Portunity Wiki - Benutzerbeiträge [de]

Telefon-KI - einrichten und konfigurieren

2025-11-26T14:49:55Z

Mah@superroot: /* Hinweis-Ansage vorschalten */

= Überblick =

Diese Anleitung führt Sie durch die wichtigsten Schritte zur Einrichtung der Telefon-KI in Ihrem VoIP-Tarif:

# Tarif prüfen
# KI-Agent anlegen
# Basis-Prompt (Hauptanweisungen) erstellen
# Unter-Prompts (optional) anlegen
# Nachbearbeitung (E-Mail/Webhook) konfigurieren
# Routing einrichten und Ansage vorschalten
# Testanruf durchführen

Sie müssen nicht alle Funktionen nutzen. Für ein einfaches Setup reichen in der Regel:

* ein aktivierter Tarif mit KI-Funktionen,
* ein KI-Agent mit sinnvollen Hauptanweisungen,
* eine vorgeschaltete Hinweis-Ansage,
* ein passendes Routing auf den KI-Agenten.

Alles Weitere (Unter-Prompts, Webhooks, Mitschnitte …) sind optionale Erweiterungen, die zudem nicht in jedem Tarif bei uns zur Verfügung stehen.

= Schritt 1 – Tarif prüfen =

Bevor Sie mit der Einrichtung starten, prüfe Sie bitte, ob Ihr Tarif die Telefon-KI unterstützt:

* Öffnen Sie den betreffenden VoIP-Tarif in unserem Webinterface.
* Wechseln Sie in den Bereich '''KI-Funktionen'''. Dieser wird, wenn KI aktiviert ist und damit zur Verfügung steht, VOR „Routing und Weiterleitungen“ angezeigt. Fehlt diese Option, wenden Sie sich bitte an unseren Support um gemeinsam Ihre Optionen zu prüfen.
* Prüfen Sie dort unter anderem:
** wie viele KI-Agenten angelegt werden dürfen,
** ob '''Unter-Prompts''' (Spezialanweisungen) verfügbar sind,
** ob ein '''MCP-Server''' genutzt werden kann (falls externe Systeme über KI-Tools angebunden werden sollen),
** ob E-Mail- und Webhook-Nachbearbeitung erlaubt ist.

Wenn Sie VoIP-Reseller sind, können Sie diese Limits und Optionen im Tarifbaustein für Ihre Kund:innen für Ihre Tarife individuell festlegen.

= Schritt 2 – KI-Agent anlegen =

Sobald der Tarif passt, legen Sie Ihren ersten KI-Agenten an.

# Klicken Sie im Menü des VoIP-Tarifs auf '''KI-Funktionen''' (VOR Routing- und Weiterleitungen).
# Lesen Sie sorgfältig die angezeigten Hinweise zur Nutzung der Telefon-KI (Disclaimer / Haftung) und bestätigen diese
# Klicken Sie auf '''Agent anlegen'''. Je nach Tarif können Sie einen oder mehrere Agenten anlegen und konfigurieren. Ein Agent ist quasi Ihr Stellvertreter / Sekretär) der für Sie ans Telefon geht und dem Sie Wissen und Anweisungen mitgeben, wie er sich am Telefon verhalten soll. Auf einer Durchwahl Deiner Buchhaltung haben Sie vielleicht andere Themen wie auf der Zentrale - deshalb gibt es die Option verschiedene Agenten anzulegen.

'''Im Dialog zur Agent-Konfiguration:'''

; Name
: Geben Sie Ihrem Agenten einen aussagekräftigen Namen (z. B. „Rezeption Haus XYZ“, „Support-Hotline der Praxis Y“, „Notdienst-Info“).
: Der Name dient nur innerhalb des Webinterfaces, in E-Mails und Protokollen zur Identifizierung.
: Er wird '''nicht''' automatisch in den Prompt übernommen – Sie müssen also im Prompt trotzdem beschreiben, wie sich die KI am Telefon vorstellen soll.

; Stimme
: Wählen Sie eine Stimme, die zu Ihrem Einsatz passt (z. B. freundlich, neutral, männlich/weiblich).
: Sie können später jederzeit testen und die Stimme wechseln.

; Agent aktivieren
: Aktivieren Sie den Agenten erst dann, wenn Sie Prompt, Routing und Ansage fertig konfiguriert ist.

= Schritt 3 – Basis-Prompt (Hauptanweisungen) erstellen =

Im Feld '''„Hauptanweisungen an den Agenten“''' beschreiben Sie, wie sich die KI verhalten soll und welches Wissen sie hat. Der Basis-Prompt ist so etwas wie das „Handbuch“ und die „Rollenbeschreibung“ deiner Telefon-KI.

'''Typische Inhalte:'''

* Wie meldet sich die KI am Telefon?
* Welche Aufgaben soll sie übernehmen?
* Welche Informationen hat sie (Wissensdatenbank)?
* Wie soll sie in typischen Situationen reagieren?
* Was darf sie auf keinen Fall tun oder sagen?

'''Empfehlungen für den Aufbau:'''

* Nutze Überschriften im '''Markdown-Format''' (z. B. `# Rolle`, `## Begrüßung`, `## Umgang mit Gästen`, …).
* Verwende Aufzählungen (`-` oder `*`) für Regeln, Beispiele und Do’s & Don’ts.
* Beschreibe typische Anrufergruppen (z. B. Gäste/Kund:innen, Lieferant:innen, Werbeanrufe) und das gewünschte Verhalten.
* Definiere klare Grenzen:
** keine verbindliche Rechtsberatung,
** keine medizinischen Diagnosen,
** bei Unsicherheit lieber an Menschen weiterleiten.

Auf der Wiki-Seite '''[[Telefon-KI - Gute Prompts schreiben|Gute Prompts schreiben]]''' finden Sie eine ausführliche Anleitung zum Aufbau des Basis-Prompts sowie Musterstrukturen.

= Schritt 4 – Unter-Prompts (Spezialanweisungen und zusätzliche Regeln) =

Unter-Prompts eignen sich für Themen, die im Basis-Prompt zu umfangreich wären oder eigene Regeln brauchen. Beispiele:

* Spezielle Angebote eines Restaurants wie Kegelbahnen, Brunch, Frühstück, Grillabend, Wanderwege usw.
* Reservierungen und Buchungen,
* Reklamationen und Beschwerden,
* Lieferanten- und Logistikthemen,
* Notdienst- oder Bereitschaftsregelungen.

'''Vorgehen:'''

# Legen Sie im Bereich '''Unter-Prompts (Spezialanweisungen und zusätzliche Regeln)''' einen neuen Unter-Prompt an. Z.B. einen zum Thema Brunch, einen für die Kegelbahn usw.
# Tragen Sie die '''Stichworte''' ein, bei denen dieser Unter-Prompt genutzt werden soll. Sie können mehrere Stichworte eingeben wenn es Synonyme gibt (z.B. Brunch, Familienbrunch, Sonntagsbrunch)
# Beschreiben Sie im Unter-Prompt die Spezialregeln und das dazugehörige Wissen, z.B. alles zum Thema Brunch. Versuche dabei alle aufkommenden Fragen zu beantworten (was ist beim Brunch alles dabei? Was kostet der Brunch? gibt es für Kinder reduzierte Preise? Was ist für vegetarische Gäste dabei, wann geht es los, wie lange gilt der Brunch, sind Getränke inklusive usw.)

'''Wichtig:'''

* Die KI startet das Telefonat mit dem Basis-Prompt. Die Unter-Prompts sind erstmal nicht präsent.
* Verweisen Sie im Basis-Prompt kurz auf den Unter-Prompt, z. B.:
*„Wenn es um Reservierungen geht, findest du weitere Informationen im Unter-Prompt ‚Reservierungen‘.“*
* So stellen Sie sicher, dass die KI den Unter-Prompt zuverlässig berücksichtigt, auch wenn sich die Erkennung der Stichworte einmal schwierig gestaltet. Der Unter-Prompt wird also erst nachgeladen, wenn die Informationen benötigt werden.
* Nicht in allen Tarifen sind Unter-Prompts enthalten. Die Anzahl an Unter-Prompts und deren Länge können sich je nach Tarif unterscheiden.
* Testen Sie ob das Wissen der Unter-Prompts zuverlässig abgerufen wird, zur Verfügung steht und verwendet wird
* Vermeiden Sie Wissens-Dupletten in verschiedenen Unter-Prompts oder gar widersprüchliche Aussagen

= Schritt 5 – Was nach dem Gespräch passieren soll =

Im Abschnitt '''„Was nach dem Gespräch passieren soll“''' legen Sie fest, welche Auswertungen und Benachrichtigungen nach einem Gespräch ausgelöst werden.

== E-Mail-Nachbearbeitung ==

Sie können sich nach einem Gespräch automatisch E-Mails zusenden lassen, zum Beispiel mit:

* einer '''kurzen Zusammenfassung''' (2–3 Sätze),
* einer '''ausführlichen Zusammenfassung''' (detaillierter Verlauf),
* einem '''Transkript''' des Gesprächs,
* einem Hinweis auf einen '''Mitschnitt''' (falls aktiviert).

Typische Einsatzszenarien:

* Dokumentation von Reservierungen, Terminen oder wichtigen Kundenanliegen,
* Übergabe von Informationen an ein Backoffice oder eine Fachabteilung,
* Nachverfolgung von Supportfällen.
* Import der Mails in ein webbasiertes System zur strukturierten Bearbeitung oder Archivierung (Datenschutz dabei beachten !)

== Webhook-Nachbearbeitung ==

Mit einem Webhook können Sie die Gesprächsdaten automatisiert an ein externes System schicken, z. B.:

* Reservierungssystem,
* CRM oder Ticketsystem,
* eigenes Backoffice-Tool.

Dabei werden (je nach Konfiguration) u. a. folgende Informationen übertragen:

* Datum und Uhrzeit,
* Rufnummer des Anrufers,
* Gesprächsdauer,
* kurze und/oder ausführliche Zusammenfassung,
* optional Transkript und weitere Metadaten.

Die URL und die Authentifizierungsdaten für den Webhook erhalten Sie vom Betreiber des Zielsystems.

'''Hinweis:'''
Nutze E-Mail-, Webhook- und Mitschnittfunktionen nur, wenn deine Datenschutzhinweise entsprechend angepasst sind und – soweit erforderlich – eine Einwilligung deiner Anrufer:innen vorliegt. Details dazu finden Sie auf der Seite '''[[Telefon-KI - Rechtliche Orientierung & Datenschutz|Rechtliche Orientierung & Datenschutz]]'''.

= Schritt 6 – Routing & Ansage konfigurieren =

Damit Anrufe überhaupt bei der Telefon-KI landen, müssen Sir im VoIP-Tarif die Weiterleitung auf den KI-Agenten einrichten.

== Routing auf den KI-Agenten ==

# Öffnen Sie im betreffenden VoIP-Account den Dialog '''Routing und Weiterleitung'''.
# Legen Sie eine neue Weiterleitungsregel an oder bearbeite eine bestehende.
# Wählen Sie als Ziel das '''Weiterleitungsziel „KI-Agent“''' und den gewünschten Agenten.
# Optional können Sie:
* Zeitfenster festlegen (z. B. nur außerhalb der Öffnungszeiten),
* bestimmte Rufnummern gezielt auf die KI leiten,
** hier ist es zum Testen sehr sinnvoll nur eingehende Anrufe von der eigenen Handynummer durchzustellen, bis alles wie gewünscht funktioniert
* Prioritäten im Zusammenspiel mit anderen Zielen (z. B. Telefonanlage, Mailbox) definieren.

== Hinweis-Ansage vorschalten ==

In vielen Fällen ist es sinnvoll oder sogar rechtlich erforderlich, Anrufer:innen zu Beginn über den Einsatz der KI und eine mögliche Aufzeichnung zu informieren.

# Öffnen Sie den '''Ansagen-Manager''' im VoIP-Webinterface.
# Nehmen Sie eine neue Ansage auf oder laden eine vorhandene Datei hoch.
# Ordnen Sie diese Ansage als '''Vorgeschaltete Ansage''' der Weiterleitung Ihrem KI-Agenten zu.

Es gibt aber auch Fälle, wo die Ansage bereits zum Beispiel von der eigenen TK-Anlage abgespielt wurde oder bei geschlossenen Nutzerkreisen die Information zur Verarbeitung auf anderen Wegen gegeben wurde und dabei auch das Thema „informierte Einwilligung“ bereits extern geklärt wurde. In solchen Fällen (und nur in solchen Fällen) können Sie auf eine vorgeschaltete Ansage verzichten. Sie müssen den Disclaimer explizit bestätigen, dass Sie dies extern gelöst haben.

= Schritt 7 – Testanruf durchführen =

Bevor Sie Ihre Telefon-KI produktiv einsetzen, sollte diese gründlich getestet werden:

* Rufe Ihre Nummer von einem externen Anschluss (z. B. Handy) an.
* Tipp: Im Dialog Routing und Weiterleitung können Sie sicherstellen, dass nur Anrufe von Ihrem Handy bearbeitet werden - diesen Filter können Sie später herausnehmen
* Prüfen Sie:
** Wird die richtige Ansage abgespielt?
** Meldet sich die KI wie im Prompt beschrieben?
** Werden typische Fragen sinnvoll beantwortet?
** Funktionieren Weiterleitungen (z. B. zu einer Notfallnummer oder zum menschlichen Support)?
** Kommen E-Mails mit Zusammenfassungen/Transkripten wie gewünscht an?
** Werden Webhooks korrekt ausgelöst und im Zielsystem verarbeitet?
** Funktioniert ein eventueller Mitschnitt wie vorgesehen?

Wenn etwas nicht wie gewünscht funktioniert, passen Sie Prompt, eventuelle Unter-Prompts, Routing oder Nachbearbeitung u.a. an und testen Sie erneut.

= Checkliste: Einrichtung abgeschlossen? =

Wenn Sie folgende Punkte abhaken können, ist Ihre Telefon-KI technisch sauber eingerichtet:

* [ ] Tarif mit aktivierten KI-Funktionen vorhanden.
* [ ] Mindestens ein KI-Agent angelegt und benannt.
* [ ] Hauptanweisungen (Basis-Prompt) erstellt und sinnvoll strukturiert.
* [ ] Ggf. Unter-Prompts für Spezialthemen angelegt und im Basis-Prompt referenziert.
* [ ] E-Mail- und/oder Webhook-Nachbearbeitung nach Bedarf konfiguriert.
* [ ] Informations- und Einwilligungskonzept abgestimmt, implementiert und geprüft (siehe '''[[Telefon-KI - Rechtliche Orientierung & Datenschutz|Rechtliche Orientierung & Datenschutz]]''').
* [ ] Routing auf den KI-Agenten eingerichtet.
* [ ] Hinweis-Ansage vor der Telefon-KI geschaltet (meistens erforderlich).
* [ ] Mehrere Testanrufe erfolgreich durchgeführt.

Danach können Sie die Telefon-KI im Alltagseinsatz beobachten und bei Bedarf feinjustieren (Prompt optimieren, neue Unter-Prompts ergänzen, Routing verfeinern usw.).

Telefon-KI - einrichten und konfigurieren

2025-11-26T14:49:24Z

Mah@superroot: /* Hinweis-Ansage vorschalten */

= Überblick =

Diese Anleitung führt Sie durch die wichtigsten Schritte zur Einrichtung der Telefon-KI in Ihrem VoIP-Tarif:

# Tarif prüfen
# KI-Agent anlegen
# Basis-Prompt (Hauptanweisungen) erstellen
# Unter-Prompts (optional) anlegen
# Nachbearbeitung (E-Mail/Webhook) konfigurieren
# Routing einrichten und Ansage vorschalten
# Testanruf durchführen

Sie müssen nicht alle Funktionen nutzen. Für ein einfaches Setup reichen in der Regel:

* ein aktivierter Tarif mit KI-Funktionen,
* ein KI-Agent mit sinnvollen Hauptanweisungen,
* eine vorgeschaltete Hinweis-Ansage,
* ein passendes Routing auf den KI-Agenten.

Alles Weitere (Unter-Prompts, Webhooks, Mitschnitte …) sind optionale Erweiterungen, die zudem nicht in jedem Tarif bei uns zur Verfügung stehen.

= Schritt 1 – Tarif prüfen =

Bevor Sie mit der Einrichtung starten, prüfe Sie bitte, ob Ihr Tarif die Telefon-KI unterstützt:

* Öffnen Sie den betreffenden VoIP-Tarif in unserem Webinterface.
* Wechseln Sie in den Bereich '''KI-Funktionen'''. Dieser wird, wenn KI aktiviert ist und damit zur Verfügung steht, VOR „Routing und Weiterleitungen“ angezeigt. Fehlt diese Option, wenden Sie sich bitte an unseren Support um gemeinsam Ihre Optionen zu prüfen.
* Prüfen Sie dort unter anderem:
** wie viele KI-Agenten angelegt werden dürfen,
** ob '''Unter-Prompts''' (Spezialanweisungen) verfügbar sind,
** ob ein '''MCP-Server''' genutzt werden kann (falls externe Systeme über KI-Tools angebunden werden sollen),
** ob E-Mail- und Webhook-Nachbearbeitung erlaubt ist.

Wenn Sie VoIP-Reseller sind, können Sie diese Limits und Optionen im Tarifbaustein für Ihre Kund:innen für Ihre Tarife individuell festlegen.

= Schritt 2 – KI-Agent anlegen =

Sobald der Tarif passt, legen Sie Ihren ersten KI-Agenten an.

# Klicken Sie im Menü des VoIP-Tarifs auf '''KI-Funktionen''' (VOR Routing- und Weiterleitungen).
# Lesen Sie sorgfältig die angezeigten Hinweise zur Nutzung der Telefon-KI (Disclaimer / Haftung) und bestätigen diese
# Klicken Sie auf '''Agent anlegen'''. Je nach Tarif können Sie einen oder mehrere Agenten anlegen und konfigurieren. Ein Agent ist quasi Ihr Stellvertreter / Sekretär) der für Sie ans Telefon geht und dem Sie Wissen und Anweisungen mitgeben, wie er sich am Telefon verhalten soll. Auf einer Durchwahl Deiner Buchhaltung haben Sie vielleicht andere Themen wie auf der Zentrale - deshalb gibt es die Option verschiedene Agenten anzulegen.

'''Im Dialog zur Agent-Konfiguration:'''

; Name
: Geben Sie Ihrem Agenten einen aussagekräftigen Namen (z. B. „Rezeption Haus XYZ“, „Support-Hotline der Praxis Y“, „Notdienst-Info“).
: Der Name dient nur innerhalb des Webinterfaces, in E-Mails und Protokollen zur Identifizierung.
: Er wird '''nicht''' automatisch in den Prompt übernommen – Sie müssen also im Prompt trotzdem beschreiben, wie sich die KI am Telefon vorstellen soll.

; Stimme
: Wählen Sie eine Stimme, die zu Ihrem Einsatz passt (z. B. freundlich, neutral, männlich/weiblich).
: Sie können später jederzeit testen und die Stimme wechseln.

; Agent aktivieren
: Aktivieren Sie den Agenten erst dann, wenn Sie Prompt, Routing und Ansage fertig konfiguriert ist.

= Schritt 3 – Basis-Prompt (Hauptanweisungen) erstellen =

Im Feld '''„Hauptanweisungen an den Agenten“''' beschreiben Sie, wie sich die KI verhalten soll und welches Wissen sie hat. Der Basis-Prompt ist so etwas wie das „Handbuch“ und die „Rollenbeschreibung“ deiner Telefon-KI.

'''Typische Inhalte:'''

* Wie meldet sich die KI am Telefon?
* Welche Aufgaben soll sie übernehmen?
* Welche Informationen hat sie (Wissensdatenbank)?
* Wie soll sie in typischen Situationen reagieren?
* Was darf sie auf keinen Fall tun oder sagen?

'''Empfehlungen für den Aufbau:'''

* Nutze Überschriften im '''Markdown-Format''' (z. B. `# Rolle`, `## Begrüßung`, `## Umgang mit Gästen`, …).
* Verwende Aufzählungen (`-` oder `*`) für Regeln, Beispiele und Do’s & Don’ts.
* Beschreibe typische Anrufergruppen (z. B. Gäste/Kund:innen, Lieferant:innen, Werbeanrufe) und das gewünschte Verhalten.
* Definiere klare Grenzen:
** keine verbindliche Rechtsberatung,
** keine medizinischen Diagnosen,
** bei Unsicherheit lieber an Menschen weiterleiten.

Auf der Wiki-Seite '''[[Telefon-KI - Gute Prompts schreiben|Gute Prompts schreiben]]''' finden Sie eine ausführliche Anleitung zum Aufbau des Basis-Prompts sowie Musterstrukturen.

= Schritt 4 – Unter-Prompts (Spezialanweisungen und zusätzliche Regeln) =

Unter-Prompts eignen sich für Themen, die im Basis-Prompt zu umfangreich wären oder eigene Regeln brauchen. Beispiele:

* Spezielle Angebote eines Restaurants wie Kegelbahnen, Brunch, Frühstück, Grillabend, Wanderwege usw.
* Reservierungen und Buchungen,
* Reklamationen und Beschwerden,
* Lieferanten- und Logistikthemen,
* Notdienst- oder Bereitschaftsregelungen.

'''Vorgehen:'''

# Legen Sie im Bereich '''Unter-Prompts (Spezialanweisungen und zusätzliche Regeln)''' einen neuen Unter-Prompt an. Z.B. einen zum Thema Brunch, einen für die Kegelbahn usw.
# Tragen Sie die '''Stichworte''' ein, bei denen dieser Unter-Prompt genutzt werden soll. Sie können mehrere Stichworte eingeben wenn es Synonyme gibt (z.B. Brunch, Familienbrunch, Sonntagsbrunch)
# Beschreiben Sie im Unter-Prompt die Spezialregeln und das dazugehörige Wissen, z.B. alles zum Thema Brunch. Versuche dabei alle aufkommenden Fragen zu beantworten (was ist beim Brunch alles dabei? Was kostet der Brunch? gibt es für Kinder reduzierte Preise? Was ist für vegetarische Gäste dabei, wann geht es los, wie lange gilt der Brunch, sind Getränke inklusive usw.)

'''Wichtig:'''

* Die KI startet das Telefonat mit dem Basis-Prompt. Die Unter-Prompts sind erstmal nicht präsent.
* Verweisen Sie im Basis-Prompt kurz auf den Unter-Prompt, z. B.:
*„Wenn es um Reservierungen geht, findest du weitere Informationen im Unter-Prompt ‚Reservierungen‘.“*
* So stellen Sie sicher, dass die KI den Unter-Prompt zuverlässig berücksichtigt, auch wenn sich die Erkennung der Stichworte einmal schwierig gestaltet. Der Unter-Prompt wird also erst nachgeladen, wenn die Informationen benötigt werden.
* Nicht in allen Tarifen sind Unter-Prompts enthalten. Die Anzahl an Unter-Prompts und deren Länge können sich je nach Tarif unterscheiden.
* Testen Sie ob das Wissen der Unter-Prompts zuverlässig abgerufen wird, zur Verfügung steht und verwendet wird
* Vermeiden Sie Wissens-Dupletten in verschiedenen Unter-Prompts oder gar widersprüchliche Aussagen

= Schritt 5 – Was nach dem Gespräch passieren soll =

Im Abschnitt '''„Was nach dem Gespräch passieren soll“''' legen Sie fest, welche Auswertungen und Benachrichtigungen nach einem Gespräch ausgelöst werden.

== E-Mail-Nachbearbeitung ==

Sie können sich nach einem Gespräch automatisch E-Mails zusenden lassen, zum Beispiel mit:

* einer '''kurzen Zusammenfassung''' (2–3 Sätze),
* einer '''ausführlichen Zusammenfassung''' (detaillierter Verlauf),
* einem '''Transkript''' des Gesprächs,
* einem Hinweis auf einen '''Mitschnitt''' (falls aktiviert).

Typische Einsatzszenarien:

* Dokumentation von Reservierungen, Terminen oder wichtigen Kundenanliegen,
* Übergabe von Informationen an ein Backoffice oder eine Fachabteilung,
* Nachverfolgung von Supportfällen.
* Import der Mails in ein webbasiertes System zur strukturierten Bearbeitung oder Archivierung (Datenschutz dabei beachten !)

== Webhook-Nachbearbeitung ==

Mit einem Webhook können Sie die Gesprächsdaten automatisiert an ein externes System schicken, z. B.:

* Reservierungssystem,
* CRM oder Ticketsystem,
* eigenes Backoffice-Tool.

Dabei werden (je nach Konfiguration) u. a. folgende Informationen übertragen:

* Datum und Uhrzeit,
* Rufnummer des Anrufers,
* Gesprächsdauer,
* kurze und/oder ausführliche Zusammenfassung,
* optional Transkript und weitere Metadaten.

Die URL und die Authentifizierungsdaten für den Webhook erhalten Sie vom Betreiber des Zielsystems.

'''Hinweis:'''
Nutze E-Mail-, Webhook- und Mitschnittfunktionen nur, wenn deine Datenschutzhinweise entsprechend angepasst sind und – soweit erforderlich – eine Einwilligung deiner Anrufer:innen vorliegt. Details dazu finden Sie auf der Seite '''[[Telefon-KI - Rechtliche Orientierung & Datenschutz|Rechtliche Orientierung & Datenschutz]]'''.

= Schritt 6 – Routing & Ansage konfigurieren =

Damit Anrufe überhaupt bei der Telefon-KI landen, müssen Sir im VoIP-Tarif die Weiterleitung auf den KI-Agenten einrichten.

== Routing auf den KI-Agenten ==

# Öffnen Sie im betreffenden VoIP-Account den Dialog '''Routing und Weiterleitung'''.
# Legen Sie eine neue Weiterleitungsregel an oder bearbeite eine bestehende.
# Wählen Sie als Ziel das '''Weiterleitungsziel „KI-Agent“''' und den gewünschten Agenten.
# Optional können Sie:
* Zeitfenster festlegen (z. B. nur außerhalb der Öffnungszeiten),
* bestimmte Rufnummern gezielt auf die KI leiten,
** hier ist es zum Testen sehr sinnvoll nur eingehende Anrufe von der eigenen Handynummer durchzustellen, bis alles wie gewünscht funktioniert
* Prioritäten im Zusammenspiel mit anderen Zielen (z. B. Telefonanlage, Mailbox) definieren.

== Hinweis-Ansage vorschalten ==

In vielen Fällen ist es sinnvoll oder sogar rechtlich erforderlich, Anrufer:innen zu Beginn über den Einsatz der KI und eine mögliche Aufzeichnung zu informieren.

# Öffnen Sie den '''Ansagen-Manager''' im VoIP-Webinterface.
# Nehmen Sie eine neue Ansage auf oder laden eine vorhandene Datei hoch.
# Ordnen Sie diese Ansage als '''Vorgeschaltete Ansage''' der Weiterleitung auf deinen KI-Agenten zu.

Es gibt aber auch Fälle, wo die Ansage bereits zum Beispiel von der eigenen TK-Anlage abgespielt wurde oder bei geschlossenen Nutzerkreisen die Information zur Verarbeitung auf anderen Wegen gegeben wurde und dabei auch das Thema „informierte Einwilligung“ bereits extern geklärt wurde. In solchen Fällen (und nur in solchen Fällen) können Sie auf eine vorgeschaltete Ansage verzichten. Sie müssen den Disclaimer explizit bestätigen, dass Sie dies extern gelöst haben.

= Schritt 7 – Testanruf durchführen =

Bevor Sie Ihre Telefon-KI produktiv einsetzen, sollte diese gründlich getestet werden:

* Rufe Ihre Nummer von einem externen Anschluss (z. B. Handy) an.
* Tipp: Im Dialog Routing und Weiterleitung können Sie sicherstellen, dass nur Anrufe von Ihrem Handy bearbeitet werden - diesen Filter können Sie später herausnehmen
* Prüfen Sie:
** Wird die richtige Ansage abgespielt?
** Meldet sich die KI wie im Prompt beschrieben?
** Werden typische Fragen sinnvoll beantwortet?
** Funktionieren Weiterleitungen (z. B. zu einer Notfallnummer oder zum menschlichen Support)?
** Kommen E-Mails mit Zusammenfassungen/Transkripten wie gewünscht an?
** Werden Webhooks korrekt ausgelöst und im Zielsystem verarbeitet?
** Funktioniert ein eventueller Mitschnitt wie vorgesehen?

Wenn etwas nicht wie gewünscht funktioniert, passen Sie Prompt, eventuelle Unter-Prompts, Routing oder Nachbearbeitung u.a. an und testen Sie erneut.

= Checkliste: Einrichtung abgeschlossen? =

Wenn Sie folgende Punkte abhaken können, ist Ihre Telefon-KI technisch sauber eingerichtet:

* [ ] Tarif mit aktivierten KI-Funktionen vorhanden.
* [ ] Mindestens ein KI-Agent angelegt und benannt.
* [ ] Hauptanweisungen (Basis-Prompt) erstellt und sinnvoll strukturiert.
* [ ] Ggf. Unter-Prompts für Spezialthemen angelegt und im Basis-Prompt referenziert.
* [ ] E-Mail- und/oder Webhook-Nachbearbeitung nach Bedarf konfiguriert.
* [ ] Informations- und Einwilligungskonzept abgestimmt, implementiert und geprüft (siehe '''[[Telefon-KI - Rechtliche Orientierung & Datenschutz|Rechtliche Orientierung & Datenschutz]]''').
* [ ] Routing auf den KI-Agenten eingerichtet.
* [ ] Hinweis-Ansage vor der Telefon-KI geschaltet (meistens erforderlich).
* [ ] Mehrere Testanrufe erfolgreich durchgeführt.

Danach können Sie die Telefon-KI im Alltagseinsatz beobachten und bei Bedarf feinjustieren (Prompt optimieren, neue Unter-Prompts ergänzen, Routing verfeinern usw.).

Telefon-KI - einrichten und konfigurieren

2025-11-26T14:45:56Z

Mah@superroot: /* Schritt 2 – KI-Agent anlegen */

= Überblick =

Diese Anleitung führt Sie durch die wichtigsten Schritte zur Einrichtung der Telefon-KI in Ihrem VoIP-Tarif:

# Tarif prüfen
# KI-Agent anlegen
# Basis-Prompt (Hauptanweisungen) erstellen
# Unter-Prompts (optional) anlegen
# Nachbearbeitung (E-Mail/Webhook) konfigurieren
# Routing einrichten und Ansage vorschalten
# Testanruf durchführen

Sie müssen nicht alle Funktionen nutzen. Für ein einfaches Setup reichen in der Regel:

* ein aktivierter Tarif mit KI-Funktionen,
* ein KI-Agent mit sinnvollen Hauptanweisungen,
* eine vorgeschaltete Hinweis-Ansage,
* ein passendes Routing auf den KI-Agenten.

