Beiträge von Arno

Produkttest Bintec-Elmeg BE.IP Plus[Blockierte Grafik: http://pim.bintec-elmeg.com/download/produkte/products-bintec-elmeg-gmbh/elmeg/png/be_ip_plus_side2.png]

TESTZIEL:
Eignungsprüfung hinsichtlich CAPI-Lösung für virtuelle Serversysteme,
sowohl im Telefonanlagen-Modus als auch als Mediagateway-Modus.

Test-Zeitraum:
12.7. - 18.10.2016

Getestete Konstellation:

Hardware: Bintec-Elmeg BE.IP Plus
Artikel 5510000388, EAN 4044763007636, Seriennummer BE2CAD016110335 (Nach Mai 2016)

Zusatz-Hardware: ISDN TE-Adapter (5520000161)

Firmware-Stand: Version 10.1 Rev. 7 Patch 5 (Vorhergehende Firmwarestände sind problematisch.

LANCAPI-Programm: Bintec-Elmeg Remote-Capi für MS-Windows vom 28.2.2014

Server-Betriebssystem: Windows Server 2016 R2 Essentials als Virtueller Server auf einem Windows 2012 R2 STD Basissystem.

Netzwerk: Gigabit-LAN, IP V4 Gruppe 172.x.x.x

David-Version: Rollout 253 vom 30.6.2016 installiert.

Internet- und Telefon via Telekom, Deutschland LAN-IP Voice Data, DSL 16.000

Testergebnis, NEUER STAND 18.10.2016:
Die LANCAPI funktioniert - mit einem Kanal - für David Telefax-Anwendungen. Aber nach deren Aktivierung lief das Telefonsystem nicht mehr störungsfrei. Es kam so oft zu Verbindungsabbrüchen, dass die LANCAPI wieder deaktiviert werden musste!

Voraussetzungen:
Internet-Zugang via All-IP, BE.IP plus neuer Baureihe ab Mai 2016 mit Schaltung im PBX-Modus (als Telefonanlage), ein ISDN-Port als EXTERN geschaltet, daran Anschluss eines ISDN TE-Adapers, Firmware-Stand ab Version 10.1 Rev. 7 Patch 5, installiertes Programm bintec elmeg Remote CAPI auf einem Windows-Rechner.
In der BE.IP wird einer der beiden ISDN-Anschlüsse (ISDN 2) von INTERN auf EXTERN umgeschaltet und daran mit dem TE-Adapter das Signal zum anderen Anschluss (ISDN 1) geleitet. Der ISDN TE-Adapter ist ein Zubehör-Produkt. Hersteller-Artikelnummer: 5520000161. Adapter für be.IP plus zum wandeln einer internen ISDN Schnittstelle zu einer externen ISDN Schnittstelle (NT zu TE). Geeignet für be.IP plus ab Seriennummer BE2CAD016090001.

Einschränkungen:
1) Bis jetzt funktioniert nur die Telefax-Funktion ein- und ausgehend. David-Voice Funktionen (Anrufbeantworter und ECT-Connect) laufen bis jetzt nicht, der Port "friert ein".
2) Es ist bis jetzt nur EIN David-Port nutzbar, obwohl in David grundsätzlich zwei Kanäle für Controller 1 automatisch erkannt werden.
3) Im Media-Gateway Modus ist die LANCAPI für die BE.IP plus noch nicht freigegeben.

Fax-Signalisierung: Eine gleichzeitige Signalisierung eingehender Telefaxe an die CAPI und einen der vier FX-Ports der BE.IP plus (analoges Faxmodem oder Multifunktionsgerät wie Brother MFC-7360N) läuft stabil. Damit ist eine Folgeschaltung "David nimmt Faxe sofort an, MFC falls David Fax ausfällt mit vier Klingelzeichen Verzögerung" kein Problem. auch Telefaxe von intern 10 auf CAPI oder umgekehrt sind möglich.

