Standorte und unterwegs
Eine Anlage für alle Standorte
Filiale, Lager, Homeoffice oder Handy: Fonkontor bringt alles mit, was dafür nötig ist – ohne Zusatzdienste von uns und ohne Portfreigaben in den Filialen.
Filialen: ein Tunnel, eine Datei
Für jede Filiale legen Sie in der Oberfläche einen Standort an. Fonkontor erzeugt die Schlüssel und eine fertige Datei für den Router vor Ort. Die Filiale baut damit einen verschlüsselten Tunnel (WireGuard) zur Zentrale auf; die Telefone dort arbeiten, als stünden sie im selben Haus.
- Router-Dateien für FRITZ!Box (ab FRITZ!OS 7.50), UniFi, OpenWrt und MikroTik
- Für andere Router: allgemeine WireGuard-Datei, etwa für einen kleinen Linux-Rechner vor Ort
- Keine Portfreigabe und kein SIP-ALG in der Filiale nötig
- Gleiche Netze in mehreren Filialen (etwa 192.168.178.x bei jeder FRITZ!Box) sind kein Problem
Telefone und Apps im Internet: der eingebaute SBC
Ein Session Border Controller (SBC) ist der Pförtner der Anlage: Telefone im Homeoffice und Apps unterwegs sprechen nur mit ihm, nie direkt mit dem Kern der Anlage. Er verschlüsselt Gesprächsaufbau und Sprache und sperrt Angreifer selbstständig.
- Gesprächsaufbau mit TLS, Sprache mit SRTP verschlüsselt
- Apps und Browser über sichere WebSockets (WSS) mit DTLS-SRTP
- Sperre bei Anfragefluten, bekannten Scannern und wiederholten Fehlanmeldungen
- Telefon in der Oberfläche auf „Internet über SBC“ stellen – den Rest richtet die Anlage ein
Was am Router der Zentrale nötig ist
Nur der SBC ist von außen erreichbar, mit wenigen, immer gleichen Ports:
| Port außen | Zweck |
|---|---|
5061/tcp | Gesprächsaufbau verschlüsselt (SIP über TLS) |
8443/tcp | Apps und Browser (WSS) |
20000–20099/udp | Sprache (SRTP) |
Welcher Port am Gerät dahinter liegt, zeigt die Oberfläche; Einzelheiten auf derTechnikseite. Für jede Filiale kommt ein UDP-Port für den Tunnel dazu. Bei Installation mit dem Installer richtet die Anlage die Freigabe am Router per UPnP oder PCP selbst ein und prüft sie von außen; wo der Router das nicht zulässt, gibt es eine Anleitung Klick für Klick.
Die Fonkontor-App
Die Fonkontor-App läuft heute schon im Browser, eingerichtet per QR-Code aus der Anlage. Apps für iPhone, Android, Mac und Windows sind in Vorbereitung: Telefonieren, Kollegen-Status, Verlauf, Anrufbeantworter und Weiterleitungen – mit Benachrichtigung bei Anrufen, auch wenn die App geschlossen ist.
- in Vorbereitung
iPhone und Android
Anrufe erscheinen wie normale Anrufe auf dem Sperrbildschirm. Einrichtung per QR-Code aus der Anlage.
- in Vorbereitung
Mac und Windows
Telefon am Arbeitsplatz-Rechner, mit Benachrichtigung und Wählen per Klick auf Nummern.
- heute schon
Browser und SIP-Apps
Die Fonkontor-App im Browser: QR-Code in „Mein Anschluss“ scannen, fertig. Gängige SIP-Apps lassen sich über den SBC schon heute verschlüsselt anmelden.
Die App wird kostenlos sein und ihre Updates über den Kanal der Anlage bekommen. Sobald sie in den Stores ist, steht sie auf der Seite Download.