Alles Weitere (Unter-Prompts, Webhooks, Mitschnitte …) sind optionale Erweiterungen, die zudem nicht in jedem Tarif bei uns zur Verfügung stehen.

= Schritt 1 – Tarif prüfen =

Bevor Sie mit der Einrichtung starten, prüfe Sie bitte, ob Ihr Tarif die Telefon-KI unterstützt:

* Öffnen Sie den betreffenden VoIP-Tarif in unserem Webinterface.
* Wechseln Sie in den Bereich '''KI-Funktionen'''. Dieser wird, wenn KI aktiviert ist und damit zur Verfügung steht, VOR „Routing und Weiterleitungen“ angezeigt. Fehlt diese Option, wenden Sie sich bitte an unseren Support um gemeinsam Ihre Optionen zu prüfen.
* Prüfen Sie dort unter anderem:
** wie viele KI-Agenten angelegt werden dürfen,
** ob '''Unter-Prompts''' (Spezialanweisungen) verfügbar sind,
** ob ein '''MCP-Server''' genutzt werden kann (falls externe Systeme über KI-Tools angebunden werden sollen),
** ob E-Mail- und Webhook-Nachbearbeitung erlaubt ist.

Wenn Sie VoIP-Reseller sind, können Sie diese Limits und Optionen im Tarifbaustein für Ihre Kund:innen für Ihre Tarife individuell festlegen.

= Schritt 2 – KI-Agent anlegen =

Sobald der Tarif passt, legen Sie Ihren ersten KI-Agenten an.

# Klicken Sie im Menü des VoIP-Tarifs auf '''KI-Funktionen''' (VOR Routing- und Weiterleitungen).
# Lesen Sie sorgfältig die angezeigten Hinweise zur Nutzung der Telefon-KI (Disclaimer / Haftung) und bestätigen diese
# Klicken Sie auf '''Agent anlegen'''. Je nach Tarif können Sie einen oder mehrere Agenten anlegen und konfigurieren. Ein Agent ist quasi Ihr Stellvertreter / Sekretär) der für Sie ans Telefon geht und dem Sie Wissen und Anweisungen mitgeben, wie er sich am Telefon verhalten soll. Auf einer Durchwahl Deiner Buchhaltung haben Sie vielleicht andere Themen wie auf der Zentrale - deshalb gibt es die Option verschiedene Agenten anzulegen.

'''Im Dialog zur Agent-Konfiguration:'''

; Name
: Geben Sie Ihrem Agenten einen aussagekräftigen Namen (z. B. „Rezeption Haus XYZ“, „Support-Hotline der Praxis Y“, „Notdienst-Info“).
: Der Name dient nur innerhalb des Webinterfaces, in E-Mails und Protokollen zur Identifizierung.
: Er wird '''nicht''' automatisch in den Prompt übernommen – Sie müssen also im Prompt trotzdem beschreiben, wie sich die KI am Telefon vorstellen soll.

; Stimme
: Wählen Sie eine Stimme, die zu Ihrem Einsatz passt (z. B. freundlich, neutral, männlich/weiblich).
: Sie können später jederzeit testen und die Stimme wechseln.

; Agent aktivieren
: Aktivieren Sie den Agenten erst dann, wenn Sie Prompt, Routing und Ansage fertig konfiguriert ist.

= Schritt 3 – Basis-Prompt (Hauptanweisungen) erstellen =

Im Feld '''„Hauptanweisungen an den Agenten“''' beschreiben Sie, wie sich die KI verhalten soll und welches Wissen sie hat. Der Basis-Prompt ist so etwas wie das „Handbuch“ und die „Rollenbeschreibung“ deiner Telefon-KI.

'''Typische Inhalte:'''

* Wie meldet sich die KI am Telefon?
* Welche Aufgaben soll sie übernehmen?
* Welche Informationen hat sie (Wissensdatenbank)?
* Wie soll sie in typischen Situationen reagieren?
* Was darf sie auf keinen Fall tun oder sagen?

'''Empfehlungen für den Aufbau:'''

* Nutze Überschriften im '''Markdown-Format''' (z. B. `# Rolle`, `## Begrüßung`, `## Umgang mit Gästen`, …).
* Verwende Aufzählungen (`-` oder `*`) für Regeln, Beispiele und Do’s & Don’ts.
* Beschreibe typische Anrufergruppen (z. B. Gäste/Kund:innen, Lieferant:innen, Werbeanrufe) und das gewünschte Verhalten.
* Definiere klare Grenzen:
** keine verbindliche Rechtsberatung,
** keine medizinischen Diagnosen,
** bei Unsicherheit lieber an Menschen weiterleiten.

Auf der Wiki-Seite '''[[Telefon-KI - Gute Prompts schreiben|Gute Prompts schreiben]]''' finden Sie eine ausführliche Anleitung zum Aufbau des Basis-Prompts sowie Musterstrukturen.

= Schritt 4 – Unter-Prompts (Spezialanweisungen und zusätzliche Regeln) =

Unter-Prompts eignen sich für Themen, die im Basis-Prompt zu umfangreich wären oder eigene Regeln brauchen. Beispiele:

* Spezielle Angebote eines Restaurants wie Kegelbahnen, Brunch, Frühstück, Grillabend, Wanderwege usw.
* Reservierungen und Buchungen,
* Reklamationen und Beschwerden,
* Lieferanten- und Logistikthemen,
* Notdienst- oder Bereitschaftsregelungen.

'''Vorgehen:'''

# Legen Sie im Bereich '''Unter-Prompts (Spezialanweisungen und zusätzliche Regeln)''' einen neuen Unter-Prompt an. Z.B. einen zum Thema Brunch, einen für die Kegelbahn usw.
# Tragen Sie die '''Stichworte''' ein, bei denen dieser Unter-Prompt genutzt werden soll. Sie können mehrere Stichworte eingeben wenn es Synonyme gibt (z.B. Brunch, Familienbrunch, Sonntagsbrunch)
# Beschreiben Sie im Unter-Prompt die Spezialregeln und das dazugehörige Wissen, z.B. alles zum Thema Brunch. Versuche dabei alle aufkommenden Fragen zu beantworten (was ist beim Brunch alles dabei? Was kostet der Brunch? gibt es für Kinder reduzierte Preise? Was ist für vegetarische Gäste dabei, wann geht es los, wie lange gilt der Brunch, sind Getränke inklusive usw.)

'''Wichtig:'''

* Die KI startet das Telefonat mit dem Basis-Prompt. Die Unter-Prompts sind erstmal nicht präsent.
* Verweisen Sie im Basis-Prompt kurz auf den Unter-Prompt, z. B.:
*„Wenn es um Reservierungen geht, findest du weitere Informationen im Unter-Prompt ‚Reservierungen‘.“*
* So stellen Sie sicher, dass die KI den Unter-Prompt zuverlässig berücksichtigt, auch wenn sich die Erkennung der Stichworte einmal schwierig gestaltet. Der Unter-Prompt wird also erst nachgeladen, wenn die Informationen benötigt werden.
* Nicht in allen Tarifen sind Unter-Prompts enthalten. Die Anzahl an Unter-Prompts und deren Länge können sich je nach Tarif unterscheiden.
* Testen Sie ob das Wissen der Unter-Prompts zuverlässig abgerufen wird, zur Verfügung steht und verwendet wird
* Vermeiden Sie Wissens-Dupletten in verschiedenen Unter-Prompts oder gar widersprüchliche Aussagen

= Schritt 5 – Was nach dem Gespräch passieren soll =

Im Abschnitt '''„Was nach dem Gespräch passieren soll“''' legen Sie fest, welche Auswertungen und Benachrichtigungen nach einem Gespräch ausgelöst werden.

== E-Mail-Nachbearbeitung ==

Sie können sich nach einem Gespräch automatisch E-Mails zusenden lassen, zum Beispiel mit:

* einer '''kurzen Zusammenfassung''' (2–3 Sätze),
* einer '''ausführlichen Zusammenfassung''' (detaillierter Verlauf),
* einem '''Transkript''' des Gesprächs,
* einem Hinweis auf einen '''Mitschnitt''' (falls aktiviert).

Typische Einsatzszenarien:

* Dokumentation von Reservierungen, Terminen oder wichtigen Kundenanliegen,
* Übergabe von Informationen an ein Backoffice oder eine Fachabteilung,
* Nachverfolgung von Supportfällen.
* Import der Mails in ein webbasiertes System zur strukturierten Bearbeitung oder Archivierung (Datenschutz dabei beachten !)

== Webhook-Nachbearbeitung ==

Mit einem Webhook können Sie die Gesprächsdaten automatisiert an ein externes System schicken, z. B.:

* Reservierungssystem,
* CRM oder Ticketsystem,
* eigenes Backoffice-Tool.

Dabei werden (je nach Konfiguration) u. a. folgende Informationen übertragen:

* Datum und Uhrzeit,
* Rufnummer des Anrufers,
* Gesprächsdauer,
* kurze und/oder ausführliche Zusammenfassung,
* optional Transkript und weitere Metadaten.

Die URL und die Authentifizierungsdaten für den Webhook erhalten Sie vom Betreiber des Zielsystems.

'''Hinweis:'''
Nutze E-Mail-, Webhook- und Mitschnittfunktionen nur, wenn deine Datenschutzhinweise entsprechend angepasst sind und – soweit erforderlich – eine Einwilligung deiner Anrufer:innen vorliegt. Details dazu finden Sie auf der Seite '''[[Telefon-KI - Rechtliche Orientierung & Datenschutz|Rechtliche Orientierung & Datenschutz]]'''.

= Schritt 6 – Routing & Ansage konfigurieren =

Damit Anrufe überhaupt bei der Telefon-KI landen, müssen Sir im VoIP-Tarif die Weiterleitung auf den KI-Agenten einrichten.

== Routing auf den KI-Agenten ==

# Öffnen Sie im betreffenden VoIP-Account den Dialog '''Routing und Weiterleitung'''.
# Legen Sie eine neue Weiterleitungsregel an oder bearbeite eine bestehende.
# Wählen Sie als Ziel das '''Weiterleitungsziel „KI-Agent“''' und den gewünschten Agenten.
# Optional können Sie:
* Zeitfenster festlegen (z. B. nur außerhalb der Öffnungszeiten),
* bestimmte Rufnummern gezielt auf die KI leiten,
** hier ist es zum Testen sehr sinnvoll nur eingehende Anrufe von der eigenen Handynummer durchzustellen, bis alles wie gewünscht funktioniert
* Prioritäten im Zusammenspiel mit anderen Zielen (z. B. Telefonanlage, Mailbox) definieren.

== Hinweis-Ansage vorschalten ==

In vielen Fällen ist es sinnvoll oder sogar rechtlich erforderlich, Anrufer:innen zu Beginn über den Einsatz der KI und eine mögliche Aufzeichnung zu informieren.

# Öffne den '''Ansagen-Manager''' im VoIP-Webinterface.
# Nimm eine neue Ansage auf oder lade eine vorhandene Datei hoch.
# Ordne diese Ansage als '''Vorgeschaltete Ansage''' der Weiterleitung auf deinen KI-Agenten zu.

Es gibt aber auch Fälle, wo die Ansage bereits zum Beispiel von der eigenen TK-Anlage abgespielt wurde oder bei geschlossenen Nutzerkreisen die Information zur Verarbeitung auf anderen Wegen gegeben wurde und dabei auch das Thema „informierte Einwilligung“ bereits extern geklärt wurde. In solchen Fällen (und nur in solchen Fällen) können Sie auf eine vorgeschaltete Ansage verzichten. Sie müssen den Disclaimer explizit bestätigen, dass Sie dies extern gelöst haben.

= Schritt 7 – Testanruf durchführen =

Bevor Sie Ihre Telefon-KI produktiv einsetzen, sollte diese gründlich getestet werden:

* Rufe Ihre Nummer von einem externen Anschluss (z. B. Handy) an.
* Tipp: Im Dialog Routing und Weiterleitung können Sie sicherstellen, dass nur Anrufe von Ihrem Handy bearbeitet werden - diesen Filter können Sie später herausnehmen
* Prüfen Sie:
** Wird die richtige Ansage abgespielt?
** Meldet sich die KI wie im Prompt beschrieben?
** Werden typische Fragen sinnvoll beantwortet?
** Funktionieren Weiterleitungen (z. B. zu einer Notfallnummer oder zum menschlichen Support)?
** Kommen E-Mails mit Zusammenfassungen/Transkripten wie gewünscht an?
** Werden Webhooks korrekt ausgelöst und im Zielsystem verarbeitet?
** Funktioniert ein eventueller Mitschnitt wie vorgesehen?

Wenn etwas nicht wie gewünscht funktioniert, passen Sie Prompt, eventuelle Unter-Prompts, Routing oder Nachbearbeitung u.a. an und testen Sie erneut.

= Checkliste: Einrichtung abgeschlossen? =

Wenn Sie folgende Punkte abhaken können, ist Ihre Telefon-KI technisch sauber eingerichtet:

* [ ] Tarif mit aktivierten KI-Funktionen vorhanden.
* [ ] Mindestens ein KI-Agent angelegt und benannt.
* [ ] Hauptanweisungen (Basis-Prompt) erstellt und sinnvoll strukturiert.
* [ ] Ggf. Unter-Prompts für Spezialthemen angelegt und im Basis-Prompt referenziert.
* [ ] E-Mail- und/oder Webhook-Nachbearbeitung nach Bedarf konfiguriert.
* [ ] Informations- und Einwilligungskonzept abgestimmt, implementiert und geprüft (siehe '''[[Telefon-KI - Rechtliche Orientierung & Datenschutz|Rechtliche Orientierung & Datenschutz]]''').
* [ ] Routing auf den KI-Agenten eingerichtet.
* [ ] Hinweis-Ansage vor der Telefon-KI geschaltet (meistens erforderlich).
* [ ] Mehrere Testanrufe erfolgreich durchgeführt.

Danach können Sie die Telefon-KI im Alltagseinsatz beobachten und bei Bedarf feinjustieren (Prompt optimieren, neue Unter-Prompts ergänzen, Routing verfeinern usw.).

Telefon-KI - einrichten und konfigurieren

2025-11-26T14:45:20Z

Mah@superroot: /* Schritt 2 – KI-Agent anlegen */

= Überblick =

Diese Anleitung führt Sie durch die wichtigsten Schritte zur Einrichtung der Telefon-KI in Ihrem VoIP-Tarif:

# Tarif prüfen
# KI-Agent anlegen
# Basis-Prompt (Hauptanweisungen) erstellen
# Unter-Prompts (optional) anlegen
# Nachbearbeitung (E-Mail/Webhook) konfigurieren
# Routing einrichten und Ansage vorschalten
# Testanruf durchführen

Sie müssen nicht alle Funktionen nutzen. Für ein einfaches Setup reichen in der Regel:

* ein aktivierter Tarif mit KI-Funktionen,
* ein KI-Agent mit sinnvollen Hauptanweisungen,
* eine vorgeschaltete Hinweis-Ansage,
* ein passendes Routing auf den KI-Agenten.

Alles Weitere (Unter-Prompts, Webhooks, Mitschnitte …) sind optionale Erweiterungen, die zudem nicht in jedem Tarif bei uns zur Verfügung stehen.

= Schritt 1 – Tarif prüfen =

Bevor Sie mit der Einrichtung starten, prüfe Sie bitte, ob Ihr Tarif die Telefon-KI unterstützt:

* Öffnen Sie den betreffenden VoIP-Tarif in unserem Webinterface.
* Wechseln Sie in den Bereich '''KI-Funktionen'''. Dieser wird, wenn KI aktiviert ist und damit zur Verfügung steht, VOR „Routing und Weiterleitungen“ angezeigt. Fehlt diese Option, wenden Sie sich bitte an unseren Support um gemeinsam Ihre Optionen zu prüfen.
* Prüfen Sie dort unter anderem:
** wie viele KI-Agenten angelegt werden dürfen,
** ob '''Unter-Prompts''' (Spezialanweisungen) verfügbar sind,
** ob ein '''MCP-Server''' genutzt werden kann (falls externe Systeme über KI-Tools angebunden werden sollen),
** ob E-Mail- und Webhook-Nachbearbeitung erlaubt ist.

Wenn Sie VoIP-Reseller sind, können Sie diese Limits und Optionen im Tarifbaustein für Ihre Kund:innen für Ihre Tarife individuell festlegen.

= Schritt 2 – KI-Agent anlegen =

Sobald der Tarif passt, legen Sie Ihren ersten KI-Agenten an.

# Klicken Sie im Menü des VoIP-Tarifs auf '''KI-Funktionen''' (VOR Routing- und Weiterleitungen).
# Lesen Sie sorgfältig die angezeigten Hinweise zur Nutzung der Telefon-KI (Disclaimer / Haftung) und bestätigen diese
# Klicken Sie auf '''Agent anlegen'''. Je nach Tarif können Sie einen oder mehrere Agenten anlegen und konfigurieren. Ein Agent ist quasi Ihr Stellvertreter / Sekretär) der für Sie ans Telefon geht und dem Sie Wissen und Anweisungen mitgeben, wie er sich am Telefon verhalten soll. Auf einer Durchwahl Deiner Buchhaltung haben Sie vielleicht andere Themen wie auf der Zentrale - deshalb gibt es die Option verschiedene Agenten anzulegen.

'''Im Dialog zur Agent-Konfiguration:'''

; Name
: Geben Sie Ihrem Agenten einen aussagekräftigen Namen (z. B. „Rezeption Haus XYZ“, „Support-Hotline der Praxis Y“, „Notdienst-Info“).
: Der Name dient nur innerhalb des Webinterfaces, in E-Mails und Protokollen zur Identifizierung.
: Er wird '''nicht''' automatisch in den Prompt übernommen – Sie müssen also im Prompt trotzdem beschreiben, wie sich die KI am Telefon vorstellen soll.

; Stimme
: Wählen Sie eine Stimme, die zu deinem Einsatz passt (z. B. freundlich, neutral, männlich/weiblich).
: Sie können später jederzeit testen und die Stimme wechseln.

; Agent aktivieren
: Aktivieren Sie den Agenten erst dann, wenn Sie Prompt, Routing und Ansage fertig konfiguriert ist.

= Schritt 3 – Basis-Prompt (Hauptanweisungen) erstellen =

Im Feld '''„Hauptanweisungen an den Agenten“''' beschreiben Sie, wie sich die KI verhalten soll und welches Wissen sie hat. Der Basis-Prompt ist so etwas wie das „Handbuch“ und die „Rollenbeschreibung“ deiner Telefon-KI.

'''Typische Inhalte:'''

* Wie meldet sich die KI am Telefon?
* Welche Aufgaben soll sie übernehmen?
* Welche Informationen hat sie (Wissensdatenbank)?
* Wie soll sie in typischen Situationen reagieren?
* Was darf sie auf keinen Fall tun oder sagen?

'''Empfehlungen für den Aufbau:'''

* Nutze Überschriften im '''Markdown-Format''' (z. B. `# Rolle`, `## Begrüßung`, `## Umgang mit Gästen`, …).
* Verwende Aufzählungen (`-` oder `*`) für Regeln, Beispiele und Do’s & Don’ts.
* Beschreibe typische Anrufergruppen (z. B. Gäste/Kund:innen, Lieferant:innen, Werbeanrufe) und das gewünschte Verhalten.
* Definiere klare Grenzen:
** keine verbindliche Rechtsberatung,
** keine medizinischen Diagnosen,
** bei Unsicherheit lieber an Menschen weiterleiten.

Auf der Wiki-Seite '''[[Telefon-KI - Gute Prompts schreiben|Gute Prompts schreiben]]''' finden Sie eine ausführliche Anleitung zum Aufbau des Basis-Prompts sowie Musterstrukturen.

= Schritt 4 – Unter-Prompts (Spezialanweisungen und zusätzliche Regeln) =

Unter-Prompts eignen sich für Themen, die im Basis-Prompt zu umfangreich wären oder eigene Regeln brauchen. Beispiele:

* Spezielle Angebote eines Restaurants wie Kegelbahnen, Brunch, Frühstück, Grillabend, Wanderwege usw.
* Reservierungen und Buchungen,
* Reklamationen und Beschwerden,
* Lieferanten- und Logistikthemen,
* Notdienst- oder Bereitschaftsregelungen.

'''Vorgehen:'''

# Legen Sie im Bereich '''Unter-Prompts (Spezialanweisungen und zusätzliche Regeln)''' einen neuen Unter-Prompt an. Z.B. einen zum Thema Brunch, einen für die Kegelbahn usw.
# Tragen Sie die '''Stichworte''' ein, bei denen dieser Unter-Prompt genutzt werden soll. Sie können mehrere Stichworte eingeben wenn es Synonyme gibt (z.B. Brunch, Familienbrunch, Sonntagsbrunch)
# Beschreiben Sie im Unter-Prompt die Spezialregeln und das dazugehörige Wissen, z.B. alles zum Thema Brunch. Versuche dabei alle aufkommenden Fragen zu beantworten (was ist beim Brunch alles dabei? Was kostet der Brunch? gibt es für Kinder reduzierte Preise? Was ist für vegetarische Gäste dabei, wann geht es los, wie lange gilt der Brunch, sind Getränke inklusive usw.)

'''Wichtig:'''

* Die KI startet das Telefonat mit dem Basis-Prompt. Die Unter-Prompts sind erstmal nicht präsent.
* Verweisen Sie im Basis-Prompt kurz auf den Unter-Prompt, z. B.:
*„Wenn es um Reservierungen geht, findest du weitere Informationen im Unter-Prompt ‚Reservierungen‘.“*
* So stellen Sie sicher, dass die KI den Unter-Prompt zuverlässig berücksichtigt, auch wenn sich die Erkennung der Stichworte einmal schwierig gestaltet. Der Unter-Prompt wird also erst nachgeladen, wenn die Informationen benötigt werden.
* Nicht in allen Tarifen sind Unter-Prompts enthalten. Die Anzahl an Unter-Prompts und deren Länge können sich je nach Tarif unterscheiden.
* Testen Sie ob das Wissen der Unter-Prompts zuverlässig abgerufen wird, zur Verfügung steht und verwendet wird
* Vermeiden Sie Wissens-Dupletten in verschiedenen Unter-Prompts oder gar widersprüchliche Aussagen

= Schritt 5 – Was nach dem Gespräch passieren soll =

Im Abschnitt '''„Was nach dem Gespräch passieren soll“''' legen Sie fest, welche Auswertungen und Benachrichtigungen nach einem Gespräch ausgelöst werden.

== E-Mail-Nachbearbeitung ==

Sie können sich nach einem Gespräch automatisch E-Mails zusenden lassen, zum Beispiel mit:

* einer '''kurzen Zusammenfassung''' (2–3 Sätze),
* einer '''ausführlichen Zusammenfassung''' (detaillierter Verlauf),
* einem '''Transkript''' des Gesprächs,
* einem Hinweis auf einen '''Mitschnitt''' (falls aktiviert).

Typische Einsatzszenarien:

* Dokumentation von Reservierungen, Terminen oder wichtigen Kundenanliegen,
* Übergabe von Informationen an ein Backoffice oder eine Fachabteilung,
* Nachverfolgung von Supportfällen.
* Import der Mails in ein webbasiertes System zur strukturierten Bearbeitung oder Archivierung (Datenschutz dabei beachten !)

== Webhook-Nachbearbeitung ==

Mit einem Webhook können Sie die Gesprächsdaten automatisiert an ein externes System schicken, z. B.:

* Reservierungssystem,
* CRM oder Ticketsystem,
* eigenes Backoffice-Tool.

Dabei werden (je nach Konfiguration) u. a. folgende Informationen übertragen:

* Datum und Uhrzeit,
* Rufnummer des Anrufers,
* Gesprächsdauer,
* kurze und/oder ausführliche Zusammenfassung,
* optional Transkript und weitere Metadaten.

Die URL und die Authentifizierungsdaten für den Webhook erhalten Sie vom Betreiber des Zielsystems.

'''Hinweis:'''
Nutze E-Mail-, Webhook- und Mitschnittfunktionen nur, wenn deine Datenschutzhinweise entsprechend angepasst sind und – soweit erforderlich – eine Einwilligung deiner Anrufer:innen vorliegt. Details dazu finden Sie auf der Seite '''[[Telefon-KI - Rechtliche Orientierung & Datenschutz|Rechtliche Orientierung & Datenschutz]]'''.

= Schritt 6 – Routing & Ansage konfigurieren =

Damit Anrufe überhaupt bei der Telefon-KI landen, müssen Sir im VoIP-Tarif die Weiterleitung auf den KI-Agenten einrichten.

== Routing auf den KI-Agenten ==

# Öffnen Sie im betreffenden VoIP-Account den Dialog '''Routing und Weiterleitung'''.
# Legen Sie eine neue Weiterleitungsregel an oder bearbeite eine bestehende.
# Wählen Sie als Ziel das '''Weiterleitungsziel „KI-Agent“''' und den gewünschten Agenten.
# Optional können Sie:
* Zeitfenster festlegen (z. B. nur außerhalb der Öffnungszeiten),
* bestimmte Rufnummern gezielt auf die KI leiten,
** hier ist es zum Testen sehr sinnvoll nur eingehende Anrufe von der eigenen Handynummer durchzustellen, bis alles wie gewünscht funktioniert
* Prioritäten im Zusammenspiel mit anderen Zielen (z. B. Telefonanlage, Mailbox) definieren.

== Hinweis-Ansage vorschalten ==

In vielen Fällen ist es sinnvoll oder sogar rechtlich erforderlich, Anrufer:innen zu Beginn über den Einsatz der KI und eine mögliche Aufzeichnung zu informieren.

# Öffne den '''Ansagen-Manager''' im VoIP-Webinterface.
# Nimm eine neue Ansage auf oder lade eine vorhandene Datei hoch.
# Ordne diese Ansage als '''Vorgeschaltete Ansage''' der Weiterleitung auf deinen KI-Agenten zu.

Es gibt aber auch Fälle, wo die Ansage bereits zum Beispiel von der eigenen TK-Anlage abgespielt wurde oder bei geschlossenen Nutzerkreisen die Information zur Verarbeitung auf anderen Wegen gegeben wurde und dabei auch das Thema „informierte Einwilligung“ bereits extern geklärt wurde. In solchen Fällen (und nur in solchen Fällen) können Sie auf eine vorgeschaltete Ansage verzichten. Sie müssen den Disclaimer explizit bestätigen, dass Sie dies extern gelöst haben.

= Schritt 7 – Testanruf durchführen =

Bevor Sie Ihre Telefon-KI produktiv einsetzen, sollte diese gründlich getestet werden:

* Rufe Ihre Nummer von einem externen Anschluss (z. B. Handy) an.
* Tipp: Im Dialog Routing und Weiterleitung können Sie sicherstellen, dass nur Anrufe von Ihrem Handy bearbeitet werden - diesen Filter können Sie später herausnehmen
* Prüfen Sie:
** Wird die richtige Ansage abgespielt?
** Meldet sich die KI wie im Prompt beschrieben?
** Werden typische Fragen sinnvoll beantwortet?
** Funktionieren Weiterleitungen (z. B. zu einer Notfallnummer oder zum menschlichen Support)?
** Kommen E-Mails mit Zusammenfassungen/Transkripten wie gewünscht an?
** Werden Webhooks korrekt ausgelöst und im Zielsystem verarbeitet?
** Funktioniert ein eventueller Mitschnitt wie vorgesehen?

Wenn etwas nicht wie gewünscht funktioniert, passen Sie Prompt, eventuelle Unter-Prompts, Routing oder Nachbearbeitung u.a. an und testen Sie erneut.

= Checkliste: Einrichtung abgeschlossen? =

Wenn Sie folgende Punkte abhaken können, ist Ihre Telefon-KI technisch sauber eingerichtet:

* [ ] Tarif mit aktivierten KI-Funktionen vorhanden.
* [ ] Mindestens ein KI-Agent angelegt und benannt.
* [ ] Hauptanweisungen (Basis-Prompt) erstellt und sinnvoll strukturiert.
* [ ] Ggf. Unter-Prompts für Spezialthemen angelegt und im Basis-Prompt referenziert.
* [ ] E-Mail- und/oder Webhook-Nachbearbeitung nach Bedarf konfiguriert.
* [ ] Informations- und Einwilligungskonzept abgestimmt, implementiert und geprüft (siehe '''[[Telefon-KI - Rechtliche Orientierung & Datenschutz|Rechtliche Orientierung & Datenschutz]]''').
* [ ] Routing auf den KI-Agenten eingerichtet.
* [ ] Hinweis-Ansage vor der Telefon-KI geschaltet (meistens erforderlich).
* [ ] Mehrere Testanrufe erfolgreich durchgeführt.

Danach können Sie die Telefon-KI im Alltagseinsatz beobachten und bei Bedarf feinjustieren (Prompt optimieren, neue Unter-Prompts ergänzen, Routing verfeinern usw.).

Telefon-KI - einrichten und konfigurieren

2025-11-26T14:44:42Z

Mah@superroot: /* Webhook-Nachbearbeitung */

= Überblick =

Diese Anleitung führt Sie durch die wichtigsten Schritte zur Einrichtung der Telefon-KI in Ihrem VoIP-Tarif:

# Tarif prüfen
# KI-Agent anlegen
# Basis-Prompt (Hauptanweisungen) erstellen
# Unter-Prompts (optional) anlegen
# Nachbearbeitung (E-Mail/Webhook) konfigurieren
# Routing einrichten und Ansage vorschalten
# Testanruf durchführen

Sie müssen nicht alle Funktionen nutzen. Für ein einfaches Setup reichen in der Regel:

* ein aktivierter Tarif mit KI-Funktionen,
* ein KI-Agent mit sinnvollen Hauptanweisungen,
* eine vorgeschaltete Hinweis-Ansage,
* ein passendes Routing auf den KI-Agenten.

Alles Weitere (Unter-Prompts, Webhooks, Mitschnitte …) sind optionale Erweiterungen, die zudem nicht in jedem Tarif bei uns zur Verfügung stehen.

