stateful Inspection Firewall 1 4 8 2
122. nierung Konfiguration der ISDN Schnittstellen 2 ISDN 2 TX 100 Q Busterminie oben an rung 3 Life Line Support oben an 4 oben an 5 oben an 6 oben an 7 ISDN Spannungsweiterleitung oben an 8 ISDN 1 gt ISDN2 oben an 9 ISDN 1 RX 100 Q Bustermi unten aus nierung 10 ISDN 1 TX 100 Q Busterminie unten aus rung Die Busterminierung ist in der Regel erforderlich bei einer ISDN Schnittstelle im NT Modus Default bei ISDN 2 F r ISDN Schnittstellen im TE Modus wird die Busterminie rung blicherweise ausgeschaltet Default bei ISDN 1 Falls das SwyxConnect 1722 das letzte Ger t an einem l ngeren ISDN Bus ist und dieser nicht selbst terminiert ist kann ggf die Akti vierung der Busterminierung f r eine ISDN Schnittstelle im TE Modus sinnvoll sein Beim Anschluss an eine ISDN Schnittstelle die von der Defaulteinstellung abweicht muss zwingend der beiliegende Adapter verwendet werden Mit diesem Adapter werden die Kontakte der ISDN Schnittstelle gekreuzt Ohne Verwendung des Adapters k nnen sowohl das SwyxConnect 1722 als auch die verbundenen Ger te Schaden nehmen Bei aktiviertem Life Line Support werden die Schnittstellen ISDN I und ISDN2 gebr ckt wenn das Ger t durch Stromausfall nicht zur Verf gung steht oder die ISDN 2 Schnittstelle ausgeschaltet ist Default ein Der Life Line Support wird eingesetzt beim Anschluss des SwyxConnect
123. nummern als interne MSNs in der ISDN TK Anlage konfiguriert sind e k nnen interne Rufe der SIP Benutzer empfangen wenn die Call Routing Tabelle die internen MSNs der ISDN Endger te z B ber eine Standard Route auf der ISDN Leitung ausgeben e k nnen nur dann ber SIP Leitungen Gespr che aufbauen wenn die TK Anlage bestimmte Rufnummern ber ihren internen ISDN Bus ausgeben kann Ansonsten wird die ISDN TK Anlage alle Rufe die nicht zu ihren internen MSNs passen ber ihre externe ISDN Schnittstelle an das ffentliche Telefonnetz ausgeben e k nnen nur dann von einer bergeordneten SIP PBX Gespr che empfangen wenn Sie als ISDN Benutzer im SwyxConnect eingerichtet sind und so an der SIP PBX angemeldet werden e Wenn die ISDN Endger te ber eine ISDN NT Schnittstelle des SwyxConnect erreichbar sind bezeichnen wir sie als untergeordnet F r das SwyxConnect handelt es sich dann um lokale Teilnehmer die ber die Liste der angemeldeten Benutzer aufgel st werden k nnen Da die ISDN Endger te selbst keine Dom ne zur Anmeldung am SwyxConnect bemitteln k nnen m ssen sie mit einem entsprechenden Eintrag als ISDN Benutzer eingetragen und so dem VoIP System bekannt gemacht werden ISDN Endger te an einer untergeordneten ISDN TK Anlage Die Gespr chsvermittlung Call Routing k nnen interne Rufe zu den SIP Benutzern aufbauen indem sie das f r die TK Anlage notwendige Amtsholungszeichen vor die inte
124. oftphones Externes Telefonieren der ISDN und SIP Endger te ber ISDN Erreichbarkeit der internen Endger te ISDN und SIP ber die MSNs 5 2 3 2 Voraussetzungen e SwyxConnect angeschlossen an LAN und WAN eine ISDN NT Schnittstelle ist mit dem Amts Eingang der ISDN TK Anlage verbunden Der Internetzugang ist eingerichtet e Ein Rufnummernplan mit einer eindeutigen internen Rufnummer f r jedes anzuschlie ende Endger t Ein Account bei einem SIP Provider 5 2 3 3 Konfiguration des SwyxConnect Bei der Konfiguration des SwyxConnect werden die folgenden Schritte durchf hrt Einrichten der Leitung zum SIP Provider Aktivieren der ISDN Schnittstelle und Zuordnung der MSNs zu den internen Rufnummern im Swyx VoIP Router Konfigurationsbeispiele e Anlegen der ISDN Benutzer e Anpassen der Call Routing Tabelle So konfigurieren Sie das SwyxConnect im Detail 1 F hren Sie unter LANconfig den Setup Assistenten zur Konfiguration des VoIP Call Managers aus Aktivieren Sie die Optionen SIP Provider ISDN Anlage oder Vermittlungsstelle und ISDN Benutzer r Setup Assistent x Yoice over IP Call Manager konfigurieren w hlen Sie die zu konfigurierenden Komponenten de Folgende Komponenten k nnen mit diesem Assistenten eingerichtet werden r Leitungen VW SIP Provider z B freenet sipgate T Online oder WEB DE I SIP TK Anlage SIP PBX z B ber YPN angeschlossen IV ISDN Anlage o
