Ursache:
NFon hat eine eigene Firmware installiert, welche Drittanbieter abweist
Lösung:
Werksreset ausführen–>beim Neustart: Provisionsdaten holen ->abbrechen auswählen ->mit Admin/Admin im Webmenü des Telefones einloggen.
Yealink Firmware vom Hersteller: aktuell 29.72.0.25 herunterladen und im Telefon installieren
Danach können SIP Daten normal/erfolgreich gespeichert werden
VM mittels aktuellstem Debian 10 „Buster“ ohne GUI installieren.
Mit dem Befehl …
ip addr
… prüfen, ob man die gewünschte IP-Adresse hat.
Falls das nicht der Fall ist, muss die IP-Adresse entsprechend angepasst werden:
nano /etc/network/interfaces
auto eth0 iface eth0 inet static address [IP] netmask [SNM] gateway [GW]
Es müssen alle weiteren, nicht gebrauchten Netzwerke deaktiviert bzw. gelöscht werden.
Danach muss die sources.list folgendermaßen bearbeitet werden:
nano /etc/apt/sources.list
# deb cdrom:[...] # deb cdrom:[...] deb http://deb.debian.org/debian/ buster main deb-src http://deb.debian.org/debian/ buster main deb http://security.debian.org/debian-security buster/updates main contrib deb-src http://security.debian.org/debian-security buster/updates main contrib deb http://deb.debian.org/debian/ buster-updates main contrib deb-src http://deb.debian.org/debian/ buster-updates main contrib
Wichtig ist, dass die „deb cdrom…“-Zeilen per ‚#‘ auskommentiert werden.
Danach folgende Befehle ausführen:
apt install -y gnupg wget -O- http://downloads-global.3cx.com/downloads/3cxpbx/public.key | apt-key add - echo "deb http://downloads-global.3cx.com/downloads/debian buster main" | tee /etc/apt/sources.list.d/3cxpbx.list apt update apt install -y 3cxpbx
Danach sollten Sie die 3CX über folgende URL erreichen:
Wenn man die Maschine zwischendrin neustartet, ist der Assistent nicht mehr erreichbar. Reinitialisieren und dadurch wieder erreichbar machen kann man ihn über folgenden Befehl:
sudo /usr/sbin/3CXWizard --cleanup
Geben Sie in Ihren Webbrowser https://(IP-Adresse Ihres Geräts) ein, um auf das Webinterface zu kommen, z.B. https://192.128.10.64.
Die IP-Adresse des Telefons findet man am Telefon unter: (Menü Taste) > 6 Information > 2 Systeminfo
Die Eingabe der SIP-URI am Telefon kann man umgehen, indem man 3 Mal hintereinander, ungefähr 3 Sekunden lang die X –Taste drückt. So kommen Sie auf die Startseite und können nach Ihrer IP-Adresse schauen.
Sobald Sie Ihre IP-Adresse im Webbrowser eingegeben haben, klicken Sie Links im Menü auf UC Zugangsdaten.
Zuerst wird nach der SIP-URI gefragt. Dort tragen Sie die E-Mail Adresse ein, die Sie auch in Lync nutzen, z.B. MMustermann@Beispiel.de.
Danach müssen Sie Domain\User eingeben, z.B. Beispiel\MMustermann.
Zum Schluss geben Sie Ihr Lync Passwort ein. Danach ist ihr Telefon mit Lync verbunden und funktionsfähig.
Ihre Lync- Kontakte werden auf das Telefon synchronisiert.
Anschließend gehen Sie auf Identität 1. Ihnen erscheint oben die Meldung: „Es gibt Änderungen, die noch nicht permanent gespeichert wurden“ welche sie mit Speichern bestätigen.
Danach klicken Sie unten auf Übernehmen und dann auf Re-Registrieren.
Benötigt wird:
Als erstes „zerlegen“ wir das PFX-File in die benötigten Einzelteile. Am einfachsten geht das, in dem man das Zertifikat mit den OpenSSL-Binaries in einen Ordner legt, z.B. C:\OpenSSL-Win64\bin. Danach öffnen wir eine Konsole und navigieren mit Ihr zu diesem Pfad. Alternativ kann man auch in dem Zielordner per Shift-Rechtsklick die „Eingabeaufforderung hier öffnen“.
