Umstellung von Outbound Proxy für Deutschland-lan

[MBS-Systems]

Ein Schreiben der Deutschen Telekom hat uns darauf hingewiesen, dass wir den Outbound Proxy ändern müssen, da sonst ab dem 30.09.2022 die alten Konfiguration über den "tel.t-online.de" nicht mehr funktioniert.
Man sollte jetzt den folgenden Proxy verwenden: "hpbx.deutschland-lan.de Port 5060" oder die Secure Variante "hpbxsec.deutschland-lan.de Port 5061"

Die Einstellung wurde vorgenommen unter: VOIP->Einstellungen->SIP-KONTEN

Eine Änderung der Konfiguration der bintec be.IP plus hat nicht den gewünschten Erfolg gebracht.
Der Versuch des Verbindungsaufbaus und der Registrierung endet mit einem "Fehlgeschlagen"

- SIP Proxy: [FAX] new registration state=registering
- PABXD: Connection State for Account [FAX] is now register
- SIP Proxy: [FAX] new registration state=regstate failed
- SIP Proxy: Register Account [FAX] failed with cause: <unknown> (0)
- PABXD: Connection State for Account [FAX] is now failed

Hat einer eine Idee warum das nicht funktioniert, oder besser hat es schon einer erfolgreich umstellen können.
Danke.

 

[androiduser2709]

Versuch mal statt port 5060 dort die 0.
Das läuft doch auch über srv records.

 

[B612]

Ein Schreiben der Deutschen Telekom hat uns darauf hingewiesen, dass wir den Outbound Proxy ändern müssen, da sonst ab dem 30.09.2022 die alten Konfiguration über den "tel.t-online.de" nicht mehr funktioniert.

Das höre ich das erste mal. Muss man da auch an einer FB was ändern?

 

[KunterBunter]

"hpbx.deutschland-lan.de Port 5060" oder die Secure Variante "hpbx.deutschland-lan.de Port 5060"

Was ist denn der Unterschied zwischen den beiden?
Ich würde ganz spontan sagen, bei Verschlüsselung muss "SIP-Proxy" und "Ausgehender Proxy" auf "hpbxsec.deutschland-lan.de Port 5061" angepasst werden.

 

[chrsto]

hpbx.deutschland-lan.de ist die URL für die Cloud PBX der Telekom. Seid ihr CloudPBX Kunde oder habt ihr einen reinen Deutschland LAN SIP Trunk?
Ich kann mich irren, aber ich glaube in der Anfangszeit war beides möglich hpbx.deutschland-lan.de oder tel.t-online.de

Eine Hilfe zur Einrichtung der Digibox an CloudPBX gibt es bei der Telekom:

https://cpbx-hilfe.deutschland-lan.de/de/ratgeber-zur-konfiguration/analogeschnittstelle/digitalisierungsbox-basic-smart-premium?mode=user

 

[MBS-Systems]

Vollzitat gemäß Boardregeln entfernt by stoney

Nein das funktioniert auch nicht. Alles schon probiert.

-- Zusammenführung Doppelpost gemäß Boardregeln by stoney

Vollzitat gemäß Boardregeln entfernt by stoney

Wir sind CloudPBX Kunde mit einer Company Flex. Kein SIP-Trunk.
Habe die Anleitung auch nochmal ausprobiert. War mehr oder weniger auch das, was ich selber schon eingestellt habe. Ohne erfolgt.

-- Zusammenführung Doppelpost gemäß Boardregeln by stoney

Vollzitat gemäß Boardregeln entfernt by stoney

Ja sorry, war ein Schreibfehler von mir. Habe ich schon korrigiert.

 

[chrsto]

Vielleicht versorgst du uns mit ein paar Screenshots, wie denn die aktuelle, noch funktionierende Konfig bzw. wie die neue nicht mehr funktionierende Konfig aussieht.

