Der Telekom Company Flex Zugang ermöglicht die freie Konfiguration der SIP Trunk Topologie eines Unternehmens. Das beroNet Gateway unterstützt den Company Flex Zugang mit der Version 20.02 und wurde damit im IP-Testcenter der Telekom getestet.

Dieses Tutorial beschreibt, wie man ein beroNet Gateway am Telekom SIP-Trunk registriert und ihre Telefonanlage einbinden, sowie Rufe absetzt und welche Parameter relevant sind. Das beroNet Gateway sollte die Firmware 20.02 oder höher haben.

Von der Telekom erhält man folgende Anschluss-Parameter, die wir später den SIP Kontoeinstellungen ergänzen müssen: 

...

Das Transport-Protokoll ist ausschließlich: TCP

Stellen Sie zusätzlich sicher das der GUI-Modus auf advanced gestellt ist.

beroNet Gateway Konfiguration

...

Das Clocking sollte unter Synchronization port auf "Crystal" stehen. Die restlichen Parameter sollten den vorgegebenen Wert behalten.

DNS-Einstellungen

Unter Preferences → Network müssen wir unter den DNS Settings den Primären DNS-Server zu dem der Telekom ändern.

In unserem Beispiel benutzen wir den DNS-Server in Frankfurt:

ISDN Gruppen konfigurieren

...

• SIP outbound proxy  = Primary Outbound-Proxy (55XXXXXX.primary.companyflex.de)
  • Den Secondary Proxy muss man nicht benutzen, man könnte für diesen allerdings ein zweites SIP Konto anlegen.
• SIP registrar =  Primary Outbound-Proxy (55XXXXXX.primary.companyflex.de)
• SIP domain = tel.t-online.de
• Als User verwendet man die Registrierungsrufnummer im internationalen Format.
  • Beispiel +49199296000000XXXXX
• Als Authentication user verwendet man den "Telefonie-Benutzernamen", dieser wird von der Telekom bereitgestellt. 
  • Beispiel: +49199296000000XXXXX@tel.t-online.de
• Als Secret verwendet man das Telefonie-Passwort, das ebenfalls von der Telekom bereitgestellt wird.

...

Unter dem Reiter "Headers" müssen noch erweiterte Einstellungen vorgenommen werden.
Zunächst muss der SIP-Header "From User Part" die abgehende Rufnummer enthalten und daher auf "new_source" stehen. Damit wird die abgehende Rufnummer vom Dialplan übernommen, dieser wiederum erhält sie vom ISDN Port, also in diesem Fall von der TK-Anlage.

Die P-Asserted-Identity (PAI User Name) muss ebenfalls auf den Wert “new_source” gestellt werden und es muss sicherstellt werden, dass die new_source einer validen abgehenden Rufnummern entspricht die diesem SIP Trunk zugeordnet wurde.

Daher diese Einstellungen:

...

Um CLIR in Richtung des Telekom SIP-Trunks zu benutzen muss der SIP Header-Teil "From-User" den Wert "anonymous" haben. Dies lässt sich im beroNet Gateway z.b. im Dialplan für eine bestimmte Regel definieren. 

Verschlüsselung

Sollen die Gespräche verschlüsselt werden sind folgende Konfigurationen erforderlich:

im SIP Stack:

1. TLS im SIP Stack aktivieren
2. TLS Verifikationslevel auf "none" stellen (alternativ ein korrektes Zertifikat hochladen)

Am SIP Konto für die Telekom:

1. TLS als Transportprotokoll aktivieren
2. Unter "media" SRTP Modus auf "mandatory" stellen
3. Unter "more" folgende Kommandoseinstellen: sips_on_tls=0,1tr119=1