BE.IP plus und TAPI-Funktion unter Windows 10 Pro:
Obwohl der Hersteller immer noch einen Beta-Stand für die Tapi-Software angibt funktioniert diese tadellos. Die Nutzung empfinde ich nach kurzer Gewöhnungszeit sogar angenehmer als die der David-Tapi. Denn statt "Sie werden verbunden" hört man die Wählton. Nach kurzer Installation des Programms wird in David einfach bei TAPI Provider die Rufnummer des Telefons ausgewählt, das gerade am Schreibtisch steht (also zum Beispiel "bintec elmeg TK-Anlage NSt.20")

Anrufbeantworter (!):
Mit der BE.IP plus im PBX-Modus ist ein David Port für Anrufbeantworter-Funktionen nicht mehr erforderlich. Die BE.IP plus stellt für jeden Benutzer (jedes angeschlossene Telefon) einen eigenen komfortablen Anrufbeantworter zur Verfügung. Die angenommenen Sprachnachrichten lassen sich per eMail automatisch an David-Benutzer weiterleiten, wobei Uhrzeit und Rufnummer des Anrufers angezeigt werden. Eine Zeitschaltung (Im Büro / Außer Haus) ist möglich, bei Bedarf sogar für jeden Tag anders. Dabei kann zwischen "Ansage und Aufnahme" und "nur Ansage" automatisch umgeschaltet werden, was bis jetzt unter David eine mühsame und zeitraubende Script-Programmierung nötig machte. Da sich die Verteilkennungen jedes Benutzers in der BE.IP einstellen lassen kommen die Anrufe im persönlichen Postfach der David-User an.

WLAN-Controller:
Der WLAN-Controller läuft bei der BE.IP plus mit der Firmware V10.1 Rev. 7 Patch 5 stabil. Für WLAN-Netze mit mehr als 5 Accesspoints ist die Hardware der BE.IP nicht ausgelegt. Da ist es besser, einen Acccesspoint wie W2003N oder W2004N als Controller einzurichten, zumal die nötige Controller-Lizenz bei den Accesspoints kostenfrei mitgeliefert wird. Die WLAN-Reichweite bereits einer einzigen gut plazierten BE.IP plus ist beeindruckend hoch. Das gleiche gilt für die Reichweite des DECT-Zusatzgeräts D150: mehr als 120 Schritte im Freien bei Plazierung des Basisgeräts im 1. OG, verwendetes Mobilteil D150R.-

Neu und praktisch ist die Funktion zur Einrichtung Gäste-WLANs, die von den Betriebs-WLANs sicher getrennt sind. Die Einrichtung der Gäste-WLANs geht sehr rasch vonstatten und ist sicher. Die Nutzer der SSID eines Gäste-WLAN-Netzes können außer dem Internetgateway die Geräte eines Betriebs-WLANs oder des Betriebs-LANs weder pingen noch sonstwie erreichen, wenn eine BE.IP plus mit aktueller Firmware eingesetzt wird. (gemäß eigener Tests mit IP Netzwerk Scanner).

WLAN-Bridge:
Eine WLAN-Bridge einer BE.IP oder BE.IP plus einzurichten keinen Sinn. Denn mit diesen beiden Geräte ist es nicht möglich, zwei Funkbänder gleichzeitig zu aktivieren. Eine stabil laufende WLAN-Bridge benötigt aber beide Funkbänder (2,4 und 5 GHz) gleichzeitig.

DECT-Anwendungen: Erfordern das Zusatzgerät DECT150 (PoE-fähig) Sowohl Bintec-Elmeg Geräte wie D150R oder D141 funktionieren damit, aber auch ältere Gigaset DECT Telefone. Die internen Rufnummern werden automatisch vergeben.

Systemtelefone und Headsets: Derzeit setze ich ein Bintec Elmeg IP S400 ein. Das früher von mit benutzte Jabra DECT 9120 GAP Headset war nicht zum Pairing bereit, weshalb ich auf ein Jabra 920 mit DSHG-Kabel umgestellt habe. Die BE.IP plus stellt die Firmware-Updates sowohl für die Systemtelefone als auch für die DECT150 bereit. Die Firmware-Updates funktionierten tadellos.

Artikel-Nummerierung - Vorsicht!
Im Vergleich mit den vor Mai 2016 produzierten Geräten unterscheidet sich das getestete Gerät hinsichtlich für David-Anwender sehr wichtiger technischer Features.
Trotzdem ist die Artikelnummer gleich geblieben, und daher kann ein Käufer an der EAN-Nummer nicht erkennen, ob das Gerät für seine Zwecke geeignet erscheint. Daraus ergeben sich im Online-Handel Betrugsmöglichkeiten. Für die Nutzung der LANCAPI muss ein Gerät aus der Serie ab Mai 2016 genutzt werden. Ältere Geräte unterstützen den nötigen TE-Adapter nicht.