= Schritt 1 – Tarif prüfen =

Bevor Sie mit der Einrichtung starten, prüfe Sie bitte, ob Ihr Tarif die Telefon-KI unterstützt:

* Öffnen Sie den betreffenden VoIP-Tarif in unserem Webinterface.
* Wechseln Sie in den Bereich '''KI-Funktionen'''. Dieser wird, wenn KI aktiviert ist und damit zur Verfügung steht, VOR „Routing und Weiterleitungen“ angezeigt. Fehlt diese Option, wenden Sie sich bitte an unseren Support um gemeinsam Ihre Optionen zu prüfen.
* Prüfen Sie dort unter anderem:
** wie viele KI-Agenten angelegt werden dürfen,
** ob '''Unter-Prompts''' (Spezialanweisungen) verfügbar sind,
** ob ein '''MCP-Server''' genutzt werden kann (falls externe Systeme über KI-Tools angebunden werden sollen),
** ob E-Mail- und Webhook-Nachbearbeitung erlaubt ist.

Wenn Sie VoIP-Reseller sind, können Sie diese Limits und Optionen im Tarifbaustein für Ihre Kund:innen für Ihre Tarife individuell festlegen.

= Schritt 2 – KI-Agent anlegen =

Sobald der Tarif passt, legen Sie Ihren ersten KI-Agenten an.

# Klicken Sie im Menü des VoIP-Tarifs auf '''KI-Funktionen''' (VOR Routing- und Weiterleitungen).
# Lesen Sie sorgfältig die angezeigten Hinweise zur Nutzung der Telefon-KI (Disclaimer / Haftung) und bestätigen diese
# Klicken Sie auf '''Agent anlegen'''. Je nach Tarif können Sie einen oder mehrere Agenten anlegen und konfigurieren. Ein Agent ist quasi dein Stellvertreter / Sekretär) der für Sie ans Telefon geht und dem Sie Wissen und Anweisungen mitgeben, wie er sich am Telefon verhalten soll. Auf einer Durchwahl Deiner Buchhaltung haben Sie vielleicht andere Themen wie auf der Zentrale - deshalb gibt es die Option verschiedene Agenten anzulegen.

'''Im Dialog zur Agent-Konfiguration:'''

; Name
: Geben Sie Ihrem Agenten einen aussagekräftigen Namen (z. B. „Rezeption Haus XYZ“, „Support-Hotline der Praxis Y“, „Notdienst-Info“).
: Der Name dient nur innerhalb des Webinterfaces, in E-Mails und Protokollen zur Identifizierung.
: Er wird '''nicht''' automatisch in den Prompt übernommen – Sie müssen also im Prompt trotzdem beschreiben, wie sich die KI am Telefon vorstellen soll.

; Stimme
: Wählen Sie eine Stimme, die zu deinem Einsatz passt (z. B. freundlich, neutral, männlich/weiblich).
: Sie können später jederzeit testen und die Stimme wechseln.

; Agent aktivieren
: Aktivieren Sie den Agenten erst dann, wenn Sie Prompt, Routing und Ansage fertig konfiguriert ist.

= Schritt 3 – Basis-Prompt (Hauptanweisungen) erstellen =

Im Feld '''„Hauptanweisungen an den Agenten“''' beschreiben Sie, wie sich die KI verhalten soll und welches Wissen sie hat. Der Basis-Prompt ist so etwas wie das „Handbuch“ und die „Rollenbeschreibung“ deiner Telefon-KI.

'''Typische Inhalte:'''

* Wie meldet sich die KI am Telefon?
* Welche Aufgaben soll sie übernehmen?
* Welche Informationen hat sie (Wissensdatenbank)?
* Wie soll sie in typischen Situationen reagieren?
* Was darf sie auf keinen Fall tun oder sagen?

'''Empfehlungen für den Aufbau:'''

* Nutze Überschriften im '''Markdown-Format''' (z. B. `# Rolle`, `## Begrüßung`, `## Umgang mit Gästen`, …).
* Verwende Aufzählungen (`-` oder `*`) für Regeln, Beispiele und Do’s & Don’ts.
* Beschreibe typische Anrufergruppen (z. B. Gäste/Kund:innen, Lieferant:innen, Werbeanrufe) und das gewünschte Verhalten.
* Definiere klare Grenzen:
** keine verbindliche Rechtsberatung,
** keine medizinischen Diagnosen,
** bei Unsicherheit lieber an Menschen weiterleiten.

Auf der Wiki-Seite '''[[Telefon-KI - Gute Prompts schreiben|Gute Prompts schreiben]]''' finden Sie eine ausführliche Anleitung zum Aufbau des Basis-Prompts sowie Musterstrukturen.

= Schritt 4 – Unter-Prompts (Spezialanweisungen und zusätzliche Regeln) =

Unter-Prompts eignen sich für Themen, die im Basis-Prompt zu umfangreich wären oder eigene Regeln brauchen. Beispiele:

* Spezielle Angebote eines Restaurants wie Kegelbahnen, Brunch, Frühstück, Grillabend, Wanderwege usw.
* Reservierungen und Buchungen,
* Reklamationen und Beschwerden,
* Lieferanten- und Logistikthemen,
* Notdienst- oder Bereitschaftsregelungen.

'''Vorgehen:'''

# Legen Sie im Bereich '''Unter-Prompts (Spezialanweisungen und zusätzliche Regeln)''' einen neuen Unter-Prompt an. Z.B. einen zum Thema Brunch, einen für die Kegelbahn usw.
# Tragen Sie die '''Stichworte''' ein, bei denen dieser Unter-Prompt genutzt werden soll. Sie können mehrere Stichworte eingeben wenn es Synonyme gibt (z.B. Brunch, Familienbrunch, Sonntagsbrunch)
# Beschreiben Sie im Unter-Prompt die Spezialregeln und das dazugehörige Wissen, z.B. alles zum Thema Brunch. Versuche dabei alle aufkommenden Fragen zu beantworten (was ist beim Brunch alles dabei? Was kostet der Brunch? gibt es für Kinder reduzierte Preise? Was ist für vegetarische Gäste dabei, wann geht es los, wie lange gilt der Brunch, sind Getränke inklusive usw.)

'''Wichtig:'''

* Die KI startet das Telefonat mit dem Basis-Prompt. Die Unter-Prompts sind erstmal nicht präsent.
* Verweisen Sie im Basis-Prompt kurz auf den Unter-Prompt, z. B.:
*„Wenn es um Reservierungen geht, findest du weitere Informationen im Unter-Prompt ‚Reservierungen‘.“*
* So stellen Sie sicher, dass die KI den Unter-Prompt zuverlässig berücksichtigt, auch wenn sich die Erkennung der Stichworte einmal schwierig gestaltet. Der Unter-Prompt wird also erst nachgeladen, wenn die Informationen benötigt werden.
* Nicht in allen Tarifen sind Unter-Prompts enthalten. Die Anzahl an Unter-Prompts und deren Länge können sich je nach Tarif unterscheiden.
* Testen Sie ob das Wissen der Unter-Prompts zuverlässig abgerufen wird, zur Verfügung steht und verwendet wird
* Vermeiden Sie Wissens-Dupletten in verschiedenen Unter-Prompts oder gar widersprüchliche Aussagen

= Schritt 5 – Was nach dem Gespräch passieren soll =

Im Abschnitt '''„Was nach dem Gespräch passieren soll“''' legen Sie fest, welche Auswertungen und Benachrichtigungen nach einem Gespräch ausgelöst werden.

== E-Mail-Nachbearbeitung ==

Sie können sich nach einem Gespräch automatisch E-Mails zusenden lassen, zum Beispiel mit:

* einer '''kurzen Zusammenfassung''' (2–3 Sätze),
* einer '''ausführlichen Zusammenfassung''' (detaillierter Verlauf),
* einem '''Transkript''' des Gesprächs,
* einem Hinweis auf einen '''Mitschnitt''' (falls aktiviert).

Typische Einsatzszenarien:

* Dokumentation von Reservierungen, Terminen oder wichtigen Kundenanliegen,
* Übergabe von Informationen an ein Backoffice oder eine Fachabteilung,
* Nachverfolgung von Supportfällen.
* Import der Mails in ein webbasiertes System zur strukturierten Bearbeitung oder Archivierung (Datenschutz dabei beachten !)

== Webhook-Nachbearbeitung ==

Mit einem Webhook können Sie die Gesprächsdaten automatisiert an ein externes System schicken, z. B.:

* Reservierungssystem,
* CRM oder Ticketsystem,
* eigenes Backoffice-Tool.

Dabei werden (je nach Konfiguration) u. a. folgende Informationen übertragen:

* Datum und Uhrzeit,
* Rufnummer des Anrufers,
* Gesprächsdauer,
* kurze und/oder ausführliche Zusammenfassung,
* optional Transkript und weitere Metadaten.

Die URL und die Authentifizierungsdaten für den Webhook erhalten Sie vom Betreiber des Zielsystems.

'''Hinweis:'''
Nutze E-Mail-, Webhook- und Mitschnittfunktionen nur, wenn deine Datenschutzhinweise entsprechend angepasst sind und – soweit erforderlich – eine Einwilligung deiner Anrufer:innen vorliegt. Details dazu finden Sie auf der Seite '''[[Telefon-KI - Rechtliche Orientierung & Datenschutz|Rechtliche Orientierung & Datenschutz]]'''.

= Schritt 6 – Routing & Ansage konfigurieren =

Damit Anrufe überhaupt bei der Telefon-KI landen, müssen Sir im VoIP-Tarif die Weiterleitung auf den KI-Agenten einrichten.

== Routing auf den KI-Agenten ==

# Öffnen Sie im betreffenden VoIP-Account den Dialog '''Routing und Weiterleitung'''.
# Legen Sie eine neue Weiterleitungsregel an oder bearbeite eine bestehende.
# Wählen Sie als Ziel das '''Weiterleitungsziel „KI-Agent“''' und den gewünschten Agenten.
# Optional können Sie:
* Zeitfenster festlegen (z. B. nur außerhalb der Öffnungszeiten),
* bestimmte Rufnummern gezielt auf die KI leiten,
** hier ist es zum Testen sehr sinnvoll nur eingehende Anrufe von der eigenen Handynummer durchzustellen, bis alles wie gewünscht funktioniert
* Prioritäten im Zusammenspiel mit anderen Zielen (z. B. Telefonanlage, Mailbox) definieren.

== Hinweis-Ansage vorschalten ==

In vielen Fällen ist es sinnvoll oder sogar rechtlich erforderlich, Anrufer:innen zu Beginn über den Einsatz der KI und eine mögliche Aufzeichnung zu informieren.

# Öffne den '''Ansagen-Manager''' im VoIP-Webinterface.
# Nimm eine neue Ansage auf oder lade eine vorhandene Datei hoch.
# Ordne diese Ansage als '''Vorgeschaltete Ansage''' der Weiterleitung auf deinen KI-Agenten zu.

Es gibt aber auch Fälle, wo die Ansage bereits zum Beispiel von der eigenen TK-Anlage abgespielt wurde oder bei geschlossenen Nutzerkreisen die Information zur Verarbeitung auf anderen Wegen gegeben wurde und dabei auch das Thema „informierte Einwilligung“ bereits extern geklärt wurde. In solchen Fällen (und nur in solchen Fällen) können Sie auf eine vorgeschaltete Ansage verzichten. Sie müssen den Disclaimer explizit bestätigen, dass Sie dies extern gelöst haben.

= Schritt 7 – Testanruf durchführen =

Bevor Sie Ihre Telefon-KI produktiv einsetzen, sollte diese gründlich getestet werden:

* Rufe Ihre Nummer von einem externen Anschluss (z. B. Handy) an.
* Tipp: Im Dialog Routing und Weiterleitung können Sie sicherstellen, dass nur Anrufe von Ihrem Handy bearbeitet werden - diesen Filter können Sie später herausnehmen
* Prüfen Sie:
** Wird die richtige Ansage abgespielt?
** Meldet sich die KI wie im Prompt beschrieben?
** Werden typische Fragen sinnvoll beantwortet?
** Funktionieren Weiterleitungen (z. B. zu einer Notfallnummer oder zum menschlichen Support)?
** Kommen E-Mails mit Zusammenfassungen/Transkripten wie gewünscht an?
** Werden Webhooks korrekt ausgelöst und im Zielsystem verarbeitet?
** Funktioniert ein eventueller Mitschnitt wie vorgesehen?

Wenn etwas nicht wie gewünscht funktioniert, passen Sie Prompt, eventuelle Unter-Prompts, Routing oder Nachbearbeitung u.a. an und testen Sie erneut.

= Checkliste: Einrichtung abgeschlossen? =

Wenn Sie folgende Punkte abhaken können, ist Ihre Telefon-KI technisch sauber eingerichtet:

* [ ] Tarif mit aktivierten KI-Funktionen vorhanden.
* [ ] Mindestens ein KI-Agent angelegt und benannt.
* [ ] Hauptanweisungen (Basis-Prompt) erstellt und sinnvoll strukturiert.
* [ ] Ggf. Unter-Prompts für Spezialthemen angelegt und im Basis-Prompt referenziert.
* [ ] E-Mail- und/oder Webhook-Nachbearbeitung nach Bedarf konfiguriert.
* [ ] Informations- und Einwilligungskonzept abgestimmt, implementiert und geprüft (siehe '''[[Telefon-KI - Rechtliche Orientierung & Datenschutz|Rechtliche Orientierung & Datenschutz]]''').
* [ ] Routing auf den KI-Agenten eingerichtet.
* [ ] Hinweis-Ansage vor der Telefon-KI geschaltet (meistens erforderlich).
* [ ] Mehrere Testanrufe erfolgreich durchgeführt.

Danach können Sie die Telefon-KI im Alltagseinsatz beobachten und bei Bedarf feinjustieren (Prompt optimieren, neue Unter-Prompts ergänzen, Routing verfeinern usw.).

Telefon-KI - einrichten und konfigurieren

2025-11-26T14:44:08Z

Mah@superroot: /* Schritt 2 – KI-Agent anlegen */

= Überblick =

Diese Anleitung führt Sie durch die wichtigsten Schritte zur Einrichtung der Telefon-KI in Ihrem VoIP-Tarif:

# Tarif prüfen
# KI-Agent anlegen
# Basis-Prompt (Hauptanweisungen) erstellen
# Unter-Prompts (optional) anlegen
# Nachbearbeitung (E-Mail/Webhook) konfigurieren
# Routing einrichten und Ansage vorschalten
# Testanruf durchführen

Sie müssen nicht alle Funktionen nutzen. Für ein einfaches Setup reichen in der Regel:

* ein aktivierter Tarif mit KI-Funktionen,
* ein KI-Agent mit sinnvollen Hauptanweisungen,
* eine vorgeschaltete Hinweis-Ansage,
* ein passendes Routing auf den KI-Agenten.

Alles Weitere (Unter-Prompts, Webhooks, Mitschnitte …) sind optionale Erweiterungen, die zudem nicht in jedem Tarif bei uns zur Verfügung stehen.

= Schritt 1 – Tarif prüfen =

Bevor Sie mit der Einrichtung starten, prüfe Sie bitte, ob Ihr Tarif die Telefon-KI unterstützt:

* Öffnen Sie den betreffenden VoIP-Tarif in unserem Webinterface.
* Wechseln Sie in den Bereich '''KI-Funktionen'''. Dieser wird, wenn KI aktiviert ist und damit zur Verfügung steht, VOR „Routing und Weiterleitungen“ angezeigt. Fehlt diese Option, wenden Sie sich bitte an unseren Support um gemeinsam Ihre Optionen zu prüfen.
* Prüfen Sie dort unter anderem:
** wie viele KI-Agenten angelegt werden dürfen,
** ob '''Unter-Prompts''' (Spezialanweisungen) verfügbar sind,
** ob ein '''MCP-Server''' genutzt werden kann (falls externe Systeme über KI-Tools angebunden werden sollen),
** ob E-Mail- und Webhook-Nachbearbeitung erlaubt ist.

Wenn Sie VoIP-Reseller sind, können Sie diese Limits und Optionen im Tarifbaustein für Ihre Kund:innen für Ihre Tarife individuell festlegen.

= Schritt 2 – KI-Agent anlegen =

Sobald der Tarif passt, legen Sie Ihren ersten KI-Agenten an.

# Klicken Sie im Menü des VoIP-Tarifs auf '''KI-Funktionen''' (VOR Routing- und Weiterleitungen).
# Lesen Sie sorgfältig die angezeigten Hinweise zur Nutzung der Telefon-KI (Disclaimer / Haftung) und bestätigen diese
# Klicken Sie auf '''Agent anlegen'''. Je nach Tarif können Sie einen oder mehrere Agenten anlegen und konfigurieren. Ein Agent ist quasi dein Stellvertreter / Sekretär) der für Sie ans Telefon geht und dem Sie Wissen und Anweisungen mitgeben, wie er sich am Telefon verhalten soll. Auf einer Durchwahl Deiner Buchhaltung haben Sie vielleicht andere Themen wie auf der Zentrale - deshalb gibt es die Option verschiedene Agenten anzulegen.

'''Im Dialog zur Agent-Konfiguration:'''

; Name
: Geben Sie Ihrem Agenten einen aussagekräftigen Namen (z. B. „Rezeption Haus XYZ“, „Support-Hotline der Praxis Y“, „Notdienst-Info“).
: Der Name dient nur innerhalb des Webinterfaces, in E-Mails und Protokollen zur Identifizierung.
: Er wird '''nicht''' automatisch in den Prompt übernommen – Sie müssen also im Prompt trotzdem beschreiben, wie sich die KI am Telefon vorstellen soll.

; Stimme
: Wählen Sie eine Stimme, die zu deinem Einsatz passt (z. B. freundlich, neutral, männlich/weiblich).
: Sie können später jederzeit testen und die Stimme wechseln.

; Agent aktivieren
: Aktivieren Sie den Agenten erst dann, wenn Sie Prompt, Routing und Ansage fertig konfiguriert ist.

= Schritt 3 – Basis-Prompt (Hauptanweisungen) erstellen =

Im Feld '''„Hauptanweisungen an den Agenten“''' beschreiben Sie, wie sich die KI verhalten soll und welches Wissen sie hat. Der Basis-Prompt ist so etwas wie das „Handbuch“ und die „Rollenbeschreibung“ deiner Telefon-KI.

'''Typische Inhalte:'''

* Wie meldet sich die KI am Telefon?
* Welche Aufgaben soll sie übernehmen?
* Welche Informationen hat sie (Wissensdatenbank)?
* Wie soll sie in typischen Situationen reagieren?
* Was darf sie auf keinen Fall tun oder sagen?

'''Empfehlungen für den Aufbau:'''

* Nutze Überschriften im '''Markdown-Format''' (z. B. `# Rolle`, `## Begrüßung`, `## Umgang mit Gästen`, …).
* Verwende Aufzählungen (`-` oder `*`) für Regeln, Beispiele und Do’s & Don’ts.
* Beschreibe typische Anrufergruppen (z. B. Gäste/Kund:innen, Lieferant:innen, Werbeanrufe) und das gewünschte Verhalten.
* Definiere klare Grenzen:
** keine verbindliche Rechtsberatung,
** keine medizinischen Diagnosen,
** bei Unsicherheit lieber an Menschen weiterleiten.

Auf der Wiki-Seite '''[[Telefon-KI - Gute Prompts schreiben|Gute Prompts schreiben]]''' finden Sie eine ausführliche Anleitung zum Aufbau des Basis-Prompts sowie Musterstrukturen.

= Schritt 4 – Unter-Prompts (Spezialanweisungen und zusätzliche Regeln) =

Unter-Prompts eignen sich für Themen, die im Basis-Prompt zu umfangreich wären oder eigene Regeln brauchen. Beispiele:

* Spezielle Angebote eines Restaurants wie Kegelbahnen, Brunch, Frühstück, Grillabend, Wanderwege usw.
* Reservierungen und Buchungen,
* Reklamationen und Beschwerden,
* Lieferanten- und Logistikthemen,
* Notdienst- oder Bereitschaftsregelungen.

'''Vorgehen:'''

# Legen Sie im Bereich '''Unter-Prompts (Spezialanweisungen und zusätzliche Regeln)''' einen neuen Unter-Prompt an. Z.B. einen zum Thema Brunch, einen für die Kegelbahn usw.
# Tragen Sie die '''Stichworte''' ein, bei denen dieser Unter-Prompt genutzt werden soll. Sie können mehrere Stichworte eingeben wenn es Synonyme gibt (z.B. Brunch, Familienbrunch, Sonntagsbrunch)
# Beschreiben Sie im Unter-Prompt die Spezialregeln und das dazugehörige Wissen, z.B. alles zum Thema Brunch. Versuche dabei alle aufkommenden Fragen zu beantworten (was ist beim Brunch alles dabei? Was kostet der Brunch? gibt es für Kinder reduzierte Preise? Was ist für vegetarische Gäste dabei, wann geht es los, wie lange gilt der Brunch, sind Getränke inklusive usw.)

'''Wichtig:'''

* Die KI startet das Telefonat mit dem Basis-Prompt. Die Unter-Prompts sind erstmal nicht präsent.
* Verweisen Sie im Basis-Prompt kurz auf den Unter-Prompt, z. B.:
*„Wenn es um Reservierungen geht, findest du weitere Informationen im Unter-Prompt ‚Reservierungen‘.“*
* So stellen Sie sicher, dass die KI den Unter-Prompt zuverlässig berücksichtigt, auch wenn sich die Erkennung der Stichworte einmal schwierig gestaltet. Der Unter-Prompt wird also erst nachgeladen, wenn die Informationen benötigt werden.
* Nicht in allen Tarifen sind Unter-Prompts enthalten. Die Anzahl an Unter-Prompts und deren Länge können sich je nach Tarif unterscheiden.
* Testen Sie ob das Wissen der Unter-Prompts zuverlässig abgerufen wird, zur Verfügung steht und verwendet wird
* Vermeiden Sie Wissens-Dupletten in verschiedenen Unter-Prompts oder gar widersprüchliche Aussagen

= Schritt 5 – Was nach dem Gespräch passieren soll =

Im Abschnitt '''„Was nach dem Gespräch passieren soll“''' legen Sie fest, welche Auswertungen und Benachrichtigungen nach einem Gespräch ausgelöst werden.

== E-Mail-Nachbearbeitung ==

Sie können sich nach einem Gespräch automatisch E-Mails zusenden lassen, zum Beispiel mit:

* einer '''kurzen Zusammenfassung''' (2–3 Sätze),
* einer '''ausführlichen Zusammenfassung''' (detaillierter Verlauf),
* einem '''Transkript''' des Gesprächs,
* einem Hinweis auf einen '''Mitschnitt''' (falls aktiviert).

Typische Einsatzszenarien:

* Dokumentation von Reservierungen, Terminen oder wichtigen Kundenanliegen,
* Übergabe von Informationen an ein Backoffice oder eine Fachabteilung,
* Nachverfolgung von Supportfällen.
* Import der Mails in ein webbasiertes System zur strukturierten Bearbeitung oder Archivierung (Datenschutz dabei beachten !)

== Webhook-Nachbearbeitung ==

Mit einem Webhook können Sie die Gesprächsdaten automatisiert an ein externes System schicken, z. B.:

* Reservierungssystem,
* CRM oder Ticketsystem,
* eigenes Backoffice-Tool.

Dabei werden (je nach Konfiguration) u. a. folgende Informationen übertragen:

* Datum und Uhrzeit,
* Rufnummer des Anrufers,
* Gesprächsdauer,
* kurze und/oder ausführliche Zusammenfassung,
* optional Transkript und weitere Metadaten.

Die URL und die Authentifizierungsdaten für den Webhook erhalten Sie vom Betreiber des Zielsystems.

'''Hinweis:'''
Nutze E-Mail-, Webhook- und Mitschnittfunktionen nur, wenn deine Datenschutzhinweise entsprechend angepasst sind und – soweit erforderlich – eine Einwilligung deiner Anrufer:innen vorliegt. Details dazu findest du auf der Seite '''[[Telefon-KI - Rechtliche Orientierung & Datenschutz|Rechtliche Orientierung & Datenschutz]]'''.

= Schritt 6 – Routing & Ansage konfigurieren =

Damit Anrufe überhaupt bei der Telefon-KI landen, müssen Sir im VoIP-Tarif die Weiterleitung auf den KI-Agenten einrichten.

== Routing auf den KI-Agenten ==

# Öffnen Sie im betreffenden VoIP-Account den Dialog '''Routing und Weiterleitung'''.
# Legen Sie eine neue Weiterleitungsregel an oder bearbeite eine bestehende.
# Wählen Sie als Ziel das '''Weiterleitungsziel „KI-Agent“''' und den gewünschten Agenten.
# Optional können Sie:
* Zeitfenster festlegen (z. B. nur außerhalb der Öffnungszeiten),
* bestimmte Rufnummern gezielt auf die KI leiten,
** hier ist es zum Testen sehr sinnvoll nur eingehende Anrufe von der eigenen Handynummer durchzustellen, bis alles wie gewünscht funktioniert
* Prioritäten im Zusammenspiel mit anderen Zielen (z. B. Telefonanlage, Mailbox) definieren.

== Hinweis-Ansage vorschalten ==

In vielen Fällen ist es sinnvoll oder sogar rechtlich erforderlich, Anrufer:innen zu Beginn über den Einsatz der KI und eine mögliche Aufzeichnung zu informieren.

# Öffne den '''Ansagen-Manager''' im VoIP-Webinterface.
# Nimm eine neue Ansage auf oder lade eine vorhandene Datei hoch.
# Ordne diese Ansage als '''Vorgeschaltete Ansage''' der Weiterleitung auf deinen KI-Agenten zu.

Es gibt aber auch Fälle, wo die Ansage bereits zum Beispiel von der eigenen TK-Anlage abgespielt wurde oder bei geschlossenen Nutzerkreisen die Information zur Verarbeitung auf anderen Wegen gegeben wurde und dabei auch das Thema „informierte Einwilligung“ bereits extern geklärt wurde. In solchen Fällen (und nur in solchen Fällen) können Sie auf eine vorgeschaltete Ansage verzichten. Sie müssen den Disclaimer explizit bestätigen, dass Sie dies extern gelöst haben.

= Schritt 7 – Testanruf durchführen =

Bevor Sie Ihre Telefon-KI produktiv einsetzen, sollte diese gründlich getestet werden:

* Rufe Ihre Nummer von einem externen Anschluss (z. B. Handy) an.
* Tipp: Im Dialog Routing und Weiterleitung können Sie sicherstellen, dass nur Anrufe von Ihrem Handy bearbeitet werden - diesen Filter können Sie später herausnehmen
* Prüfen Sie:
** Wird die richtige Ansage abgespielt?
** Meldet sich die KI wie im Prompt beschrieben?
** Werden typische Fragen sinnvoll beantwortet?
** Funktionieren Weiterleitungen (z. B. zu einer Notfallnummer oder zum menschlichen Support)?
** Kommen E-Mails mit Zusammenfassungen/Transkripten wie gewünscht an?
** Werden Webhooks korrekt ausgelöst und im Zielsystem verarbeitet?
** Funktioniert ein eventueller Mitschnitt wie vorgesehen?

Wenn etwas nicht wie gewünscht funktioniert, passen Sie Prompt, eventuelle Unter-Prompts, Routing oder Nachbearbeitung u.a. an und testen Sie erneut.

= Checkliste: Einrichtung abgeschlossen? =

Wenn Sie folgende Punkte abhaken können, ist Ihre Telefon-KI technisch sauber eingerichtet:

* [ ] Tarif mit aktivierten KI-Funktionen vorhanden.
* [ ] Mindestens ein KI-Agent angelegt und benannt.
* [ ] Hauptanweisungen (Basis-Prompt) erstellt und sinnvoll strukturiert.
* [ ] Ggf. Unter-Prompts für Spezialthemen angelegt und im Basis-Prompt referenziert.
* [ ] E-Mail- und/oder Webhook-Nachbearbeitung nach Bedarf konfiguriert.
* [ ] Informations- und Einwilligungskonzept abgestimmt, implementiert und geprüft (siehe '''[[Telefon-KI - Rechtliche Orientierung & Datenschutz|Rechtliche Orientierung & Datenschutz]]''').
* [ ] Routing auf den KI-Agenten eingerichtet.
* [ ] Hinweis-Ansage vor der Telefon-KI geschaltet (meistens erforderlich).
* [ ] Mehrere Testanrufe erfolgreich durchgeführt.

Danach können Sie die Telefon-KI im Alltagseinsatz beobachten und bei Bedarf feinjustieren (Prompt optimieren, neue Unter-Prompts ergänzen, Routing verfeinern usw.).

KI-Telefonie – Hinweise

2025-11-26T14:42:09Z

Mah@superroot: /* Was Sie mindestens beachten sollten (Kurz-Checkliste) */

= KI-Telefonie – Hinweise & Support=

==Worum geht es hier?==

Mit der Telefon-KI können eingehende Anrufe automatisch von einer KI-gestützten Telefonassistenz (einem sogenannten KI-Agenten) angenommen, ausgewertet und beantwortet werden. In unseren VoIP-Tarifen sind diese Funktionen enthalten – je nach Tarif mit unterschiedlichen Limitierungen und Preisen.

'''Diese Seiten erklären Ihnen:'''

* welche rechtlichen Punkte Sie als Betreiber beachten sollten,
* wie Sie die Telefon-KI in Ihrem VoIP-Tarif einrichten,
* wie Sie gute Prompts schreiben,
* und bieten Ihnen praxisnahe Beispiel-Prompts für typische Einsatzszenarien.

==Für wen ist diese Dokumentation gedacht?==

* Inhaber:innen und Verantwortliche von VoIP-Accounts und Rufnummern (z. B. Unternehmen, Praxen, Kanzleien, Handwerker, KMUs …),
* Administrator:innen, die VoIP-Tarife und KI-Agenten konfigurieren,
* Reseller, die die Telefon-KI an eigene Kund:innen weitergeben.

== Was Sie mindestens beachten sollten (Kurz-Checkliste)==

'''Diese Liste ersetzt keine Rechtsberatung''', hilft Ihnen aber bei der Orientierung - genau wie alle Text hier bei uns zum Thema Recht. Wir lösen die technischen Probleme für Sie, bei den rechtlichen können wir nur erste Ideen geben, keine Beratung. Dafür gibt es Ihren Datenschutz-Beauftragten und spezialisierte Rechtsanwälte:

* Sie wissen, '''wofür''' Sie die Telefon-KI einsetzen wollen (z. B. Vorqualifizierung, Reservierungen, Infotelefon).
* Sie haben geprüft, '''welche Daten''' dabei verarbeitet werden (Rufnummer, Gesprächsinhalt, Mitschnitt, Transkript).
* Sie informieren Ihre Anrufer:innen '''zu Beginn des Gesprächs''', dass eine KI eingesetzt wird.
* Sie holen für die Verarbeitung von Ihren Anrufer:innen zu Beginn des Gesprächs '''eine Einwilligung''', z.B. per abgestuften Verfahren.
* Falls Sie '''Mitschnitte oder Transkripte''' aktivieren und weiter verarbeiten, haben Sie Ihre Datenschutzhinweise entsprechend angepasst und – falls nötig – eine Einwilligungslösung umgesetzt.
* Sie haben festgelegt, '''wie lange''' Sie Mitschnitte/Transkripte aufbewahrst und wer darauf zugreifen darf.
* Sie haben die Telefon-KI mit einem Probeanruf '''umfassend getestet''', bevor Sie sie produktiv einsetzen.

