Einfache Anpassung 5020 an DNS SRV

[hase]

Hallo sonyKatze,
die vier IP Telefongespräche über die Fritzbox reichen mir vollkommen und wie gesagt, ich will nicht auf ISDN zurückgehen. Habe das Ganze mit der 5020 als IP Telefone an der Fritzbox am laufen und bin voll zufrieden damit. Lancom Router sind mir als technischer Laie einfach zu kompliziert zu bedienen.

 

[sonyKatze]

voll zufrieden damit

Ist schön. Ein unsichtbares Problem ist, dass Du eine Komponente ins Netz gehängt hast, die keine Sicherheitsupdates mehr sieht.

 

[mipo]

Ist schön. Ein unsichtbares Problem ist, dass Du eine Komponente ins Netz gehängt hast, die keine Sicherheitsupdates mehr sieht.

Die FritzBox?

 

[chrsto]

Gemeint war die Auerswald 5020

 

[mipo]

Gemeint war die Auerswald 5020

Ah, ok. Hängt aber doch eh ein NAT Router davor. Die Anlage ist ja nicht direkt übers Internet erreichbar ...

 

[chrsto]

Angriffe finden nicht immer direkt statt, sondern häufig über Umwege oder über das eigene Netzwerk.

Nur ein Beispiel: Vor ein paar Jahren wurden Multifunktionsgeräte von HP angegriffen in dem man präparierte Faxe geschickt hat und so das Gerät übernommen wurde.

 

[sunnyman]

Das macht aber kaum einen Unterschied. Es gibt genug Angriffe, die Systeme, welche direkt mit dem Netz sprechen (Browser, Mails) nutzen um ins LAN zu kommen, um dann verwundbare Geräte als Wirt für Malware zu nutzen:

Print Me If You Dare: Firmware Modification Attacks and the Rise of Printer Malware

Network printers are ubiquitous fixtures within the modern IT infrastructure. Residing within sensitive networks and lacking in security, these devices represent high-value targets that can theoretically be used not only to manipulate and exfiltrate the sensitive information such as network...

academiccommons.columbia.edu

 

[hase]

Hallo,
wollte mal kurz einen Erfahrungsbericht zur Konfiguration der 5020 als IP Telefone an der Fritzbox geben. Prinzipiell funktioniert diese Konfiguration, nur nach einigen Tagen "verstehen" sich die 5020 und die Fritzbox ohne ersichtlichen Grund nicht mehr. Dann sind alle Telefonieverbindungen in der Fritzbox ok, aber die 5020 kann nicht mehr darauf zugreifen. Nach einem Neustart der 5020 funktioniert wieder alles wie gewohnt für einige Tage. Warum das so ist weiss ich nicht. Vielleicht hat ja jemand eine Idee, denn so ist es für mich doch nicht brauchbar.

 

[4Halix]

@hase Ist denn die 5020 IP-Client an der Fritzbox oder meldet sie selbst das VoIP an? Weil ich sonst nicht verstehe1, warum die Telefonie bis zur Fritzbox gehen sollte im Störfall. Auch wenn es für einen Fehler nach einigen Tagen eher wenig nützen könnte, aktiviere im ersteren Fall mal in der FB, dass die Portweiterleitungen länger offen gehalten werden als der Keepalive des VoIP in der 5020. Das war irgendwo unter Telefonie und Anschluß meine ich.

Ansonsten hilft vielleicht eine abweichende Timing-Einstellung beim Reregistrieren in der 5020 oder falls bei ihr vorhanden ein "DeRegistrieren bei NAT-Änderungen".

Sollte die Fritzbox das VoIP machen, würde ich zum Test mal die Firmware downgraden oder in die gegenteilige Richtung gehen und eine Labor testen.

 

[hase]

Hallo 4Halix,
danke für Deine Antwort. Die 5020 ist IP Client an der Fritzbox. Portweiterleitungen habe ich in der Fritzbox nicht eingerichtet, weil ich dafür keine Notwendigkeit sehe. Die Fritzbox macht ja das VOIP und ich habe auch schon unterschiedliche Fritzboxen (7362sl und 7560) mit unterschiedlichen Firmwareversionen von 7.12 bis 7.27 und Laborversionen versucht. Mit der 7.27 ist es noch schlechter gewesen als mit der 7.12. Manchmal hat as bis zu einer Woche gedauert bis die 5020 als IP Telefon nicht mehr auf die Voip Telefonie in der Fritzbox zugreifen konnte. Mir ist das Ganze rätselhaft, weil es ja basismässig funktioniert.

 

[4Halix]

Ok, da das Problem mit verschiedenen Boxen und Versionen variiert, liegst wohl doch an den FBs. Mal mit dem Reregistrier-Intervall und Keepalive seitens der Auerswald gespielt? Durchaus auch mal größere Werte. Falls es die FBs unterstützten, lohnt sich auch durchaus mal eine Umstellung von UDP auf TCP oder SIPS. Hat zumindest in diversen VPN Szenarien schon geholfen.

 

[sonyKatze]

FRITZ!OS unterstützt im SIP-Registrar noch kein SIP-over-TLS. Aber SIP-over-TCP wäre ein Versuch wert.

Nach einem Neustart der 5020 funktioniert

Idealerweise müssten wir die Pakete mitschneiden. Wenn das nicht möglich ist: Wie lange dauert ein Neustart bei einer Auerswald in etwa?