Fazit:
Die BE.IP plus ist eine vollwertige komfortable Telefonanlage für bis zu 40 Teilnehmer. Solange die LANCAPI nicht benötigt wird verdient das Gerät BE.IP plus das Prädikat "empfehlenswert".

Für Voice-Anwendungen auf virtualisierten Systemen ist nach wie vor die RT1202 das geeignete System. Dass die David Voice Anwendungen mit der BE.IP plus nicht funktionieren ist kein Problem, da diese mit dem TAPI-Treiber und den Voice Mail Funktionen der BE.IP plus voll ausreichend bereitgestellt werden. Der aktuelle Preis einer David COM-Port Lizenz übersteigt den Kaufpreis einer BE.IP plus einschließlich TE-Adapter. Da lohnt sich die Hardware-Investition.

Nota bene: Sowohl die BE.IP plus als auch die RT1202 sind Geräte für die professionelle Nutzung mit einer hochwertigen Firewall und einer Vielzahl an Konfigurations-Möglichkeiten. Die richtige Konfiguration des Betriebssystems dieser Geräte setzt einige Erfahrung damit voraus! Wer sich die zeitraubende Einarbeitung darin ersparen möchte für den biete ich die Konfiguration per Fernwartung oder VorOrt-Service an. -

Dipl.-Ing. Arnold Antons VDI.

{Produktfoto: Bintec Elmeg}

Maßnahme:
Zunächst sorgfältig prüfen, ob sich in der eMail-Adresse des Absenders kein Tippfeher exisitiert.
Dann prüfen: läuft der Internet-Anschluß in Ihrem Betrieb über eine dynamische oder eine fest IP?
Bei dynamischer WAN-IP ist oft der Versand über das Tobit Mail Relay nötig.

Netter Versuch, das hatten wir glaube ich schon mehrfach:

Ein völlig neuer User tritt im David-Forum in Erscheinung und präsentiert den "ultimativen Super-Tipp".
Bei näherem Hinsehen stellt sich heraus, dass die von ihm beworbene Seite Bitcoins (!) für einen Decrypter verlangt.
Die Seite kommt natürlich ohne Impressum ...

1) Die erste Maßnahme sollte die Bereinigung der Papierkörbe sein.
Ein Papierkorb ist ein flüchtiger Speicher und kein Archiv.
Ändern Sie die Eigenschaften:
rechte Maustaste nacheinander auf jeden Papierkorb, dann wählen Dienste / Automatische Bereinigung / maximales Eintragsalter 3 Tage.

2) Die Suche innerhalb eines aktuellen David-Systems geschieht über die David SQL-Indizierung.
Das hat nichts mit der Windows - Indizierung auf dem lokalen PC z tun.
Markieren Sie das David-Verzeichnis, in dem die Suche erfolgen soll. Wählen Sie dann mit der rechten maustaste "Suchen" und geben Sie den Suchstring ein.

.

.

Möglicherweise hat der Kunde auf Windows 10 aktualisiert.
Interessant wäre die Version der DVWIN32.

Das Verhalten der Clients kann auch durch eine Schadcode-Infektion ausgelöst sein.

1) Was hat das mit David zu tun?

2) .Zepto Verschlüsselung ist nur ein Name für eine kleine Neuerung. Der Verschlüsselungsgrad ist seit März nach wie vor hoch und nimmt weiter zu. Die Entschlüsselung kann daher Wochen dauern, wenn nur die Rechenleistung eines PCs zur Verfügung steht.
Neu ist, dass seit Anfang KW26-2016 Java-Progrämmchen zur Anwendung kommen. Damit wird zunächst ein Downloader aktiviert, der via Internet-Verbindung das Verschlüsselungsprogramm auf infizierte Rechner läd. Die Verbreitung erfolgt nach wie vor per eMail. Der Java-Downloader hat nur minimale Größe und ist so programmiert, dass er den Virenschutz-Systemen nicht auffällt. Damit sinkt die Erkennungsrate. Betriebe ohne Spamschutz sind extrem gefährdet.