125. oll 9 2 Das bertragungsprotokoll wird bei der Grundeinstellung gesetzt Dabei setzt der Grundeinstellungs Assistent f r zahlreiche DSL Anbieter selbstst ndig das korrekte bertragungsprotokoll Nur wenn Ihr DSL Anbieter dem Assistenten unbekannt ist m ssen Sie das verwendete Protokoll selbst angeben In jedem Fall sollte das Protokoll funktionieren das Ihnen Ihr DSL Anbieter angibt Die Protokoll Einstellung kontrollieren und korrigieren Sie unter LANconfig Management Interfaces Interface Einstellungen gt WAN Interface WEBconfig Experten Konfiguration Setup Interface gt WAN Interface DSL bertragung langsam Die bertragungsgeschwindigkeit einer Internet DSL Verbindung h ngt von zahlreichen Faktoren ab von denen die meisten au erhalb Rat amp Hilfe des eigenen Einflussbereiches liegen Entscheidend sind neben der Bandbreite der eigenen Internet Anbindung beispielsweise auch die Internet Anbindung und Auslastung des angesprochenen Ziels Au erdem k nnen zahlreiche Faktoren im Internet die bertragungsleistung beeinflussen 9 2 0 3 Vergr erung der TCP IP Windows Size unter Windows Wenn die tats chliche bertragungsleistung einer DSL Verbindung deutlich unter den vom DSL Anbieter angegebenen Maximalwerten liegt gibt es au er diesen externen Einflussfaktoren nur wenige m gliche Fehlerquellen an den eigenen Ger ten Ein bliches Problem tritt auf wenn an einem Windows P
126. omatische Anmeldung und Weiterleitung von SIP v Benutzern Automatisches Bandbreitenmanagement und Priorisieren v von SIP Verbindungen SIP ISDN Freie Auswahl der verf gbaren SO Busse v Gateway Betrieb an Amtsleitungen oder Nebenstellenanschl ssen v Automatische Anmeldung und Authentifizierung lokaler v ISDN Teilnehmer als SIP Benutzer Anmeldung der ISDN Teilnehmer als SIP Benutzer bei Y bergeordneten SIP TK Anlagen Vermittlung zwischen lokalen und entfernten ISDN und v SIP Benutzern ISDN Dienstemerkmale CLIP CLIR Y Blockwahl und Einzelwahl mit einstellbarer Wartezeit zur v Vervollst ndigung Inband Tone Signalling nach deutschem Standard f r v ISDN Benutzer Call Router Zentrale Vermittlung aller Verbindungen SIP und ISDN v Was kann Ihr SwyxConnect Rufnummernumsetzung durch Mapping Ziffernersetzung v und Nummernerg nzung Routingregeln nach gew hlter abgehender Rufnummer v und Leitung sowie Dom ne x Mehrfache Durchl ufe auch nach Nummernersetzung erzwungen Bis zu zwei Ziele pro Routingregel als Backup Regel basierte Ablehnung von Rufen Erg nzen von Rufnummern Pr fixen pro Leitung Erg nzen Entfernen von Stammnummern pro Leitung e Sprachverar Echo Unterdr ckung und De Jitter Buffer gegen ber SIP beitung Verbindungen Transparente Durchleitung ausgehandelter Codecs Beeinflussung Filter Qualit t Bandbreite der Aushand lung von Codecs WAN Anschl sse Anschluss
127. r e Aktivieren der ISDN Schnittstelle und Zuordnung der MSNs zu den internen Rufnummern In diesem Beispiel ist keine Konfiguration von SIP Benutzern i erforderlich die SIP Benutzer k nnen sich allein mit den Einstellungen in den Endger ten Softphone und VoIP Telefon am SwyxConnect anmelden So konfigurieren Sie das SwyxConnect im Detail 1 F hren Sie unter LANconfig den Setup Assistenten zur Konfiguration des VoIP Call Managers aus Aktivieren Sie die Optionen SIP Provider und ISDN Anlage oder Vermittlungsstelle Konfigurationsbeispiele r Setup Assistent i x Yoice over IP Call Manager konfigurieren w hlen Sie die zu konfigurierenden Komponenten de j Folgende Komponenten k nnen mit diesem Assistenten eingerichtet werden r Leitungen I SIP TK Anlage SIP PBX z B ber YPN angeschlossen IV ISDN Anlage oder Vermittlungsstelle r Benutzer I SIP Benutzer SIP Telefone oder PC Clients I ISDN Benutzer ISDN Endger te W hlen sie die Komponenten aus welche im folgenden konfiguriert werden sollen und w hlen Sie dann Weiter 2 Geben Sie als lokale VoIP Dom ne eine eindeutige Dom ne an mit der Sie Ihren lokale VoIP Bereich beschreiben z B mycompany intern 3 Richten Sie eine Leitung zu einem SIP Provider z B mit dem Namen SIPPROVIDER mit den folgenden Daten an Interne Standard Nummer an diese interne Rufnummer werden alle Anrufe weitergeleitet
