Veröffentlicht am
Der Swyx RemoteConnector ist ein Swyx-eigener VPN-ähnlicher Tunnel, der die Verwendung von SwyxIt! außerhalb des Firmennetzes erlaubt.
Anders als bei den neuen Clients (Mobile, Mac) muss er beim Windows-Client SwyxIt! manuell konfiguriert werden. Hier kommt es bei falscher Einrichtung möglicherweise zur Fehlermeldung "Verbindung zum RemoteConnector fehlgeschlagen".
Automatische Zertifikats-Installation
Nimmt man den SwyxIt!-Client erstmalig im lokalen Netz in Betrieb (Anmeldung erfolgt über eine z.B. 192.168er IP-Adresse), dann wird automatisch das notwendige Zertifikat auf den PC übertragen. Sie können jetzt unter Einstellungen -> lokale Konfiguration -> Verbindungseinstellungen -> Erweitert den RemoteConnector auf "Automatisch" stellen und die öffentliche Serveradresse (i.d.R. im Format PBXNAME.telovip.de) eintragen. Bei Zertifikat sollte "Automatisch" ausgewählt sein und eine Meldung "Automatisch erzeugtes Zertifikat ist verfügbar" angezeigt werden.
SwyxIt! wird nun beim Start immer zuerst versuchen, sich lokal mit dem Swyx-Server zu verbinden. Erst, wenn das nicht möglich ist, wird er den RemoteConnector verwenden.
Vorteil dieser automatischen Erkennung ist, dass bei Arbeit im Büro der Datentransfer für die eigentliche Sprache auch innerhalb des Büro-Standortes bleibt (und nicht unnötig in unser Rechenzentrum übertragen wird). Das spart vor allen Dingen bei internen Gesprächen Netzwerk-Last.
Manuelle Zertifikats-Installation
Wenn Sie SwyxIt! direkt außerhalb des Büros in Betrieb nehmen wollen (also kein vorheriger interner Login mit Zertifikats-Installation möglich ist), dann gehen Sie bitte wie folgt vor:
- HostedPBX classic: Exportieren Sie das notwendige Zertifikat in der SwyxWare-Administrationssoftware, in dem Sie die Eigenschaften des Benutzers öffnen und dann unter Administration -> RemoteConnector auf "Exportieren" klicken. Im nächsten Schritt müssen Sie ein Passwort (dieses braucht der Benutzer einmalig zum Importieren) und den Dateinamen festlegen.
InstantPBX und HostedPBX VPNless: Das notwendige Zertifikat können Sie sich im Kundenmenü ("InstantPBX" / "Benutzer und Optionen" / "Zugangsdaten/Endgeräte" bzw. "HostedPBX" / "RemoteConnector") herunterladen. Bei Telefonanlagen, die 2021 oder früher angelegt wurden, ist dieser Menüpunkt evtl. (noch) nicht verfügbar, bitte wenden Sie sich dann an unseren Support - Kopieren Sie diese Zertifikatsdatei auf den PC des Anwenders und führen Sie sie dort per Doppelklick aus
- Im ersten Dialog wählen Sie in der Regel "Aktueller Benutzer". Verwenden Sie die Option "Lokaler Computer" nur nach Rücksprache mit Ihrem Systemadministrator.
- Im zweiten Schritt klicken Sie auf Weiter (Bestätigen Sie den Dateinamen)
- Im dritten Schritt geben Sie das Kennwort ein und aktivieren Sie die Option "Schlüssel als exportierbar markieren. Dadurch können Sie Ihre Schlüssel zu einem späteren Zeitpunkt sichern bzw. überführen". Wenn Sie diese Option nicht aktivieren, funktioniert es scheinbar problemlos, aber abhängig von der genauen Sicherheitsrichtlinie des PCs ist ein späterer Login nicht möglich, sondern es erscheint "Verbindung zum RemoteConnector fehlgeschlagen"!
- Wählen Sie im nächsten Schritt "Zertifikatsspeicher automatisch auswählen" aus. (Einen abweichenden Speicherort sollten Sie nur nach Rücksprache mit Ihrem Systemadministrator auswählen)
- Klicken Sie auf "Fertigstellen"
- Starten Sie SwyxIt! erneut und wechseln Sie ins Menü Einstellungen - lokale Konfiguration - Verbindungseinstellungen und gehen Sie auf "Erweitert"
- Stellen Sie die RemoteConnector-Verbindung auf "Immer" und geben Sie den öffentlichen Servernamen (HostedPBX: i.d.R. PBXName.telovip.de / InstantPBX: i.d.R. <AnlagenID>.instantpbx.de) ein. Unter Zertifikat wählen Sie bitte Manuell und dann das soeben eingespielte Zertifikat aus.
- Jetzt können Sie sich nach dem Klick auf OK normal anmelden (Servername bei der HostedPBX classic mit VPN die i.d.R. 192.168er IP-Adresse, bei den Produktreihen HostedPBX VPNless oder unserer InstantPBX der gleiche wie im vorherigen Punkt).
Bitte beachten Sie: Die Zertifikate sind benutzerbezogen, d.h. bei PCs, die von mehreren Nutzern verwendet werden, müssen Sie die Zertifikats-Installation mehrfach durchführen.