3) an Betroffene: Starten Sie den Rechner von einer Windows DVD und formatieren Sie die Betriebssystem-Partition. Falls auch die Daten-Partition von der Verschlüsselung betroffen ist, dann formatieren Sie diese ebenfalls.
Starten Sie dann von der Windows DVD eine Neu-Installation. Stellen Sie anschließend Ihre Daten aus Ihrer letzen Datensicherung wieder her. -
Die von den Erpressern geforderte Summe zu zahlen lohnt sich nicht: In den letzten Wochen zeigte sich vermehrt, dass trotz Zahlung keine Entschlüsselung möglich war. Aber die Angreifer wurden finanziell gestärkt, und sie wissen dank des Informations-Rücklaufs nun, dass die angegriffene eMail-Adresse zu einem realen System gehört.
Auch wenn es verlockend ist: Vertrauen Sie keinesfalls unbekannten Webseiten, sondern nutzen Sie den technischen Support Ihres Virenschutz-Herstellers. Auf Webseiten ohne ausreichende Reputation nimmt das Risiko immer mehr zu, dass Sie sich via Drive-By Infection zusätzlichen Schadcode einfangen.

Falls Sie keine Daten-Sicherung haben, dann waren Sie nicht nur grob fahrlässig: Ohne regelmäßige Datensicherung zu arbeiten ist wie ohne Fallschirm in 6000 Metern Höhe aus dem Flugzeug zu springen und darauf zu vertrauen, dass sie in einem ausreichend großen Misthaufen sanft landen werden. Gut zu wissen: Nahezu alle, die das ausprobiert haben, hatten sofort nach der Landung keinerlei Schmerzen mehr.

Hinweis: bei verschlüsselten Systemen findet sich meist Schadcode auch innerhalb des Betriebssystems. Ohne Formatierung der System-Partition und Neuinstallation fungieren diese Fragmente als SMTP-Server oder FTP-Downloader und installieren voll funktionsfähige Trojaner oder neue Verschlüsselungsviren. Das gilt sowohl für PCs als auch Server. Diese Advanced Persistent Threads sind schon seit mehr als drei Jahren bekannt, und die Handlungsempfehlung "Neu installieren, alles andere ist Zeitverschwendung" stammt vom Microsoft Partner-Support.

4) Die Antwort auf die Frage nach einem brauchbaren Virenschutz-Programm ist technisches Consulting.
Selbiges biete ich nur für Betriebe und Behörden, und es ist nicht kostenfrei.

Rollout 253 ist ab heute verfügbar.

Die Öffnung einer David-Installation zum Web hin ist sowohl mit der Webbox als auch via Client und Port 267 möglich.
Das war bis vor wenigen Jahren eine tolle Sache. Inzwischen haben sich aber das Internet und deren Nutzer verändert.
Cybergangs und militärische Nutzung machen kontinuierlich aufwendigere Sicherheitsmechanismen nötig.

Das Öffnen von Port 80 oder 81 eingehend macht eine David-Installation nahezu vollkommen öffentlich.
Und auch eine Nutzung https:// verschlüsselten Seiten ist nicht mehr sicher:
Seit Jahresfrist ist bekannt, dass die Verschlüsselung mit Kommunikation via Port 443 nicht mehr viel nutzt.

Damit liegen Kundenadressen, Termine und teilweise auch technische Zeichnungen offen im Web, erreichbar für jeden Unbefugten.

Inwieweit ein Zugriff Unbefugter via Port 267 möglich ist entzieht sich meiner Kenntnis.

Der einzige (noch) sichere Ausweg ist die Anbindung der Remote-Rechner und Smartphones via IP-Sec VPN.
Und - was mindestens genau wichtig ist: ein Verbot des Einsatzes von Firmen-fremder Hardware.
Denn etwa 70% aller privaten Rechner sind mit Schadcode infiziert.

Die meisten Angriffe auf ein Firmennetzwerk erfolgen aber immer noch als Spam. Gelegentlich wird eine eMail mit Schadcode-Anhang übermittelt. Immer häufiger aber erfolgt mit dem Spam-Mails eine Umleitung auf eine Schadcode-hinterlegte Webseite. Mittels der Spams erhalten die Angreifer nicht nur Informationen über den Nutzer der eMail-Adresse. Sie bekommen auch Infos über den Aufbau des zugehörigen eMail-Servers und dessen Schwachstellen.

