674
Cisco Small Business Cisco Configuration Assistant Ausgabe 3.0(1) Smart Business Communications System Administratorleitfaden ADMINISTRATORLEITFADEN

ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

  • Upload
    ngobao

  • View
    217

  • Download
    0

Embed Size (px)

Citation preview

Page 1: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Cisco Small Business

Cisco Configuration Assistant Ausgabe 3.0(1)Smart Business Communications SystemAdministratorleitfaden

ADMINISTRATORLEITFADEN

Page 2: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

© 2011 Cisco Systems, Inc. Alle Rechte vorbehalten. Dokumente-Ausgabenummer 78-20228-01

Cisco sowie das Cisco Logo sind Markenzeichen der Cisco Systems, Inc. und/oder ihren Partnern in den USA und anderen Ländern. Eine Liste der Cisco

Markenzeichen finden Sie unter www.cisco.com/go/trademarks. Die erwähnten Markenzeichen von Drittanbietern sind Eigentum ihrer jeweiligen Besitzer. Die

Verwendung des Begriffs „Partner“ ist kein Hinweis auf eine Partnerschaftsbeziehung zwischen Cisco und anderen Unternehmen. (1005R)

Page 3: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Inhalt

Chapter 1: Grundlegendes zu Cisco Configuration Assistant 15

Was ist Cisco Configuration Assistant? 16

Systemanforderungen 17

Downloaden und Installation von CCA 19

Suche nach CCA-Anwendungs-Updates 20

Kompatibilitätsprüfung der CCA-Versionen 20

Die Benutzerschnittstelle 21

Die Menüleiste 22

Die Symbolleiste 25

Die Funktionsleiste 27

CCA Desktop 29

Dashboard 30

Die Topologieansicht 34

Topologieoptionen 42

Vermerke 44

Die Systemsteuerungsansicht 44

Statussymbole und Grafiken für Geräte und Links 47

Konfiguration übernehmen und speichern 50

Fehler anzeigen und verwalten 51

Voice-Warnmeldungen 52

Einstellungspräferenzen 55

Systemnachrichtbenachrichtigung 62

Systembenachrichtigung erstellen oder ändern 63

Cisco Configuration Assistant SBCS Administratorleitfaden 3

Page 4: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Inhalt

Verwendung der Online-Hilfe 64

Ausdrucken der CCA Fenster, Berichte und Diagramme 66

Chapter 2: Was gibt’s Neues? 67

Aktuelle Version 67

Letzte Versionen 68

Chapter 3: Erste Konfigurationsschritte 79

Kundenstandorte erstellen und verwalten 80

Informationen über Kundenstandorte 80

Kundenstandortplanung 81

Erstellen eines neuen Kundenstandorts 85

Verbindungsoptionen 87

Änderung eines Kundenstandorts 89

Hinzufügen eines Geräts zu einen bestehenden Kundenstandort 90

Geräte am Kundenstandort anzeigen und aufführen 90

Kundenstandorte verwalten 91

Verbindung mit Standort oder Einzelrechner 91

Die CCA-Setup-Assistenten verwenden 95

Welchen Assistenten verwendet man wann? 95

Telefonie-Setup-Assistent 98

Sicherheits-Setup-Assistent 101

Wireless-Setup-Assistent 105

Geräte-Setup-Assitent 108

SR520-T1 Konfigurationsprogramm 108

Telefon-VPN-Setup-Assistent 109

Video-Überwachungs-Setup-Assistent 112

Sicherung und Wiederherstellung der Gerätekonfiguration 121

CCA mit Cisco Small Business Office Manager verwenden 123

Ressourcen zur Planung und Implementierung Ihrer SBCS-Lösung 124

Cisco Small Business Support-Community 124

Cisco Configuration Assistant SBCS Administratorleitfaden 4

Page 5: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Inhalt

Cisco Smart Designs 125

Cisco UC540 und UC560 Plattform-Referenzleitfäden 125

Von CCA unterstütze Cisco SBCS-Funktionen 126

Chapter 4: Geräteeigenschaften 127

Hostname 127