128. r t an Buchse ber das mitgelieferte Netzteil mit Spannung Verwenden Sie ausschlie lich das mitgelieferte Netzteil Die Verwendung eines ungeeigneten Netzteils kann zu Personen oder Sachsch den f hren 8 Betriebsbereit Nach einem kurzen Selbsttest des Ger ts leuchtet die Power LED permanent Gr n leuchtende LAN LEDs zeigen an an welchen LAN Anschl ssen funktionierende Verbindungen hergestellt sind ee ESS i Modem Adapter Kit mit I externem Modem Konfigurations PC mit serieller Schnittstelle ISDN Endger t ISDN NTBA Splitter TAE Dose Dieses Anschlussbeispiel gilt nur f r bei Konfiguration der ISDN Schnittstellen wie im Auslieferungszustand Die Ger te mit integriertem ADSL Modem k nnen im Betrieb recht warm werden Bei diesen Modellen ist insbesondere der Umgebungstemperaturbereich von max 35 C zu beachten F r eine ausreichende Bel ftung ist zu sorgen Ger te nicht stapeln und keiner direkten Sonneneinstrahlung aussetzen Installation der Hardware 2 5 Konfiguration der ISDN Schnittstellen Router vom Typ SwyxConnect 1722 verf gen ber zwei ISDN Schnittstellen Mit ISDN TE Schnittstelle externer ISDN Anschluss Eine ISDN Schnittstelle im TE Modus zum Anschluss an einen ISDN Bus einer bergeordneten ISDN TK Anlage oder einen ISDN NTBA Diese ISDN Schnittstelle kann f r Backup Verbindungen ber ISDN oder als Einwahl Schnittstelle f r entfernte Ge
129. r SIP Softphone in der Konfiguration eingetragen Ein Eintrag als SIP Benutzer in der Konfiguration des SwyxConnect ist nicht erforderlich Diese Variante wird auch als automatische Anmeldung bezeichnet e Bei ISDN Endger ten kann die Dom ne nicht im Telefon eingetragen werden daher ist f r die Anmeldung von ISDN Benutzern immer ein entsprechender Eintrag als ISDN Benutzer in der Konfiguration des SwyxConnect erforderlich e Um Anmeldungen von unbekannten Teilnehmern zu verhindern kann f r die lokale Anmeldung eine Authentifizierung am SIP Proxy vorgeschrieben werden lokale Authentifizierung In diesem Fall ist immer ein Eintrag als SIP oder ISDN Benutzer in der Konfiguration des SwyxConnect notwendig Die automatische Anmeldung ohne Eintrag eines Passworts ist auf i die SIP Benutzer im LAN beschr nkt SIP Benutzer aus dem WAN m ssen immer ber einen entsprechenden Benutzer Eintrag mit Passwort authentifiziert werden 1 5 1 2 Anmeldung an bergeordneter SIP PBX bergeordnete Anmel dung F r die Anmeldung an einer SIP PBX ist in der Regel immer eine Authentifizierung mit Benutzer und Passwort erforderlich Hier gibt es zwei M glichkeiten zur bertragung der Authentifizierungsdaten an die SIP PBX Alle SIP und ISDN Benutzer auf Seite des Swyx VoIP Router verwenden die gleichen gemeinsamen Zugangsdaten In diesem Fall wird nur die VoIP Dom ne der SIP PBX und die entsprechende Benutzer ID im SIP Endger t ein
130. r gebuehrenfreier Anruf 00800 ISDN 1 C En 0 008 Tnansesprech 0D SIPPROVIDER jl 0 0110 Notrul 0110 ISDN i 0 0112 Notruf 0112 ISDN Q Q T mereh OA N I T Erg RurzuSIr FrovderSIFPROVIDER 3 PERTTIDER ii 0 99 Ruf zu ISDI ISDN dtanard O0 EEE BON 7 gt Diese Call Routing Tabelle gilt ausdr cklich nur f r eine TK Anlage i die das Sonderzeichen Stern f r die internen Gespr che auf ihrem externen ISDN Bus weitergibt Verarbeitet die TK Anlage dieses Zeichen anders muss die Tabelle entsprechend angepasst werden 5 2 2 5 Konfiguration der VoIP Endger te Die Konfiguration der VoIP Endger te verl uft so wie in den vorhergehenden Beispielen beschrieben mit internen VoIP Dom ne und internen Rufnummern des eigenen Standortes 5 2 2 6 Konfiguration der ISDN TK Anlage Bei der Konfiguration der TK Anlage findet die Zuordnung der externen MSNs zu den internen MSNs statt Dabei wird auch f r jedes VoIP Endger t eine freie interne MSN mit einer externen MSN verkn pft Als externe MSN der VoIP Endger te gegen ber der TK Anlage kann hier die interne Rufnummer der SIP Benutzer verwendet werden 5 2 2 7 Konfiguration der ISDN Endger te Die Konfiguration der ISDN Endger te beschr nkt sich in der Regel auf den Eintrag der verwendeten internen MSN der TK Anlage Konfigurationsbeispiele 5 2 2 8 Ablauf des Call Routings bei abgehenden Rufen 4 VoIP 14 Q VoIP
