Für die Erstinbetriebnahme muss die IP-Adresse per DHCP vergeben werden (Standardeinstellung der meisten Router). Im Anschluss an die Inbetriebnahme kann diese DHCP-Konfiguration an die Erfordernisse des Netzwerks angepasst werden. Dabei sind folgende Mindestanforderungen zu berücksichtigen:

Die Grundeinrichtung erfordert mindestens eine gültige IPv4-Konfiguration inklusive IP-Adresse, Subnetz, DNS-Server, Gateway und Standard-Internet-Route.

Sperrt eine vorhandene Firewall die Kommunikationswege der TK-Anlage ins Internet, müssen für die folgenden Adressen und Ports Freigaben erteilt werden. Andernfalls ist eine Nutzung der damit verbundenen Services und damit eine korrekte Funktion der TK-Anlage nicht möglich.

Für den Provisionierungs- und Proxy-Service (COMfortel SoftPhone 2 / COMtrexx Control Center) sowie bestimmte Anfragen bei der Synchronisation mit einem Google-Konto benötigen die COMtrexx sowie das COMfortel SoftPhone 2 Zugang zum Auerproxy-Server.

Für einen regelmäßigen Lizenzabgleich benötigt die COMtrexx einen Internetzugang mit Zugang zum CIC und zum Voucher Center. Ohne diesen Abgleich fällt die COMtrexx in den Initialzustand zurück.

Für den Update-Service benötigt die COMtrexx Zugang zum Update-Server.

Die TK-Anlage wird durch Fail2ban vor Angriffen aus dem Netzwerk geschützt. Bei Fail2ban handelt es sich um eine Software, die Logdateien überwacht und darin nach vordefinierten Mustern sucht.

Wird der Verkehr von einer IP-Adresse als zu hoch – also als vermutlich bösartig – bewertet, wird er gesperrt. Das heißt, der Zugriff von dieser IP-Adresse auf einen Service der TK-Anlage wird zunächst für zehn Minuten verhindert (Sperrzeit).

Die gesperrte IP-Adresse wird für die Sperrzeit in die IP-Sperrliste eingetragen.

Die TK-Anlage informiert mittels einer Systemnachricht über:

Sie als Administrator müssen dann geeignete Maßnahmen zum Schutz der TK-Anlage innerhalb Ihrer Infrastruktur (z. B. über Router, Bridges) einrichten.

Bedenken Sie, dass es von vielen Faktoren abhängt, ob ein Zugriff als Angriff gewertet wird. Schon mehrmaliges »Vertippen« bei der Passworteingabe oder ein Konfigurationsfehler können zu einem Eintrag in der IP-Sperrliste führen.

Handelt es sich nicht um einen bösartigen Angriff, können Sie eine gesperrte IP-Adresse wieder aus der IP-Sperrliste löschen oder in die IP-Freigabeliste übertragen. Die IP-Freigabeliste ermöglicht es, bestimmte IP-Adressen von der Sperrung auszunehmen. Tragen Sie hier z. B. die IP-Adresse des Rechners ein, mit dem Sie die TK-Anlage normalerweise konfigurieren.