 

[MBS-Systems]

Hier eine funktionierende Konfiguration der Anlage.

Hier eine NICHT funktionierende. Das heisst aber nicht das die Konfig so richtig sein muss. Es ist nur wie ich sie nach bestem Gewissen eingestellt habe.


Edit DM41: Doppelpost zusammengefasst.

 

[wari1957]

@MBS-Systems
Protokoll auf Auto einstellen, Port gleich 0 passt.
Wenn ich einen dig -t naptr hpbx.deutschland-lan.de bzw einen dig -t naptr hpbxsec.deutschland-lan.de durchführe wird nur tls unterstützt.

 

[sonyKatze]

Ich habe Euren Tarif nicht, aber ich würde den Outbound-Proxy (und Realm) leer lassen und nur den Registrar ändern. Protokoll: Auto. Port auf 0. Wenn auch das nicht klappt, unten die Überprüfung des TLS-Zertifikats ausschalten (und weiter prüfen, warum das nötig ist). Wenn dann Telefonate nicht klappen, wie in der Anleitung oben in Post #5 verlinkt/erklärt noch sRTP und MediaSec aktivieren.

 

[chrsto]

Eine Anleitung für be.ip Plus gibt es bei bintec:

be. IPplus an der Telekom Cloud PBX – Registrierung mit Einzelrufnummern – bintec elmeg Knowledge Base

knowledgebase.bintec-elmeg.com

Außerdem läuft deine Anlage im MediaGateway Modus. Alle Anleitungen beziehen sich immer auf den PBX Modus.

 

[MBS-Systems]

Protokoll auf Auto einstellen, Port gleich 0 passt.
Wenn ich einen dig -t naptr hpbx.deutschland-lan.de bzw einen dig -t naptr hpbxsec.deutschland-lan.de durchführe wird nur tls unterstützt.

Ich habe es auf Protokoll TCP eingestellt und jetzt ist alles registriert und es funktioniert.
Komisch ist aber trotzdem das TLS nicht klappt.[/USER][/QUOTE]

Ich habe Euren Tarif nicht, aber ich würde den Outbound-Proxy (und Realm) leer lassen und nur den Registrar ändern.

Outbound Proxy leer lassen funktioniert auch. ABER ich wäre vorsichtig, da ich davon ausgehe das er dann wieder den tel.t-online.de als proxy nutzt, etc.
Und das sollten wir ja nach dem Schreiben der Telekom ändern. Daher wäre ich dafür den Proxy drinzulassen und den auf die hpbx.deutschland-lan.de einzustellen.

Edit DM41: 2 Beiträge zusammengeführt

 

[KunterBunter]

Komisch ist aber trotzdem das TLS nicht klappt.

Das funktioniert nur mit Secure VoIP.

 

[MBS-Systems]

Ich habe Euren Tarif nicht, aber ich würde den Outbound-Proxy (und Realm) leer lassen und nur den Registrar ändern.

Auch nur den Registrar ändern funktioniert auch nicht. Dann würden wir ja einen Registrar eintragen der gar keiner ist.
Hier nochmal die Konfig die man auch aus den Einstellungen aus dem WebPortal der PBX entnehmen kann als Anlage.



Hier nochmal für alle das offizielle Schreiben der Telekom bezüglich der ganzen Proxy Geschichte.

 

[wari1957]

Komisch ist aber trotzdem das TLS nicht klappt.

Hast du MediaSec aktiviert?
Wenn ja, deaktivieren.

 

[MBS-Systems]

Hast du MediaSec aktiviert?
Wenn ja, deaktivieren.

Wo finde ich diese Einstellung?
Diese müsste unter den Optionen sein, aber es wird mir nicht angezeigt als option.
Siehe auch Anhang

 

[wari1957]

Wo finde ich diese Einstellung?

Bei meiner Digitalisierungsbox im entsprechenden SIP-Konto.
Ich habe keine be.ip/be.ip plus.