Es ist naheliegend anzunehmen, dass ein David-Server mit fester WAN-IP leichter anzugreifen ist als wenn er über eine dynamische WAN-IP betrieben wird.
Erstaunlich ist war das Ergebnis eigener Tests dazu. Dazu wurden die täglich eintreffenden eMails zu realen Webshops ausgewertet. Es handelt sich um die Shops auf und
Der erstgenannte Shop richtet sich ausschließlich an Nicht-Verbraucher (Behörden, Firmen, Freiberufler und Gewerbetreibende). Der zweite Shop wurde schon vor acht Jahren in Betrieb genommen, um die Effizienz der Sicherheitsmechanismen beobachten zu können, wenn die Kunden vorwiegend Verbraucher sind. Denn in diesem Umfeld musste und muss mit deutlich höherem Anteil infizierter eMails gerechnet werden. Diese Annahme hat sich übrigens im Laufe der Jahre bestätigt.

Nachdem die WAN-IP auf feste IP umgestellt war und der David-Server so mehrere Monate gelaufen hatte war die Zahl der täglich eintreffend Spams um mehr als das Vierfache gestiegen. Nach Umstellung auf dynamische IP sank sie wieder von täglich ~ 80 auf den vorherigen Wert von ~ 20.
Als Spamschutz setzen wir die David Message Identification Services ein. Die Zahl vom David MIS NICHT aussortierten Spams beläuft sich auf durchschnittlich fünf Prozent. Die Anteil der false positiv aussortierten eMail liegt deutlich unter einem Promille.

eMail-Server und Domain-Controller waren bis Ende 2015 ein- und derselbe Windows Server. Seit Einführung von David als Kommunikationssystem vor zwölf Jahren hat es keinen Fall gegeben, in dem der Server gehackt oder durch Virenangriff funktionsunfähig wurde. Allerdings verlassen wir uns nicht allein auf MIS und David Virenschutz, sondern wir nutzen ein mehrstufiges Filter-System.

Ich bin einer der ehemaligen TPPs, die Herr Osterwohlt oben anspricht.
Ende 2011 hatte David einen so niedrigen Sicherheitsstand erreicht, dass es für den Einsatz in Konstruktionsbüros oder bei Rechtsanwälten nicht mehr in Frage kam.
Jeder konnte damals das David hinterlegte Konto zu seinen Gunsten nutzen oder ohne Genehmigung des Site-ID-Lizenznehmers Dienste buchen.
Ich war mit daran beteiligt, dass der Sicherheitsstand wieder ein vernünftiges Niveau erreichte.
Das war auch Auslöser für Differenzen, die zum Ende des Partner-Status führten.

Gegenüber Kunden waren etliche Mitarbeiter des Unternehmens Tobit.Software ziemlich arrogant, was viele Kunden verärgerte. Die sind auf andere Lösungen umgestiegen.
Dass es mittlerweile deutlich weniger aktive Partner gibt ist nicht schlimm: Sehr viele haben nur Dumping-Angebote ins eBay gestellt und nie Betriebs-internes Know-How aufgebaut.
Der Lizenzvertrieb lohnte sich so nicht mehr.

Heute arbeite ich mit einem Kollegen aus Neuss zusammen. Er macht den Vertrieb, ich den technischen Service.
Wir sparen so zwar Geld, aber einige technische Infos kommen nicht bei mir an.
Die Umstellung der Partner-Hotline auf eMail-Verkehr ist auch bei mir nicht gut angekommen.
Die Anfragen per eMail wurden in der Tat viel zu spät beantwortet.

Tobit ist mir zu Chayns-lastig geworden. Und Chayns ist zwar recht nett als Zusatztool zur Vermarktung via Facebook, interessiert mich aber nicht mehr.
Denn es ist aber zu umständlich zu handhaben und hinsichtlich der Ergebnisse unzuverlässig. Es wurde und wird so viel daran herum gestrickt, dass mer nie sicher sein kann, wie Webseite und App aussehen. Ich baue meine Webseite lieber über ein Shop-Programm auf. Das arbeitet zuverlässiger.

Aber zurück zu David: Es hat immer noch den Vorteil, von einem deutschsprachigen Hersteller gestrickt zu sein. Wenn jemand mit ausreichend KnowHow die Installationen ausführt, dann arbeitet das System stabil. Vor allem bei Einschlägen von Verschlüsselungssviren ist ein Restore ohne Probleme möglich. (Jedenfalls sofern Daten-Platte und Sicherungsplatte nicht identisch sind). Wenn aber jemand ohne die nötigen Kenntnisse "mal eben" die Installation abfackelt, dann wird der Kunde seltenst damit vernünftig arbeiten können.