== Die Detail-Seiten zur Telefon-KI bei uns im Wiki==

Da alle Infos eine Wiki-Seite sprengen würden, haben wir die Themen auf einzelne Wiki-Seiten verteilt:

* '''[[Telefon-KI - Rechtliche Orientierung & Datenschutz |Rechtliche Orientierung & Datenschutz]]:''' Grundlagen zu DSGVO, AI-Act, Informations- und Einwilligungspflichten und welche Punkte Sie prüfen sollten.

* '''[[Telefon-KI - einrichten und konfigurieren|Telefon-KI einrichten und konfigurieren - Schritt für Schritt]]''': Von der Tarifauswahl über das Anlegen eines KI-Agenten bis zum Routing und der vorgeschalteten Ansage.

* '''[[Telefon-KI - Gute Prompts schreiben|Gute Prompts schreiben]]''': Aufbau eines guten Basis-Prompts, Einsatz von Unter-Prompts (Spezialanweisungen) und typische Stolperfallen.

* '''[[Telefon-KI - Beispiel-Prompts und Praxis-Empfehlungen|Beispiel-Prompts & Praxis-Empfehlungen]]''': Fertige Beispiel-Prompts für typische Branchen (z. B. Gastronomie, Handwerk, Arztpraxis, Kanzlei) sowie Best Practices aus der Praxis.

KI-Telefonie – Hinweise

2025-11-26T14:40:44Z

Mah@superroot:

= KI-Telefonie – Hinweise & Support=

==Worum geht es hier?==

Mit der Telefon-KI können eingehende Anrufe automatisch von einer KI-gestützten Telefonassistenz (einem sogenannten KI-Agenten) angenommen, ausgewertet und beantwortet werden. In unseren VoIP-Tarifen sind diese Funktionen enthalten – je nach Tarif mit unterschiedlichen Limitierungen und Preisen.

'''Diese Seiten erklären Ihnen:'''

* welche rechtlichen Punkte Sie als Betreiber beachten sollten,
* wie Sie die Telefon-KI in Ihrem VoIP-Tarif einrichten,
* wie Sie gute Prompts schreiben,
* und bieten Ihnen praxisnahe Beispiel-Prompts für typische Einsatzszenarien.

==Für wen ist diese Dokumentation gedacht?==

* Inhaber:innen und Verantwortliche von VoIP-Accounts und Rufnummern (z. B. Unternehmen, Praxen, Kanzleien, Handwerker, KMUs …),
* Administrator:innen, die VoIP-Tarife und KI-Agenten konfigurieren,
* Reseller, die die Telefon-KI an eigene Kund:innen weitergeben.

== Was Sie mindestens beachten sollten (Kurz-Checkliste)==

'''Diese Liste ersetzt keine Rechtsberatung''', hilft Ihnen aber bei der Orientierung - genau wie alle Text hier bei uns zum Thema Recht. Wir lösen die technischen Probleme für Sie, bei den rechtlichen können wir nur erste Ideen geben, keine Beratung. Dafür gibt es Ihren Datenschutz-Beauftragten und spezialisierte Rechtsanwälte:

* Sie wissen, '''wofür''' Sie die Telefon-KI einsetzen wollen (z. B. Vorqualifizierung, Reservierungen, Infotelefon).
* Sie haben geprüft, '''welche Daten''' dabei verarbeitet werden (Rufnummer, Gesprächsinhalt, Mitschnitt, Transkript).
* Sie informieren deine Anrufer:innen '''zu Beginn des Gesprächs''', dass eine KI eingesetzt wird.
* Sie holen für die Verarbeitung von Ihren Anrufer:innen zu Beginn des Gesprächs '''eine Einwilligung''', z.B. per abgestuften Verfahren.
* Falls Sie '''Mitschnitte oder Transkripte''' aktivieren und weiter verarbeiten, haben Sie Ihre Datenschutzhinweise entsprechend angepasst und – falls nötig – eine Einwilligungslösung umgesetzt.
* Sie haben festgelegt, '''wie lange''' Sie Mitschnitte/Transkripte aufbewahrst und wer darauf zugreifen darf.
* Sie haben die Telefon-KI mit einem Probeanruf '''umfassend getestet''', bevor Sie sie produktiv einsetzen.

== Die Detail-Seiten zur Telefon-KI bei uns im Wiki==

Da alle Infos eine Wiki-Seite sprengen würden, haben wir die Themen auf einzelne Wiki-Seiten verteilt:

* '''[[Telefon-KI - Rechtliche Orientierung & Datenschutz |Rechtliche Orientierung & Datenschutz]]:''' Grundlagen zu DSGVO, AI-Act, Informations- und Einwilligungspflichten und welche Punkte Sie prüfen sollten.

* '''[[Telefon-KI - einrichten und konfigurieren|Telefon-KI einrichten und konfigurieren - Schritt für Schritt]]''': Von der Tarifauswahl über das Anlegen eines KI-Agenten bis zum Routing und der vorgeschalteten Ansage.

* '''[[Telefon-KI - Gute Prompts schreiben|Gute Prompts schreiben]]''': Aufbau eines guten Basis-Prompts, Einsatz von Unter-Prompts (Spezialanweisungen) und typische Stolperfallen.

* '''[[Telefon-KI - Beispiel-Prompts und Praxis-Empfehlungen|Beispiel-Prompts & Praxis-Empfehlungen]]''': Fertige Beispiel-Prompts für typische Branchen (z. B. Gastronomie, Handwerk, Arztpraxis, Kanzlei) sowie Best Practices aus der Praxis.

VPN-Tunnel mit OPNsense (Anleitung)

2025-08-20T12:29:16Z

Mah@superroot: /* VPN Tunnel Konfiguration */

Diese Anleitung zeigt Ihnen, wie Sie auf einer OPNsense Firewall eine VPN Instance einrichten.

== Version ==
 
<pre>
OPNsense 25.7.1_1-amd64
FreeBSD 14.3-RELEASE-p1
OpenSSL 3.0.17
</pre>
 
* Stand der Anleitung 20.08.2025

== Zertifikat hinterlegen ==
Als erstes wird das Certificat (CA-Datei aus der ISPSuite) unter '''System''' > '''Trust''' sowohl bei '''Authorities''' wie auch bei '''Certificates''' als ein '''Existierendes Zertifikat''' importiert.

Danach unter '''openVPN''' > '''Instances''' > '''Static Keys''' den '''TA-Key''' (aus der ISPSuite) als '''auth (Authenticate control channel packets)''' hinterlegen.

=== VPN Tunnel Konfiguration ===
Zurück zu '''Instances''' und ein neuen Client mit den '''advanced optionen''' erstellen.

Anschließend die erwähnten Felder ausfüllen.
<pre>
Role - Client
Type - Tun
Remote - der OpenVPN-Server aus der ISPSuite
Certifcate - Das Importierte Zertifikat
Certificate Authority - Die erstellte Authority
TLS static key – den zuvor erstellten TA-key (auth….)
Auth - SHA1 (160-bit)
Username - Login-Username aus der ISPSuite
Password - Passwort
Remote Network 0.0.0.0/0

</pre>

Anschließend Speichern, das Interface zuweisen und bei bedarf die Firewall regeln anpassen.

[[Category:Access]] [[Category:Access_Anleitungen]] [[Category:OpenVPN_(Übersicht)]] [[Category:VPN-Tunnel_(Tarif)]]

VPN-Tunnel mit OPNsense (Anleitung)

2025-08-20T12:27:32Z

Mah@superroot: Die Seite wurde neu angelegt: „Diese Anleitung zeigt Ihnen, wie Sie auf einer OPNsense Firewall eine VPN Instance einrichten. == Version == <pre> OPNsense 25.7.1_1-amd64 FreeBSD 14.3-R…“

VPN-Gateway einrichten/Update

2023-04-21T12:38:00Z

Mah@superroot:

= Aktualisierung des eigenen VPN-Gateways auf die neueste Version =

Die nachfolgend beschriebenen Schritte werden nicht automatisch durchgeführt, da sie eine '''Neukonfiguration aller OpenVPN-Clients''' erfordern.

Aufgrund steigender Sicherheitsanforderungen in VPN-Client-Software kann dieses Update jedoch notwendig werden oder zum Betrieb mancher Clients bereits notwendig sein.

 

== Prüfung der aktuell genutzten Version ==

[[Image:Vpngate-update-1.png|thumb]] [[Image:Vpngate-update-2.png|thumb]]

#Öffnen Sie das Portunity-Kundencenter (auf [https://service.portunity.net service.portunity.net] oder über [https://portunity.de portunity.de]) und melden Sie sich mit Ihren Zugangsdaten an.
#Wählen Sie in der Tarifliste auf der linken Seite Ihren VPN-Gateway-Tarif aus (blauer Text links neben der Preisangabe).
#Öffnen Sie die Konfiguration des '''VPN-Gate'''s, indem Sie die IP-Adresse oder den obersten "Konfiguration"-Link anklicken.
#Prüfen Sie, welche "Config-Version" in der Tabelle angegeben ist. Falls Sie hier die Zahl '''3''' sehen, nutzen Sie bereits die neueste Version.
<div style="clear: both;"></div>
== Aktualisierung des VPN-Gateways ==

Falls die Config-Version kleiner als '''3''' ist, können Sie eine Aktualisierung durchführen. Der nachfolgende Schritt trennt umgehend alle Client-Verbindungen und verhindert Neueinwahlen. '''Alle OpenVPN-Clients müssen anschließend neu konfiguriert werden.'''

[[Image:Vpngate-update-3.png|500px|Neuerstellung]]

#Klicken Sie, falls Sie zur Trennung und Neukonfiguration aller Clients bereit sind, auf "Neuerstellung".
#Warten Sie 15 Minuten, um sicherzustellen, dass die Schlüsselerzeugung abgeschlossen wurde.
#Öffnen Sie die Konfiguration der einzelnen VPN-Gate-Clients und -Standorte. Nutzen Sie die neuen Konfigurationsdateien zur erneuten Einrichtung aller OpenVPN-Clients.

 
<div style="clear: both;"></div>
 

== Änderungen OPNSense ==

Änderungen die nach der neuaustellung vorgenommen werden müssen bei einer OPNsense.

'''Neues Zertifikat aus der Konfiguration hinterlegen'''

Unter ''System ''--> ''Sicherheit ''--> ''Aussteller ''wird das Zertifikat ausgetauscht. 

 

'''Gemeinsamer TLS-Schlüssel'''

Unter ''VPN ''--> ''OpenVPN ''--> ''Clients ''--> ''VPN-GATE'' Gemeinsamer TLS-Schlüssel durch den aktuellen aus der Konfiguration austauschen.

 

'''Verschlüsselungs und Authentifizierungs Algorithmus anpassen''' 

Unter VPN --> OpenVPN --> Clients --> VPN-GATE den 

''Verschlüsselungsalgorithmus'' auf "AES-128-GCM" stellen. 

''Authentifizierungs-Digestalgorithmus'' auf "SHA256" stellen.

VPN-Gateway einrichten/Update

2023-04-21T12:36:21Z

Mah@superroot:

= Aktualisierung des eigenen VPN-Gateways auf die neueste Version =

Die nachfolgend beschriebenen Schritte werden nicht automatisch durchgeführt, da sie eine '''Neukonfiguration aller OpenVPN-Clients''' erfordern.

Aufgrund steigender Sicherheitsanforderungen in VPN-Client-Software kann dieses Update jedoch notwendig werden oder zum Betrieb mancher Clients bereits notwendig sein.

 

== Prüfung der aktuell genutzten Version ==

[[Image:Vpngate-update-1.png|thumb]] [[Image:Vpngate-update-2.png|thumb]]

#Öffnen Sie das Portunity-Kundencenter (auf [https://service.portunity.net service.portunity.net] oder über [https://portunity.de portunity.de]) und melden Sie sich mit Ihren Zugangsdaten an.
#Wählen Sie in der Tarifliste auf der linken Seite Ihren VPN-Gateway-Tarif aus (blauer Text links neben der Preisangabe).
#Öffnen Sie die Konfiguration des '''VPN-Gate'''s, indem Sie die IP-Adresse oder den obersten "Konfiguration"-Link anklicken.
#Prüfen Sie, welche "Config-Version" in der Tabelle angegeben ist. Falls Sie hier die Zahl '''3''' sehen, nutzen Sie bereits die neueste Version.
<div style="clear: both;"></div>
== Aktualisierung des VPN-Gateways ==

Falls die Config-Version kleiner als '''3''' ist, können Sie eine Aktualisierung durchführen. Der nachfolgende Schritt trennt umgehend alle Client-Verbindungen und verhindert Neueinwahlen. '''Alle OpenVPN-Clients müssen anschließend neu konfiguriert werden.'''

[[Image:Vpngate-update-3.png|500px|Neuerstellung]]

#Klicken Sie, falls Sie zur Trennung und Neukonfiguration aller Clients bereit sind, auf "Neuerstellung".
#Warten Sie 15 Minuten, um sicherzustellen, dass die Schlüsselerzeugung abgeschlossen wurde.
#Öffnen Sie die Konfiguration der einzelnen VPN-Gate-Clients und -Standorte. Nutzen Sie die neuen Konfigurationsdateien zur erneuten Einrichtung aller OpenVPN-Clients.

 
<div style="clear: both;"></div>
 

== Änderungen OPNSense ==

Änderungen die nach der neuaustellung vorgenommen werden müssen bei einer OPNsense.

#'''Neues Zertifikat aus der Konfiguration hinterlegen'''

Unter ''System ''--> ''Sicherheit ''--> ''Aussteller ''wird das Zertifikat ausgetauscht. 

      2.'''Gemeinsamer TLS-Schlüssel''' 

Unter ''VPN ''--> ''OpenVPN ''--> ''Clients ''--> ''VPN-GATE'' Gemeinsamer TLS-Schlüssel durch den aktuellen aus der Konfiguration austauschen.

      3. '''Verschlüsselungs und Authentifizierungs Algorithmus anpassen''' 

Unter VPN --> OpenVPN --> Clients --> VPN-GATE den 

''Verschlüsselungsalgorithmus'' auf "AES-128-GCM" stellen. 

''Authentifizierungs-Digestalgorithmus'' auf "SHA256" stellen.

VPN-Gateway einrichten/Update

2023-04-21T12:35:43Z

Mah@superroot:

= Aktualisierung des eigenen VPN-Gateways auf die neueste Version =

Die nachfolgend beschriebenen Schritte werden nicht automatisch durchgeführt, da sie eine '''Neukonfiguration aller OpenVPN-Clients''' erfordern.

Aufgrund steigender Sicherheitsanforderungen in VPN-Client-Software kann dieses Update jedoch notwendig werden oder zum Betrieb mancher Clients bereits notwendig sein.

 

== Prüfung der aktuell genutzten Version ==

[[Image:Vpngate-update-1.png|thumb]] [[Image:Vpngate-update-2.png|thumb]]

#Öffnen Sie das Portunity-Kundencenter (auf [https://service.portunity.net service.portunity.net] oder über [https://portunity.de portunity.de]) und melden Sie sich mit Ihren Zugangsdaten an.
#Wählen Sie in der Tarifliste auf der linken Seite Ihren VPN-Gateway-Tarif aus (blauer Text links neben der Preisangabe).
#Öffnen Sie die Konfiguration des '''VPN-Gate'''s, indem Sie die IP-Adresse oder den obersten "Konfiguration"-Link anklicken.
#Prüfen Sie, welche "Config-Version" in der Tabelle angegeben ist. Falls Sie hier die Zahl '''3''' sehen, nutzen Sie bereits die neueste Version.
<div style="clear: both;"></div>
== Aktualisierung des VPN-Gateways ==

Falls die Config-Version kleiner als '''3''' ist, können Sie eine Aktualisierung durchführen. Der nachfolgende Schritt trennt umgehend alle Client-Verbindungen und verhindert Neueinwahlen. '''Alle OpenVPN-Clients müssen anschließend neu konfiguriert werden.'''

[[Image:Vpngate-update-3.png|500px|Neuerstellung]]

#Klicken Sie, falls Sie zur Trennung und Neukonfiguration aller Clients bereit sind, auf "Neuerstellung".
#Warten Sie 15 Minuten, um sicherzustellen, dass die Schlüsselerzeugung abgeschlossen wurde.
#Öffnen Sie die Konfiguration der einzelnen VPN-Gate-Clients und -Standorte. Nutzen Sie die neuen Konfigurationsdateien zur erneuten Einrichtung aller OpenVPN-Clients.

 
<div style="clear: both;"></div>
 

== Änderungen OPNSense ==

Änderungen die nach der neuaustellung vorgenommen werden müssen bei einer OPNsense.

#'''Neues Zertifikat aus der Konfiguration hinterlegen'''

Unter ''System ''--> ''Sicherheit ''--> ''Aussteller ''wird das Zertifikat ausgetauscht. 

      2.'''Gemeinsamer TLS-Schlüssel''' 

Unter ''VPN ''--> ''OpenVPN ''--> ''Clients ''--> ''VPN-GATE'' Gemeinsamer TLS-Schlüssel durch den aktuellen aus der Konfiguration austauschen.

      3. '''Verschlüsselungs und Authentifizierungs Algorithmus anpassen''' 

Unter VPN --> OpenVPN --> Clients --> VPN-GATE den : 

''Verschlüsselungsalgorithmus'' auf "AES-128-GCM" stellen. 

''Authentifizierungs-Digestalgorithmus'' auf "SHA256" stellen.

Datei:VG-OS-Tunnel-Konfig.png

2023-04-20T14:30:48Z

Mah@superroot:

Datei:VG-OS-Zertifikat.png

2023-04-20T14:13:27Z

Mah@superroot:

VPN-Gateway einrichten

2022-10-10T12:03:54Z

Mah@superroot: /* Tunnel Aufbau */

= Vernetzung von zwei oder mehreren Standorten =

In dem folgenden Beispiel geht es um die Vernetzung von zwei oder mehr Standorten welche über ein gemeinsames (privates) Netz verfügen sollen.

== Ausgangsszenario ==

*Zwei oder mehrere verschiedene normale Internet Zugänge an verschiedenen Standorten

'''Probleme die gelöst werden können:'''

Man möchte aus dem Netzwerk von Standort-A auf das Netzwerk von Standort-B zugreifen.
Man könnte von unterwegs auf das Netzwerk von beiden Standorte zugreifen.

== Anwendungsszenarien ==
*Mobiler Zugriff auf Daten
**Datenabgleich und Datenaustausch (FTP-Server, Freigabe von Datenservern oder Bereichen via Samba / Windows-Freigaben)
**Betrieb von Inhouse Instant-Messeger-Servern (XMPP, Openfire, Lync)
**Video-Streaming-Applikationen / -Geräte und entsprechender Überwachungs- und Steuer-Software
**Terminal-Dienste und Remote-Controll

== Lösung ==
[[Image:vpn gateway(1).png|700px]]

== Tunnel Aufbau ==

In diesem Beispiel werden wir zwei RaspberryPIs als VPN-Gate Standorte einrichten. Als Clients werden zwei Laptops, zwei Rechnern und zwei mobile Geräte verwendet. Das OpenVPN Programm wird als Tunnel-Protokoll benutzt. Wir loggen uns als "root" auf unseren RaspberryPIs ein und führen erst eine vollständige Aktualisierung aus:

# apt-get update && apt-get upgrade

Im nächsten Schritt installieren wir die benötigten Software-Pakete:

# apt-get install openvpn iproute unzip traceroute nano -y

Jetzt müssen wir das IPv6 Kernemodul aktivieren.

# modprobe ipv6

Damit diese Einstellung auch Bootfest ist (Bootfest = Einstellung geht nach einem Neustart nicht verloren) muss die Zeile "ipv6" in die /etc/modules reingeschrieben werden.

# nano /etc/modules

Und dort an das Ender der Datei einfach "ipv6" (Ohne die Anführungszeichen) reinschreiben. Mit '''STRG + O''' Speichern wir die Datei und mit '''STRG + X''' schließen wir diese wieder.

Nun wechseln wir in das durch die vorherige installation automatisch angelegte "openvpn"-Verzeichnis:

# cd /etc/openvpn

'''Melden Sie sich jetzt in der ISP-Suite an und erstellen mit einem Klick auf "Client anlegen" einen neuen Client:'''

[[Image:ISP-Suite-Client-Anlegen.PNG|700px]]

'''direkt danach müssen Sie ein Passwort für den Client vergeben welches Sie sich merken sollten. Vergessen Sie bitte nicht rechts auf die Taste "Speichern" zu klicken:'''

[[Image:ISP-Suite2-passwort.PNG]]

Für den nächsten Schritt müssen Sie, für den gerade erstellten VPN-Client, die Konfiguration herunterladen. In diesem Fall brauchen wir die OpenVPN Konfiguration für Windows/Linux. Jetzt müssen Sie das Archiv in das "/etc/openvpn"-Verzeichniss des VPN-Gate-Standorts entpacken. Dies können Sie am einfachsten über SFTP (eine einfache SSH Installation genügt) und der passenden Software wie WinSCP oder FileZilla bewerkstelligen. Alternativ können Sie die SD-Karte in Ihren PC verschieben und alles von Hand in das richtige Verzeichnis kopieren. Jetzt entpacken wir die Datei mit '''unzip'''.

# unzip vpnXXXXXX-OpenVPN-Config.zip -d /etc/openvpn/

 Nun müssen Sie Ihre *.login Datei mit einem beliebigen Editor bearbeiten. In dem Beispiel nutzen wir nano, da dieser sich besonders für Anfänger eignet.

# nano /etc/openvpn/vpnXXXXXX.login

Ersetzen Sie hierbei die Kreuze durch die Client-ID. Wie die Datei genau heißt bzw welche ID das ist können Sie am Namen des zuvor heruntergeladenen Archives und/oder dessen Inhalt ausmachen.

Ergänzen Sie nach dem Namen des Clientes das vorgegebene Passwort. Mit der Tastenkombination '''STRG + O''' speichern Sie die Datei ab und mit '''STRG + X''' wird Sie dann wieder geschlossen.

 

 '''Wichtig! Bitte öffnen Sie die Datei portunity.conf und ersetzen in der Zeile "remote <OpenVPN-Server> 1194" das <OpenVPN-Server> durch die im Produkt unter: Konfiguration->Info->OpenVPN-Server angegebene Adresse.'''

# nano /etc/openvpn/vpnXXXXXX.conf

== Starten des Tunnels ==

mit dem folgenden Befehl

# /etc/init.d/openvpn start vpnXXXXXX
oder alternativ :
# service openvpn start
Mit dem Befehl '''ifconfig''' können Sie überprüfen ob der Tunnel nun läuft.
Sollte dort die '''tun0''' als Schnittstelle aufgelistet sein, war die Einrichtung erfolgreich.
# ifconfig
eth0 ....
tun0 ....

Wenn Sie Interesse an weiteren Anleitungen zum Thema OpenVPN haben, finden Sie hier eine Übersicht

unserer Anleitungen:

[http://www.portunity.de/s/Y]

Unter anderem auch eine Anleitung wie Sie einen Tunnel mit Ihrem Mobilen iOS Gerät Einrichten:

[http://www.portunity.de/s/46]

== Anpassung nach dem Tunnel Aufbau ==

In unserem Fall muss der Tunnel '''nicht als Standard Gateway''' verwendet werden! Deswegen müssen wir die folgende Zeile in der Konfigurationsdatei auskommentieren :
#redirect-gateway (so wird nicht die ganze Internet Datenmenge durch den Tunnel laufen)
Wir bearbeiten wieder die Konfiguration mit:

#nano /etc/openvpn/vpnXXXXXX.conf

Und setzen eine Raute (#) vor die Zeile: '''redirect-gateway'''
Nun können wir die Datei wieder mit '''STRG + O''' speichern und mit '''STRG + X''' schließen.

Damit die Vernetzung der Standorte einwandfrei funktionieren kann, werden ein paar bootfeste Routen gesetzt und zwar, auf unseren zwei Pi-Rechnern (VPN-Gate Standorte) sowie den Routern. Auf den Pis läuft das Raspbian Betriebssystem (Linux), was bedeutet, dass alle benötigte Konfigurationen mit der Bash-Konsole per Befehle eingerichet werden. Als allerstes muss jedoch das Port-Forwarding für die IPv4 Pakete der eth0 und tun0 Schnittstellen aktiviert und bootfest
eingestellt werden.

Mit nano bearbeiten wir die Datei der Kernel-Konfigurationen:
# nano /etc/sysctl.conf
Die folgende Zeilen müssen ans Ende angefügt werden:

net.ipv4.conf.eth0.forwarding=1
net.ipv4.conf.tun0.forwarding=1

Speichern können Sie mit der Tastenkombination '''STRG+O''' und mit '''STRG+X''' wird der Editor wieder beendet.
Damit die Einstellungen vom System übernommen werden, müssen Sie noch folgenden Befehl ausführen:
# sysctl -p
Anschließend starten wir den Raspberry Pi neu.
# reboot
Nun können wir anfangen eine statische IP-Adresse zu vergeben.
Dazu editieren wir foldenge Datei auf dem Standort #2:

# nano /etc/network/interfaces

So könnten die Einstellungen beispielsweise aussehen:

iface eth0 inet static
address 192.168.1.201
netmask 255.255.255.0
gateway 217.144.133.70
up route add 192.168.178.0/24 via 172.30.0.50

Nun bearbeiten wir den ersten Standort und gehen wie beim vorherigen vor, lediglich die IP-Adresse sowie die Route ändern sich:

# nano /etc/network/interfaces
So könnten die Einstellungen beispielsweise aussehen:

iface eth0 inet static
address 192.168.178.21
netmask 255.255.255.0
gateway 217.144.133.70
up route add 192.168.1.0/24 via 172.30.0.49

Jetzt fehlen uns nur die notwendige Routen in beiden Routern.
Hierbei ist wichtig zu erwähnen das wir leider keine genaue Anleitung dazu schreiben können, da dieses Verfahren von Router zu Router anders ist.

Router auf dem Standort #1: ip route add 192.168.1.0/24 via 192.168.178.21
Router auf dem Standort #2: ip route add 192.168.178.0/24 via 192.168.1.201

'''Die Konfiguration sollte somit Fertig sein!'''

Access Telefonie VOIP - Kostenlose Telefonnummern (Tarifinfo)

2022-03-30T13:05:18Z

Mah@superroot: /* Rufnummern-Gasse möglich */

== Anzahl Rufnummern kostenfrei inkl. ==
siehe: [[Access_Telefonie_VOIP_-_Erst-Infos_(Tarifinfo)#Anzahl_Rufnummern_inkl.]]

== Ortsnetznummern ==
Wir können aus allen Ortsnetzen in Deutschland Rufnummern in Echtzeit vergeben.
Natürlich dürfen wir Ihnen nur Rufnummern aus Orten zuweisen, an dem Sie Wohnen, bzw. einen Standort betreiben.

==032er VoIP-Gasse==
Telefonnummern die mit 032 Beginnen sind Fettnetznummern welche nicht an einen Ort gebunden sind. Das bedeutet für sie diese Nummer können sie auch nach einem Umzug in eine andere Stadt behalten.

==Ortsnetznummern==
Sie können aus dem Ortsnetz ihres Wohnorts normale Telefonnummern erhalten. Von Portunity werden alle Deutschen Ortsnetze angeboten.

==Zusätzliche Rufnummern==
Sie können jeder Zeit zusätzliche Rufnummern ich Echtzeit in der ISP-Suite dazu buchen.

==Rufnummern-Gasse möglich==
Rufnummern Gassen bzw. Blöcke benötigen sie zum betrieb von Telefonanlagen mit Durchwahlen. Rufnummern Gassen können nach Bedarf bestellt werden.

[[Category:Access]] [[Category:VoIP-Account_(Tarif)]] [[Category:Telefonie - VoIP (Übersicht)]]

OpenVPN-Tunnel unter Debian-Linux einrichten (Anleitung)

2021-09-06T10:12:58Z

Mah@superroot: /* Schritt 3: Starten des Tunnels per SysinitV */

Diese Anleitung zeigt Ihnen in wenigen Schritten, wie Sie unter Linux (hier: Debian) einen OpenVPN-Tunnel mit einer statischen IP-Adresse (IPv4) einrichten.

Diese Anleitung sollte auch mit anderen Debian-Derivaten (wie z.B. Ubuntu oder Mint) funktionieren. Auf vielen anderen Linux-Distributionen (wie z.b. OpenSUSE oder Fedora) ist die Vorgehensweise ähnlich.

= Wichtiger Hinweis zu Firewalls =

'''Sollte die OpenVPN-Verbindung nicht aufgebaut werden können oder immer wieder nach kurzer Zeit zusammenbrechen, prüfen Sie bitte ob Ihre Firewall ICMP-Pakete verwirft.''' Diese sollten Sie zumindest von und zu unserem Tunnelserver akzeptieren, um einen störungsfreien Betrieb zu gewährleisten. ICMP ist mehr als "nur Ping" und wird vielmehr auch genutzt, um die MTU der Gegenstelle zu erfragen oder herauszufinden ob ein Port bereits genutzt wird. Im Zusammenhang mit Tunnelprotokollen ist es daher wirklich wichtig, dass diese Informationen übermittelt werden können.

 

== Statische Routen und Firewall-Freigaben ==
Falls Sie statische Routen setzen oder die Verbindung zum Tunnelserver in Ihrer Firewall freischalten müssen, beachten Sie bitte [[Firewall-Freigaben und statische Routen für Tunnel-Aufbau|die hier aufgeführten Informationen zu IP-Netzen und Protokollen]].

= Schritt 1: Paket installieren =

Installieren Sie zuerst das OpenVPN-Paket der Distribution:

<source lang="command">apt-get install openvpn</source>

= Schritt 2: Grundkonfiguration =

Nun gibt es das Verzeichnis "<code>/etc/openvpn</code>" – wechseln Sie bitte dort hinein.

Laden Sie nun bitte die Konfigurationsdatei für Ihren Tunneltarif herunter - den Link dazu finden Sie im Kundencenter. Im weiteren Verlauf werden wir die Datei mit <code>openvpn.tpX.tunneleinwahl.de-udp.ovpn</code> bezeichnen - verwenden Sie stattdessen den Namen der Datei, der Ihnen im Kundencenter zum Download angeboten wird.