Systemzeit 128

Systemzeit ändern 131

Netzwerk-Zeitserver 132

Systemzeit synchronisieren 133

Zeitzone (nur SA500 Sicherheitsgeräte) 134

HTTP-Port 136

Benutzer und Passwörter 137

Benutzer erstellen 141

Benutzerpasswort ändern 142

„Passwort aktivieren“ ändern 143

Remote-Gerätezugang (Telnet) 143

SNMP 144

SNMP-Filter erstellen oder ändern (ESW 500er Serie) 148

SNMP-Ansicht erstellen 150

SNMP-Ansicht ändern 150

SNMP-Gruppe erstellen 151

SNMP-Gruppe ändern 152

SNMP-Benutzer erstellen 153

SNMP-Benutzer ändern 154

Chapter 5: Port- und Switch-Einstellungen 155

Switch-Porteinstellungen 155

Porteinstellungen ändern 162

Portbeschreibungen ändern 162

Filter 163

Cisco Configuration Assistant SBCS Administratorleitfaden 5

Page 6: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Inhalt

Smartports 164

Portrollen ändern 166

Portrollen-Details 168

Vorgeschlagene Smartports 168

VLANs 169

VLAN erstellen 172

VLAN-Synchronisierung 173

Portspiegelung (ESW 500er Switches) 174

Spanning Tree-Protokoll (CE520 Switches) 176

IGMP-Snooping (CE520 Switches) 179

IGMP-Snooping ändern 180

MAC-Adressen (CE520 Switches) 180

Das Fenster „Portsuche“ (CE520 Switches) 182

EtherChannels (CE520 Switches) 184

Portgruppen erstellen 187

Portgruppe ändern 188

Chapter 6: Routing und Netzwerkverbindungen 191

IP-Adressen 191

Internet-Verbindung 196

Internetverbindung ändern 199

DHCP-Server 202

DHCP-Ausschluss erstellen 205

DHCP-Pool erstellen 206

DHCP-Pool ändern 207

DHCP-Bindungen erstellen 207

DHCP-Bindung ändern 208

Statisches Routing 208

Static-Route hinzufügen 209

Cisco Configuration Assistant SBCS Administratorleitfaden 6

Page 7: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Inhalt

Chapter 6: Wireless 211

Konfiguration der gesicherten Wireless-Einstellungen 211

WLAN SSID erstellen oder ändern 224

Wireless-Sicherheitsoptionen für AP541N-Geräte 227

Wireless-Sicherheitsoptionen für UC500W und AP521-Geräte 232

Zu LAP konvertieren (Lightweight Access Point) 236

Konvertierungseinstellungen 238

Konvertierungsstatus 239

Konfiguration des Wireless-LAN-Controllers 241

Konfiguration der Wireless-Schnittstellen für einen WLAN-Controller 241

Anzeige des Wireless-Client-Status für einen WLAN-Controller 244

WLAN-Benutzer konfigurieren 245

DHCP-Proxy 251

Das Wireless-Controller-Dashboard 252

RADIUS-Servereinstellungen für WLAN-Controller konfigurieren 254

Chapter 7: Sicherheitsfunktionen 257

NAT (Network Address Translation, Netzwerkadressenübersetzung). 257

Übersicht 258

NAT-Fenster (IP-Adressen über DHCP zuweisen) 259

NAT-Fenster (Static-IP oder PPPoE mit Static-IP) 261

VPN-Server 263

VPN-Remote 269

Ein Netzwerk hinzufügen 271

Ein Konto hinzufügen 271

Firewall und DMZ 272

DMZ-Service Erstellen 276

Firewall—ACL bearbeiten 276

Sicherheitsaudit 277

Netzsicherheitseinstellungen (CE520 Switches) 279

Eine MAC-Adresse hinzufügen 282

Cisco Configuration Assistant SBCS Administratorleitfaden 7

Page 8: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Inhalt

Eine MAC-Adresse ändern 283

SSL VPN 283

Portumleitungsliste konfigurieren 292

Ein Benutzerkonto hinzufügen 293

Intranet-Webseiten hinzufügen 294

Das Fenster „SSL VPN-Clientsoftware installieren“ 294

Intrusion Prevention System (IPS) 295

URL-Filterung (SR500er Serie) 299

Chapter 8: Telefoniesystem und Regionseinstellungen 303

Voice-Systeminitialisierung 303

Voice-Systemeinstellungen 304

Regionseinstellungen für Telefonie 306

