Jump to content
Vodia PBX forum
gifti

Deutsche Telekom - DeutschlandLAN SIP-Trunk

Recommended Posts

gifti    0

Hallo Vodia-Support, hallo Forum,

Ende 2018 sollen in Deutschland auch ISDN Anlagenanschlüsse von Telekom-Geschäftkunden abgeschaltet werden. Ich vermute, die Telekom wird u.a. eine Migration auf das Produkt DeutschlandLAN SIP-Trunk vorgeschlagen. Ich habe unserer Firma mal einen Test-Anschluss (SIP-Trunk Pooling) organisiert und versucht, meine Voida 5.1.1 damit bekannt zu machen. Leider bisher ohne Erfolg -_-.

Auch mit der aktuellen Version Vodia 58.2 habe ich auf meinem Vodia Testsystem den Trunk nicht zum Laufen gebracht. Die Standardeinstellungen für eine "SIP-Registrierung" beim Provider "Deutsche Telekom" sind auch nur auf den IP-basierenden (Basis-)Anschluss ausgerichtet.

Gibt es jetzt schon Möglichkeiten den SIP-Trunk der Telekom mit einer Vodia-PBX zu nutzen?
Wenn ja, wie und wo muss ich die Anmeldedaten der Telekom (Bsp: Registrar => sip-trunk.telekom.de) eintragen?
Wenn nein, ist eine Anschlussmöglichkeit des Telekom SIP-Trunks in Arbeit? Wie sieht hier die zeitliche Planung aus?

Viele Grüße
Gifti

Share this post


Link to post
Share on other sites
Vodia PBX    0

Wir haben den Trunk mit einem T-Entertain Anschluss ausprobiert und nach einigem hin-und-her zum Laufen bekommen. Eines der Hauptprobleme für uns ist dass wir das nicht von ausserhalb ausprobieren kann, sondern nur mit einem T-*-Anschluss (Deutsche Telekom bietet das nicht in Boston an). Am besten wäre es wenn wir mal über HTTP einen Zugang zu einer 58.2 und einem T-SIP-trunk bekommen könnten...

Share this post


Link to post
Share on other sites
gifti    0

Da kann ich gerne helfen! Bin allerdings erst ab 18.09. wieder erreichbar.

Share this post


Link to post
Share on other sites
gifti    0

Beim Aufbau des Testsystems habe ich auch gleich die Lösung für den SIP-Trunk der Telekom gefunden :D.
Es lag an den fehlenden Zertifikaten und zwei Feldern in der Trunkeinstellung.

Ich beschreibe mal die vollständige Konfiguration:

Einrichtung DSL

  • Produkt DeutschandLAN SIP-Trunk Pooling bei der Telekom bestellt
  • dazu gabs einen DSL-Anschluss mit 16 kbit Upload und 2.400 Kbit Download (erweiterter Frequenzbereich durch Annex J)
  • daher braucht man auch einen Annex J fähigen DSL-Router (Modem)
  • ich habe mich für ein D-Link DSL-321B Rev. Z (Revision D funktiniert nicht!!!) entschieden
  • leider kann das DSL-321B im Router-Betrieb keine VLAN ID 7 über PPPoe senden
  • daher musste ich das Modem im Bridge Mode an meinen alten Bintec R1200 Router hängen, der über PPPoe eine VLAN ID mitgeben kann
  • auf eine Firewall habe ich erst mal verzichtet, da die Geräte ja alle nur im Testnetz hängen
  • ich habe mich für den Registered Mode entschieden, bei dem die IP-Adresse der Telekom dynamisch bleibt
  • dafür gabs noch einen DynDNS Eintrag im Web + NAT Regel auf dem Router, um den Zugriff über https aus dem Internet zu gewährleisten

Einrichtung PBX Testystem:

  • ich habe mir einen neuen Vodia PBX free Lizenzschlüssel generiert
  • einem Raspberry PI 2 mit Raspbian frisch aufgesetzt
  • die aktuelle PBX Version 58.2 nach Anleitung installiert und Lizenz aktiviert
  • Nebenstelle eingerichtet und ein Snom370 angeschlossen / provisioniert

Einrichtung Deutschland-LAN SIP-Trunk:

  • in der Standard Domain unter Leitungen einen neuen VoIP Provider vom Typ other ausgewählt
    • Typ: SIP Registrierung
    • Name: <egal>
    • Outbound Proxy Adresse: reg.sip-trunk.telekom.de
    • Benutzername (für die Registrierung): Telefonie-Benutzername (12 stellige Nummer)
    • Passwort: Telefonie-Passowort
  • dann müsst ihr den Eintrag noch editieren und Domäne und Konto hinzufügen
    • Domäne: sip-trunk.telekom.de
    • Konto: Registrierungsrufnummer (im kanonischen Format +49123456789000)
  • damit die Gespräche irgendwo ankommen, Ziel Konto nicht vergessen (in meinem Fall das Snom 370)
  • den Trunk im Dialplan eintragen

Einrichtung Zertifikate:

  • der Trunk spricht nur über TLS und braucht zwei Zertifikate der Deutschen Telekom:
  • ich habe die beiden Zertifikate als .cer Files (Base64 codiert) gespeichert
  • so kann man sie über die Zwischenablage in den PBX übertragen
  • im PBX unter Einstellungen / Sicherheit / Zertifikate
  • Vertrauenswürdige Root CA (für Server Authentifizierung) auswählen und den Base64 Code jeweils hinein kopieren/speichern
  • jetzt sollten beiden Zertifikatsnamen in der unteren Liste auftauchen

Deutsche Telekom Root CA 2

-----BEGIN CERTIFICATE-----
MIIGiTCCBXGgAwIBAgIIMBWLWM1WMfUwDQYJKoZIhvcNAQELBQAwcTELMAkGA1UE
BhMCREUxHDAaBgNVBAoTE0RldXRzY2hlIFRlbGVrb20gQUcxHzAdBgNVBAsTFlQt
VGVsZVNlYyBUcnVzdCBDZW50ZXIxIzAhBgNVBAMTGkRldXRzY2hlIFRlbGVrb20g
Um9vdCBDQSAyMB4XDTE0MDIxMTEzMjkwMloXDTE5MDcwOTIzNTkwMFowgdYxCzAJ
BgNVBAYTAkRFMSUwIwYDVQQKExxULVN5c3RlbXMgSW50ZXJuYXRpb25hbCBHbWJI
MR8wHQYDVQQLExZULVN5c3RlbXMgVHJ1c3QgQ2VudGVyMRwwGgYDVQQIExNOb3Jk
cmhlaW4gV2VzdGZhbGVuMQ4wDAYDVQQREwU1NzI1MDEQMA4GA1UEBxMHTmV0cGhl
bjEgMB4GA1UECRMXVW50ZXJlIEluZHVzdHJpZXN0ci4gMjAxHTAbBgNVBAMTFFNo
YXJlZCBCdXNpbmVzcyBDQSA0MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKC
AQEA0AmOfEgQdNgcqOwdEjRsMm7N+bmQ9tMqjqmA77w1pIebzqPDAUWBuseG1G1O
T76V6Ndfi1cFChPnmi0OINjSiuFvJ2LqdUxTjac4ASGt+NABEN5m2wvjaO2JbBou
tCnSG8sqDJ7wtN2xXxEa7lrzEEXYHxCDVqVC8wViidIIY33CjL/GFy4HkurmXiuC
9kRvxslPWygK4hGkKJWK3YKOh4OQFHZoMfjNKf5QgyzKhffXUlGG8pzR5Pk4RP2f
qwkLdxkWDdAanntaNzQLkFOOPl96VCqiwxiajcbpewva2fqntj9eBaeTITTZBmpI
/pCy1HwTjMYyFQFlnYrhR1nKhQIDAQABo4ICvTCCArkwDgYDVR0PAQH/BAQDAgEG
MB0GA1UdDgQWBBSr/2/REm9XytLY2MG+9hM0InSBMzAfBgNVHSMEGDAWgBQxw3kb
uvVT1xfgiXotF2wKsyudMzASBgNVHRMBAf8ECDAGAQH/AgEAMFIGA1UdIARLMEkw
PQYJKwYBBAG9Rw0ZMDAwLgYIKwYBBQUHAgEWImh0dHA6Ly9zYmNhLnRlbGVzZWMu
ZGUvY3BzL2Nwcy5wZGYwCAYGZ4EMAQICMIHjBgNVHR8EgdswgdgwNKAyoDCGLmh0
dHA6Ly9jcmwuc2JjYS50ZWxlc2VjLmRlL3JsL0RUX1JPT1RfQ0FfMi5jcmwwgZ+g
gZyggZmGgZZsZGFwOi8vbGRhcC5zYmNhLnRlbGVzZWMuZGUvQ049RGV1dHNjaGUl
MjBUZWxla29tJTIwUm9vdCUyMENBJTIwMixPVT1ULVRlbGVTZWMlMjBUcnVzdCUy
MENlbnRlcixPPURldXRzY2hlJTIwVGVsZWtvbSUyMEFHLEM9REU/QXV0aG9yaXR5
UmV2b2NhdGlvbkxpc3QwggEXBggrBgEFBQcBAQSCAQkwggEFMCoGCCsGAQUFBzAB
hh5odHRwOi8vb2NzcDAyLnRlbGVzZWMuZGUvb2NzcHIwOwYIKwYBBQUHMAKGL2h0
dHA6Ly9jcmwuc2JjYS50ZWxlc2VjLmRlL2NydC9EVF9ST09UX0NBXzIuY2VyMIGZ
BggrBgEFBQcwAoaBjGxkYXA6Ly9sZGFwLnNiY2EudGVsZXNlYy5kZS9DTj1EZXV0
c2NoZSUyMFRlbGVrb20lMjBSb290JTIwQ0ElMjAyLE9VPVQtVGVsZVNlYyUyMFRy
dXN0JTIwQ2VudGVyLE89RGV1dHNjaGUlMjBUZWxla29tJTIwQUcsQz1ERT9jQUNl
cnRpZmljYXRlMA0GCSqGSIb3DQEBCwUAA4IBAQCRf8qqiptZLVpOOmoRSgSZcNDh
hLWpN0pZXkUGYeyj64EAiSHLaLV32ZL+k84XPNjX8ezzHqhQDbKuXVMly1RGhtEz
8R/f5x1eYJKiWGbc3flt4VJeGKfPzRYoPPJJcTKabh8EKktx0DKDmldwoReRej6P
UHRlOQIdocYd0kLxl+InVmKOpMxfl/Y4Re2rthsjnrFBB6dCEha3cgaCcTz3qNUz
UahVS8jq8t/0tXoTBz4s0I/4JrBNHt/IFyBnwKM3YeNzlfokT4ptJ8OV28yNvspJ
nfKouiXc6eG1ojopwckO/uEu0JVEnyMOzGoIPU2/PhFvG6aAPsB4tvv/AHzR
-----END CERTIFICATE-----

