STARFACE im Home Office
- Allgemeines
- Für Netzwerkdienstleister
- Problemlösungsschritte
Allgemeines
Eine STARFACE Telefonanlage eignet sich hervorragend zur Bereitstellung von Home-Office- oder Remote-Arbeitsplätzen. Dieses Dokument dient der Dokumentation der notwendigen Voraussetzungen und netzwerkseitigen Einstellungen zur Übermittlung an Ihren Netzwerk-/Firewall-Dienstleister.
STARFACE App / UCC-Client
Voraussetzungen
-
Vorhandenes und unterstütztes USB-Headset
(Unterstützte Headsets für den UCC-Client für Windows / für den Mac) -
Kauf einer STARFACE UCC-Client Premium-Lizenz
(Neue Lizenzen in die STARFACE einspielen) -
Aktivierung des Benutzer-Rechts UCI/UCC Premium-Funktionen
(Rechte eines Benutzers konfigurieren) -
Installation der STARFACE App bzw. des UCC-Clients auf dem Remote-Arbeitsplatz
(Handbuch des UCC-Clients)
Bitte stellen Sie bei der Installation sicher, dass die UCC-Client-Version zu Ihrer STARFACE-Version passt: Es ist zwingend notwendig, dass jeweils die gleiche Major Version von UCC Client und Telefonanlage in Kombination genutzt werden. Die Major Version des UCC Clients und der Telefonanlage kann jeweils aus den ersten beiden Ziffern der Versionsangabe abgelesen werden (z.B. 6.7.0.17 oder 6.4.3.16).
Bitte verwenden Sie für die Telefonie mit einem Softphone einen lokal installierten UCC-Client. Wir raten von der Nutzung über eine Terminalserver-Verbindung (RDP) dringend ab, da sich die notwendige Qualität der Audioübertragung nicht gewährleisten läßt.
Verwendung
Beim Start des UCC-Clients auf dem Arbeitsplatzsystem muss neben den Zugangsdaten (STARFACE Server = IP/Hostname Ihrer STARFACE; Login-ID = Anmeldename oder ID; Passwort = Ihr STARFACE-Kennwort) der Schalter Softphone verwenden ausgewählt werden:
Stellen Sie sicher, dass als Primärtelefon "Softphone" ausgewählt ist: Anrufe sollten nun mit dem UCC-Client Softphone geführt werden können.
Weiterführende Informationen zur Verwendung von STARFACE App/UCC-Client finden Sie in den Video-Tutorials und der STARFACE Knowledge Base.
Technische Informationen für Ihren Netzwerk-Dienstleister
Um einen entfernten Standort oder Heimarbeitsplatz an eine STARFACE anzubinden, ist es notwendig, dass der abgesetzte Standort die STARFACE Telefonanlage per IP erreichen kann. Hierzu sind entweder Portweiterleitungen auf dem Router/der Firewall vor Ihrer STARFACE einzurichten oder ein VPN zwischen den beteiligten Netzen aufzubauen.
Für eine SIP-basierte VoIP-Sprachverbindung stellt die STARFACE folgende Dienste zur Verfügung, die für ein externes SIP-Telefon (z.B. STARFACE App/UCC-Client) erreichbar sein müssen:
Eingehende Kommunikation
Bei Kommunikation von Extern in Richtung STARFACE (ggf. DNAT/Port-Forwardings einrichten):
- 5060/UDP: SIP (unverschlüsselt)
- 5061/TCP: SIP (TLS-verschlüsselt; zwingend beim UCC-Client Softphone)
- 10000–20000/UDP: RTP (Audio)
Die vorgenannten Protokolle und Diensteports gelten gleichermaßen auch für eingehende Provider-Verbindungen.
Damit die STARFACE App sich mit der STARFACE verbinden kann, sind zusätzlich folgende Dienste auf der STARFACE erreichbar zu machen:
- 5222/TCP: XMPP
- 9092/TCP: gRPC (ab STARFACE 10)
Für Adressbücher und einige administrative Funktionen müssen zudem folgende Dienste erreichbar sein:
- 80/TCP: HTTP (muß auch für Let's Encrypt-Nutzung erreichbar sein)
- 443/TCP: HTTP
Ausgehende Kommunikation
Die für ausgehende Verbindungen genutzten Source-Ports für die Sprachkommunikation werden dynamisch zwischen den Geräten ausgehandelt (Source-Ports 1.025–65.535/UDP). Es darf daher keine Einschränkung der ausgehenden Kommunikation geben! Wir empfehlen dringend, die Kommunikation grundsätzlich nicht anhand von Source-Port-Regeln zu beschränken.
Definierte Source-Ports, von STARFACE oder vom Endgerät ausgehend:
- 5060/UDP: SIP (unverschlüsselt)
- 5061/TCP: SIP (TLS-verschlüsselt; zwingend beim UCC-Client Softphone)
- 1025–65535/UDP: RTP (Audio)
Die Source-Ports, mit denen sich der UCC-Client mit der STARFACE verbindet (für XMPP und HTTP/HTTPS), sind nicht definiert, sondern werden vom System ausgewählt.
VPN-Verbindungen
Bei VoIP-Telefonie handelt es sich um Echtzeitkommunikation. Bitte stellen Sie sicher, dass insbesondere die RTP-Daten schnellstmöglich und ohne Jitter übertragen werden. Insbesondere bei VPN-Verbindungen ist auf ausreichend Systemressourcen (auf Endgeräten und Firewalls) zu achten, da die Verschlüsselung von vielen kleinen Audiopaketen diese Systeme überdurchschnittlich belasten kann.