131. r sichere Sprach und Datenkommunikation in einem kompakten Ger t Alle Funktionalit ten sind in das zentrale Management integriert 1 6 Was kann Ihr SwyxConnect Die folgende Tabelle zeigt Ihnen die Eigenschaften und Funktionen Ihres Ger tes Anwendungen Internet Zugang LAN LAN Kopplung ber VPN LAN LAN Kopplung ber ISDN RAS Server ber VPN RAS Server ber ISDN IP Router IPX Router ber ISDN z B zur Kopplung von Novell Netzwerken oder zur Einwahl in Novell Netzwerke SISIISISISISIS x NetBIOS Proxy zur Kopplung von Microsoft Peer to Peer Netzwerken ber ISDN DHCP und DNS Server f r LAN und WAN N N Mapping zum Routen von Netzwerken mit den gleichen IP Adress kreisen ber VPN Port Mapping zur Definition von LAN Ports als zus tzliche WAN Ports v Policy based Routing zur regelbasierten Auswahl der Zielroute v KIS Was kann Ihr SwyxConnect Load Balancing zur B ndelung von mehreren DSL Kan len 4 Kan le Backup L sungen und Load Balancing mit VRRP v NAT Traversal NAT T v DMZ mit konfigurierbarer IDS Pr fung Y VoIP Funktionen SIP Proxy Verwaltung lokaler SIP Benutzer Anmeldung Authentifi v zierung Abbildung von Konten bei SIP Providern als Leitungen v Anmeldung bei und Vermittlung zu bergeordneten SIP v TK Anlagen Individuelles gemeinsames Passwort zur Authentifizie v rung Aut
132. rne Rufnummer der SIP Benutzer stellen Die TK Anlage gibt den Anruf dann mit der internen Rufnummer des SIP Benutzers ohne das Amtsholungszeichen auf ihrem externen ISDN Bus an das SwyxConnect weiter e k nnen interne Rufe der SIP Benutzer empfangen wenn im Eintrag f r den ISDN Benutzer die richtige Zuordnung von interner Rufnummer zur entsprechenden MSN eingetragen ist Das SwyxConnect setzt einen Ruf an die interne Nummer des ISDN Benutzers auf die MSN und gibt diese auf dem zugewiesenen ISDN Bus aus Die TK Anlage empf ngt die MSN wie einen externen Anruf und leitet ihn an das entsprechende ISDN Endger t weiter k nnen eingehende und abgehende Gespr che ber SIP und ISDN Leitungen f hren wie die SIP Benutzer Bei den abgehenden Rufen ist wieder das ggf notwendige Zeichen f r die Amtsholung an der TK Anlage erforderlich 1 5 2 Rufnummernumsetzung an Netz berg ngen Swyx VoIP Router vermitteln Gespr che zwischen verschiedenen Telefonnetzen z B dem ISDN Netz den Netzen verschiedener SIP Provider und dem internen Telefonnetz In jedem dieser Netze werden blicherweise andere Rufnummernbereiche oder sogar unterschiedliche Konventionen zur Adressierung der Gespr chsteilnehmer verwendet W hrend das klassische Festnetz die aus numerischen Zeichen bestehenden Rufnummern mit Landes und Ortsnetzvorwahlen verwendet erlaubt die SIP Welt auch alphanumerische Namen mit Dom nen Angaben Beim bergang von Anrufen zw
133. rschiedenen Rufnummernbereichen F r die Anwahl von Gespr chspartnern stehen Ihnen die folgenden Rufnummernbereiche zur Verf gung e Interne Rufnummern sind vergleichbar mit den Nebenstellenrufnummern herk mmlicher TK Anlagen Durchwahl ber diese interne Rufnummer k nnen sich die Teilnehmer direkt ohne den Umweg ber ein ffentliches Telefonnetz erreichen Die internen Rufnummern m ssen ber alle im eigenen Telefon netz verbundenen Teilnehmer eindeutig sein d h auch ber alle evtl angeschlossenen TK Anlagen hinweg Die internen Teilnehmer erreichen Sie ber die einfache Anwahl der internen Rufnummer ohne vorangestellte 0 Je nach Einstellung der automatischen Amtsholung Automatische Amtsholung Seite 19 muss ggf ein besonderes Wahlzeichen vorangestellt werden Die Gespr chsvermittlung Call Routing ber die rtlichen Rufnummern erreichen Sie alle nicht internen Teilnehmer die sich im gleichen Telefonortsnetz wie der Swyx VoIP Router befinden die also die gleiche ffentliche Ortsnetzvorwahl haben wie der Amtsanschluss f r den Swyx VoIP Router Dabei ist in verteilten Standorten ber St dte oder L ndergren zen hinweg der physikalische Standort des Ger tes ma geblich auch wenn z B eine zentrale TK Anlage an einem anderen Standort vorhanden ist F r einen Swyx VoIP Router in M n chen sind also alle Telefonteilnehmer im Ortsnetz M nchen ber rtliche Rufnummern zu erreichen sel