 

Shared Business CA 4

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Danach sollte sich der Trunk verbinden und ein Testanruf möglich sein B)!

Großes Lob an Vodia! Die Log-Styles mit Rahmen und Proportionalschrift sind wirklich übersichtlich!
Der Trunk hat im Log die Installation eines Zertifikats gefordert und den Base64 Code gleich mit angezeigt.
Allerdings hat es mit diesem angezeigten Zertifikat nicht funktioniert? Ich musste die beiden o.g. Zertifikate verwenden ...

Viele Grüße
Gifti

@Vodia PBX Das Testsystem läuft noch. Wenn ihr Interesse an einem Zugang habt, schreibt mich kurz an.

 

 

Share this post


Link to post
Share on other sites
Vodia PBX    0

Wir werden dann mal diese Zertifikate mit einbauen und das "DeutschandLAN SIP-Trunk Pooling" als Drop-Down einbauen. Dann sollte es einfach über Name/Password gehen und weniger als eine Minute dauern den Trunk einzurichten. Vielen Dank für die Pionierarbeit!

Share this post


Link to post
Share on other sites
gifti    0

Die beiden SIP-Trunk-Produkte "DeuschlandLAN SIP-Trunk" und "Deutschland LAN SIP-Trunk Pooling" sind in der SIP-Konfiguration sicher gleich.
Allerdings wäre es schön für die beiden Anschlussarten "Static Mode" und "Registered Mode" jeweils ein Template zu haben.

Im "Static Mode" ändert sich der Proxy in stat.sip-trunk.telekom.de. Laut Telekom Doku (Seite 10) können dann die Felder Benutzername und Passwort leer bleiben. Die Telekom gibt an, man könne im Telefoniecenter den Trunk vom "Registered Mode" in den "Static Mode" umschalten. Ich konnte zwar im Kundencenter eine feste IP-Adresse aktivieren. Der Button "In Static Mode wechseln" im Telefoniecenter erscheint bei mir aber leider nicht? Das sogenannte Endgeäte-Szeneario bleibt immer im "Registered Mode"?

Naja, ich werde damit mal die Telekom konfrontieren.
Grüße / Gifti

sip-trunk.PNG

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now

×