<pre>
cd /etc/openvpn
wget "https://service.portunity.net/downloads/vpn-tunnel/openvpn.tpX.tunneleinwahl.de-udp.ovpn"
</pre>

Öffnen Sie diese Datei nun mit einem Texteditor und suchen Sie die Zeile
<pre>
#auth-user-pass portunity.login
</pre>

und entfernen Sie die führende Raute vor dieser Zeile, um sie zu aktivieren.
Ein paar Zeilen darüber finden Sie die Zeile "<code>auth-user-pass</code>" - diese muss mit einer vorangestellten Raute auskommentiert und damit deaktiviert werden. 
Die Datei sollte dann (auszugsweise) so aussehen:
<pre>
## Zugangsdaten abfragen und nicht aus einer Datei lesen
#auth-user-pass

## Zugangsdaten aus einer Datei lesen
auth-user-pass portunity.login
</pre>

Legen Sie nun mit einem Texteditor die Datei <code>portunity.login</code> an. Tragen Sie darin in die erste Zeile den Benutzernamen Ihres Tunnels ("<code>tunnelXXXXXX</code>") ein, in die zweite Zeile das Kennwort des Tunnelzugangs.
Die Datei sollte dann beispielhaft so aussehen:

<pre>
tunnelXXXXXX
hochgeheimeskennwort
</pre>

==Weitere Anpassungen (optional)==
*<code>redirect-gateway</code>: Dies ist standardmäßig aktiviert und sorgt dafür, dass der Tunnel als Standardgateway gesetzt wird. Wenn dies nicht gewünscht wird, muss diese Zeile auskommentiert werden und stattdessen mit [[PBR (Policy Based Routing)]] gearbeitet werden.
*<code>user nobody</code> bzw. <code>group nobody</code>: Hiermit wird erreicht, dass der Tunnel-Prozess als unpriviligierter Nutzer läuft. Auf den meisten Distributionen sind User und Gruppe "nobody" vorhanden – falls nicht, muss das hier angepasst werden.
*<code>verb</code>: Im Falle von Problemen kann hiermit die "verbosity", also das Level der Ausführlichkeit von Log-Meldungen erhöht werden. Je höher die Ziffer, desto mehr Informationen gibt es (maximaler Wert: 7)

= Schritt 3: Starten des Tunnels per SysinitV =

'''Wichtig! Dieser Schritt wird nur auf älteren Systemen benötigt die noch mit SysinitV arbeiten. Für moderne Systeme die mit SystemD arbeiten springen Sie bitte zu Schritt: 5 Starten des Tunnels per systemd'''

 Tunnel aktivieren:

<source lang="command">/etc/init.d/openvpn start portunity</source>

Prüfen, ob der OpenVPN-Tunnel gestartet wurde

<source lang="command">ip addr show</source>

<pre>
38: tun0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1400 qdisc pfifo_fast state UNKNOWN qlen 1000
link/none
inet 188.246.4.X/22 brd 188.246.7.255 scope global tun-pty
inet6 2a02:a00:e00f:ffff::XXX:XXXX/64 scope global
valid_lft forever preferred_lft forever
</pre>

 Wenn der Tunnel nicht aufgebaut wurde können Sie diesen manuell ohne Startscript starten, um die Ausgabe live zu verfolgen:

<source lang="command">openvpn /etc/openvpn/openvpn.tpX.tunneleinwahl.de-udp.conf</source>

*Wenn Sie OpenVPN beim Start Ihres Systems automatisch starten lassen haben Sie den Tunnel auch gleichzeitig bootfest gemacht!

= Schritt 4: Stoppen des Tunnels =

<source lang="command">/etc/init.d/openvpn stop portunity</source>

= Schritt 5: Starten des Tunnels per SystemD =

Die nachfolgenden Schritte werden benötigt, wenn Ihr System mit systemd arbeitet.

Nachdem Sie die Konfiguration und die Login-Daten entsprechend angepasst haben können Sie den Tunnel mit diesem Befehl starten:

<source lang="command">systemctl start openvpn@openvpn.tpX.tunneleinwahl.de</source>

Prüfen, ob der OpenVPN Tunnel gestartet wurde

<source lang="command">ip address show</source>

38: tun0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1400 qdisc pfifo_fast state UNKNOWN qlen 1000
link/none
inet 188.246.4.X/22 brd 188.246.7.255 scope global tun-pty
inet6 2a02:a00:e00f:ffff::XX:XXXX/64 scope global
valid_lft forever preferred_lft forever

 

Die Tunnelverbindung wird mit dem Befehl
<source lang="command">systemctl stop openvpn@openvpn.tpX.tunneleinwahl.de</source>
beendet.

= Schritt 6: Den Tunnel bootfest machen =

Damit sich der Tunnel bei jedem Systemstart automatisch aufbaut, führen Sie bitte diesen Befehl aus:

<source lang="command">systemctl enable openvpn@openvpn.tpX.tunneleinwahl.de</source>

Damit sich der Tunnel nicht mehr automatisch bei jedem Systemstart aufbaut

<source lang="command">systemctl disable openvpn@openvpn.tpX.tunneleinwahl.de</source>

= Abschließende Hinweise =

Wegen der Komplexität gehen wir in diesem Artikel nicht auch Dinge ein wie:

*IP-Netz routen
*Dienste an die neue statische IP binden
*[[PBR (Policy Based Routing)]]

'''Um zusätzlich IPv6 Nutzen zu können folgen Sie bitte anschließend der Anleitung [[OpenVPN-Tunnel (IPv6) unter Debian-Linux einrichten (Anleitung)|OpenVPN-Tunnel (IPv6) unter Debian-Linux einrichten]])'''

[[Category:Access]] [[Category:Access_Anleitungen]] [[Category:OpenVPN_(Übersicht)]] [[Category:VPN-Tunnel_(Tarif)]]

Internet-Telefonie (VoIP) mit FRITZ!Box7490 einrichten (Anleitung)

2021-03-11T15:28:42Z

Mah@superroot:

Dieser Artikel beschreibt die Einrichtung von '''Voice over IP (VoIP)''' auf einer '''AVM Fritzbox'''. Hier wurde eine '''Fritz Box Fon WLAN 7490''' verwendet. Die Vorgehensweise ist jedoch auf allen Fritz!Boxen die Telefonie unterstützen weitestgehend identisch. Mit dieser Anleitung unterstützt die FRITZ!Box auch '''SIP Trunking''' mit mehreren Rufnummern oder Rufnummer Blöcken. 
Weite Informationen über Portunity als VoIP Anbieter finden sie auf unserer [http://www.portunity.de/s/3t VoIP Übersichtsseite].

== SIP hinter NAT einrichten ==
'''Wichtig:''' Wenn die Fritz!Box mit einem Portunity-Account genutzt werden soll, ist im Service-Center (Login unter http://www.portunity.de), das "Client hinter Firewall/NAT" -Flag auf "ja" zu stellen:
[[Image:fritzbox_sip1.png|px700]]

Die Aktivierung dieser Eigenschaft wird in der Regel in wenigen Minuten auf den Servern von Portunity umgesetzt.
 
'''Der Status der Internetverbindung sollte auf "Verbunden" stehen.'''

===Assistent für Neue Rufnummern starten===
Von der Startseite wechseln wir in das Menü '''Telefonie''' und von dort in das Untermenü '''Eigene Rufnummern''':
[[Image:VOIP-FB-Uebersicht.png|700px]]

Durch einen klick auf '''Neue Rufnummer''' öffnen Sie die Übersicht zur einrichtung der Rufnummer(n)
 
 

=== Rufnummer einrichten ===
Als Telefon-Anbieter wählen Sie in dem Dropdownmenü "'''SIP-Trunking mit Unterschiedlichen Rufnummern'''"
Und Tragen anschließend Ihre Rufnummer(n) aus Ihrem SIP-Account wie auf dem Bild ein.
[[Image:VOIP-FB-Internetrufnummer-eintragen.png]]
 
*Rufnummer für die Anmeldung: Hier wird Ihre Rufnummer im Format '''0049XXXX''' eingetragen. Also z.b. '''0049202695550'''
 

=== Zugangsdaten hinterlegen ===
Jetzt können Sie wenn Sie etwas nach unten Scrollen Ihre Zugangsdaten aus der ISP-Suite wie auf dem Bild Hinterlegen
[[Image:VOIP-FB-Zugangsdaten.png|700px]]

Tragen Sie hier folgendes ein:
**Benutzername: Den Benutzername haben Sie bei der Anmeldung per Mail erhalten können Ihn jedoch jeder Zeit in Unserem Webinterface einsehen.
**Kennwort: Siehe Benutzername.
**Registrar: '''sip.sipport.de'''
**Proxy-Server: '''sip.sipport.de'''
**STUN-Server: '''stun1.sipport.de'''

=== Rufnummernformat ===
Anschließend kommen wir zu den letzten Einstellungen die Sie dem Bild entnehmen können.
[[Image:VOIP-FB-Leistungsmerkmale.png|700px]]

*Rufnummernformat
**Landesvorwahl: '''keine'''
**Ortsvorwahl: '''keine'''
**Ausgehende Notrufe ohne Vorwahlen übermitteln: '''Aktiviert'''
**Ausgehende Sonderrufnummern ohne Vorwahlen übermitteln: '''Aktiviert'''

*Leistungsmerkmale
**DTMF-Übertragung: '''Automatisch'''
**Runfnummernunterdrückung: '''CLIR über RF 3325'''
**Rufnummerübermittlung: '''Rufnummer im Displaynamen'''

Wenn Sie jetzt auf Weiter klicken bekommen sie die Konfiguration noch einmal angezeigt und Ihre Fritz!Box führt automatisch ein Konfigurationstest durch. Klicken Sie auf weiter. Bis Sie sich wieder auf der Rufnummern Übersicht befinden. 

[[Category:Access]] [[Category:Access_Anleitungen]] [[Category:FRITZ!Box_(Übersicht)]] [[Category:VoIP-Account_(Tarif)]][[Category:Telefonie - VoIP (Übersicht)]]

[[Category:Access]] [[Category:Access_Anleitungen]]
[[Category:Telefonie - VoIP (Übersicht)]]

[[Category:FRITZ!Box_(Übersicht)]]

Internet-Telefonie (VoIP) mit FRITZ!Box7490 einrichten (Anleitung)

2021-03-03T16:21:32Z

Mah@superroot:

Diese Artikel beschreibt die Einrichtung von '''Voice over IP (VoIP)''' auf einer '''AVM Fritzbox'''. Hier wurde eine '''Fritz Box Fon WLAN 7490''' verwendet. Die Vorgehensweise ist jedoch auf allen Fritz!Boxen die Telefonie unterstützen weitestgehend identisch. Mit dieser Anleitung unterstützt die FRITZ!Box auch '''SIP Trunking''' mit mehreren Rufnummern oder Rufnummer Blöcken. 
Weite Informationen über Portunity als VoIP Anbieter finden sie auf unserer [http://www.portunity.de/s/3t VoIP Übersichtsseite].

== SIP hinter NAT einrichten ==
'''Wichtig:''' Wenn die Fritz!Box mit einem Portunity-Account genutzt werden soll, ist im Service-Center (Login unter http://www.portunity.de), das "Client hinter Firewall/NAT" -Flag auf "ja" zu stellen:
[[Image:fritzbox_sip1.png|px700]]

Die Aktivierung dieser Eigenschaft wird in der Regel in wenigen Minuten auf den Servern von Portunity umgesetzt.
 
'''Der Status der Internetverbindung sollte auf "Verbunden" stehen.'''

===Assistent für Neue Rufnummern starten===
Von der Startseite wechseln wir in das Menü '''Telefonie''' und von dort in das Untermenü '''Eigene Rufnummern''':
[[Image:VOIP-FB-Uebersicht.png|700px]]

Durch einen klick auf '''Neue Rufnummer''' öffnen Sie die Übersicht zur einrichtung der Rufnummer(n)
 
 

=== Rufnummer einrichten ===
Als Telefon-Anbieter wählen Sie in dem Dropdownmenü "'''SIP-Trunking mit Unterschiedlichen Rufnummern'''"
Und Tragen anschließend Ihre Rufnummer(n) aus Ihrem SIP-Account wie auf dem Bild ein.
[[Image:VOIP-FB-Internetrufnummer-eintragen.png]]
 
*Rufnummer für die Anmeldung: Hier wird Ihre Rufnummer im Format '''0049XXXX''' eingetragen. Also z.b. '''0049202695550'''
 

=== Zugangsdaten hinterlegen ===
Jetzt können Sie wenn Sie etwas nach unten Scrollen Ihre Zugangsdaten aus der ISP-Suite wie auf dem Bild Hinterlegen
[[Image:VOIP-FB-Zugangsdaten.png|700px]]

Tragen Sie hier folgendes ein:
**Benutzername: Den Benutzername haben Sie bei der Anmeldung per Mail erhalten können Ihn jedoch jeder Zeit in Unserem Webinterface einsehen.
**Kennwort: Siehe Benutzername.
**Registrar: '''sip.sipport.de'''
**Proxy-Server: '''sip.sipport.de'''
**STUN-Server: '''stun1.sipport.de'''

=== Rufnummernformat ===
Anschließend kommen wir zu den letzten Einstellungen die Sie dem Bild entnehmen können.
[[Image:VOIP-FB-Leistungsmerkmale.png|700px]]

*Rufnummernformat
**Landesvorwahl: '''keine'''
**Ortsvorwahl: '''keine'''
**Ausgehende Notrufe ohne Vorwahlen übermitteln: '''Aktiviert'''
**Ausgehende Sonderrufnummern ohne Vorwahlen übermitteln: '''Aktiviert'''

*Leistungsmerkmale
**DTMF-Übertragung: '''Automatisch'''
**Runfnummernunterdrückung: '''CLIR über RF 3325'''
**Rufnummerübermittlung: '''Rufnummer im Displaynamen'''

Wenn Sie jetzt auf Weiter klicken bekommen sie die Konfiguration noch einmal angezeigt und Ihre Fritz!Box führt automatisch ein Konfigurationstest durch. Klicken Sie auf weiter. Bis Sie sich wieder auf der Rufnummern Übersicht befinden. 

[[Category:Access]] [[Category:Access_Anleitungen]] [[Category:FRITZ!Box_(Übersicht)]] [[Category:VoIP-Account_(Tarif)]][[Category:Telefonie - VoIP (Übersicht)]]

[[Category:Access]] [[Category:Access_Anleitungen]]
[[Category:Telefonie - VoIP (Übersicht)]]

[[Category:FRITZ!Box_(Übersicht)]]

Internet-Telefonie (VoIP) mit FRITZ!Box7490 einrichten (Anleitung)

2021-03-03T16:18:26Z

Mah@superroot:

Diese Artikel beschreibt die Einrichtung von '''Voice over IP (VoIP)''' auf einer '''AVM Fritzbox'''. Hier wurde eine '''Fritz Box Fon WLAN 7490''' verwendet. Die Vorgehensweise ist jedoch auf allen Fritz!Boxen die Telefonie unterstützen weitestgehend identisch. Mit dieser Anleitung unterstützt die FRITZ!Box auch '''SIP Trunking''' mit mehreren Rufnummern oder Rufnummer Blöcken. 
Weite Informationen über Portunity als VoIP Anbieter finden sie auf unserer [http://www.portunity.de/s/3t VoIP Übersichtsseite].

== SIP hinter NAT einrichten ==
'''Wichtig:''' Wenn die Fritz!Box mit einem Portunity-Account genutzt werden soll, ist im Service-Center (Login unter http://www.portunity.de), das "Client hinter Firewall/NAT" -Flag auf "ja" zu stellen:
[[Image:fritzbox_sip1.png|px700]]

Die Aktivierung dieser Eigenschaft wird in der Regel in wenigen Minuten auf den Servern von Portunity umgesetzt.
 
'''Der Status der Internetverbindung sollte auf "Verbunden" stehen.'''

===Assistent für Neue Rufnummern starten===
Von der Startseite wechseln wir in das Menü '''Telefonie''' und von dort in das Untermenü '''Eigene Rufnummern''':
[[Image:VOIP-FB-Uebersicht.png|700px]]

Durch einen klick auf '''Neue Rufnummer''' öffnen Sie die Übersicht zur einrichtung der Rufnummer(n)
 
 

=== Rufnummer einrichten ===
Als Telefon-Anbieter wählen Sie in dem Dropdownmenü "'''SIP-Trunking mit Unterschiedlichen Rufnummern'''"
Und Tragen anschließend Ihre Rufnummer(n) aus Ihrem SIP-Account wie auf dem Bild ein.
[[Image:VOIP-FB-Internetrufnummer-eintragen.png]]

*Rufnummer für die Anmeldung: Hier wird Ihre Rufnummer im Format '''0049XXXX''' eingetragen. Also z.b. '''0049202695550'''

=== Zugangsdaten hinterlegen ===
Jetzt können Sie wenn Sie etwas nach unten Scrollen Ihre Zugangsdaten aus der ISP-Suite wie auf dem Bild Hinterlegen
[[Image:VOIP-FB-Zugangsdaten.png|700px]]

Tragen Sie hier folgendes ein:
**Benutzername: Den Benutzername haben Sie bei der Anmeldung per Mail erhalten können Ihn jedoch jeder Zeit in Unserem Webinterface einsehen.
**Kennwort: Siehe Benutzername.
**Registrar: '''sip.sipport.de'''
**Proxy-Server: '''sip.sipport.de'''
**STUN-Server: '''stun1.sipport.de'''

=== Rufnummernformat ===
Anschließend kommen wir zu den letzten Einstellungen die Sie dem Bild entnehmen können.
[[Image:VOIP-FB-Leistungsmerkmale.png|700px]]

*Rufnummernformat
**Landesvorwahl: '''keine'''
**Ortsvorwahl: '''keine'''
**Ausgehende Notrufe ohne Vorwahlen übermitteln: '''Aktiviert'''
**Ausgehende Sonderrufnummern ohne Vorwahlen übermitteln: '''Aktiviert'''

*Leistungsmerkmale
**DTMF-Übertragung: '''Automatisch'''
**Runfnummernunterdrückung: '''CLIR über RF 3325'''
**Rufnummerübermittlung: '''Rufnummer im Displaynamen'''

Wenn Sie jetzt auf Weiter klicken bekommen sie die Konfiguration noch einmal angezeigt und Ihre Fritz!Box führt automatisch ein Konfigurationstest durch. Klicken Sie auf weiter. Bis Sie sich wieder auf der Rufnummern Übersicht befinden. 

[[Category:Access]] [[Category:Access_Anleitungen]] [[Category:FRITZ!Box_(Übersicht)]] [[Category:VoIP-Account_(Tarif)]][[Category:Telefonie - VoIP (Übersicht)]]

[[Category:Access]] [[Category:Access_Anleitungen]]
[[Category:Telefonie - VoIP (Übersicht)]]

[[Category:FRITZ!Box_(Übersicht)]]

Internet-Telefonie (VoIP) mit FRITZ!Box7490 einrichten (Anleitung)

2021-03-03T16:16:49Z

Mah@superroot: /* SIP hinter NAT einrichten */

Diese Artikel beschreibt die Einrichtung von '''Voice over IP (VoIP)''' auf einer '''AVM Fritzbox'''. Hier wurde eine '''Fritz Box Fon WLAN 7490''' verwendet. Die Vorgehensweise ist jedoch auf allen Fritz!Boxen die Telefonie unterstützen weitestgehend identisch. Mit dieser Anleitung unterstützt die FRITZ!Box auch '''SIP Trunking''' mit mehreren Rufnummern oder Rufnummer Blöcken. 
Weite Informationen über Portunity als VoIP Anbieter finden sie auf unserer [http://www.portunity.de/s/3t VoIP Übersichtsseite].

== SIP hinter NAT einrichten ==
'''Wichtig:''' Wenn die Fritz!Box mit einem Portunity-Account genutzt werden soll, ist im Service-Center (Login unter http://www.portunity.de), das "Client hinter Firewall/NAT" -Flag auf "ja" zu stellen:
[[Image:fritzbox_sip1.png|px700]]

Die Aktivierung dieser Eigenschaft wird in der Regel in wenigen Minuten auf den Servern von Portunity umgesetzt.
'''Der Status der Internetverbindung sollte auf "Verbunden" stehen.'''

===Assistent für Neue Rufnummern starten===
Von der Startseite wechseln wir in das Menü "'''Telefonie'''" und von dort in das Untermenü "'''Eigene Rufnummern'''":
[[Image:VOIP-FB-Uebersicht.png|700px]]

Durch einen klick auf "'''Neue Rufnummer'''" öffnen Sie die Übersicht zur einrichtung der Rufnummer(n)
 
 

=== Rufnummer einrichten ===
Als Telefon-Anbieter wählen Sie in dem Dropdownmenü "'''SIP-Trunking mit Unterschiedlichen Rufnummern'''"
Und Tragen anschließend Ihre Rufnummer(n) aus Ihrem SIP-Account wie auf dem Bild ein.
[[Image:VOIP-FB-Internetrufnummer-eintragen.png]]

*Rufnummer für die Anmeldung: Hier wird Ihre Rufnummer im Format '''0049XXXX''' eingetragen. Also z.b. '''0049202695550'''

=== Zugangsdaten hinterlegen ===
Jetzt können Sie wenn Sie etwas nach unten Scrollen Ihre Zugangsdaten aus der ISP-Suite wie auf dem Bild Hinterlegen
[[Image:VOIP-FB-Zugangsdaten.png|700px]]

Tragen Sie hier folgendes ein:
**Benutzername: Den Benutzername haben Sie bei der Anmeldung per Mail erhalten können Ihn jedoch jeder Zeit in Unserem Webinterface einsehen.
**Kennwort: Siehe Benutzername.
**Registrar: '''sip.sipport.de'''
**Proxy-Server: '''sip.sipport.de'''
**STUN-Server: '''stun1.sipport.de'''

=== Rufnummernformat ===
Anschließend kommen wir zu den letzten Einstellungen die Sie dem Bild entnehmen können.
[[Image:VOIP-FB-Leistungsmerkmale.png|700px]]

*Rufnummernformat
**Landesvorwahl: '''keine'''
**Ortsvorwahl: '''keine'''
**Ausgehende Notrufe ohne Vorwahlen übermitteln: '''Aktiviert'''
**Ausgehende Sonderrufnummern ohne Vorwahlen übermitteln: '''Aktiviert'''

*Leistungsmerkmale
**DTMF-Übertragung: '''Automatisch'''
**Runfnummernunterdrückung: '''CLIR über RF 3325'''
**Rufnummerübermittlung: '''Rufnummer im Displaynamen'''

Wenn Sie jetzt auf Weiter klicken bekommen sie die Konfiguration noch einmal angezeigt und Ihre Fritz!Box führt automatisch ein Konfigurationstest durch. Klicken Sie auf weiter. Bis Sie sich wieder auf der Rufnummern Übersicht befinden. 

[[Category:Access]] [[Category:Access_Anleitungen]] [[Category:FRITZ!Box_(Übersicht)]] [[Category:VoIP-Account_(Tarif)]][[Category:Telefonie - VoIP (Übersicht)]]

[[Category:Access]] [[Category:Access_Anleitungen]]
[[Category:Telefonie - VoIP (Übersicht)]]

[[Category:FRITZ!Box_(Übersicht)]]

Internet-Telefonie (VoIP) mit FRITZ!Box7490 einrichten (Anleitung)

2021-03-03T16:14:26Z

Mah@superroot: Die Seite wurde neu angelegt: „Diese Artikel beschreibt die Einrichtung von '''Voice over IP (VoIP)''' auf einer '''AVM Fritzbox'''. Hier wurde eine '''Fritz Box Fon WLAN 7490''' verwendet. Die…“

Diese Artikel beschreibt die Einrichtung von '''Voice over IP (VoIP)''' auf einer '''AVM Fritzbox'''. Hier wurde eine '''Fritz Box Fon WLAN 7490''' verwendet. Die Vorgehensweise ist jedoch auf allen Fritz!Boxen die Telefonie unterstützen weitestgehend identisch. Mit dieser Anleitung unterstützt die FRITZ!Box auch '''SIP Trunking''' mit mehreren Rufnummern oder Rufnummer Blöcken. 
Weite Informationen über Portunity als VoIP Anbieter finden sie auf unserer [http://www.portunity.de/s/3t VoIP Übersichtsseite].

== SIP hinter NAT einrichten ==
'''Wichtig:''' Wenn die Fritz!Box mit einem Portunity-Account genutzt werden soll, ist im Service-Center (Login unter http://www.portunity.de), das "Client hinter Firewall/NAT" -Flag auf "ja" zu stellen:
[[Image:fritzbox_sip1.png|px700]]

Die Aktivierung dieser Eigenschaft wird in der Regel in wenigen Minuten auf den Servern von Portunity umgesetzt.
'''Der Status der Internetverbindung sollte auf "Verbunden" stehen.'''

===Assistent für Neue Rufnummern starten===

Von der Startseite wechseln wir in das Menü "'''Telefonie'''" und von dort in das Untermenü "'''Eigene Rufnummern'''":
[[Image:VOIP-FB-Uebersicht.png|700px]]

Durch einen klick auf "'''Neue Rufnummer'''" öffnen Sie die Übersicht zur einrichtung der Rufnummer(n):

=== Rufnummer einrichten ===
Als Telefon-Anbieter wählen Sie in dem Dropdownmenü "'''SIP-Trunking mit Unterschiedlichen Rufnummern'''"
Und Tragen anschließend Ihre Rufnummer(n) aus Ihrem SIP-Account wie auf dem Bild ein.
[[Image:VOIP-FB-Internetrufnummer-eintragen.png]]
*Rufnummer für die Anmeldung: Hier wird Ihre Rufnummer im Format '''0049XXXX''' eingetragen. Also z.b. '''0049202695550'''

=== Zugangsdaten hinterlegen ===
Jetzt können Sie wenn Sie etwas nach unten Scrollen Ihre Zugangsdaten aus der ISP-Suite wie auf dem Bild Hinterlegen
[[Image:VOIP-FB-Zugangsdaten.png|700px]]

Tragen Sie hier folgendes ein:
**Benutzername: Den Benutzername haben Sie bei der Anmeldung per Mail erhalten können Ihn jedoch jeder Zeit in Unserem Webinterface einsehen.
**Kennwort: Siehe Benutzername.
**Registrar: '''sip.sipport.de'''
**Proxy-Server: '''sip.sipport.de'''
**STUN-Server: '''stun1.sipport.de'''

=== Rufnummernformat ===
Anschließend kommen wir zu den letzten Einstellungen die Sie dem Bild entnehmen können.
[[Image:VOIP-FB-Leistungsmerkmale.png|700px]]

*Rufnummernformat
**Landesvorwahl: '''keine'''
**Ortsvorwahl: '''keine'''
**Ausgehende Notrufe ohne Vorwahlen übermitteln: '''Aktiviert'''
**Ausgehende Sonderrufnummern ohne Vorwahlen übermitteln: '''Aktiviert'''

*Leistungsmerkmale
**DTMF-Übertragung: '''Automatisch'''
**Runfnummernunterdrückung: '''CLIR über RF 3325'''
**Rufnummerübermittlung: '''Rufnummer im Displaynamen'''

Wenn Sie jetzt auf Weiter klicken bekommen sie die Konfiguration noch einmal angezeigt und Ihre Fritz!Box führt automatisch ein Konfigurationstest durch. Klicken Sie auf weiter. Bis Sie sich wieder auf der Rufnummern Übersicht befinden. 

[[Category:Access]] [[Category:Access_Anleitungen]] [[Category:FRITZ!Box_(Übersicht)]] [[Category:VoIP-Account_(Tarif)]][[Category:Telefonie - VoIP (Übersicht)]]

[[Category:Access]] [[Category:Access_Anleitungen]]
[[Category:Telefonie - VoIP (Übersicht)]]

[[Category:FRITZ!Box_(Übersicht)]]

Datei:VOIP-FB-Leistungsmerkmale.png

2021-03-03T15:15:37Z

Mah@superroot:

Datei:VOIP-FB-Internetrufnummer-eintragen.png

2021-03-03T15:06:38Z

Mah@superroot:

Datei:VOIP-FB-Zugangsdaten.png

2021-03-03T15:04:47Z

Mah@superroot:

Datei:VOIP-FB-Uebersicht.png

2021-03-03T15:02:22Z

Mah@superroot:

Internet-Telefonie (VoIP) mit FRITZ!Box einrichten (Anleitung)

2021-03-02T15:52:16Z

Mah@superroot: /* VoIP einrichten */

Diese Artikel beschreibt die Einrichtung von '''Voice over IP (VoIP)''' auf einer '''AVM Fritzbox''' mit Firmware version '''6.01'''. Hier wurde eine '''Fritz Box Fon WLAN 7390''' verwendet. Die Vorgehensweise ist jedoch auf allen Fritz!Boxen die Telefonie unterstützen weitestgehend identisch. Mit dieser Anleitung unterstützt die FRITZ!Box auch '''SIP Trunking''' mit mehreren Rufnummern oder Rufnummer Blöcken. 
Weite Informationen über Portunity als VoIP Anbieter finden sie auf unserer [http://www.portunity.de/s/3t VoIP Übersichtsseite].

== SIP hinter NAT einrichten ==
'''Wichtig:''' Wenn die Fritz!Box mit einem Portunity-Account genutzt werden soll, ist im Service-Center (Login unter http://www.portunity.de), das "Client hinter Firewall/NAT" -Flag auf "ja" zu stellen:

[[Image:fritzbox_sip1.png]]

Die Aktivierung dieser Eigenschaft wird in der Regel in wenigen Minuten auf den Servern von Portunity umgesetzt.

