Jak używać telefonu IP lub softphone’a z FRITZ!Box
Telefon IP może logować się do FRITZ!Box albo bezpośrednio do operatora. Zobacz, skąd pochodzą dane SIP w każdym wariancie, jak wykonać test i dlaczego zdalnie lepiej użyć VPN.
Aparat IP, adapter telefoniczny lub softphone może działać w sieci domowej FRITZ! na dwa różne sposoby. W pierwszym rejestruje się jako urządzenie telefoniczne bezpośrednio w FRITZ!Box. W drugim łączy się z zewnętrznym operatorem SIP, a router zapewnia mu tylko dostęp do sieci. Oba warianty są poprawne, lecz używają innych danych logowania i dają inny zestaw funkcji.
Wariant A — telefon rejestruje się w FRITZ!Box
W tym układzie FRITZ!Box pełni rolę lokalnego rejestratora i centrali. Router ma już skonfigurowane numery operatora. Dla telefonu tworzy osobny rekord LAN/Wi-Fi, lokalną nazwę użytkownika i hasło, a następnie przypisuje mu numer wychodzący oraz numery przychodzące.
Telefon łączy się z siecią domową routera przewodem lub Wi-Fi. Nie używa sieci gościnnej, ponieważ jest ona odizolowana od zasobów domowych. Jako registrar w kliencie podaje się lokalną nazwę FRITZ!Box albo jego adres w sieci zgodnie z dokumentacją modelu. W tym wariancie oficjalna instrukcja nie zaleca wpisywania serwera STUN do lokalnego telefonu.
Zaletą jest centralne kierowanie numerów i możliwość połączeń wewnętrznych. Nie wszystkie funkcje FRITZ!Box są jednak dostępne dla telefonu IP. Zakres obsługi klawiatury, książek, oddzwaniania, faksu lub reguł zależy od urządzenia i wersji. Sprawdź sekcję ograniczeń w dokumencie dla modelu.
Utworzenie lokalnego urządzenia SIP
W aktualnym interfejsie przejdź do Telephony oraz Telephony Devices i uruchom kreator nowego telefonu. Wybierz urządzenie LAN/Wi-Fi IP. Utwórz unikalną nazwę użytkownika i silne hasło spełniające wymagania kreatora. Nie używaj hasła administratora FRITZ!Box ani hasła operatora.
Wskaż numer do połączeń wychodzących i numery przychodzące. Zastosuj zmianę i wykonaj dodatkowe potwierdzenie na urządzeniu, jeśli interfejs go wymaga. Dopiero potem wpisz lokalne dane w telefonie IP lub softphone. Zachowaj je w menedżerze haseł, nie na naklejce obok aparatu.
Oficjalny przewodnik z wyborem modeli.
Wariant B — telefon łączy się bezpośrednio z operatorem
W tym układzie aplikacja lub aparat otrzymuje login, hasło, registrar, proxy i inne parametry bezpośrednio od dostawcy VoIP. FRITZ!Box nie przechowuje tego telefonu jako własnego urządzenia i nie przydziela mu swoich numerów wewnętrznych. Funkcje połączeń, prezentacja numeru i plan wybierania wynikają z konta operatora.
Operator lub producent klienta określa, czy potrzebne są STUN, konkretne porty albo dodatkowe reguły. Nie kopiuj ustawień z wariantu A. Dokumentacja FRITZ! zwraca też uwagę, że określony port SIP może być już używany przez telefonię routera; ręczne przekierowanie portów powinno wynikać z aktualnej instrukcji usługi, a nie z ogólnego schematu.
Porównanie dwóch wariantów w dokumentacji FRITZ!.
Nie mieszaj danych dostępowych
W wariancie A login powstaje w sekcji Telephony Devices routera i identyfikuje lokalny aparat. FRITZ!Box sam korzysta ze skonfigurowanego konta operatora. W wariancie B login dostarcza operator, a klient kontaktuje się z jego serwerem. Wpisanie hasła operatora do lokalnego rekordu albo hasła lokalnego na serwerze operatora zakończy się nieudaną rejestracją.
Przed diagnozą zapisz w jednym zdaniu wybrany wariant. Następnie sprawdzaj status we właściwym miejscu: lokalny rekord urządzenia w FRITZ!Box dla wariantu A albo status rejestracji u operatora w kliencie dla wariantu B.
Dostęp spoza domu przez VPN
Możliwość włączenia rejestracji telefonu IP z Internetu nie oznacza, że jest to zalecana domyślna konfiguracja. Oficjalna dokumentacja FRITZ! z przyczyn bezpieczeństwa rekomenduje rejestrację przez szyfrowane połączenie VPN zamiast bezpośredniego wystawiania telefonu. VPN pozwala klientowi działać tak, jakby znajdował się w zaufanej sieci domowej, zgodnie z możliwościami danego wdrożenia.
Nie otwieraj portu SIP oraz szerokiego zakresu RTP dla całego Internetu bez projektu, kontroli dostępu i monitorowania. Takie wystawienie omija zalecaną przez producenta ścieżkę VPN i wymaga osobnego projektu bezpieczeństwa. Użyj silnych, unikalnych danych lokalnego telefonu, aktualnego FRITZ!OS i oficjalnej konfiguracji VPN dla swojego modelu.
Kontrolowany test
Najpierw sprawdź rejestrację w tej samej sieci domowej. W wariancie A wykonaj połączenie wewnętrzne, potem wychodzące i przychodzące przez przypisany numer. W wariancie B przetestuj adres lub numer dozwolony przez operatora. Nie używaj numerów alarmowych.
Jeżeli rejestracja lokalna nie działa, potwierdź sieć, registrar, login i hasło utworzone w routerze. Nie dodawaj STUN. Jeśli rejestracja działa, lecz brakuje połączeń zewnętrznych, sprawdź status numeru operatora w FRITZ!Box i przypisania aparatu. Jeżeli problem występuje tylko po VPN, diagnozuj osobno trasę VPN i dostęp do sieci domowej.
Dokumentuj bez sekretów
Zapisz model telefonu, sposób połączenia, wybrany wariant, nazwę lokalnego urządzenia i wyniki testów. Hasła oraz pełne pliki konfiguracyjne przechowuj oddzielnie. Gdy potrzebujesz pomocy, podaj dokładny komunikat i godzinę, ale nie publikuj danych SIP.
Prawidłowo opisany układ jest prosty: „telefon IP → FRITZ!Box → numer operatora” albo „telefon IP → operator przez Internet”. Jeśli potrafisz wskazać jedną z tych dróg, kolejne ustawienia mają jasne źródło.