134. rt erfolgen Entweder vollautomatisch oder manuell Bei der vollautomatischen TCP IP Konfiguration ist keine Benutzereingabe erforderlich Alle Parameter werden selbstst ndig vom Setup Assistenten gesetzt Bei der manuellen TCP IP Konfiguration fragt der Assistent die blichen TCP IP Parameter ab IP Adresse Netzmaske etc dazu sp ter mehr Die vollautomatische TCP IP Konfiguration ist nur in bestimmten Netzwerkumgebungen m glich Deshalb analysiert der Setup Grundkonfiguration Assistent das angeschlossene LAN daraufhin ob die vollautomatische Konfiguration m glich ist oder nicht 3 1 1 1 Neues LAN vollautomatische Konfiguration m glich Sind alle angeschlossenen Netzwerkger te noch unkonfiguriert dann bietet der Setup Assistent die vollautomatische TCP IP Konfiguration an Dazu kommt es normalerweise in folgenden Situationen e Nur ein Einzelplatz PC wird an den Router angeschlossen e Neuaufbau eines Netzwerks Wenn Sie den SwyxConnect in ein bestehendes TCP IP LAN integrieren wird die vollautomatische TCP IP Konfiguration nicht angeboten In diesem Fall k nnen Sie mit dem Abschnitt Notwendige Angaben f r die manuelle TCP IP Konfiguration fortfahren Das Ergebnis der vollautomatischen TCP IP Konfiguration Der Router erh lt die IP Adresse 172 23 56 1 Netzmaske 255 255 255 0 Au erdem wird der integrierte DHCP Server aktiviert so dass der SwyxConnect den Ger ten im LAN automatisch IP Adressen zuweist
135. s die sich beliebig als interne oder externe Anschl sse schalten lassen bieten vier parallele ISDN Sprachkan le Damit l sst sich z B eine bestehende ISDN TK Anlage um SIP erweitern und zus tzlich an eine bergeordnete VoIP TK Anlage anbinden Teilnehmer k nnen gleichzeitig lokal mit ISDN Telefonen SIP Ger ten und Softphones Gespr che mit anderen SIP oder ISDN Teilnehmern intern wie extern f hren Die Wandlung zwischen SIP und ISDN erfolgt automatisch und f r den Benutzer transparent 1 5 5 2 Telefonieren auch bei Stromausfall Mit Life Line Support und Spannungsweiterleitung zum internen ISDN Port bleibt Telefonieren ber ISDN sogar bei Stromausfall m glich ISDN Backup Loadbalancing und VRRP in Kombination mit der Nutzung von bis zu drei Ethernetports als WAN Interfaces bieten auch f r SIP Verbindungen Redundanz und hohe Zuverl ssigkeit Bei Ausfall einer SIP Gegenstelle wird automatisch Die Gespr chsvermittlung Call Routing ber ISDN vermittelt Damit bleibt Telefonieren auch mit VoIP so sicher wie gewohnt 1 5 5 3 Bandbreitenreservierung mit Ausfallsicherung Leistungsstarke VPN Funktionen erm glichen die sichere bertragung von Sprache und Daten zwischen Unternehmensstandorten Damit lassen sich Telefongeb hren f r die interne Kommunikation einsparen Eine professionelle Firewall vielseitige Routingfunktionen und hochwertige Quality of Service Mechanismen machen den SwyxConnect 1722 zur umfassenden L sung f
136. ssen sich Teilnehmer im ISDN Netz auch ber den Umweg eines SIP Providers erreichen Die Geb hren richten sich nach den Tarifen der jeweiligen Anbieter F r Fern und Auslandsgespr che ist in vielen F llen die Nutzung des SIP Providers deutlich g nstiger als die klassische Telefonverbindung Der Swyx VoIP Router bernimmt in diesem Aufbau die Vermittlung der Gespr che Aufgrund der individuellen Konfiguration des Ger tes kann z B anhand bestimmter Vorwahlbereiche entschieden Voice over IP j 1 7 werden ob ein Telefonanruf ber die ISDN Schnittstelle oder als VoIP Gespr ch ber das Internet erfolgen soll 1 4 1 2 Anbindung von Filialen oder Heimarbeitspl tzen an die Zentrale Viele Filialen oder Heimarbeitspl tze sind schon ber VPN an das Netz der Zentrale angebunden Allerdings beschr nkt sich die Anbindung in vielen F llen nur auf die Daten bertragung Mit dem Einsatz von VoIP k nnen die firmeninternen Gespr che ber die ohnehin vorhandene VPN Verbindung kostenlos und dank der VPN Verschl sselung abh rsicher gef hrt werden Mit dem Einsatz eines Swyx VoIP Router in der Filiale bzw am Heimarbeitsplatz erschlie en sich die klassische Telefonwelt ber ISDN und VoIP Telefonie mit nur einem einzigen Telefon als Endger t kann ein vorhandenes ISDN Telefon oder ein VoIP Telefon verwendet werden um eine geb hrenfreie Telefon Verbindung per VPN zur Zentrale oder auch eine gew hnliche Verbindung per ISDN