==Fritz!Box VoIP einrichten==
===Auf Fritz!Box anmelden und Internetverbindung überprüfen===
Melden SIe sich jetzt mit Ihrem Browser auf der Fritz!Box an.
[[Image:Fritzos6.01.png|700px]] 

'''Der Status der Internetverbindung sollte auf "Verbunden" stehen.'''
===Assistent für Neue Rufnummern starten===
Nach der Übersicht in das Untermenü "Telefonie" wechseln:
Hier in das Untermenü "Eigene Rufnummern" wechseln:
[[Image:Fritzos6.02.png|700px]]

Durch einen klick auf "'''Neue Rufnummer'''" starten Sie den Assistenten zum einrichten einer Rufnummer:
===VoIP einrichten===
Tragen Sie Ihre VoIP Zugangsdaten ein:
[[Image:Fritzos6.03.png|700px]]

Tragen Sie hier folgendes ein:
*Anmeldedaten
**Telefon-Anbieter: '''anderer Anbieter'''
**Internetrufnummer: Hier wird Ihre Rufnummer im Format '''0049XXXX''' eingetragen. Also z.b. '''0049202695550'''
**Benutzername: Den Benutzername haben Sie bei der Anmeldung per Mail erhalten können Ihn jedoch jeder Zeit in Unserem Webinterface einsehen.
**Kennwort: Siehe Benutzername.
**Registrar: '''sip.sipport.de'''
**Proxy-Server: '''sip.sipport.de'''
*Rufnummernformat
**DTMF-Übertragung: '''Automatisch'''
**Anbieter verwendet SIP-Trunking: '''Aktivieren''' Sollten Sie Mehrere Rufnummern haben können Sie diese jetzt durch einen Klick auf '''Rufnummer hinzufügen''' mit aktivieren.
**Anmeldung immer über eine Internetverbindung: '''Aktivieren'''

Im Assistenten bekommen sie die Konfiguration noch einmal angezeigt und Ihre Fritz!Box führt automatisch ein Konfigurationstest durch. Klicken Sie auf weiter. Bis Sie sich wieder auf der Rufnummern Übersicht befinden. 
Klicken Sie hier bei dem VoIP Account noch einmal auf das Bearbeiten Symbol:
[[Image:Fritzos6.06.png|700px]]
 
[[Image:Fritzos6.07.png|700px]]

Setzen Sie die weiteren Optionen wie folgt:
*Rufnummernformat:
**Ausgehende Notrufe ohne Vorwahlen übermitteln: '''Aktiviert'''
**Ausgehende Sonderrufnummern ohne Vorwahlen übermitteln: '''Aktiviert'''
**Ausgehende Rufnummern gemäß amerikanischem Rufnummernplan übermitteln (internationale Vorwahl 011 statt 00): '''Deaktiviert'''
**Eigene Rufnummer im internationalen Rufnummernformat übermitteln: '''Aktiviert'''
*Leistungsmerkmale:
**DTMF-Übertragung: Automatisch
**Rufnummernunterdrückung (CLIR): '''CLIR über RFC 3325 (Id)'''
**Rufnummerübermittlung: '''Rufnummer im Displaynamen'''
**Eigene Rufnummer für die Anmeldung verwenden: '''Deaktiviert'''
**Anbieter erfordert G.726 nach RFC 3551: '''Deaktiviert'''
**Anbieter unterstützt Rückruf bei Besetzt (CCBS) nach RFC 4235: '''Deaktiviert'''
**Anmeldung immer über eine Internetverbindung: '''Aktiviert'''

[[Category:Access]] [[Category:Access_Anleitungen]] [[Category:FRITZ!Box_(Übersicht)]] [[Category:VoIP-Account_(Tarif)]][[Category:Telefonie - VoIP (Übersicht)]]

[[Category:Access]] [[Category:Access_Anleitungen]]
[[Category:Telefonie - VoIP (Übersicht)]]

[[Category:FRITZ!Box_(Übersicht)]]

Webhosting IMAP POP3 EMail Konto - Leistung (Tarifinfo)

2020-12-11T15:11:22Z

Mah@superroot: /* Speicherplatz gesammt */

== POP3-Protokoll ==

Das '''Post Office Protocol''' in Version '''3''' ist ein Protokoll um Mails abzurufen. Dabei werden die Mails vom Mailprogramm heruntergeladen und danach in der Regel vom Server gelöscht. Weitere Informationen können sie in unserem Lexikon [[POP3|finden]]

== IMAP4-Protokoll ==

Das '''Internet Message Access Protocol''' in Version '''4''' ist eine Erweiterung des POP3 Protokolls. Hier werden die Mails auf dem Server belassen und lokal wird allenfalls eine Kopie gespeichert. Dadurch können sie problemlos mehrere Mailclients parallel verwenden z.B. ein Smartphone, ihren Computer und ein Notebook. Weitere Informationen können sie in unserem Lexikon [[IMAP4|finden]]

== Anzahl eMail-Adressen ==

Eine eMail-Adresse ist wie eine Post-Adresse eine beschreibung wie eine Mail zugestellt werden soll. Sie Besteht auch '''Name'''@'''Hostname''' z.B. '''beispiel'''@'''ptytest.de'''. Die Mails mehrere eMail-Adressen können in ein [[#Anzahl_Postf.C3.A4cher|Postfach]] zugestellt werden.

== Anzahl Postfächer ==

Als Postfach wird der Ort bezeichnet an dem die E-Mails gespeichert werden. Um diese Nachrichten dann abholen zu können, erhalten Sie entsprechend Zugangsdaten sowie die Adresse des E-Mail Servers.

In einem Postfach können je nach Tarif mehrere E-Mail-Empfänger, sogenannte Mail - Aliase, abgelegt werden.

'''Beispiel:''' Sie sind eine kleine Firma und holen nur alleine alle E-Mails ab. Damit Sie aber etwas größer wirken, haben Sie "'''info@'''" und "'''einkauf@'''" sowie "'''chef@'''" als E-Mail-Adressen angelegt, die alle in ein Postfach gelegt werden. Somit könnten Sie später die drei Adressen auch "mal eben" auf drei Postfächer aufteilen und müssen jetzt nur einmal Zugangsdaten behalten.

== Speicherplatz je Postfach ==

Die Maximale Größe der Summe aller Mails in einem Postfach. '''"frei aufteilbar"''' bedeutet hierbei das die einzelnen Postfächer nicht beschränkt sind. Nur ihre Summe darf den gesamt Speicherplatz nicht überschreiten.

== Speicherplatz gesamt ==

Für den gesamt Speicherplatz werden alle ihre Postfächer zusammengezählt. Wird dieser Überschritten werden sie hierüber benachrichtigt.

[[Category:Email_(Übersicht)]]

Datei:OPNsense-2-Phase1.png

2020-11-17T11:32:28Z

Mah@superroot: hat eine neue Version von „Datei:OPNsense-2-Phase1.png“ hochgeladen

OPNsense-2-Phase1

Datei:OPNsense-1-Schnittstellen Neu.png

2020-11-17T11:13:00Z

Mah@superroot:

L2TP VPN-Tunnel(IPv4) mit OPNsense 20.1 (anleitung)

2020-11-17T11:12:23Z

Mah@superroot: /* Erzeugung eines neuen Interfaces */

Diese Anleitung zeigt Ihnen, wie Sie auf einer OPNsense Firewall unseren L2TP-Tunnel (IPv4) einrichten.

== Version ==

 
<pre>Version:
OPNsense 20.1.1-amd64
FreeBSD 11.2-RELEASE-p16-HBSD
OpenSSL 1.1.1d 10Sep 2019 </pre>
*Datum: 25.02.2020

 

== Erzeugung eines neuen Interfaces ==

 Vom Dashboard aus gehen wir über „Schnittstellen -> Punkt-zu-Punkt zu Geräte und drücken dort auf den „+Hinzufügen“ Button oben rechts.

Die Konfiguration wie folgt vornehmen:
<pre>*Verbindungstyp: L2TP
*Verbindungsschnittstellen: WAN
*Beschreibung: Beliebig bei uns im Beispiel „PortunityL2tP-PtP“
*Benutzername: Ihr „Produkt-Loginname aus der ISPSuite“
*Passwort: Ihr „Produkt-Passwort“
*Lokale IP: Leer lassen (wird automatisch zugeteilt)
*Gateway (wan): Ihr „L2TP\IPsec-Gateway“ aus der ISPSuite „/31“
</pre>
Anschließend auf Speichern drücken.

 [[Image:OPNsense-1-Schnittstellen_Neu.png|700px]] 

 

 

== Phase 1 einrichten ==

Nun unter: „VPN“ -> IPsec-> Tunneleinstellung -> dort auf das kleine kreuz „neue Phase 1 Eintrag hinzufügen“.

Die Einstellungen sehen wie folgt aus:
<pre>*Anschlussart: standard
*Schlüsselaustauschversion: V1
*Internet Protokoll: IPv4
*Schnittstelle: WAN
*Ferner Gateway: Ihr „L2TP\IPsec-Gateway“ aus der ISPSuite
*Dynamic gateway: Haken entfernen
*Beschreibung: Beliebig bei uns im Beispiel „PortunityL2TP“
</pre>
 PHASE 1VORSCHLAG (Algorithmen)
<pre>*Verschlüsselungsalgorithmus: AES / 128
*Hashalgorithmus: SHA1
*DH Schlüsselgruppe: 2 (1024 bits)
*Lebenszeit: 28800
</pre>
 [[Image:OPNsense-2-Phase1.png|700px]] 

== Schnitstelle Zuweisen ==

Nun unter: -Schnittstellen -> Zuweisung Die neu Hinzugefügte Schnittstelle „PortunityL2TP“, mit Druck auf das Plus, aktivieren. Falls die PPTP/L2TP Konfiguration nicht übernommen worden ist hier nochmal die benötigten Parameter:
<pre>*Benutzername: Ihr „Produkt-Loginname" aus der ISPSuite tunnelXXXXXX
*Passwort: Das „Produkt-Passwort“
*Lokale IP-Adresse: Ihre „Basis-IPv4“ aus der ISPSuite
*Remote IP-Adresse: Ihr "L2TP\IPsec-Gateway" aus der ISPSuite
</pre>
[[Image:OPNsense-3-Zuweisung.png|700px]] 

Nun sollte das „L2tP“ Interface im Dashboard unter Schnittstellen angezeigt werden. [[Image:OPNsense-4-Dashboard.png|700px]] 

 

== Firewall anpassen ==

Allerdings muss jetzt noch eine Regel in der Firewall angelegt werden, da die Firewall Standardmäßig alle Pakete blockt.

Dies geht unter: Firewall; Das erstellte Interface (bei uns im Beispiel PortunityL2TP) „+Hinzufügen“.

Die Regel im Beispiel lässt erstmal jeglichen Traffic durch und sollte je nach Verwendungszweck angepasst werden!

[[Image:OPNsense-5-FirewallRegeln.png|700px]] 

[[Category:Access]] [[Category:Access_Anleitungen]] [[Category:L2TP_(Übersicht)]] [[Category:VPN-Tunnel_(Tarif)]]

PBR (Policy Based Routing)

2020-09-02T16:32:38Z

Mah@superroot:

Als PBR (Policy Based Routing) bezeichnet man eine Technik um IP-Pakete in Netzwerken anhand bestimmter Kriterien zu Routen.

= Funktionsweise =

Normalerweise werden beispielsweise alle Pakete nach den Gleichen Regeln abgearbeitet diese Regeln finden sich in der Routingtabelle.
Wenn Sie jetzt aber mehrere Verbindungen zum Internet haben (wie z.b. Einen [https://www.portunity.de/s/6w VPN-Tunnel] und Ihren "normalen" Internetanschluss) kann nur einer davon als Standartroute ins Internet genutzt werden.
In einigen fällen kann es sein das sie einen Server von außen erreichbar machen wollen (Route Über den Tunnel mit fester IP) aber nicht über diesen Tunnel ins Internet gehen möchten (also Route über Normalen Internet Anschluss).
Hier kann PBR helfen. So können sie konfigurieren das alle Pakete die von der Tunnel-IP versendet werden auch durch den Tunnel geroutet werden.

= Kurzes Beispiel unter Linux =

Auf einem Linux basierten System lässt sich dies beispielsweise so erreichen:
* Eine neue Routingtabelle anlegen, die als Defaultroute da Tunnelinterface tun0 benutzt
<source lang="command">ip route add default table 10 dev tun0</source>
 
* Routingregel hinzufügen, dass der Traffic von der Tunnel-IP ausgehend durch Routingtabelle 10 (und damit durch tun0) fließen soll.
<source lang="command">ip rule add from 188.246.5.8/32 to all prio 9999 table 10</source>
 

So sollten sie ihre Tunneladresse auch ohne die '''"redirect-gateway"''' Option in OpenVPN von außen erreichen können.

Um sich die PBR-Routingtabellen anzuzeigen, müssen Sie explizit immer die entsprechende Table anzeigen lassen. Dies geschieht mit

<source lang="command">ip route list table 10</source>
und
<source lang="command">ip rule list</source>

Beim Herunterfahren des tun0-Interfaces werden die Regeln übrigens nicht gelöscht sondern bleiben (inaktiv) erhalten. Es kann jedoch zu interessanten Problemen kommen, wenn PBR-Regeln zu inaktiven Geräten vorhanden sind, deswegen empfiehlt es sich die Regeln über die ifup- und ifdown-Scripte zu setzen resp. wieder zu löschen.

[[Category:Access]][[Category:Access_Lexikon]]

PBR (Policy Based Routing)

2020-09-02T16:31:58Z

Mah@superroot: Änderungen von Mah@superroot (Diskussion) rückgängig gemacht und letzte Version von Ffa@superroot wiederhergestellt

Als PBR (Policy Based Routing) bezeichnet man eine Technik um IP-Pakete in Netzwerken anhand bestimmter Kriterien zu Routen.

= Funktionsweise =

Normalerweise werden beispielsweise alle Pakete nach den Gleichen Regeln abgearbeitet diese Regeln finden sich in der Routingtabelle.
Wenn Sie jetzt aber mehrere Verbindungen zum Internet haben (wie z.b. Einen [http://www.portunity.de/s/10 VPN-Tunnel] und Ihren "normalen" Internetanschluss) kann nur einer davon als Standartroute ins Internet genutzt werden.
In einigen fällen kann es sein das sie einen Server von außen erreichbar machen wollen (Route Über den Tunnel mit fester IP) aber nicht über diesen Tunnel ins Internet gehen möchten (also Route über Normalen Internet Anschluss).
Hier kann PBR helfen. So können sie konfigurieren das alle Pakete die von der Tunnel-IP versendet werden auch durch den Tunnel geroutet werden.

= Kurzes Beispiel unter Linux =

Auf einem Linux basierten System lässt sich dies beispielsweise so erreichen:
* Eine neue Routingtabelle anlegen, die als Defaultroute da Tunnelinterface tun0 benutzt
<source lang="command">ip route add default table 10 dev tun0</source>
 
* Routingregel hinzufügen, dass der Traffic von der Tunnel-IP ausgehend durch Routingtabelle 10 (und damit durch tun0) fließen soll.
<source lang="command">ip rule add from 188.246.5.8/32 to all prio 9999 table 10</source>
 

So sollten sie ihre Tunneladresse auch ohne die '''"redirect-gateway"''' Option in OpenVPN von außen erreichen können.

Um sich die PBR-Routingtabellen anzuzeigen, müssen Sie explizit immer die entsprechende Table anzeigen lassen. Dies geschieht mit

<source lang="command">ip route list table 10</source>
und
<source lang="command">ip rule list</source>

Beim Herunterfahren des tun0-Interfaces werden die Regeln übrigens nicht gelöscht sondern bleiben (inaktiv) erhalten. Es kann jedoch zu interessanten Problemen kommen, wenn PBR-Regeln zu inaktiven Geräten vorhanden sind, deswegen empfiehlt es sich die Regeln über die ifup- und ifdown-Scripte zu setzen resp. wieder zu löschen.

[[Category:Access]][[Category:Access_Lexikon]]

PBR (Policy Based Routing)

2020-09-02T16:31:43Z

Mah@superroot: /* Funktionsweise */

Als PBR (Policy Based Routing) bezeichnet man eine Technik um IP-Pakete in Netzwerken anhand bestimmter Kriterien zu Routen.

= Funktionsweise =

Normalerweise werden beispielsweise alle Pakete nach den Gleichen Regeln abgearbeitet diese Regeln finden sich in der Routingtabelle.
Wenn Sie jetzt aber mehrere Verbindungen zum Internet haben (wie z.b. Einen [https://www.portunity.de/s/6w] und Ihren "normalen" Internetanschluss) kann nur einer davon als Standartroute ins Internet genutzt werden.
In einigen fällen kann es sein das sie einen Server von außen erreichbar machen wollen (Route Über den Tunnel mit fester IP) aber nicht über diesen Tunnel ins Internet gehen möchten (also Route über Normalen Internet Anschluss).
Hier kann PBR helfen. So können sie konfigurieren das alle Pakete die von der Tunnel-IP versendet werden auch durch den Tunnel geroutet werden.

= Kurzes Beispiel unter Linux =

Auf einem Linux basierten System lässt sich dies beispielsweise so erreichen:
* Eine neue Routingtabelle anlegen, die als Defaultroute da Tunnelinterface tun0 benutzt
<source lang="command">ip route add default table 10 dev tun0</source>
 
* Routingregel hinzufügen, dass der Traffic von der Tunnel-IP ausgehend durch Routingtabelle 10 (und damit durch tun0) fließen soll.
<source lang="command">ip rule add from 188.246.5.8/32 to all prio 9999 table 10</source>
 

So sollten sie ihre Tunneladresse auch ohne die '''"redirect-gateway"''' Option in OpenVPN von außen erreichen können.

Um sich die PBR-Routingtabellen anzuzeigen, müssen Sie explizit immer die entsprechende Table anzeigen lassen. Dies geschieht mit

<source lang="command">ip route list table 10</source>
und
<source lang="command">ip rule list</source>

Beim Herunterfahren des tun0-Interfaces werden die Regeln übrigens nicht gelöscht sondern bleiben (inaktiv) erhalten. Es kann jedoch zu interessanten Problemen kommen, wenn PBR-Regeln zu inaktiven Geräten vorhanden sind, deswegen empfiehlt es sich die Regeln über die ifup- und ifdown-Scripte zu setzen resp. wieder zu löschen.

[[Category:Access]][[Category:Access_Lexikon]]

OpenVPN-Tunnel unter Debian-Linux einrichten (Anleitung)

2020-05-06T12:05:34Z

Mah@superroot: /* Schritt 2: Grundkonfiguration */

Diese Anleitung zeigt Ihnen in wenigen Schritten, wie Sie unter Linux (hier: Debian squeeze 6.0) einen OpenVPN - Tunnel mit einer statischen IP-Adresse (IPv4) einrichten (Bitte beachten Sie das in den Distributions Paketen meistens noch keine IPv6 Routing möglich ist. Um zusätzlich IPv6 Nutzen zu können folgen Sie bitte anschließend der Anleitung [[OpenVPN-Tunnel (IPv6) unter Debian-Linux einrichten (Anleitung)|OpenVPN-Tunnel (IPv6) unter Debian-Linux einrichten]]).

Diese Anleitung sollte auch mit anderen Debian Versionen oder Derivaten (wie z.b. Ubuntu oder Mint) funktionieren. Auf vielen anderen Linux Distributionen (wie z.b. OpenSUSE oder Fedora) ist die Vorgehensweise ähnlich.

= Wichtiger Hinweis zu Firewalls =

'''Sollte die OpenVPN-Verbindung nicht aufgebaut werden können oder immer wieder nach kurzer Zeit zusammenbrechen, prüfen Sie bitte ob Ihr Router ICMP-Pakete verwirft.''' Diese sollten Sie zumindest von und zu unserem Tunnelserver akzeptieren, um einen störungsfreien Betrieb zu gewährleisten. ICMP ist mehr als "nur Ping" und wird vielmehr auch genutzt, um die MTU der Gegenstelle zu erfragen oder herauszufinden ob ein Port bereits genutzt wird. Im Zusammenhang mit Tunnelprotokollen ist es daher wirklich wichtig, dass diese Informationen übermittelt werden können.

 

= Schritt 1: Paket installieren =

Loggen Sie sich als "root" an Ihrem Server / Gateway ein und installieren Sie folgendes Debian Paket: "openvpn"

<source lang="command">apt-get install openvpn</source>

= Schritt 2: Grundkonfiguration =

Nun gibt es das Verzeichnis "/etc/openvpn". wechseln Sie bitte in das Verzeichnis

<source lang="command">cd /etc/openvpn</source>

und laden sich z.B. per wget die OpenVPN Konfigurationsdateien und Schlüssen herunter. Den entsprechend Link könne Sie aus in der ISP-Suite entnehmen (am besten mit "Rechtsklick=>Link Adresse kopieren" )

<source lang="command">wget https://service.portunity.net/downloads/vpntunnel-via-v4.tar.gz</source>

Entpacken Sie die Datei mit tar

<source lang="command">tar -xzvf vpntunnel-via-v4.tar.gz</source>

Öffnen Sie mit Ihrem Lieblingseditor im Verzeichnnis "/etc/openvpn" die Datei "portunity.login" an.

<source lang="command">vi /etc/openvpn/portunity.login</source>

Mit "'''i'''" wechseln Sie im vi-Editor in den Edit Modus!

Und ändern den Benutzernamen und das Kennwort Anstelle "tunnelXXXXX" geben Sie bitte Ihren OpenVPN-Loginnamen ein. Das "XXXXX" wird hier durch eine Zahl ersetzt. Nicht Ihr ISP-Suite Loginname!

Mit "'''ESC ESC :wq ENTER'''" speichern und beenden Sie den vi-Editor

''Da es immer sicherheitskritisch ist Passwört und Benutzernamen zu speichern, ist nicht in allen OpenVPN Paketen die Möglichkeit einkompiliert die Zugangsdaten aus einer separaten Datei zu lesen. Es kann also vorkommen das Sie OpenVPN selber übersetzen müssen!''

Weitere Einstellmöglichkeiten finden Sie in der Konfig Datei des Portunity Tunnels

<source lang="command">vi /etc/openvpn/portunity.conf</source>

'''Wichtig! Bitte öffnen Sie die Datei portunity.conf und ersetzen in der Zeile "remote <OpenVPN-Server> 1194" das <OpenVPN-Server> durch die im Produkt unter: Konfiguration->Info->OpenVPN-Server angegebene Adresse. Und fügen Sie die Zeile "tls-version-min 1.0" an das ende der Konfiguration hinzu.'''

Jedoch kann es sinnvoll sein folgende Optionen seinen eigenen Bedürfnissen anzupassen:

*'''auth-user-pass''' um die Logindaten nicht aus einer Datei auslesen zu lassen
*'''redirect-gateway''' damit der Tunnel nicht das Default Gateway wird einfach kommentieren oder löschen
*'''user nobody''' Den Tunnel nach dem Aufbau alle Rechte entziehen
*'''group nogroup''' bei anderen Distributionen kann diese gruppe '''nobody''' heisen.
*'''verb''' Um mehr Debug Informationen zu erhalten (Empfehlung von 3 auf 7 erhöhen)

= Schritt 3: Starten des Tunnels per SystemV =

'''Wichtig! Dieser Schritt wird nur auf Älteren Systemen benötigt die noch mit SystemV arbeiten. Für Modernere Systeme die mit SystemD arbeiten springen Sie bitte zu Schritt: 5 Starten des Tunnels per systemd'''

 Tunnel aktivieren:

<source lang="command">/etc/init.d/openvpn start portunity</source>

Prüfen, ob der OpenVPN Tunnel gestartet wurde

<source lang="command">ifconfig</source>

eth0 ....

tun0 Link encap:UNSPEC Hardware Adresse 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
inet Adresse:188.246.4.64 P-z-P:188.246.4.64 Maske:255.255.252.0
UP PUNKTZUPUNKT RUNNING NOARP MULTICAST MTU:1440 Metrik:1
RX packets:50 errors:0 dropped:0 overruns:0 frame:0
TX packets:104 errors:0 dropped:0 overruns:0 carrier:0
Kollisionen:0 Sendewarteschlangenlänge:100
RX bytes:3777 (3.6 KiB) TX bytes:7946 (7.7 KiB)

 Wenn der Tunnel nicht aufgebaut wurde können Sie diesen manuell ohne Startscript Starten.

<source lang="command">openvpn /etc/openvpn/portunity.conf</source>

Dann erhalten Sie die ausgaben von OpenVPN direkt ausgegeben.

*Wenn Sie OpenVPN beim Start Ihres Systems automatisch starten lassen haben Sie den Tunnel auch gleichzeitig Bootfest gemacht!

= Schritt 4: Stoppen des Tunnels =

<source lang="command">/etc/init.d/openvpn stop portunity</source>

= Schritt 5: Starten des Tunnels per SystemD =

Die nachfolgenden schritte werden benötigt, wenn Ihr System mit systemd arbeitet.

Nachdem Sie die portunity.conf entsprechend angepasst haben können Sie den Tunnel mit diesem Befehl starten.

<source lang="command">systemctl start openvpn@portunity</source>

Danach baut sich der Tunnel auf.

Prüfen, ob der OpenVPN Tunnel gestartet wurde

<source lang="command">ip address show</source>

2: eth0 ....
3: tun0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1440 qdisc pfifo_fast state UNKNOWN group default qlen 100
link/none
inet TUNNEL-IP brd scope global tun0
valid_lft forever preferred_lft forever
 

Die Tunnelverbindung wird mit dem Befehl
<source lang="command">systemctl stop openvpn@portunity</source>
beendet.

= Schritt 6: Den Tunnel Bootfest machen =

Damit sich der Tunnel bei jedem Systemstart automatisch aufbaut, führen Sie bitte diesen Befehl aus:

<source lang="command">systemctl enable openvpn@portunity</source>

Damit sich der Tunnel nicht mehr automatisch bei jedem Systemstart aufbaut

<source lang="command">systemctl disable openvpn@portunity</source>

= Abschließende Hinweise =

Wegen der Komplexität gehen wir in diesem Artikel nicht auch Dinge ein wie:

*IP-Netz routen
*Dienste an die neue statische IP binden
*PBR (Policy Based Routing)

'''Um zusätzlich IPv6 Nutzen zu können folgen Sie bitte anschließend der Anleitung [[OpenVPN-Tunnel (IPv6) unter Debian-Linux einrichten (Anleitung)|OpenVPN-Tunnel (IPv6) unter Debian-Linux einrichten]])'''

Schauen Sie bitte in die entsprechenden FAQ Artikel, oder falls noch nicht vorhanden sprechen Sie uns bitte an: Supportmöglichkeiten

[[Category:Access]] [[Category:Access_Anleitungen]] [[Category:OpenVPN_(Übersicht)]] [[Category:VPN-Tunnel_(Tarif)]]

OpenVPN-Tunnel (IPv4) mit pfSense 2.4(Anleitung)

2020-05-06T10:41:52Z

Mah@superroot: /* Anlagen der Authentifikations Datei */

Diese Anleitung zeigt Ihnen, wie Sie auf einer pfSense unseren openVPN-Tunnel einrichten. 

== Version ==
 
*Firmware: 2.4.4-RELEASE-p3 
*Datum: 23.05.2019
 

Als erstes laden Sie sich bitte die, ''fertige OpenVPN'' Konfiguration für Windows, aus der ISP-Suite runter.
 

== Einrichtung des Zertifikates ==
 
Nachdem Sie sich in die pfsense eingeloggt haben, fügen wir das benötigte Zertifikat ein. 

Dazu unter '''System''' > '''Cert. Manager''' ein '''CA''' mit klick auf '''+Add''' Hinzufügen. 
* '''Method:''' Import an existing Certificate Authority 
* '''Descriptive name:''' Ist beliebig. Bei uns im Beispiel PortunityCA 
* '''Certificate data:''' Dort bitte den Inhalt der '''ca.crt''' Datei aus der Fertigen OpenVPN für Windows einfügen 
[[Image:System-Certificate-Manager-CAs-Edit.png | 700px]]
 
Mit Klick auf '''Save''' speichern wir das Zertifikat. 
 
 

== Anlegen der Authentifikations Datei ==
 
Um die Zugangsdaten in einer Datei zu hinterlegen, wählen Sie bitte unter '''Diagnostics''' > '''Edit File''' aus und tragen dort als Pfad 
<pre>
/conf/portunity.login
</pre>
ein und fügen dort, wie im Bild zusehen, Ihr Produkt-Loginname in die erste Zeile und das Produkt-Passwort eine zeile darunter ein. 
Mit '''Save''' speichern. 

[[Image:Diagnostics-Edit-File-Zugansdaten.png | 700px]]
 

== Openvpn Client Hinzufügen ==
 
Nachdem wir das Zertifikat gespeichert und die Zugangsdaten Hinterlegt haben gehen wir in die '''VPN''' > '''OpenVPN''' Einstellungen. 

Dort wählen wir '''Clients''' aus und fügen mit '''+Add''' einen neuen Client hinzu. 

* '''Server mode:''' Peer to Peer (SSL/TLS) 
* '''Protocol:''' UPD on IPv4 only 
* '''Device mode:''' tun-Layer 3 Tunnel 
* '''Interface:''' WAN 
* '''Serverhost or address:''' Hier Tragen Sie Ihren '''OpenVPN-Server''' aus der ISPSuite ein. 
* '''Description:''' Beliebig dient zur Wiedererkennung, bei uns im Beispiel ''PortunityOpenVPN'' 
* '''Username:''' Ihr Produkt-Loginname 
* '''Password:''' Ihr Produkt-Passwort 
* '''TLS Configuration:''' Haken setzen 
* '''Automatically generate a TLS Key:''' Haken entfernen 
* '''TLS Key:''' Hier bitte den Inhalt aus der '''ta.key''' einfügen 
* '''TLS Key Usage Mode:''' TLS Authentication 
* '''Peer Certification Authority: PortunityCA''' < das vorher erstellte Zertifikat 
* '''Client Certificate:''' none (Username and/or Password required) 
* '''Encryption Algorithm:''' BF-CBC (128 bit key by default, 64 bit block) 
* '''Enable NCP:''' Haken entfernen 
* '''Auth digest algorithm:''' SHA1 (160-bit) 
* '''Compression:''' Enable Compression (stub v2)[compress stub-v2] 
* ''' Custom Options:''' 
<pre>
client;
tun-mtu 1440;
fragment 1400;
mssfix;
auth-retry interact;
persist-key;
persist-tun;
ns-cert-type server;
verb 0;
auth-user-pass /conf/portunity.login;
redirect-gateway;
</pre>
 
Anschließend mit '''Save''' Speichern.
 
 
[[Image:VPN-OpenVPN-Clients Edit1.png |700px]]
 
[[Image:VPN-OpenVPN-Clients Edit2.png |700px]]
 

== Interface Hinzufügen ==
 
Jetzt müssen wir nur noch das erstellte Profil als Interface anlegen.
 
Dazu bitte unter '''Interfaces''' > '''Assignments''' das neue Interface bei uns im Beispiel '''ovpnc1(portunityOpenVPN)''' mit '''+Add''' Hinzufügen und über die Einstellung (Klick auf ''OPT1'') setzen wir den Haken bei '''Enable Interface'''.
 
Das Ganze wird wieder mit klick auf '''Save''' gesichert und mit einen anschließenden klick auf '''Apply Changes''' bestätigt.
 
