Falsche Uhrzeit in DECT & Tischtelefonen

[Ben04]

Hallo zusammen,

bei einem Kunden habe ich ein mir unerklärliches Phänomen.

Alle Telefone (Mobilteile und Tischtelefone) haben als Datum den 16. April und immer die Uhrzeit ab 0 Uhr.

Der Kunde ist durch einen externen IT-Dienstleister abgeschottet und die Telefone befinden sich hinter einem SBC, der auf einem Windows Server installiert ist.



Am 16. April wurden die Telefone beim Kunden aufgebaut.

Der Zeitserver auf der 3CX ist auch richtig und es ist eine selbstgehostete Anlage von einem Dienstleister, welcher 3CX Anlagen zur verfügung stellt.

 

[bitn]

Hallo,

Ich meine die Telefone wollen sich immer die Zeit aus dem Internet holen.
Hast Du mal auf der Weboberfläche des Telefon geschaut welcher NTP da eingetragen ist?

 

[Ben04]

Der Standard, der von der 3cx geliefert wird. Wenn ich das ändere, hält das nur bis zur Nacht, wo die Geräte wieder Prov. werden;



Der Dienstleister hat die Telefone gestern Abend für die NTP-Ziehung vom Netz genommen und jetzt läuft es.

 

[StefanPf]

Falls es nur diesen einen Standort gibt, könntest du den Parameter "time_ntp_server" anpassen und dort z.B. einen lokalen NTP Server (z.B. den DC) hinterlegen. Der wird in allen (mir bekannten) Provisionierungsvorlagen verwendet und dann an die Telefone ausgeliefert.

Wobei ich es mir nicht erklären kann, dass der dann bei der Provisionierung wieder zurück auf den 16.04. springt.
Ich hätte erwartet, dass die nicht erfolgreiche NTP Anfrage dazu führt, dass die Uhr einfach weiter läuft und dann ggf. irgendwann einmal abweicht.

Vielleicht stehe ich da auch alleine da, aber die FW-Admins mit ihrem Deny-ALL bzw. verbieten von elementaren Services (ICMP, NTP,...) gehen mir zunehmend aus den Senkel. Gerade wenn es dann so halb gar (ohne eigenes VOIP VLAN mit entsprechenden Regeln) gemacht wird und die anfangen die Regeln einzeln auf die MAC-Adressen der Telefone anzupasssen.

 

[Ben04]

Vielleicht stehe ich da auch alleine da, aber die FW-Admins mit ihrem Deny-ALL bzw. verbieten von elementaren Services (ICMP, NTP,...) gehen mir zunehmend aus den Senkel. Gerade wenn es dann so halb gar (ohne eigenes VOIP VLAN mit entsprechenden Regeln) gemacht wird und die anfangen die Regeln einzeln auf die MAC-Adressen der Telefone anzupasssen.

Ja, es gibt die Angenehmen, da ist von innen nach außen alles frei und nur von außen nach innen blockiert.Dann gibt es die, die meinen, sie müssten auf nichts reagieren oder es müsse alles vom Kunden kommen.... Tolle 3-Wege-Kommunikation... Aber es gibt auch die Guten, mit denen kann man im Vorfeld alles abklären und sich fix darum kümmern.Dieses Deny-All ist extrem anstrengend...