Die heute fehlende Pflege der David KnowledgeBase macht sich natürlich bemerkbar. Das honorieren Kunden nicht mit Empfehlungen. Vor 11 Jahren empfand ich den Online-Support für die David-Produkte als vorbildlich. Aber wenn ich mich heute für den Support oder brauchbare Hilfeseiten mit einem Facebook-Account oder gar einem Chayns Account anmelden soll, dann empfinde ich das als zeitraubenden Krampf. Und ich denke, dass das Kunden ähnlich empfinden.

Und es bauen sich neue Sicherheitsprobleme auf:
Behörden-Daten wie die von Banken und Sparkassen dürfen bei der heutigen Rechtslage nicht in einer Cloud abgelegt werden. Dasselbe gilt für sämtliche Daten von Rechtsanwälten und Notaren. Mit einer Ablage via Chayns wird dagegen verstoßen. Ich denke, es wird seitens der Tobit.Software AG etwas ausführlichere Information nötig sein, wie heute mit den Kunden-Daten umgegangen wird, wo sie abgelegt werden und wer sichtberechtigt ist.

Seitlich hinter dem vorspringenden Rahmen versteckt gibt es einen Reset-Knopf.
Wird der gedrückt, dann öfnet sich der Setup-Modus.

Normalerweise wäre T.38 für Telefaxe über IP der Stand der Technik.
Es ist aber unmöglich vorauszusagen, ob die jeweilige Gegenstelle diesen Codec unterstützt.
Wenn nicht, dann kommt es regelmäßig zu Fehlern.

Bintec empfiehlt daher, auf den Media-Gatway-Routern von Bintec-Elmeg T.38 völlig auszuschalten und sich auf den T.711 Codec zu beschränken.

Locky ist schon Asbach Urwald.
Siehe Menüpunkt Aktuelles.

stsm:
Wie haben Sie die USB-Anschlüsse auf dem virtuellen Server realisiert?

Die Einbindung von USB-Anschlüssen wäre im virtuellen System doch nur mit Fremd-Software möglich, wenn Windows Server 2012R2 als Betriebssystem läuft und HyperV als Virtualiserungs-Lösung. Eine proprietäre Lösung mit den Mitteln des Betriebssystems ist nach meinem Kenntnisstand nur eine ständig laufende RemoteDesktop-Verbindung möglich.

@Teelicht:
Mit Microsoft HyperV virtualisierte Server haben Probleme mit USB-Anschlüssen. Da ist nur ein MediaGateway wie die RT1202 von Bintec sinnvoll einsetzbar. Dieses Produkt besitzt eine vorzüglich arbeitende Firewall. Das Produkt ist aber nicht für den Home- und Spielwaren-Einsatz gedacht. Folglich setzt die Konfiguration einer Bintec Firewall "vertiefte" Kenntnisse des Bintec-Betriebssystem voraus.
Die Lancom Varianten mit frei geschalteter Fax-Gateway Option funktionieren auch meistens, können aber keine Voice-Daten verarbeiten.

Bei VM-Ware Virtualisierung kann eine Gerdes USB Lösung weiter helfen.

Nachtrag:
Gestern am 21.4.2016 ergab sich während der Campus-Tage für mich eine Gelegenheit, das Thema und die auftretenden Fehler kurz anzusprechen. Es ist wohl stark abhängig von der verwendeten Hardware.

Szenario: Eine Bintec RT1202 (funktionsidentisch mit Tobit fx.connect) wird als Fax-Gateway für einen virtuellen Server eingesetzt. Außerdem existiert ein Voice-Gateway zum All-IP Netz eines Internet-Zugangsproviders oder die RT1202 ist selbst als Gateway zum All-IP Anschluß im Einsatz (interne Jumper-Einstellung beachten / TE oder NT-Schaltung). Übertragene Telefaxe laufen solange stabil, bis ein Datenupload ins Internet startet. Dann wird es wohl erforderlich, den Port zu priorisieren, den die Bintec Lancapi zum Datentransport nutzt. Per defaullt ist das Port 2662. (Veränderbar in der CAPI-Konfiguration. Programm Brickware rxc_cfg.exe).

Hinweis: Da ich hier in meiner Produktivumgebung dem RT1202 eine BE.IP plus vorgeschaltet habe, die als MediaGateway zwischen einer ALL-IP Verbindung zur Telekom und einer ISDN-Telefonanlage arbeitet, ist obiges Szenario hier so noch nicht getestet.