[[Image: Status Dashboard.png|700px]]
 
Wenn Sie jetzt zum Dashboard der Pfsense wechseln sehen Sie unter Interfaces
Ihren aufgebauten Tunnel mit der dazugehörigen IP.

[[Kategorie:Access]]

OpenVPN-Tunnel unter Debian-Linux einrichten (Anleitung)

2020-05-05T15:10:56Z

Mah@superroot:

Diese Anleitung zeigt Ihnen in wenigen Schritten, wie Sie unter Linux (hier: Debian squeeze 6.0) einen OpenVPN - Tunnel mit einer statischen IP-Adresse (IPv4) einrichten (Bitte beachten Sie das in den Distributions Paketen meistens noch keine IPv6 Routing möglich ist. Um zusätzlich IPv6 Nutzen zu können folgen Sie bitte anschließend der Anleitung [[OpenVPN-Tunnel (IPv6) unter Debian-Linux einrichten (Anleitung)|OpenVPN-Tunnel (IPv6) unter Debian-Linux einrichten]]).

Diese Anleitung sollte auch mit anderen Debian Versionen oder Derivaten (wie z.b. Ubuntu oder Mint) funktionieren. Auf vielen anderen Linux Distributionen (wie z.b. OpenSUSE oder Fedora) ist die Vorgehensweise ähnlich.

= Wichtiger Hinweis zu Firewalls =

'''Sollte die OpenVPN-Verbindung nicht aufgebaut werden können oder immer wieder nach kurzer Zeit zusammenbrechen, prüfen Sie bitte ob Ihr Router ICMP-Pakete verwirft.''' Diese sollten Sie zumindest von und zu unserem Tunnelserver akzeptieren, um einen störungsfreien Betrieb zu gewährleisten. ICMP ist mehr als "nur Ping" und wird vielmehr auch genutzt, um die MTU der Gegenstelle zu erfragen oder herauszufinden ob ein Port bereits genutzt wird. Im Zusammenhang mit Tunnelprotokollen ist es daher wirklich wichtig, dass diese Informationen übermittelt werden können.

 

= Schritt 1: Paket installieren =

Loggen Sie sich als "root" an Ihrem Server / Gateway ein und installieren Sie folgendes Debian Paket: "openvpn"

<source lang="command">apt-get install openvpn</source>

= Schritt 2: Grundkonfiguration =

Nun gibt es das Verzeichnis "/etc/openvpn". wechseln Sie bitte in das Verzeichnis

<source lang="command">cd /etc/openvpn</source>

und laden sich z.B. per wget die OpenVPN Konfigurationsdateien und Schlüssen herunter. Den entsprechend Link könne Sie aus in der ISP-Suite entnehmen (am besten mit "Rechtsklick=>Link Adresse kopieren" )

<source lang="command">wget https://service.portunity.net/downloads/vpntunnel-via-v4.tar.gz</source>

Entpacken Sie die Datei mit tar

<source lang="command">tar -xzvf vpntunnel-via-v4.tar.gz</source>

Öffnen Sie mit Ihrem Lieblingseditor im Verzeichnnis "/etc/openvpn" die Datei "portunity.login" an.

<source lang="command">vi /etc/openvpn/portunity.login</source>

Mit "'''i'''" wechseln Sie im vi-Editor in den Edit Modus!

Und ändern den Benutzernamen und das Kennwort Anstelle "tunnelXXXXX" geben Sie bitte Ihren OpenVPN-Loginnamen ein. Das "XXXXX" wird hier durch eine Zahl ersetzt. Nicht Ihr ISP-Suite Loginname!

Mit "'''ESC ESC :wq ENTER'''" speichern und beenden Sie den vi-Editor

''Da es immer sicherheitskritisch ist Passwört und Benutzernamen zu speichern, ist nicht in allen OpenVPN Paketen die Möglichkeit einkompiliert die Zugangsdaten aus einer separaten Datei zu lesen. Es kann also vorkommen das Sie OpenVPN selber übersetzen müssen!''

Weitere Einstellmöglichkeiten finden Sie in der Konfig Datei des Portunity Tunnels

<source lang="command">vi /etc/openvpn/portunity.conf</source>

'''Wichtig! Bitte öffnen Sie die Datei portunity.conf und ersetzen in der Zeile "remote <OpenVPN-Server> 1194" das <OpenVPN-Server> durch die im Produkt unter: Konfiguration->Info->OpenVPN-Server angegebene Adresse.'''

Jedoch kann es sinnvoll sein folgende Optionen seinen eigenen Bedürfnissen anzupassen:

*'''auth-user-pass''' um die Logindaten nicht aus einer Datei auslesen zu lassen
*'''redirect-gateway''' damit der Tunnel nicht das Default Gateway wird einfach kommentieren oder löschen
*'''user nobody''' Den Tunnel nach dem Aufbau alle Rechte entziehen
*'''group nogroup''' bei anderen Distributionen kann diese gruppe '''nobody''' heisen.
*'''verb''' Um mehr Debug Informationen zu erhalten (Empfehlung von 3 auf 7 erhöhen)

= Schritt 3: Starten des Tunnels per SystemV =

'''Wichtig! Dieser Schritt wird nur auf Älteren Systemen benötigt die noch mit SystemV arbeiten. Für Modernere Systeme die mit SystemD arbeiten springen Sie bitte zu Schritt: 5 Starten des Tunnels per systemd'''

 Tunnel aktivieren:

<source lang="command">/etc/init.d/openvpn start portunity</source>

Prüfen, ob der OpenVPN Tunnel gestartet wurde

<source lang="command">ifconfig</source>

eth0 ....

tun0 Link encap:UNSPEC Hardware Adresse 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
inet Adresse:188.246.4.64 P-z-P:188.246.4.64 Maske:255.255.252.0
UP PUNKTZUPUNKT RUNNING NOARP MULTICAST MTU:1440 Metrik:1
RX packets:50 errors:0 dropped:0 overruns:0 frame:0
TX packets:104 errors:0 dropped:0 overruns:0 carrier:0
Kollisionen:0 Sendewarteschlangenlänge:100
RX bytes:3777 (3.6 KiB) TX bytes:7946 (7.7 KiB)

 Wenn der Tunnel nicht aufgebaut wurde können Sie diesen manuell ohne Startscript Starten.

<source lang="command">openvpn /etc/openvpn/portunity.conf</source>

Dann erhalten Sie die ausgaben von OpenVPN direkt ausgegeben.

*Wenn Sie OpenVPN beim Start Ihres Systems automatisch starten lassen haben Sie den Tunnel auch gleichzeitig Bootfest gemacht!

= Schritt 4: Stoppen des Tunnels =

<source lang="command">/etc/init.d/openvpn stop portunity</source>

= Schritt 5: Starten des Tunnels per SystemD =

Die nachfolgenden schritte werden benötigt, wenn Ihr System mit systemd arbeitet.

Nachdem Sie die portunity.conf entsprechend angepasst haben können Sie den Tunnel mit diesem Befehl starten.

<source lang="command">systemctl start openvpn@portunity</source>

Danach baut sich der Tunnel auf.

Prüfen, ob der OpenVPN Tunnel gestartet wurde

<source lang="command">ip address show</source>

2: eth0 ....
3: tun0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1440 qdisc pfifo_fast state UNKNOWN group default qlen 100
link/none
inet TUNNEL-IP brd scope global tun0
valid_lft forever preferred_lft forever
 

Die Tunnelverbindung wird mit dem Befehl
<source lang="command">systemctl stop openvpn@portunity</source>
beendet.

= Schritt 6: Den Tunnel Bootfest machen =

Damit sich der Tunnel bei jedem Systemstart automatisch aufbaut, führen Sie bitte diesen Befehl aus:

<source lang="command">systemctl enable openvpn@portunity</source>

Damit sich der Tunnel nicht mehr automatisch bei jedem Systemstart aufbaut

<source lang="command">systemctl disable openvpn@portunity</source>

= Abschließende Hinweise =

Wegen der Komplexität gehen wir in diesem Artikel nicht auch Dinge ein wie:

*IP-Netz routen
*Dienste an die neue statische IP binden
*PBR (Policy Based Routing)

'''Um zusätzlich IPv6 Nutzen zu können folgen Sie bitte anschließend der Anleitung [[OpenVPN-Tunnel (IPv6) unter Debian-Linux einrichten (Anleitung)|OpenVPN-Tunnel (IPv6) unter Debian-Linux einrichten]])'''

Schauen Sie bitte in die entsprechenden FAQ Artikel, oder falls noch nicht vorhanden sprechen Sie uns bitte an: Supportmöglichkeiten

[[Category:Access]] [[Category:Access_Anleitungen]] [[Category:OpenVPN_(Übersicht)]] [[Category:VPN-Tunnel_(Tarif)]]

OpenVPN-Tunnel unter Debian-Linux einrichten (Anleitung)

2020-05-05T14:15:26Z

Mah@superroot: /* Schritt 4: Stopen des Tunnels */

Diese Anleitung zeigt Ihnen in wenigen Schritten, wie Sie unter Linux (hier: Debian squeeze 6.0) einen OpenVPN - Tunnel mit einer statischen IP-Adresse (IPv4) einrichten (Bitte beachten Sie das in den Distributions Paketen meistens noch keine IPv6 Routing möglich ist. Um zusätzlich IPv6 Nutzen zu können folgen Sie bitte anschließend der Anleitung [[OpenVPN-Tunnel (IPv6) unter Debian-Linux einrichten (Anleitung)|OpenVPN-Tunnel (IPv6) unter Debian-Linux einrichten]]).

Diese Anleitung sollte auch mit anderen Debian Versionen oder Derivaten (wie z.b. Ubuntu oder Mint) funktionieren.
Auf vielen anderen Linux Distributionen (wie z.b. OpenSUSE oder Fedora) ist die Vorgehensweise ähnlich.

= Wichtiger Hinweis zu Firewalls =

'''Sollte die OpenVPN-Verbindung nicht aufgebaut werden können oder immer wieder nach kurzer Zeit zusammenbrechen, prüfen Sie bitte ob Ihr Router ICMP-Pakete verwirft.'''
Diese sollten Sie zumindest von und zu unserem Tunnelserver akzeptieren, um einen störungsfreien Betrieb zu gewährleisten.
ICMP ist mehr als "nur Ping" und wird vielmehr auch genutzt, um die MTU der Gegenstelle zu erfragen oder herauszufinden ob ein Port bereits genutzt wird. Im Zusammenhang mit Tunnelprotokollen ist es daher wirklich wichtig, dass diese Informationen übermittelt werden können.

= Schritt 1: Paket installieren =

Loggen Sie sich als "root" an Ihrem Server / Gateway ein und installieren Sie folgendes Debian Paket: "openvpn"

<source lang="command">apt-get install openvpn</source>

= Schritt 2: Grundkonfiguration =

Nun gibt es das Verzeichnis "/etc/openvpn". wechseln Sie bitte in das Verzeichnis

<source lang="command">cd /etc/openvpn</source>

und laden sich z.B. per wget die OpenVPN Konfigurationsdateien und Schlüssen herunter. Den entsprechend Link könne Sie aus in der ISP-Suite entnehmen (am besten mit "Rechtsklick=>Link Adresse kopieren" )

<source lang="command">wget https://service.portunity.net/downloads/vpntunnel-via-v4.tar.gz</source>

Entpacken Sie die Datei mit tar

<source lang="command">tar -xzvf vpntunnel-via-v4.tar.gz</source>

Öffnen Sie mit Ihrem Lieblingseditor im Verzeichnnis "/etc/openvpn" die Datei "portunity.login" an.

<source lang="command">vi /etc/openvpn/portunity.login</source>

Mit "'''i'''" wechseln Sie im vi-Editor in den Edit Modus!

Und ändern den Benutzernamen und das Kennwort Anstelle "tunnelXXXXX" geben Sie bitte Ihren OpenVPN-Loginnamen ein. Das "XXXXX" wird hier durch eine Zahl ersetzt. Nicht Ihr ISP-Suite Loginname!

Mit "'''ESC ESC :wq ENTER'''" speichern und beenden Sie den vi-Editor

''Da es immer sicherheitskritisch ist Passwört und Benutzernamen zu speichern, ist nicht in allen OpenVPN Paketen die Möglichkeit einkompiliert die Zugangsdaten aus einer separaten Datei zu lesen. Es kann also vorkommen das Sie OpenVPN selber übersetzen müssen!''

Weitere Einstellmöglichkeiten finden Sie in der Konfig Datei des Portunity Tunnels

<source lang="command">vi /etc/openvpn/portunity.conf</source>

'''Wichtig! Bitte öffnen Sie die Datei portunity.conf und ersetzen in der Zeile "remote <OpenVPN-Server> 1194" das <OpenVPN-Server> durch die im Produkt unter: Konfiguration->Info->OpenVPN-Server angegebene Adresse.'''

Jedoch kann es sinnvoll sein folgende Optionen seinen eigenen Bedürfnissen anzupassen:

*'''auth-user-pass''' um die Logindaten nicht aus einer Datei auslesen zu lassen
*'''redirect-gateway''' damit der Tunnel nicht das Default Gateway wird einfach kommentieren oder löschen
*'''user nobody''' Den Tunnel nach dem Aufbau alle Rechte entziehen
*'''group nogroup''' bei anderen Distributionen kann diese gruppe '''nobody''' heisen.
*'''verb''' Um mehr Debug Informationen zu erhalten (Empfehlung von 3 auf 7 erhöhen)

= Schritt 3: Starten des Tunnels =

Tunnel aktivieren:

<source lang="command">/etc/init.d/openvpn start portunity</source>

Prüfen, ob der OpenVPN Tunnel gestartet wurde <source lang="command">ifconfig</source>

eth0 ....

tun0 Link encap:UNSPEC Hardware Adresse 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
inet Adresse:188.246.4.64 P-z-P:188.246.4.64 Maske:255.255.252.0
UP PUNKTZUPUNKT RUNNING NOARP MULTICAST MTU:1440 Metrik:1
RX packets:50 errors:0 dropped:0 overruns:0 frame:0
TX packets:104 errors:0 dropped:0 overruns:0 carrier:0
Kollisionen:0 Sendewarteschlangenlänge:100
RX bytes:3777 (3.6 KiB) TX bytes:7946 (7.7 KiB)

 Wenn der Tunnel nicht aufgebaut wurde können Sie diesen manuell ohne Startscript Starten.

<source lang="command">openvpn /etc/openvpn/portunity.conf</source>

Dann erhalten Sie die ausgaben von OpenVPN direkt ausgegeben.

*Wenn Sie OpenVPN beim Start Ihres Systems automatisch starten lassen haben Sie den Tunnel auch gleichzeitig Bootfest gemacht!

= Schritt 4: Stoppen des Tunnels =

<source lang="command">/etc/init.d/openvpn stop portunity</source>

= Abschließende Hinweise =

Wegen der Komplexität gehen wir in diesem Artikel nicht auch Dinge ein wie:

*IP-Netz routen
*Dienste an die neue statische IP binden
*PBR (Policy Based Routing)

'''Um zusätzlich IPv6 Nutzen zu können folgen Sie bitte anschließend der Anleitung [[OpenVPN-Tunnel (IPv6) unter Debian-Linux einrichten (Anleitung)|OpenVPN-Tunnel (IPv6) unter Debian-Linux einrichten]])'''

Schauen Sie bitte in die entsprechenden FAQ Artikel, oder falls noch nicht vorhanden sprechen Sie uns bitte an: Supportmöglichkeiten

[[Category:Access]][[Category:Access_Anleitungen]][[Category:OpenVPN_(Übersicht)]][[Category:VPN-Tunnel (Tarif)]]

VPN-Gateway einrichten

2020-03-13T16:24:12Z

Mah@superroot: /* Tunnel Aufbau */

= Vernetzung von zwei oder mehreren Standorten =

In dem folgenden Beispiel geht es um die Vernetzung von zwei oder mehr Standorten welche über ein gemeinsames (privates) Netz verfügen sollen.

== Ausgangsszenario ==

*Zwei oder mehrere verschiedene normale Internet Zugänge an verschiedenen Standorten

'''Probleme die gelöst werden können:'''

Man möchte aus dem Netzwerk von Standort-A auf das Netzwerk von Standort-B zugreifen.
Man könnte von unterwegs auf das Netzwerk von beiden Standorte zugreifen.

== Anwendungsszenarien ==
*Mobiler Zugriff auf Daten
**Datenabgleich und Datenaustausch (FTP-Server, Freigabe von Datenservern oder Bereichen via Samba / Windows-Freigaben)
**Betrieb von Inhouse Instant-Messeger-Servern (XMPP, Openfire, Lync)
**Video-Streaming-Applikationen / -Geräte und entsprechender Überwachungs- und Steuer-Software
**Terminal-Dienste und Remote-Controll

== Lösung ==
[[Image:vpn gateway(1).png|700px]]

== Tunnel Aufbau ==

In diesem Beispiel werden wir zwei RaspberryPIs als VPN-Gate Standorte einrichten. Als Clients werden zwei Laptops, zwei Rechnern und zwei mobile Geräte verwendet. Das OpenVPN Programm wird als Tunnel-Protokoll benutzt. Wir loggen uns als "root" auf unseren RaspberryPIs ein und führen erst eine vollständige Aktualisierung aus:

# apt-get update && apt-get upgrade

Im nächsten Schritt installieren wir die benötigte Software-Pakete:

# apt-get install openvpn iproute unzip traceroute nano -y

Jetzt müssen wir das IPv6 Kernemodul aktivieren.

# modprobe ipv6

Damit diese Einstellung auch Bootfest ist (Bootfest = Einstellung geht nach einem Neustart nicht verloren) muss die Zeile "ipv6" in die /etc/modules reingeschrieben werden.

# nano /etc/modules

Und dort an das Ender der Datei einfach "ipv6" (Ohne die Anführungszeichen) reinschreiben. Mit '''STRG + O''' Speichern wir die Datei und mit '''STRG + X''' schließen wir diese wieder.

Nun wechseln wir in das durch die vorherige installation automatisch angelegte "openvpn"-Verzeichnis:

# cd /etc/openvpn

'''Melden Sie sich jetzt in der ISP-Suite an und erstellen mit einem Klick auf "Client anlegen" einen neuen Client:'''

[[Image:ISP-Suite-Client-Anlegen.PNG|700px]]

'''direkt danach müssen Sie ein Passwort für den Client vergeben welches Sie sich merken sollten. Vergessen Sie bitte nicht rechts auf die Taste "Speichern" zu klicken:'''

[[Image:ISP-Suite2-passwort.PNG]]

Für den nächsten Schritt müssen Sie, für den gerade erstellten VPN-Client, die Konfiguration herunterladen. In diesem Fall brauchen wir die OpenVPN Konfiguration für Windows/Linux. Jetzt müssen Sie das Archiv in das "/etc/openvpn"-Verzeichniss des VPN-Gate-Standorts entpacken. Dies können Sie am einfachsten über SFTP (eine einfache SSH Installation genügt) und der passenden Software wie WinSCP oder FileZilla bewerkstelligen. Alternativ können Sie die SD-Karte in Ihren PC verschieben und alles von Hand in das richtige Verzeichnis kopieren. Jetzt entpacken wir die Datei mit '''unzip'''.

# unzip vpnXXXXXX-OpenVPN-Config.zip -d /etc/openvpn/

 Nun müssen Sie Ihre *.login Datei mit einem beliebigen Editor bearbeiten. In dem Beispiel nutzen wir nano, da dieser sich besonders für Anfänger eignet.

# nano /etc/openvpn/vpnXXXXXX.login

Ersetzen Sie hierbei die Kreuze durch die Client-ID. Wie die Datei genau heißt bzw welche ID das ist können Sie am Namen des zuvor heruntergeladenen Archives und/oder dessen Inhalt ausmachen.

Ergänzen Sie nach dem Namen des Clientes das vorgegebene Passwort. Mit der Tastenkombination '''STRG + O''' speichern Sie die Datei ab und mit '''STRG + X''' wird Sie dann wieder geschlossen.

 

 '''Wichtig! Bitte öffnen Sie die Datei portunity.conf und ersetzen in der Zeile "remote <OpenVPN-Server> 1194" das <OpenVPN-Server> durch die im Produkt unter: Konfiguration->Info->OpenVPN-Server angegebene Adresse.'''

# nano /etc/openvpn/vpnXXXXXX.conf

== Starten des Tunnels ==

mit dem folgenden Befehl

# /etc/init.d/openvpn start vpnXXXXXX
oder alternativ :
# service openvpn start
Mit dem Befehl '''ifconfig''' können Sie überprüfen ob der Tunnel nun läuft.
Sollte dort die '''tun0''' als Schnittstelle aufgelistet sein, war die Einrichtung erfolgreich.
# ifconfig
eth0 ....
tun0 ....

Wenn Sie Interesse an weiteren Anleitungen zum Thema OpenVPN haben, finden Sie hier eine Übersicht

unserer Anleitungen:

[http://www.portunity.de/s/Y]

Unter anderem auch eine Anleitung wie Sie einen Tunnel mit Ihrem Mobilen iOS Gerät Einrichten:

[http://www.portunity.de/s/46]

== Anpassung nach dem Tunnel Aufbau ==

In unserem Fall muss der Tunnel '''nicht als Standard Gateway''' verwendet werden! Deswegen müssen wir die folgende Zeile in der Konfigurationsdatei auskommentieren :
#redirect-gateway (so wird nicht die ganze Internet Datenmenge durch den Tunnel laufen)
Wir bearbeiten wieder die Konfiguration mit:

#nano /etc/openvpn/vpnXXXXXX.conf

Und setzen eine Raute (#) vor die Zeile: '''redirect-gateway'''
Nun können wir die Datei wieder mit '''STRG + O''' speichern und mit '''STRG + X''' schließen.

Damit die Vernetzung der Standorte einwandfrei funktionieren kann, werden ein paar bootfeste Routen gesetzt und zwar, auf unseren zwei Pi-Rechnern (VPN-Gate Standorte) sowie den Routern. Auf den Pis läuft das Raspbian Betriebssystem (Linux), was bedeutet, dass alle benötigte Konfigurationen mit der Bash-Konsole per Befehle eingerichet werden. Als allerstes muss jedoch das Port-Forwarding für die IPv4 Pakete der eth0 und tun0 Schnittstellen aktiviert und bootfest
eingestellt werden.

Mit nano bearbeiten wir die Datei der Kernel-Konfigurationen:
# nano /etc/sysctl.conf
Die folgende Zeilen müssen ans Ende angefügt werden:

net.ipv4.conf.eth0.forwarding=1
net.ipv4.conf.tun0.forwarding=1

Speichern können Sie mit der Tastenkombination '''STRG+O''' und mit '''STRG+X''' wird der Editor wieder beendet.
Damit die Einstellungen vom System übernommen werden, müssen Sie noch folgenden Befehl ausführen:
# sysctl -p
Anschließend starten wir den Raspberry Pi neu.
# reboot
Nun können wir anfangen eine statische IP-Adresse zu vergeben.
Dazu editieren wir foldenge Datei auf dem Standort #2:

# nano /etc/network/interfaces

So könnten die Einstellungen beispielsweise aussehen:

iface eth0 inet static
address 192.168.1.201
netmask 255.255.255.0
gateway 217.144.133.70
up route add 192.168.178.0/24 via 172.30.0.50

Nun bearbeiten wir den ersten Standort und gehen wie beim vorherigen vor, lediglich die IP-Adresse sowie die Route ändern sich:

# nano /etc/network/interfaces
So könnten die Einstellungen beispielsweise aussehen:

iface eth0 inet static
address 192.168.178.21
netmask 255.255.255.0
gateway 217.144.133.70
up route add 192.168.1.0/24 via 172.30.0.49

Jetzt fehlen uns nur die notwendige Routen in beiden Routern.
Hierbei ist wichtig zu erwähnen das wir leider keine genaue Anleitung dazu schreiben können, da dieses Verfahren von Router zu Router anders ist.

Router auf dem Standort #1: ip route add 192.168.1.0/24 via 192.168.178.21
Router auf dem Standort #2: ip route add 192.168.178.0/24 via 192.168.1.201

'''Die Konfiguration sollte somit Fertig sein!'''

VPN-Gateway einrichten

2020-02-27T17:59:10Z

Mah@superroot:

= Vernetzung von zwei oder mehreren Standorten =

In dem folgenden Beispiel geht es um die Vernetzung von zwei oder mehr Standorten welche über ein gemeinsames (privates) Netz verfügen sollen.

== Ausgangsszenario ==

*Zwei oder mehrere verschiedene normale Internet Zugänge an verschiedenen Standorten

'''Probleme die gelöst werden können:'''

Man möchte aus dem Netzwerk von Standort-A auf das Netzwerk von Standort-B zugreifen.
Man könnte von unterwegs auf das Netzwerk von beiden Standorte zugreifen.

== Anwendungsszenarien ==
*Mobiler Zugriff auf Daten
**Datenabgleich und Datenaustausch (FTP-Server, Freigabe von Datenservern oder Bereichen via Samba / Windows-Freigaben)
**Betrieb von Inhouse Instant-Messeger-Servern (XMPP, Openfire, Lync)
**Video-Streaming-Applikationen / -Geräte und entsprechender Überwachungs- und Steuer-Software
**Terminal-Dienste und Remote-Controll

== Lösung ==
[[Image:vpn gateway(1).png|700px]]

== Tunnel Aufbau ==

In diesem Beispiel werden wir zwei RaspberryPIs als VPN-Gate Standorte einrichten. Als Clients werden zwei Laptops, zwei Rechnern und zwei mobile Geräte verwendet. Das OpenVPN Programm wird als Tunnel-Protokoll benutzt. Wir loggen uns als "root" auf unseren RaspberryPIs ein und führen erst eine vollständige Aktualisierung aus:

# apt-get update && apt-get upgrade

Im nächsten Schritt installieren wir die benötigte Software-Pakete:

# apt-get install openvpn iproute unzip traceroute nano -y

Jetzt müssen wir das IPv6 Kernemodul aktivieren.

# modprobe ipv6

Damit diese Einstellung auch Bootfest ist (Bootfest = Einstellung geht nach einem Neustart nicht verloren) muss die Zeile "ipv6" in die /etc/modules reingeschrieben werden.

# nano /etc/modules

Und dort an das Ender der Datei einfach "ipv6" (Ohne die Anführungszeichen) reinschreiben. Mit '''STRG + O''' Speichern wir die Datei und mit '''STRG + X''' schließen wir diese wieder.

Nun wechseln wir in das durch die vorherige installation automatisch angelegte "openvpn"-Verzeichnis:

# cd /etc/openvpn

'''Melden Sie sich jetzt in der ISP-Suite an und erstellen mit einem Klick auf "Client anlegen" einen neuen Client:4'''

[[Image:ISP-Suite-Client-Anlegen.PNG|700px]]

'''direkt danach müssen Sie ein Passwort für den Client vergeben welches Sie sich merken sollten. Vergessen Sie bitte nicht rechts auf die Taste "Speichern" zu klicken:'''

[[Image:ISP-Suite2-passwort.PNG]]

In dem nächsten Schritt müssen Sie, für den gerade erstellten VPN-Client, die Konfiguration herunterladen. In diesem Fall brauchen wir die OpenVPN Konfiguration für Windows/Linux. Jetzt müssen Sie das Archiv in das "/etc/openvpn"-Verzeichniss des VPN-Gate-Standorts entpacken. Dies können Sie am einfachsten über SFTP (eine einfache SSH Installation genügt) und der passenden Software wie WinSCP oder FileZilla bewerkstelligen. Alternativ können Sie die SD-Karte in Ihren PC verschieben und alles von Hand in das richtige Verzeichnis kopieren. Jetzt entpacken wir die Datei mit '''unzip'''.

# unzip vpnXXXXXX-OpenVPN-Config.zip -d /etc/openvpn/

 Nun müssen Sie Ihre *.login Datei mit einem beliebigen Editor bearbeiten. In dem Beispiel nutzen wir nano, da dieser sich besonders für Anfänger eignet.

# nano /etc/openvpn/vpnXXXXXX.login

Ersetzen Sie hierbei die Kreuze durch die Client-ID. Wie die Datei genau heißt bzw welche ID das ist können Sie am Namen des zuvor heruntergeladenen Archives und/oder dessen Inhalt ausmachen.

Ergänzen Sie nach dem Namen des Clientes das vorgegebene Passwort. Mit der Tastenkombination '''STRG + O''' speichern Sie die Datei ab und mit '''STRG + X''' wird Sie dann wieder geschlossen.

 

 '''Wichtig! Bitte öffnen Sie die Datei portunity.conf und ersetzen in der Zeile "remote <OpenVPN-Server> 1194" das <OpenVPN-Server> durch die im Produkt unter: Konfiguration->Info->OpenVPN-Server angegebene Adresse.'''

# nano /etc/openvpn/vpnXXXXXX.conf

== Starten des Tunnels ==

mit dem folgenden Befehl

# /etc/init.d/openvpn start vpnXXXXXX
oder alternativ :
# service openvpn start
Mit dem Befehl '''ifconfig''' können Sie überprüfen ob der Tunnel nun läuft.
Sollte dort die '''tun0''' als Schnittstelle aufgelistet sein, war die Einrichtung erfolgreich.
# ifconfig
eth0 ....
tun0 ....

Wenn Sie Interesse an weiteren Anleitungen zum Thema OpenVPN haben, finden Sie hier eine Übersicht

unserer Anleitungen:

[http://www.portunity.de/s/Y]

Unter anderem auch eine Anleitung wie Sie einen Tunnel mit Ihrem Mobilen iOS Gerät Einrichten:

[http://www.portunity.de/s/46]

== Anpassung nach dem Tunnel Aufbau ==

In unserem Fall muss der Tunnel '''nicht als Standard Gateway''' verwendet werden! Deswegen müssen wir die folgende Zeile in der Konfigurationsdatei auskommentieren :
#redirect-gateway (so wird nicht die ganze Internet Datenmenge durch den Tunnel laufen)
Wir bearbeiten wieder die Konfiguration mit:

#nano /etc/openvpn/vpnXXXXXX.conf

Und setzen eine Raute (#) vor die Zeile: '''redirect-gateway'''
Nun können wir die Datei wieder mit '''STRG + O''' speichern und mit '''STRG + X''' schließen.

Damit die Vernetzung der Standorte einwandfrei funktionieren kann, werden ein paar bootfeste Routen gesetzt und zwar, auf unseren zwei Pi-Rechnern (VPN-Gate Standorte) sowie den Routern. Auf den Pis läuft das Raspbian Betriebssystem (Linux), was bedeutet, dass alle benötigte Konfigurationen mit der Bash-Konsole per Befehle eingerichet werden. Als allerstes muss jedoch das Port-Forwarding für die IPv4 Pakete der eth0 und tun0 Schnittstellen aktiviert und bootfest
eingestellt werden.