137. t Beispiel untergeordnete TK Anlage Ein SwyxConnect 1722 wird zwischen den ISDN Amtsanschluss und die vorhandene ISDN TK Anlage geschaltet In der TK Anlage wird die automatische Amtsholung aktiviert die Einstellungen im Call Router des SwyxConnect 1722 entscheiden dar ber ob bei den angeschlossenen ISDN und SIP Teilnehmern eine 0 f r die Amtsholung vorgew hlt werden muss SIP Teilnehmer D untergeordnete ISDN TK Anlage automatische Amtsholung aktiv SwyxConnect 1722 Wenn der Swyx VoIP Router in dieser Konstellation z B durch Stromausfall nicht zur Verf gung steht wird der ISDN Anschluss der untergeordneten ISDN TK Anlage automatisch auf den externen ISDN Anschluss gebr ckt bei aktiviertem Life Line Support Bei einem Swyx VoIP Router ohne automatische Amtsholung d rfen die ISDN Teilnehmer f r die Zeit des Life Line Betriebes der Rufnummer keine 0 voranstellen Die Gespr chsvermittlung Call Routing Beispiel bergeordnete TK Anlage Ein Swyx VoIP Router wird an den Nebenstellenanschluss einer ISDN TK Anlage angeschlossen Im Swyx VoIP Router wird die automatische Amtsholung aktiviert die Einstellungen in der bergeordneten TK Anlage entscheiden dar ber ob bei den angeschlossenen ISDN und SIP Teilnehmern eine 0 f r die Amtsholung vorgew hlt werden muss SIP Teilnehmer N Swyx VolP Router ohne ISDN NT Schnittstelle automatische Amtsholung aktiv 1 5 4 2 Anwahl von ve
138. ten Dom ne sipprovider de Rufnummer 0123 456 789 ISDN Anschluss MSNs 0123 555 555 1 bis 0123 555 555 9 lt A _ ISDN Telefone analoges Fax interne Nummern 11 und 12 interne Nummern 13 5 2 2 1 Ziel e Internes Telefonieren der ISDN und SIP Telefone sowie SIP Softphones Externes Telefonieren der ISDN und SIP Endger te ber ISDN Erreichbarkeit der internen Endger te ISDN und SIP ber die MSNs 5 2 2 2 Voraussetzungen e SwyxConnect angeschlossen an LAN und WAN eine ISDN NT Schnittstelle ist mit dem Amts Eingang der ISDN TK Anlage verbunden Der Internetzugang ist eingerichtet e Ein Rufnummernplan mit einer eindeutigen internen Rufnummer f r jedes anzuschlie ende Endger t Die verwendeten Rufnummern werden dabei in der Regel von der TK Anlage vorgegeben die in vielen F llen nur einen bestimmten Rufnummernkreis zulassen e Ein Account bei einem SIP Provider Konfigurationsbeispiele 5 11 5 2 2 3 Verwendung der Informationen bei der Konfiguration Der Rufnummernplan mit ISDN TK Anlagen Beim bergang vom ISDN Netz zu den internen Teilnehmern findet in der ISDN TK Anlage eine Umsetzung der externen MSNs zu den internen MSNs statt Beim Betrieb eines Swyx VoIP Router am Nebenstelleneingang der ISDN TK Anlage findet eine erneute Umsetzung der internen MSNs der TK Anlage zu den internen Rufnummern im VolP Bereich statt Wir empfehlen aus Gr nden der bersichtlichkeit f r
139. ter auf der Registerkarte Routing Haben Sie kritische Ports ber Filter geschlossen Die Firewall Filter des SwyxConnect bieten Filterfunktionen f r einzelne Rechner oder ganze Netze Es ist m glich Quell und Ziel Filter f r einzelne Ports oder auch Portbereiche aufzuset zen Zudem k nnen einzelne Protokolle oder beliebige Proto kollkombinationen TCP UDP ICMP gefiltert werden Besonders komfortabel ist die Einrichtung der Filter mit Hilfe von LANconfig Unter Firewall QoS finden Sie die Karteikarte Regeln mit deren Hilfe Filterregeln definiert und ver ndert werden k nnen Haben Sie bestimmte Stationen von dem Zugriff auf den Router ausgeschlossen Mit einer speziellen Filter Liste kann der Zugriff auf die inter nen Funktionen der Ger te ber TCP IP eingeschr nkt werden Mit den internen Funktionen werden hierbei Konfigurationssit zungen ber LANconfig WEBconfig Telnet oder TFTP bezeichnet Standardm ig enth lt diese Tabelle keine Eintr ge damit kann also von Rechnern mit beliebigen IP Adressen aus ber TCP IP mit Telnet oder TFTP ein Zugriff auf den Router gestartet werden Mit dem ersten Eintrag einer IP Adresse sowie der zugeh rigen Netzmaske wird der Filter aktiviert und nur noch die in diesem Eintrag enthaltenen IP Adressen werden Die Sicherheits Checkliste berechtigt die internen Funktionen zu nutzen Mit weiteren Ein tr gen kann der Kreis der Berechtigten erweitert werden Die Filter Eintr
