easybell SIP-Trunk-Konfiguration | Deutschland

[corinawerner]

Diese Anleitung führt Sie durch die Schritte zur Erstellung und Konfiguration eines Easybell SIP-Trunks mit 3CX.

 

[gspbx]

Hallo,

ist das noch aktuell?

Bei uns läuft easybell on premise mit TLS und SRTP.
Läuft das auch "hosted" ?

Ich frage weil wir demnächst auf "hosted" umsteigen möchten.

Vielen Dank für die Antwort.

 

[MarcM_3CX]

Hallo @gspbx

Laut aktueller Liste, KEIN TLS Support:

3CX SIP Trunk Providers - Germany

View our frequently tested, 3CX supported SIP trunk providers in Germany. Maximise the potential of your 3CX Phone System and ensure best compatibility.

www.3cx.com

 

[gspbx]

Na Ja das hatte ich auch gelesen aber wie gesagt:

Bei uns läuft easybell mit TLS und SRTP on premise. Die Frage ist ob es "hosted" auch läuft?

 

[bitn2]

Na Ja das hatte ich auch gelesen aber wie gesagt:

Bei uns läuft easybell mit TLS und SRTP on premise. Die Frage ist ob es "hosted" auch läuft?

Die Antwort hast du ja schon, kein Support. Könnte sein das es genau so wie "On Premise" funktioniert, oder auch nicht.

 

[gspbx]

dolle Antwort, erinnert mich an Asterix und Obelix, "Kann sein, kann aber auch nicht sein".

 

[bitn2]

dolle Antwort, erinnert mich an Asterix und Obelix, "Kann sein, kann aber auch nicht sein".

Was soll ich sagen, geht!? Und 3CX sagt geht nicht?

 

[gspbx]

hätte ja sein können das es irgendjemand "hosted" am laufen hat.

 

[bitn2]

Ohne TLS bestimmt jede Menge da supportet. Selbst wenn es mit TLS aktuell geht, hast du dann keine Garantie das es das morgen auch noch tut.

 

[Patrick B_easyinttel.de]

Wir nutzen SIP-Trunks und einzelne Rufnummern in unserer 3CX-Instanz verschlüsselt. Hierbei haben wir OpenSSL und das Zertifikat von Digicert aus der 1. Anleitung genutzt. Bisher keine Probleme (V18.0 (Build 939) auf einem eigenen eigenen VPS in der Cloud).

Easybell bietet 2 Anleitungen, ob es "hosted" auch geht kann ich nicht sagen. Zu beachten ist, dass verschlüsselt Port 5061 auf der Firewall benötigt wird.

1. Anleitung von easybell, zuletzt geändert: 25. Februar 2022

3CX Phone System | easybell

Anleitung zur Einrichtung und Konfiguration von easybell SIP Trunks in 3CX Telefonanlagen. Wir erklären Ihnen, wie Sie 3CX v20 installieren und darin den easybell SIP Trunk einrichten.

www.easybell.de

Dabei steht: "Die verschlüsselte Telefonie wurde getestet mit den 3CX-Versionen 16.0.3.676 und 16.0.4.493"

2. Anleitung von easybell, zuletzt geändert: 18. Mai 2022

Sicherheitszertifikat für verschlüsselte Telefonie erstellen | easybell

Anleitung zur Erstellung eines SSL-Zertifaktes für verschlüsselte Telefonie mit 3CX, Asterisk und aneren Anlagen.

www.easybell.de

 

[Patrick B_easyinttel.de]

Verschlüsselte Telefonie zwischen 3CX und easybell​

Verschlüsselung von Metadaten (SIP), sowie Mediadaten (RTP) bei ein- und ausgehender Telefonie ist zu empfehlen, um Abhörmaßnahmen von Dritten zu erschweren oder unmöglich zu machen. 3CX listet aktuell (Juli 2024) nur M-Net als Anbieter, welcher die verschlüsselte Telefonie unterstützt. Darüber stellt auch easybell die notwendigen Informationen bereit, um den Datenaustausch zwischen 3CX und easybell über das Transportprotokoll TLS verschlüsselt zu implementieren.

Mit 3CX V18:
Die verschlüsselte Telefonie konnte mithilfe des 3CX Provider-Templates für easybell und der Anleitungen (nicht mehr online) von easybell eingerichtet werden.

Mit 3CX Version 20.0 bis einschl. Update 2 (Build 715 Release):
Mit dem 3CX Provider-Templates für easybell waren die notwendigen Felder nicht mehr an der Oberfläche sichtbar. Daher war die Einrichtung komplizierter. Im folgenden 2 verschiedene Möglichkeiten:

1. easybell stellt hierzu eine Anleitung bereit, wie mit dem generischen providerunabhängigen SIP-Trunk-Template die verschlüsselte Telefonie zwischen 3CX und easybell eingerichtet werden kann: Link
2. Wir haben es ein wenig einfacher gemacht, in dem wir bereits ein Provider-Template vorbereitet haben. Nach dessen Import in 3CX müssen nur wenige individuellen Werte (Trunk-Hauptnummer, Authentifizierungs-ID, Passwort, ggf noch unter Optionen->Anrufernummerkontrolle: Standardmäßige ausgehende Rufnummer) eingetragen werden. Der Download kann auf unserer Webseite kostenlos und ohne Registrierung erfolgen: Link

Das dies von 3CX nicht supportet wird versteht sich von selbst.

Mit 3CX Version 20.0 ab einer kommenden Release:
Derzeit arbeitet easybell und 3CX die verschlüsselte Telefonie wieder mit dem 3CX Provider-Templates für easybell umzusetzen. Das hierfür angepasste 3CX Provider-Templates für easybell soll mit einem der nächsten Updates für 3CX ausgerollt werden. Wie wir weiterhin von easybell erfahren haben, kommt hierbei auch der DNS SRV fähige Registrar voip.easybell.de mit Port 5061 zum Einsatz. Mit DNS SRV wird eine höhere Redundanz erzieht. Bislang konnte nur der nicht-DNS SRV fähige Registrar secure.sip.easybell.de (ebenfalls Port 5061) für die verschlüsselte Telefonie genutzt werden. Die ersten Anleitungen hat easybell schon angepasst, welche für die verschlüsselte Telefonie voip.easybell.de auf Port 5061 nutzen.

Wir wünschen eine sichere Verbindung!

 

[gspbx]

Das hört sich ja gut an, dann wird ein Wechsel in die hosted 3CX immer wahrscheinlicher.

Vielen Dank für das follow-up!