Mit nano bearbeiten wir die Datei der Kernel-Konfigurationen:
# nano /etc/sysctl.conf
Die folgende Zeilen müssen ans Ende angefügt werden:

net.ipv4.conf.eth0.forwarding=1
net.ipv4.conf.tun0.forwarding=1

Speichern können Sie mit der Tastenkombination '''STRG+O''' und mit '''STRG+X''' wird der Editor wieder beendet.
Damit die Einstellungen vom System übernommen werden, müssen Sie noch folgenden Befehl ausführen:
# sysctl -p
Anschließend starten wir den Raspberry Pi neu.
# reboot
Nun können wir anfangen eine statische IP-Adresse zu vergeben.
Dazu editieren wir foldenge Datei auf dem Standort #2:

# nano /etc/network/interfaces

So könnten die Einstellungen beispielsweise aussehen:

iface eth0 inet static
address 192.168.1.201
netmask 255.255.255.0
gateway 217.144.133.70
up route add 192.168.178.0/24 via 172.30.0.50

Nun bearbeiten wir den ersten Standort und gehen wie beim vorherigen vor, lediglich die IP-Adresse sowie die Route ändern sich:

# nano /etc/network/interfaces
So könnten die Einstellungen beispielsweise aussehen:

iface eth0 inet static
address 192.168.178.21
netmask 255.255.255.0
gateway 217.144.133.70
up route add 192.168.1.0/24 via 172.30.0.49

Jetzt fehlen uns nur die notwendige Routen in beiden Routern.
Hierbei ist wichtig zu erwähnen das wir leider keine genaue Anleitung dazu schreiben können, da dieses Verfahren von Router zu Router anders ist.

Router auf dem Standort #1: ip route add 192.168.1.0/24 via 192.168.178.21
Router auf dem Standort #2: ip route add 192.168.178.0/24 via 192.168.1.201

'''Die Konfiguration sollte somit Fertig sein!'''

L2TP VPN-Tunnel(IPv4) mit OPNsense 20.1 (anleitung)

2020-02-27T15:58:03Z

Mah@superroot:

Diese Anleitung zeigt Ihnen, wie Sie auf einer OPNsense Firewall unseren L2TP-Tunnel (IPv4) einrichten.

== Version ==

 
<pre>Version:
OPNsense 20.1.1-amd64
FreeBSD 11.2-RELEASE-p16-HBSD
OpenSSL 1.1.1d 10Sep 2019 </pre>
*Datum: 25.02.2020

 

== Erzeugung eines neuen Interfaces ==

 Vom Dashboard aus gehen wir über „Schnittstellen -> Punkt-zu-Punkt zu Geräte und drücken dort auf den „+Hinzufügen“ Button oben rechts.

Die Konfiguration wie folgt vornehmen:
<pre>*Verbindungstyp: L2TP
*Verbindungsschnittstellen: WAN
*Beschreibung: Beliebig bei uns im Beispiel „PortunityL2tP-PtP“
*Benutzername: Ihr „Produkt-Loginname aus der ISPSuite“
*Passwort: Ihr „Produkt-Passwort“
*Lokale IP: Ihre „Basis-IPv4“ aus der ISPSuite
*Gateway (wan): Ihr „L2TP\IPsec-Gateway“ aus der ISPSuite „/31“
</pre>
Anschließend auf Speichern drücken.

 [[Image:OPNsense-1-Schnittstellen.png|700px]] 

 

 

== Phase 1 einrichten ==

Nun unter: „VPN“ -> IPsec-> Tunneleinstellung -> dort auf das kleine kreuz „neue Phase 1 Eintrag hinzufügen“.

Die Einstellungen sehen wie folgt aus:
<pre>*Anschlussart: standard
*Schlüsselaustauschversion: V1
*Internet Protokoll: IPv4
*Schnittstelle: WAN
*Ferner Gateway: Ihr „L2TP\IPsec-Gateway“ aus der ISPSuite
*Dynamic gateway: Haken entfernen
*Beschreibung: Beliebig bei uns im Beispiel „PortunityL2TP“
</pre>
 PHASE 1VORSCHLAG (Algorithmen)
<pre>*Verschlüsselungsalgorithmus: AES / 128
*Hashalgorithmus: SHA1
*DH Schlüsselgruppe: 2 (1024 bits)
*Lebenszeit: 28800
</pre>
 [[Image:OPNsense-2-Phase1.png|700px]] 

== Schnitstelle Zuweisen ==

Nun unter: -Schnittstellen -> Zuweisung Die neu Hinzugefügte Schnittstelle „PortunityL2TP“, mit Druck auf das Plus, aktivieren. Falls die PPTP/L2TP Konfiguration nicht übernommen worden ist hier nochmal die benötigten Parameter:
<pre>*Benutzername: Ihr „Produkt-Loginname" aus der ISPSuite tunnelXXXXXX
*Passwort: Das „Produkt-Passwort“
*Lokale IP-Adresse: Ihre „Basis-IPv4“ aus der ISPSuite
*Remote IP-Adresse: Ihr "L2TP\IPsec-Gateway" aus der ISPSuite
</pre>
[[Image:OPNsense-3-Zuweisung.png|700px]] 

Nun sollte das „L2tP“ Interface im Dashboard unter Schnittstellen angezeigt werden. [[Image:OPNsense-4-Dashboard.png|700px]] 

 

== Firewall anpassen ==

Allerdings muss jetzt noch eine Regel in der Firewall angelegt werden, da die Firewall Standardmäßig alle Pakete blockt.

Dies geht unter: Firewall; Das erstellte Interface (bei uns im Beispiel PortunityL2TP) „+Hinzufügen“.

Die Regel im Beispiel lässt erstmal jeglichen Traffic durch und sollte je nach Verwendungszweck angepasst werden!

[[Image:OPNsense-5-FirewallRegeln.png|700px]] 

[[Category:Access]] [[Category:Access_Anleitungen]] [[Category:L2TP_(Übersicht)]] [[Category:VPN-Tunnel_(Tarif)]]

L2TP VPN-Tunnel(IPv4) mit OPNsense 20.1 (anleitung)

2020-02-27T15:57:20Z

Mah@superroot:

Diese Anleitung zeigt Ihnen, wie Sie auf einer OPNsense Firewall unseren L2TP-Tunnel (IPv4) einrichten.

== Version ==

 
<pre>Version:
OPNsense 20.1.1-amd64
FreeBSD 11.2-RELEASE-p16-HBSD
OpenSSL 1.1.1d 10Sep 2019 </pre>
*Datum: 25.02.2020

 

== Erzeugung eines neuen Interfaces ==

 Vom Dashboard aus gehen wir über „Schnittstellen -> Punkt-zu-Punkt zu Geräte und drücken dort auf den „+Hinzufügen“ Button oben rechts.

Die Konfiguration wie folgt vornehmen:
<pre>*Verbindungstyp: L2TP
*Verbindungsschnittstellen: WAN
*Beschreibung: Beliebig bei uns im Beispiel „PortunityL2tP-PtP“
*Benutzername: Ihr „Produkt-Loginname aus der ISPSuite“
*Passwort: Ihr „Produkt-Passwort“
*Lokale IP: Ihre „Basis-IPv4“ aus der ISPSuite
*Gateway (wan): Ihr „L2TP\IPsec-Gateway“ aus der ISPSuite „/31“
</pre>
Anschließend auf Speichern drücken.

 [[Image:OPNsense-1-Schnittstellen.png|700px]] 

 

 

== Phase 1 einrichten ==

Nun unter: „VPN“ -> IPsec-> Tunneleinstellung -> dort auf das kleine kreuz „neue Phase 1 Eintrag hinzufügen“.

Die Einstellungen sehen wie folgt aus:
<pre>*Anschlussart: standard
*Schlüsselaustauschversion: V1
*Internet Protokoll: IPv4
*Schnittstelle: WAN
*Ferner Gateway: Ihr „L2TP\IPsec-Gateway“ aus der ISPSuite
*Dynamic gateway: Haken entfernen
*Beschreibung: Beliebig bei uns im Beispiel „PortunityL2TP“
</pre>
 PHASE 1VORSCHLAG (Algorithmen)
<pre>*Verschlüsselungsalgorithmus: AES / 128
*Hashalgorithmus: SHA1
*DH Schlüsselgruppe: 2 (1024 bits)
*Lebenszeit: 28800
</pre>
 [[Image:OPNsense-2-Phase1.png|700px]] 

== Schnitstelle Zuweisen ==

Nun unter: -Schnittstellen -> Zuweisung Die neu Hinzugefügte Schnittstelle „PortunityL2TP“, mit Druck auf das Plus, aktivieren. Falls die PPTP/L2TP Konfiguration nicht übernommen worden ist hier nochmal die benötigten Parameter:
<pre>*Benutzername: Ihr „Produkt-Loginname" aus der ISPSuite tunnelXXXXXX
*Passwort: Das „Produkt-Passwort“
*Lokale IP-Adresse: Ihre „Basis-IPv4“ aus der ISPSuite
*Remote IP-Adresse: Ihr "L2TP\IPsec-Gateway" aus der ISPSuite
</pre>
[[Image:OPNsense-3-Zuweisung.png|700px]] 

Nun sollte das „L2tP“ Interface im Dashboard unter Schnittstellen angezeigt werden. [[Image:OPNsense-4-Dashboard.png|700px]] 

 

== Firewall anpassen ==

Allerdings muss jetzt noch eine Regel in der Firewall angelegt werden, da die Firewall Standardmäßig alle Pakete blockt.

Dies geht unter: Firewall; Das erstellte Interface (bei uns im Beispiel PortunityL2TP) „+Hinzufügen“.

Die Regel im Beispiel lässt erstmal jeglichen Traffic durch und sollte je nach Verwendungszweck angepasst werden!

[[Image:OPNsense-4-FirewallRegeln.png|700px]] 

[[Category:Access]] [[Category:Access_Anleitungen]] [[Category:L2TP_(Übersicht)]] [[Category:VPN-Tunnel_(Tarif)]]

L2TP VPN-Tunnel(IPv4) mit OPNsense 20.1 (anleitung)

2020-02-27T15:56:57Z

Mah@superroot:

Diese Anleitung zeigt Ihnen, wie Sie auf einer OPNsense Firewall unseren L2TP-Tunnel (IPv4) einrichten.

== Version ==

 
<pre>Version:
OPNsense 20.1.1-amd64
FreeBSD 11.2-RELEASE-p16-HBSD
OpenSSL 1.1.1d 10Sep 2019 </pre>
*Datum: 25.02.2020

 

== Erzeugung eines neuen Interfaces ==

 Vom Dashboard aus gehen wir über „Schnittstellen -> Punkt-zu-Punkt zu Geräte und drücken dort auf den „+Hinzufügen“ Button oben rechts.

Die Konfiguration wie folgt vornehmen:
<pre>*Verbindungstyp: L2TP
*Verbindungsschnittstellen: WAN
*Beschreibung: Beliebig bei uns im Beispiel „PortunityL2tP-PtP“
*Benutzername: Ihr „Produkt-Loginname aus der ISPSuite“
*Passwort: Ihr „Produkt-Passwort“
*Lokale IP: Ihre „Basis-IPv4“ aus der ISPSuite
*Gateway (wan): Ihr „L2TP\IPsec-Gateway“ aus der ISPSuite „/31“
</pre>
Anschließend auf Speichern drücken.

 [[Image:OPNsense-1-Schnittstellen.png|700px]] 

 

 

== Phase 1 einrichten ==

Nun unter: „VPN“ -> IPsec-> Tunneleinstellung -> dort auf das kleine kreuz „neue Phase 1 Eintrag hinzufügen“.

Die Einstellungen sehen wie folgt aus:
<pre>*Anschlussart: standard
*Schlüsselaustauschversion: V1
*Internet Protokoll: IPv4
*Schnittstelle: WAN
*Ferner Gateway: Ihr „L2TP\IPsec-Gateway“ aus der ISPSuite
*Dynamic gateway: Haken entfernen
*Beschreibung: Beliebig bei uns im Beispiel „PortunityL2TP“
</pre>
 PHASE 1VORSCHLAG (Algorithmen)
<pre>*Verschlüsselungsalgorithmus: AES / 128
*Hashalgorithmus: SHA1
*DH Schlüsselgruppe: 2 (1024 bits)
*Lebenszeit: 28800
</pre>
 [[Image:OPNsense-2-Phase1.png|700px]] 

== Schnitstelle Zuweisen ==

Nun unter: -Schnittstellen -> Zuweisung Die neu Hinzugefügte Schnittstelle „PortunityL2TP“, mit Druck auf das Plus, aktivieren. Falls die PPTP/L2TP Konfiguration nicht übernommen worden ist hier nochmal die benötigten Parameter:
<pre>*Benutzername: Ihr „Produkt-Loginname" aus der ISPSuite tunnelXXXXXX
*Passwort: Das „Produkt-Passwort“
*Lokale IP-Adresse: Ihre „Basis-IPv4“ aus der ISPSuite
*Remote IP-Adresse: Ihr "L2TP\IPsec-Gateway" aus der ISPSuite
</pre>
[[Image:OPNsense-3-Zuweisung.png|700px]] 

Nun sollte das „L2tP“ Interface im Dashboard unter Schnittstellen angezeigt werden. [[Image:OPNsense-4-Dashboard.png|700px]] 

 

== Firewall anpassen ==

Allerdings muss jetzt noch eine Regel in der Firewall angelegt werden, da die Firewall Standardmäßig alle Pakete blockt.

Dies geht unter: Firewall; Das erstellte Interface (bei uns im Beispiel PortunityL2TP) „+Hinzufügen“ Die Regel im Beispiel lässt erstmal jeglichen Traffic durch und sollte je nach Verwendungszweck angepasst werden.

[[Image:OPNsense-4-FirewallRegeln.png|700px]] 

[[Category:Access]] [[Category:Access_Anleitungen]] [[Category:L2TP_(Übersicht)]] [[Category:VPN-Tunnel_(Tarif)]]

L2TP VPN-Tunnel(IPv4) mit OPNsense 20.1 (anleitung)

2020-02-27T15:56:08Z

Mah@superroot:

Diese Anleitung zeigt Ihnen, wie Sie auf einer OPNsense Firewall unseren L2TP-Tunnel (IPv4) einrichten.

== Version ==

 
<pre>Version:
OPNsense 20.1.1-amd64
FreeBSD 11.2-RELEASE-p16-HBSD
OpenSSL 1.1.1d 10Sep 2019 </pre>
*Datum: 25.02.2020

 

== Erzeugung eines neuen Interfaces ==

 Vom Dashboard aus gehen wir über „Schnittstellen -> Punkt-zu-Punkt zu Geräte und drücken dort auf den „+Hinzufügen“ Button oben rechts.

Die Konfiguration wie folgt vornehmen:
<pre>*Verbindungstyp: L2TP
*Verbindungsschnittstellen: WAN
*Beschreibung: Beliebig bei uns im Beispiel „PortunityL2tP-PtP“
*Benutzername: Ihr „Produkt-Loginname aus der ISPSuite“
*Passwort: Ihr „Produkt-Passwort“
*Lokale IP: Ihre „Basis-IPv4“ aus der ISPSuite
*Gateway (wan): Ihr „L2TP\IPsec-Gateway“ aus der ISPSuite „/31“
</pre>
Anschließend auf Speichern drücken.

 [[Image:OPNsense-1-Schnittstellen.png|700px]] 

 

 

== Phase 1 einrichten ==

Nun unter: „VPN“ -> IPsec-> Tunneleinstellung -> dort auf das kleine kreuz „neue Phase 1 Eintrag hinzufügen“.

Die Einstellungen sehen wie folgt aus:
<pre>*Anschlussart: standard
*Schlüsselaustauschversion: V1
*Internet Protokoll: IPv4
*Schnittstelle: WAN
*Ferner Gateway: Ihr „L2TP\IPsec-Gateway“ aus der ISPSuite
*Dynamic gateway: Haken entfernen
*Beschreibung: Beliebig bei uns im Beispiel „PortunityL2TP“
</pre>
 PHASE 1VORSCHLAG (Algorithmen)
<pre>*Verschlüsselungsalgorithmus: AES / 128
*Hashalgorithmus: SHA1
*DH Schlüsselgruppe: 2 (1024 bits)
*Lebenszeit: 28800
</pre>
 [[Image:OPNsense-2-Phase1.png|700px]] 

== Schnitstelle Zuweisen ==

Nun unter: -Schnittstellen -> Zuweisung Die neu Hinzugefügte Schnittstelle „PortunityL2TP“, mit Druck auf das Plus, aktivieren. Falls die PPTP/L2TP Konfiguration nicht übernommen worden ist hier nochmal die benötigten Parameter:
<pre>*Benutzername: Ihr „Produkt-Loginname" aus der ISPSuite tunnelXXXXXX
*Passwort: Das „Produkt-Passwort“
*Lokale IP-Adresse: Ihre „Basis-IPv4“ aus der ISPSuite
*Remote IP-Adresse: Ihr "L2TP\IPsec-Gateway" aus der ISPSuite
</pre>
[[Image:OPNsense-3-Zuweisung.png|700px]] 

Nun sollte das „L2tP“ Interface im Dashboard unter Schnittstellen angezeigt werden. [[Image:OPNsense-4-Dashboard.png|700px]] 

 

== Firewall anpassen ==

Allerdings muss jetzt noch eine Regel in der Firewall angelegt werden, weil die Firewall Standardmäßig alle Pakete blockt. Dies geht unter: Firewall; Das erstellte Interface (bei uns im Beispiel PortunityL2TP) „+Hinzufügen“ Die Regel im Beispiel lässt erstmal jeglichen Traffic durch und sollte je nach Verwendungszweck angepasst werden.

[[Image:OPNsense-4-FirewallRegeln.png|700px]] 

[[Category:Access]] [[Category:Access_Anleitungen]] [[Category:L2TP_(Übersicht)]] [[Category:VPN-Tunnel_(Tarif)]]

Datei:OPNsense-1-Schnittstellen.png

2020-02-27T15:55:16Z

Mah@superroot: hat eine neue Version von „Datei:OPNsense-1-Schnittstellen.png“ hochgeladen

OPNsense-1-Schnittstellen

L2TP VPN-Tunnel(IPv4) mit OPNsense 20.1 (anleitung)

2020-02-27T15:52:31Z

Mah@superroot:

Diese Anleitung zeigt Ihnen, wie Sie auf einer OPNsense Firewall unseren L2TP-Tunnel (IPv4) einrichten.

== Version ==

 
<pre>Version:
OPNsense 20.1.1-amd64
FreeBSD 11.2-RELEASE-p16-HBSD
OpenSSL 1.1.1d 10Sep 2019 </pre>
*Datum: 25.02.2020

 

== Erzeugung eines neuen Interfaces ==

 Vom Dashboard aus gehen wir über „Schnittstellen -> Punkt-zu-Punkt zu Geräte und drücken dort auf den „+Hinzufügen“ Button oben rechts.

Die Konfiguration wie folgt vornehmen:
<pre>*Verbindungstyp: L2TP
*Verbindungsschnittstellen: WAN
*Beschreibung: Beliebig bei uns im Beispiel „PortunityL2tP-PtP“
*Benutzername: Ihr „Produkt-Loginname aus der ISPSuite“
*Passwort: Ihr „Produkt-Passwort“
*Lokale IP: Ihre „Basis-IPv4“ aus der ISPSuite
*Gateway (wan): Ihr „L2TP\IPsec-Gateway“ aus der ISPSuite „/31“
</pre>
Anschließend auf Speichern drücken.

 [[Image:OPNsense-1-Schnittstellen.png|700px]] 

 

 

== Phase 1 einrichten ==

Nun unter: „VPN“ -> IPsec-> Tunneleinstellung -> dort auf das kleine kreuz „neue Phase 1 Eintrag hinzufügen“ Die Einstellungen sehen wie folgt aus:
<pre>*Anschlussart: standard
*Schlüsselaustauschversion: V1
*Internet Protokoll: IPv4
*Schnittstelle: WAN
*Ferner Gateway: Ihr „L2TP\IPsec-Gateway“ aus der ISPSuite
*Dynamic gateway: Haken entfernen
*Beschreibung: Beliebig bei uns im Beispiel „PortunityL2TP“
</pre>
 PHASE 1VORSCHLAG (Algorithmen)
<pre>*Verschlüsselungsalgorithmus: AES / 128
*Hashalgorithmus: SHA1
*DH Schlüsselgruppe: 2 (1024 bits)
*Lebenszeit: 28800
</pre>
 [[Image:OPNsense-2-Phase1.png|700px]] 

== Schnitstelle Zuweisen ==

Nun unter: -Schnittstellen -> Zuweisung Die neu Hinzugefügte Schnittstelle „PortunityL2TP“, mit Druck auf das Plus, aktivieren. Falls die PPTP/L2TP Konfiguration nicht übernommen worden ist hier nochmal die benötigten Parameter:
<pre>*Benutzername: Ihr „Produkt-Loginname" aus der ISPSuite tunnelXXXXXX
*Passwort: Das „Produkt-Passwort“
*Lokale IP-Adresse: Ihre „Basis-IPv4“ aus der ISPSuite
*Remote IP-Adresse: Ihr "L2TP\IPsec-Gateway" aus der ISPSuite
</pre>
[[Image:OPNsense-3-Zuweisung.png|700px]] 

Nun sollte das „L2tP“ Interface im Dashboard unter Schnittstellen angezeigt werden. [[Image:OPNsense-4-Dashboard.png|700px]] 

 

== Firewall anpassen ==

Allerdings muss jetzt noch eine Regel in der Firewall angelegt werden, weil die Firewall Standardmäßig alle Pakete blockt. Dies geht unter: Firewall; Das erstellte Interface (bei uns im Beispiel PortunityL2TP) „+Hinzufügen“ Die Regel im Beispiel lässt erstmal jeglichen Traffic durch und sollte je nach Verwendungszweck angepasst werden.

[[Image:OPNsense-4-FirewallRegeln.png|700px]] 

[[Category:Access]] [[Category:Access_Anleitungen]] [[Category:L2TP_(Übersicht)]] [[Category:VPN-Tunnel_(Tarif)]]

L2TP VPN-Tunnel(IPv4) mit OPNsense 20.1 (anleitung)

2020-02-27T15:49:35Z

Mah@superroot:

Diese Anleitung zeigt Ihnen, wie Sie auf einer OPNsense Firewall unseren L2TP-Tunnel (IPv4) einrichten.

== Version ==

 
<pre>Version:
OPNsense 20.1.1-amd64
FreeBSD 11.2-RELEASE-p16-HBSD
OpenSSL 1.1.1d 10Sep 2019 </pre>
*Datum: 25.02.2020

 

== Erzeugung eines neuen Interfaces ==

 Vom Dashboard aus gehen wir über „Schnittstellen -> Punkt-zu-Punkt zu Geräte und drücken dort auf den „+Hinzufügen“ Button oben rechts.

Die Konfiguration wie folgt vornehmen:
<pre>*Verbindungstyp: L2TP
*Verbindungsschnittstellen: WAN
*Beschreibung: Beliebig bei uns im Beispiel „PortunityL2tP-PtP“
*Benutzername: Ihr „Produkt-Loginname aus der ISPSuite“: tunnelXXXXXX
*Passwort: Ihr „Produkt-Passwort“
*Lokale IP: Ihre „Basis-IPv4“ aus der ISPSuite
*Gateway (wan): Ihr „L2TP\IPsec-Gateway“ aus der ISPSuite „/31“
</pre>
Anschließend auf Speichern drücken.

 [[Image:OPNsense-1-Schnittstellen.png|700px]] 

 

 

== Phase 1 einrichten ==

Nun unter: „VPN“ -> IPsec-> Tunneleinstellung -> dort auf das kleine kreuz „neue Phase 1 Eintrag hinzufügen“ Die Einstellungen sehen wie folgt aus:
<pre>*Anschlussart: standard
*Schlüsselaustauschversion: V1
*Internet Protokoll: IPv4
*Schnittstelle: WAN
*Ferner Gateway: Ihr „L2TP\IPsec-Gateway“ aus der ISPSuite
*Dynamic gateway: Haken entfernen
*Beschreibung: Beliebig bei uns im Beispiel „PortunityL2TP“
</pre>
 PHASE 1VORSCHLAG (Algorithmen)
<pre>*Verschlüsselungsalgorithmus: AES / 128
*Hashalgorithmus: SHA1
*DH Schlüsselgruppe: 2 (1024 bits)
*Lebenszeit: 28800
</pre>
 [[Image:OPNsense-2-Phase1.png|700px]] 

== Schnitstelle Zuweisen ==

Nun unter: -Schnittstellen -> Zuweisung Die neu Hinzugefügte Schnittstelle „PortunityL2TP“, mit Druck auf das Plus, aktivieren. Falls die PPTP/L2TP Konfiguration nicht übernommen worden ist hier nochmal die benötigten Parameter:
<pre>*Benutzername: Ihr „Produkt-Loginname" aus der ISPSuite tunnelXXXXXX
*Passwort: Das „Produkt-Passwort“
*Lokale IP-Adresse: Ihre „Basis-IPv4“ aus der ISPSuite
*Remote IP-Adresse: Ihr "L2TP\IPsec-Gateway" aus der ISPSuite
</pre>
[[Image:OPNsense-3-Zuweisung.png|700px]] 

Nun sollte das „L2tP“ Interface im Dashboard unter Schnittstellen angezeigt werden. [[Image:OPNsense-4-Dashboard.png|700px]] 

 

== Firewall anpassen ==

Allerdings muss jetzt noch eine Regel in der Firewall angelegt werden, weil die Firewall Standardmäßig alle Pakete blockt. Dies geht unter: Firewall; Das erstellte Interface (bei uns im Beispiel PortunityL2TP) „+Hinzufügen“ Die Regel im Beispiel lässt erstmal jeglichen Traffic durch und sollte je nach Verwendungszweck angepasst werden.

[[Image:OPNsense-4-FirewallRegeln.png|700px]] 

[[Category:Access]] [[Category:Access_Anleitungen]] [[Category:L2TP_(Übersicht)]] [[Category:VPN-Tunnel_(Tarif)]]

Datei:OPNsense-5-FirewallRegeln.png

2020-02-27T15:48:51Z

Mah@superroot: OPNsense-5-FirewallRegeln

OPNsense-5-FirewallRegeln

L2TP VPN-Tunnel(IPv4) mit OPNsense 20.1 (anleitung)

2020-02-27T15:47:38Z

Mah@superroot:

Diese Anleitung zeigt Ihnen, wie Sie auf einer OPNsense Firewall unseren L2TP-Tunnel (IPv4) einrichten.

== Version ==

 
<pre>Version:
OPNsense 20.1.1-amd64
FreeBSD 11.2-RELEASE-p16-HBSD
OpenSSL 1.1.1d 10Sep 2019 </pre>
*Datum: 25.02.2020

 

== Erzeugung eines neuen Interfaces ==

 Vom Dashboard aus gehen wir über „Schnittstellen -> Punkt-zu-Punkt zu Geräte und drücken dort auf den „+Hinzufügen“ Button oben rechts.

Die Konfiguration wie folgt vornehmen:
<pre>*Verbindungstyp: L2TP
*Verbindungsschnittstellen: WAN
*Beschreibung: Beliebig bei uns im Beispiel „PortunityL2tP-PtP“
*Benutzername: Ihr „Produkt-Loginname aus der ISPSuite“: tunnelXXXXXX
*Passwort: Ihr „Produkt-Passwort“
*Lokale IP: Ihre „Basis-IPv4“ aus der ISPSuite
*Gateway (wan): Ihr „L2TP\IPsec-Gateway“ (188.246.0.52) aus der ISPSuite „/31“
</pre>
Anschließend auf Speichern drücken.

 [[Image:OPNsense-1-Schnittstellen.png|700px]] 

 

 

== Phase 1 einrichten ==

Nun unter: „VPN“ -> IPsec-> Tunneleinstellung -> dort auf das kleine kreuz „neue Phase 1 Eintrag hinzufügen“ Die Einstellungen sehen wie folgt aus:
<pre>*Anschlussart: standard
*Schlüsselaustauschversion: V1
*Internet Protokoll: IPv4
*Schnittstelle: WAN
*Ferner Gateway: Ihr „L2TP\IPsec-Gateway“ aus der ISPSuite
*Dynamic gateway: Haken entfernen
*Beschreibung: Beliebig bei uns im Beispiel „PortunityL2TP“
</pre>
 PHASE 1VORSCHLAG (Algorithmen)
<pre>*Verschlüsselungsalgorithmus: AES / 128
*Hashalgorithmus: SHA1
*DH Schlüsselgruppe: 2 (1024 bits)
*Lebenszeit: 28800
</pre>
 [[Image:OPNsense-2-Phase1.png|700px]] 

== Schnitstelle Zuweisen ==

Nun unter: -Schnittstellen -> Zuweisung Die neu Hinzugefügte Schnittstelle „PortunityL2TP“, mit Druck auf das Plus, aktivieren. Falls die PPTP/L2TP Konfiguration nicht übernommen worden ist hier nochmal die benötigten Parameter:
<pre>*Benutzername: Ihr „Produkt-Loginname" aus der ISPSuite tunnelXXXXXX
*Passwort: Das „Produkt-Passwort“
*Lokale IP-Adresse: Ihre „Basis-IPv4“ aus der ISPSuite
*Remote IP-Adresse: Ihr "L2TP\IPsec-Gateway" aus der ISPSuite
</pre>
[[Image:OPNsense-3-Zuweisung.png|700px]] 

Nun sollte das „L2tP“ Interface im Dashboard unter Schnittstellen angezeigt werden. [[Image:OPNsense-4-Dashboard.png|700px]] 

 

== Firewall anpassen ==

Allerdings muss jetzt noch eine Regel in der Firewall angelegt werden, weil die Firewall Standardmäßig alle Pakete blockt. Dies geht unter: Firewall; Das erstellte Interface (bei uns im Beispiel PortunityL2TP) „+Hinzufügen“ Die Regel im Beispiel lässt erstmal jeglichen Traffic durch und sollte je nach Verwendungszweck angepasst werden.

[[Image:OPNsense-4-FirewallRegeln.png|700px]] 

[[Category:Access]] [[Category:Access_Anleitungen]] [[Category:L2TP_(Übersicht)]] [[Category:VPN-Tunnel_(Tarif)]]

Datei:OPNsense-4-Dashboard.png

2020-02-27T14:22:36Z

Mah@superroot: OPNsense-4-Dashboard

OPNsense-4-Dashboard