140. terne Rufnummer umgesetzt die zur empfangenen MSN eingetragen ist e Rufe aus einem SIP Netz werden auf die interne Zielnummer umgesetzt die f r die jeweilige SIP Leitung eingetragen ist Mit der ge nderten Rufnummer durchsucht der Call Manager zun chst Call Routing Tabelle von oben nach unten Findet sich dort kein passender Eintrag wird der Abruf direkt an die interne Rufnummer weitergeleitet 4 10 123 456 456 789 interne Zielnum 11 keine intern 789 mer f r SIP Leitung 2 0 123 555 5555551 ISDN Mapping 11 keine intern 5551 3 10 123 555 5555552 ISDN Mapping 12 keine intern 5552 5 2 2 VolP Telefonie als Erg nzung zur untergeordneten ISDN TK Anlage Dieses Beispiel zeigt die Konfiguration eines SwyxConnect wenn eine untergeordnete ISDN TK Anlage um die M glichkeiten der VoIP Telefonie erweitert wird Die MSNs 11 bis 13 des ISDN Anschlusses werden bisher f r zwei ISDN Telefone und ein analoges Fax verwendet Das SwyxConnect wird nun zwischen den ffentlichen ISDN Anschluss und die ISDN TK Anlage geschaltet Die TK Anlage ist so konfiguriert dass die Teilnehmer beim Abheben des H rers sofort ein Amt f r externe Anrufe erhalten Die ISDN TK Anlage wird als untergeordnete TK Anlage an der ISDN NT Schnittstelle des SwyxConnect betrieben Konfigurationsbeispiele VoIP Softphone VolP Telefon interne Nummer 14 interne Nummer 15 SIPsProvider mit folgenden Account Da
141. uch ber ISDN Anschl sse Eine ISDN Leitung kann als Backup f r die DSL Verbindung genutzt werden zum Remote Management des Routers und zum Aufbau von Dynamic VPN Verbindungen zu Au enstellen mit dynamischen IP Adressen In Verbindung mit den Voice over IP Funktionen k nnen die Ger te die breitbandigen Internetverbindungen sowie die ISDN Anschl sse auch zum bertragen von Sprache nutzen Wie funktionieren ADSL und ADSL 2 ADSL Asymmetric Digital Subscriber Line ist die zur Zeit h ufigste Anschlusstechnik f r digitale Breitbandanschl sse ins Internet Bei den DSL Technologien werden die normalen und ohnehin meist vorhandenen Telefonleitungen analog oder ISDN zur Daten bertragung bis zur n chsten Vermittlungsstelle verwendet Ab der Vermittlungsstelle werden die Daten ber Hochgeschwindigkeitsverbindungen im Internet weitergeleitet Die asymmetrische DSL Variante ADSL wurde f r Anwendungen entwickelt bei denen der Teilnehmer gro e Datenmengen empf ngt selbst jedoch nur verh ltnism ig wenig Daten sendet z B beim Surfen im WWW ber eine ADSL Verbindung kann der Teilnehmer bis zu 8 Mbit Sekunde empfangen downstream und 800 Kbit Sekunde senden upstream Diese Maximalraten k nnen vom ADSL Anbieter beliebig reduziert werden Um den stark steigenden Anforderungen nach h heren Bandbreiten gerecht zu werden bieten die weiterentwickelten Standards ADSL 2 und ADSL 2 h here Datenraten an die auch Anw
142. ugang bereitstellen RAS Q Zwei lokale Netze verbinden Ger tekonfiguration und status Diese Men punkte erlauben einen Zugriff auf die vollst ndige Ger tekonfiguration Fz Experten Konfiguration GH Konfiguration speichern Konfiguration laden Firmware Verwaltung F Eine neue Firmware hochladen Extras Q Andere Ger te suchen anzeigen GH SNMP Ger te MIB abrufen Die Setup Assistenten sind exakt auf die Funktionalit t des jeweiligen SwyxConnect zugeschnitten Es kann daher sein dass Ihr Ger t nicht alle hier abgebildeten Assistenten anbietet Wenn Sie die automatische TCP IP Konfiguration w hlen fahren Sie mit Schritt fort 2 Wenn Sie die TCP IP Einstellungen selbst vornehmen wollen dann geben Sie dem SwyxConnect eine verf gbare Adresse aus einem geeigneten IP Adressbereich Stellen Sie au erdem ein ob er als DHCP Server arbeiten soll oder nicht Best tigen Sie Ihre Eingabe mit Setzen Anleitung f r WEBconfig 3 Im folgenden Fenster Sicherheitseinstellungen vergeben Sie zun chst ein Kennwort f r den Konfigurationszugriff Achten Sie bei der Eingabe auf Gro und Kleinschreibung sowie auf eine ausreichende L nge mindestens 6 Zeichen Legen Sie fest ob das Ger t nur aus dem lokalen Netzwerk heraus konfiguriert werden darf oder ob auch die Fernkonfiguration ber das WAN also aus einem entfernten Netzwerk erlaubt ist Bitte beachten Sie dass mit dieser Freigabe auch die
