Provisionierungssperre externer Nebenstellen möglich?

[_voiper]

Hallo zusammen,

ist es in 3CX Version 20.x noch möglich, das Provisionieren externer Nebenstellen über Einstellungen in 3CX zu unterbinden, so daß jegliche Provisionierungen nur im internen Netzwerk (LAN) einer lokal installierten 3CX möglich sind?

Danke für jeden Tipp!

 

[bitn2]

Was genau meinst du? Die App, den Webclient, ein Hardware Telefon?

 

[_voiper]

Primär ein Hardware-Telefon, aber auch die App-Provisionierung. Der Aufruf des Webclients kann in 3CX bereits eingeschränkt werden.

 

[bitn2]

App und Webclient gibt es keine Möglichkeit mit Boardmitteln der 3cx. Ein Hardware Telefon funktioniert sowieso nicht wenn es nicht explizit als Routerphone konfiguriert ist und das brauch man im direkten LAN nicht.

EDIT: Port 5090 in der Firewall dicht machen, dann geht zumindest die App von extern nicht mehr.

 

[_voiper]

> Ein Hardware Telefon funktioniert sowieso nicht wenn es nicht explizit als Routerphone konfiguriert ist

Bist Du Dir sicher? Ich betreibe seit ca. 7 Jahren an der eigenen 3CX eine räumlich entferne Nebenstelle, bestehend aus einer Gigaset IP DECT-Station mit Handset, die sich per SIP mit der 3CX verbindet.

 

[bitn2]

> Ein Hardware Telefon funktioniert sowieso nicht wenn es nicht explizit als Routerphone konfiguriert ist

Bist Du Dir sicher? Ich betreibe seit ca. 7 Jahren an der eigenen 3CX eine räumlich entferne Nebenstelle, bestehend aus einer Gigaset IP DECT-Station mit Handset, die sich per SIP mit der 3CX verbindet.

Ja bin ich mir sicher. Du wirst dieses Gerät über STUN provisioniert haben und das ist standardmäßig deaktiviert.

 

[fxbastler]

Bist Du Dir sicher? Ich betreibe seit ca. 7 Jahren an der eigenen 3CX eine räumlich entferne Nebenstelle, bestehend aus einer Gigaset IP DECT-Station mit Handset, die sich per SIP mit der 3CX verbindet.

Ja bin ich mir sicher. Du wirst dieses Gerät über STUN provisioniert haben und das ist standardmäßig deaktiviert.

richtig
Außerdem muss in der entspr. Nebenstelle die Option 'Blockieren Sie Remote-Nicht-Tunnelverbindungen' deaktiviert sein, ohne weitere Maßnahmen (Portänderungen usw.) kann man nur ein solches entferntes Telefon pro entfernten Standort anbinden und der SIP Port der 3CX muss von der gesamten Welt (was grds. bedenklich ist) oder wenigstens der IP der entfernten Gegenstelle aus dem Internet auf die 3CX weitergeleitet werden.
Friends do not let friends do STUN.


Zur Antwort auf die urspr. Frage:

ist es in 3CX Version 20.x noch möglich, das Provisionieren externer Nebenstellen über Einstellungen in 3CX zu unterbinden, so daß jegliche Provisionierungen nur im internen Netzwerk (LAN) einer lokal installierten 3CX möglich sind?

siehe voriger Absatz

 

[fxbastler]

^wg. direct STUN mit mehr. Endgeräten: neben der o.g. Option und den Portänderungen muss noch die Option 'PBX überträgt Audio' aktiviert werden.

 

[_voiper]

Hallo zusammen,

Danke für eure wertvollen Infos!

Bzgl. der entfernten Nebenstelle ist es genau so, wie von euch beschrieben:

- STUN aktiv
- PBX überträgt Audio
- Port 5060 weitergeleitet, lt. https://www.3cx.com/docs/manual/firewall-router-configuration/