In dem Ordner angekommen, setzen wir als erstes folgenden Befehl ab ([Cert] durch Dateinamen ersetzen):
openssl pkcs12 -in [Cert].pfx -clcerts -nokeys -out [Cert].cer
Damit haben wir das reine Zertifikat. Mit dem nächsten Befehl…:
openssl pkcs12 -in [Cert].pfx -nocerts -nodes -out [Cert].key
haben wir dann auch noch das passende Keyfile. Beide Dateien öffnen wir nun am besten mit WordPad oder Notepad++ (Editor kann die Zeilenumbrüche nicht interpretieren). Im Header beider Files stehen ein paar Infos zum Zertifikat (Bag Attributes), die uns aber nicht interessieren. Wir kopieren nun aus dem .cer-File folgenden Inhalt…:
-----BEGIN CERTIFICATE----- [Zeichenfolge] -----END CERTIFICATE-----
und fügen diesen in ISPConfig unter Webseiten -> Webseite -> [Seitenname] -> Reiter „SSL“ -> Textbox „SSL-Zertifikat“ ein.
Anschließend nehmen wir das .key-File, öffnen es ebenfalls mit einem Texteditor und kopieren folgenden Block:
-----BEGIN PRIVATE KEY----- [Zeichenfolge] -----END PRIVATE KEY-----
in die Textbox „SSL-Key“ rein.
Nun muss nur noch die CA-Chain ebenfalls inklusive der Begin- und End-Markierungen in des Textfeld „SSL-Bundle“ eingefügt werden. Hier kann es auch passieren, dass der Text aus mehreren Begins und Ends besteht:
-----BEGIN CERTIFICATE----- [Zeichenfolge] -----END CERTIFICATE----- -----BEGIN CERTIFICATE----- [Zeichenfolge] -----END CERTIFICATE-----
Abschließend muss noch das Feld „SSL-Aktion“ auf Zertifikat speichern gesetzt werden. Die restlichen Felder müssen nicht ausgefüllt werden, diese wären nur für die Beantragung eines Zertifikats wichtig. Nach dem Klick auf Speichern sollte das Zertifikat nach kurzer Zeit sichtbar werden.
Man darf allerdings nicht den Haken „SSL“ bei den allgemeinen Domain-Einstellungen vergessen. Ohne diesen reagiert die Seite nicht auf SSL-Anfragen.
Es ist möglich, dass jeder Nutzer persönlich seine E-Mail-Spam Meldung bekommt und nicht in einer zentralen Verteilerliste. Sie müssen auf der Spam Experts Website in der Rubrik Domains auf „Übersicht“ und dann die entsprechende Domain auswählen auf der Sie die Änderungen vornehmen möchten. Mit der Option „Regelmäßiger Benutzerreport“, werden Ihnen regelmäßige Schutzberichte basierend auf den Benutzern ermöglicht. Sie können Benutzer entweder einzeln, oder über die CSV-Upload-Funktion mehrere Benutzer hinzufügen. Nur ASCII-Zeichen sind für den lokalen Teil unterstützt. Sie können auch die „Regelmäßigen Domain Berichte“ benutzen, was Ihnen ermöglicht eine Adresse zu konfigurieren, um täglich oder wöchentlich PDF- oder HTML-Berichte für die gesamte Domain zu empfangen. Die Option „Automatisch aktivieren für alle Empfänger“ bedeutet, dass wenn der Spam an neue Benutzer gesendet wird, die in unserem System noch nicht bekannt sind, werden diese automatisch zu dem regelmäßigen Benutzerbericht hinzugefügt. Wenn dies geschieht wird der Nutzer eine „Willkommens“ E-Mail erhalten und informiert, dass seine persönliche Quarantäne aktiviert wurde. Ab dem nächsten Tag werden Sie täglich die Benutzerberichte mit den blockierten Nachrichten der letzten 24 Stunden empfangen.