143. ware die von Eric Young eay cryptsoft com geschrieben wurde Produkte von Swyx enthalten Software die von der NetBSD Foundation Inc und ihren Mitarbeitern entwickelt wurden Swyx Solutions Joseph von Fraunhofer Str 13a D 44227 Dortmund WWW SWYX com S U Dortmund April 2006 110435 0406 Ein Wort vorab Vielen Dank f r Ihr Vertrauen Mit dem SwyxConnect 1722 haben Sie sich f r einen leistungsf higen Router entschieden der serienm ig sowohl ber integrierte DSL bzw ADSL sowie ISDN Schnittstellen als auch ber einen LAN Switch verf gt Mit diesem Router schlie en Sie einen einzelnen Arbeitsplatzrechner oder ein ganzes lokales Netzwerk einfach und komfortabel an das Highspeed Internet an Die VoIP Unterst tzung erweitert die Swyx VoIP Router ber die Funktionen der Daten bertragung hinaus zu vollwertigen integrierten VoIP Kommunikationsl sungen Die Swyx VoIP Router bieten damit zus tzlich zu den f r VoIP optimierten Quality of Service Funktionen alle M glichkeiten f r die Sprachtelefonie ber Datennetzwerke und erlauben mit der schrittweisen Migration der bestehenden TK Struktur einen preiswerten und einfachen Einstieg in das Thema VoIP f r Unternehmen Swyx VoIP Router bieten umfangreiche Funktionen als Access Router professionelle Firewall und hochwertiges VPN Gateway in einem kompakten Ger t und verbinden so Investitionsschutz und Kostenersparnis durch Voice over IP in einer zuver
144. weder das gemeinsame Passwort oder f r jeden Benutzer ein separates Passwort vergeben Gemeinsames oder benutzerabh ngiges SIP PBX Passwort Seite 24 Konfigurationsbeispiele 5 2 4 6 Ablauf des Call Routings bei abgehenden Rufen 4 VoIP 212 keine VoIP 212 intern Telefon Softphone Filiale 2 VoIP 199 O SIP SIP PBX Telefon Teilnehmer 199 Filiale in der Zentrale 3 VoIP 0 555 555 0 0241 ISDN Telefon 0241 555 Filiale 555 4 VoIP 0 0123 666 00 00 SIP Provi Telefon 666 0123 666 der Filiale 666 1 Interner Anruf zwischen zwei VoIP Endger ten in der Filiale Die gew hlte Nummer 212 passt auf keine Route der Call Routing Tabelle Der Call Router sucht daher in der Liste der lokalen Benutzer findet dort den passenden Eintrag und kann den Ruf intern zustellen 2 Interner Anruf zwischen einem VoIP Endger t in der Filiale und dem internen Teilnehmer 199 in der Zentrale Die gew hlte Nummer 199 passt im ersten Durchlauf auf keine Route der Call Routing Tabelle auch in der Liste der lokalen Benutzer wird kein passender Eintrag gefunden Im zweiten Durchlauf durch die Call Routing Tabelle werden auch die Standard Routen eingesetzt Die Route mit der gerufenen Nummer trifft auf alle Rufe zu die vorher nicht zugeordnet werden konnten Der Ruf zu 199 wird daher ber die SIP PBX Leitung ausgef hrt 3 Externer Anruf aus der Filiale ins eig
145. xy angemeldet registriert sein Sofern die Anmeldung auf die Vermittlung der Rufe im SwyxConnect beschr nkt ist spricht man von lokaler Anmeldung Werden weitere Vermittlungsstellen wie z B eine SIP TK Anlage an einem anderen Standort in die Vermittlung der Gespr che mit einbezogen spricht man von einer bergeordneten Anmeldung In diesem Fall nimmt das SwyxConnect zun chst den Anmeldungswunsch entgegen und leitet ihn bei Bedarf an die bergeordnete Instanz weiter In diesem Zusammenhang bezeichnen wir das SwyxConnect als transparenten Proxy lokale Anmeldung bergeordnete Anmeldung s mun sun x s nu ay Benutzer SwyxConnect als SIP Proxy Der gro e Vorteil dieser zweistufigen Anmeldung kommt im Backup Fall zum Tragen Falls die Verbindung zu einer bergeordneten SIP PBX einmal nicht zur Verf gung steht kann der SIP Proxy auch die bergeordnet angemeldeten Benutzer als lokale Benutzer verwalten und die Gespr che ber die definierten Alternativ Leitungen f hren 1 5 1 1 Anmeldung am Swyx VolP Router lokale Anmeldung F r die lokale Anmeldung am SwyxConnect reicht es zun chst aus wenn der Benutzer eine g ltige VoIP Dom ne an den SIP Proxy bermittelt G ltig sind die interne VoIP Dom ne des Swyx VoIP Router und alle Dom nen die in einer SIP Leitung eingetragen sind Die Gespr chsvermittlung Call Routing Die Dom ne wird bei SIP Endger ten im LAN SIP Telefon ode

SwyxConnect 1722

Contents

Download Pdf Manuals

Related Search

Related Contents