Firewall-Einstellungen
Bitte deaktivieren Sie für VoIP-Verbindungen alle UTM- sowie SIP-ALG/SIP-Helper-Funktionen in Ihrer Firewall!
Quality of Service (QoS)
Die STARFACE sowie die Endgeräte markieren SIP- und RTP-Pakete, um diese per QoS zu priorisieren:
| Dienst | DSCP | ToS Hex | ToS Dezimal | DS Binär | DS Dezimal |
|---|---|---|---|---|---|
| SIP | CS3 | 0x60 | 96 | 011000 | 24 |
| RTP Audio | EF | 0xB8 | 184 | 101110 | 46 |
| RTP Video | AF41 | 0x88 | 136 | 100010 | 34 |
| Bitte beachten Sie, dass insbesondere die für die Audioübertragung zuständigen RTP-Daten zeitkritisch sind und priorisiert behandelt werden müssen. | |||||
Routing
- Bitte stellen Sie sicher, dass Telefone/Clients in internen Subnetzen nicht durch eine Firewall/einen Router hindurch, auf dessen externe und wieder per Portforwarding auf die STARFACE geleitete IP-Adressen/Hostnamen zugreifen.
- Gängige SIP-Stacks versuchen NAT-Verbindungsprobleme zu umgehen, indem sie sich – abhängig davon, ob das Telefon eine private (vgl. RFC 1597) oder öffentliche IP-Adresse besitzt – unterschiedlich verhalten. In "internen" Netzen dürfen deshalb keine öffentlichen Subnetze verwendet werden (z.B. sind die Adressen 192.0.1.2 oder 172.10.1.2 öffentliche IP-Adressen!).
Problemlösungen
-
Sollte die STARFACE nicht erreichbar sein, prüfen Sie bitte, ob Ihre IP-Adresse in der Blacklist (Admin/Sicherheit) der STARFACE Firewall gelandet ist.
Weitere Informationen unter https://knowledge.starface.de/display/wiki64/Black-+und+Whitelist+konfigurieren -
Wenn Sie die Fehlermeldung "Forbidden", Code 403 beim Verbindungsaufbau erhalten, prüfen Sie bitte, ob auf Ihrer STARFACE eine IP-Einschränkung aktiv ist.
Weitere Informationen unter https://knowledge.starface.de/pages/viewpage.action?pageId=12124886
Löschen Sie im Zweifel den UCC-Client SIP-Account in der Liste der Telefone und versuchen Sie sich neu anzumelden. Der SIP-Account wird automatisch neu erstellt. -
Stellen Sie sicher, dass der bei der Anmeldung am UCC-Client als STARFACE Server eingetragene Host, unter diesem Namen/dieser IP-Adresse für die aufgeführten Protokolle und Ports erreichbar ist. Insbesondere in Szenarien, in denen ein Hostname verwendet wird, der abhängig vom Standort auf unterschiedliche IP-Adressen auflöst. Testen Sie im Zweifel die Angabe von IP-Adressen anstatt Hostnamen (um Probleme der Namensauflösung auszuschließen) und testen Sie alle IP-Adressen, unter denen die STARFACE erreichbar sein sollte (öffentliche/private IP-Adressen).
-
Stellen Sie sicher, dass Sie das UCC-Softphone als Primärtelefon ausgewählt haben, ansonsten finden Rufannahmen und Wählversuche an einem anderen Endgerät statt, das möglicherweise gar nicht vor Ort ist.
-
Je nach Subnetzkonfiguration kann es notwendig sein, die Einstellung "NAT" zu verändern. Die Beschriftung "NAT" hat hierbei nur mittelbar etwas damit zu tun, ob ein NAT-Prozess stattfindet, sondern bestimmt, welche IP-Adresse und Portangabe in den SIP-/SDP-Headern eingetragen und vom Gegenüber für eine Kontaktaufnahme verwendet werden. Es gibt daher keine allgemeingültige Konfigurationsempfehlung. SIP-Telefon-Einstellungen des UCC-Clients in der STARFACE:
Innerhalb des Expertenmodus in den UCC-Client-Einstellungen:
-
Falls die Audiobandbreite für eine störungsfreie Kommunikation nicht ausreicht, ändern Sie die Codecs innerhalb der SIP-Telefoneinstellungen in der STARFACE derart, dass kein "g722" mehr, sondern nur noch ein "alaw" in der Liste der Codecs enthalten ist.
-
Bei Audioproblemen oder Problemen mit der Anbindung eines Headsets, deaktivieren Sie bitte testweise Virenschutzprogramme wie GData oder Kaspersky. Diese können die Funktionalität von Softphones stören.
Dieses Dokument ist – in Bezug auf die STARFACE-Konfigurationsseite – abschließend, so dass bei anhaltenden Problemen der Signalisierung oder Audiokommunikation davon ausgegangen werden kann, dass Probleme in der Netzwerkinfrastruktur oder am lokalen Arbeitsplatz, an dem das Softphone betrieben wird, vorliegen. Verantwortliche Dienstleister zur weiteren Analyse und Behebung sind Netzwerk- und Arbeitsplatz-Betreuer. Weiterer Prüfungsumfang: Firewall-/Routerkonfiguration; Zuverlässigkeit von Transportwegen; Jitter bei VPN-Verbindungen, Audio-Geräteeinstellungen am Arbeitsplatz, mögliche Nebenwirkungen von Antivirensoftware oder Datenschutzeinstellungen, etc.