Hilfreich ist eine Supportantwort von Bintec Elmeg:
Die Telekom unterstützt bis dato T.38 NICHT, auch wenn einige Internet-Postings das Gegenteil beschreiben. Wer einen Telekom All-IP Anschluss wie Deutschland LAN-IP Voice Data (Start, S, M L) nutzt, der sollte den T.38 Codec für alle seine Rufnummern deaktivieren. Des weiteren sollte auch das G.711 µLAW deaktiviert sein. Das gilt - zumindest für Bintec-Hardware - solange, bis gewährleistet ist, dass die eigene und alle Fax-Gegenstellen den T.38 Codec verarbeiten können. Und das kann noch lange dauern.

Seitdem ich für alle Fax-Kanäle nur die Codecs G.711 aLAW und G.729 zulasse laufen auch lange Telefaxe bis jetzt ausreichend stabil.

Eine Signal-Priorisierung habe ich in meiner BE.IP plus nur für Sprachsignale eingerichtet. Diese wurde nötig, da ohne Voice-Priorisierung ein Upload die gesamte verfügbare Bandbreite des Internet-Anschluss belegte. Das führte dazu, das ein Telefonat auf der Gegenseite völlig unverständlich wurde, sobald ein Daten-Upload startete oder sich Bildschirminhalte während einer Fernwartung änderten.

Die Archive.dir ist eine Steuerungsdatei im David-System, welche angibt, welche Unterordner zum jeweiligen Verzeichnis existieren und wie die Unterordner benannt sind. Wird sie umbenannt, dann sind die untergeordneten Verzeichnisse in David nicht mehr sichtbar.
Welcher Künstler hat die Empfehlung gegeben, eine Archive.dir umzubenennen? (Es wäre nur eine temporäre Notlösung).

Ein Sichern mit StrongBox, Neuinstallation von David und dann StrongBox-Restore hätte wenig Aussicht auf Besserung, da die defekte Archive-Struktur mit gesichert und wieder hergestellt würde: Eine Reparatur von David-Ordnern, deren Archive.dir umbenannt wurde, ist nur mit dem Tool arcutil in vertretbarem Zeitaufwand möglich und sinnvoll.

Die Fehlerursache kann ein Restore eines Users in einem Ordner sein, dessen Realname im Betriebssystem nicht dem entspricht, den er zum Zeitpunkt der StrongBox Sicherung hatte. Genau dann treten Fehler wie der beschriebene auf, dass die Wiedervorlagen falsch zugeordnet werden. Auch ein falsch ausgeführter Restore auf Betriebssystem-Ebene oder eine Virusinfektion des David-Servers können ähnliche Effekte bewirken. Ein Umbenennen von Steuerungs-Dateien wie Archive.dir oder Archive.dat macht letztendlich das Durcheinander komplett.

Die Prüfung und Reparatur des beschädigten Filesystems kann etwas aufwendig werden.
Das biete ich als Dienstleistung nur per Fernwartung oder VorOrt-Service an. Tel.: 02131-1515360.

Die Remote-Capi der FritzBox ist bei virtuellen Servern als problematisch bekannt:
AVM Fritzbox an David FX2011 konfigureieren - Capi Treiber oder Karte?
Es wäre ein ungewöhnlicher Ausnahmefall, wenn sie als David-Port in der beschriebenen Konfiguration stabil läuft.
Zudem: In absehbarer Zeit wird der unsichere 2003-Server doch wohl abgeschaltet. Was dann?

Besser gleich eine geeignete Dialogic oder Gerdes Karte in den neuen Server einbauen (lassen).

Ich rätsele, weshalb für die Kommunikation mit einem David-Server die App von Fremdprodukten gewählt wurde.
David Active Sync funktioniert prima mit den Betriebssystem-Funktionen der iPhone und iPhone Produktreihe.
Das gilt für eMail-Synchronisation, aber auch für Kalender und Kontakte.
Wozu dann noch das iPhone System mit Fremdprodukten unübersichtlicher und verwirrender machen?

Die Active Sync Funktion arbeitet gesichert mit Port 443 stabil. Dieser Port muss in der Hardware-Firewall als auch im Server-Betriebssystem ein- und ausgehend frei sein.
Falls Port 443 durch Features von Windows Server Essentials blockiert ist, dann ist eine VPN-Verbindung zwischen David-Server und iPhone möglich und zudem noch sicherer.