Chapter 9: Voice-Ports und Trunks 309

FXS-Ports 309

PSTN-Trunks 311

FXO-Porteinstellungen konfigurieren 317

Einstellung 322

Beschreibung 322

SIP-Trunk 325

Trunk-Status 331

Chapter 10: Benutzer und Durchwahlen 333

Benutzer und Telefone 333

Benutzerdurchwahlen 334

Floating-Durchwahlen 346

Extension Mobility 349

Analogdurchwahlen 361

Telefontastenzuweisung konfigurieren 362

Cisco Configuration Assistant SBCS Administratorleitfaden 8

Page 9: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Inhalt

Voicemail und Benachrichtigungen 380

Single Number Reach (SNR) 395

Einen SNR-Benutzer hinzufügen 398

Einen SNR-Benutzer ändern 399

Systemkurzwahlen 401

Chapter 11: Telefongruppen 403

Hunt-Gruppen 403

Anruf-Blast-Gruppen 406

Anrufübernahmegruppen 410

Paging-Gruppen 411

Ansicht der Paging-Gruppenabhängigkeit 417

Chapter 12: Voice-Funktionen 419

Call-Park 419

Einen Call-Park-Slot erstellen oder bearbeiten 421

Konferenz 423

Conference Barge 427

Musik in der Warteschleife (MoH) 434

Chapter 13: Anrufbearbeitung 437

Stundenpläne 437

Auto Attendant 441

Voraussetzungen 441

Auto Attendant-Konfiguration 441

Management Auffordern (Ansagenverwaltung) 446

Skriptverwaltung 448

Basic Automated Call Distribution (ACD, automatische Anrufverteilung) 449

Übersicht 450

Bevor Sie anfangen 451

Konfiguration des Basic ACD-Dienstes 451

Cisco Configuration Assistant SBCS Administratorleitfaden 9

Page 10: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Inhalt

Basic ACD-Parameter erstellen/bearbeiten 452

Mitglieder des Sammelanschlusses 456

Berichtsparameter für den Sammelanschluss 456

Nachtdienst 457

Nachtdiensttelefone 460

Live Record 460

T.37 Fax an Mail 462

Übersicht 462

Beschränkungen 463

Voraussetzungen für die Konfiguration von T.37 Fax 464

Aktivierung von T.37 Fax an Mail und Konfiguration der Dienste 465

Konfiguration von Mailboxen für eingehende Faxe 469

Chapter 14: Wählplan 471

Eingehender Wählplan 471

Direktwahl zu internen Benutzerdurchwahlen. 473

Direktwahl zum Auto Attendant, Gruppen oder Operator (Vermittlung) 476

Ausgehender Wählplan 478

Anruferkennung für interne Durchwahlen hinzufügen 488

Trunkgruppenparameter 490

Chapter 15: Standortverwaltung 493

Multisite Manager 493

Multisite Designanforderungen und Richtlinien 494

Konfigurationsverfahren für Multisite 502

Voraussetzungen für die Multisite-Konfiguration 503

Standorte hinzufügen und konfigurieren 504

Standorteinstellungen 512

DDNS-Konfiguration 515

Quality of Service (QoS, Dienstgüte) konfigurieren 516

Standorte exportieren und importieren 518

Änderung eines Standorts nach der ursprünglichen Konfiguration 520

Cisco Configuration Assistant SBCS Administratorleitfaden 10

Page 11: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Inhalt

Einen Standort löschen 520

Multisite-Statusüberwachung 521

Standortübergreifend unterstützte Voice-Funktionen 523

Maximale Anrufe (Anrufzulassungssteuerung) 524

Chapter 16: Anwendungen 527

Allgemeine Einstellungen 527

Authenfizierungs-URL 528

Zugang zum Dienstmenü 529

Anruf-Accounting 531

HTTPS-Authentifizierung 532

Smart Anwendungsmanager 533

Anwendungsspezifische Konfiguration 534

Unified Messaging (IMAP) 535

Video-Telefonie 536

Cisco WebEx PhoneConnect 536

TimeCardView 551

Chapter 17: Wartung 557

Cisco UC500 Software- und Lokalisierungspakete 557

UC500 Software-Pakete 558

UC500 Lokalisierungspakete 558

UC500 Software- und Lokalisierungspakete downloaden 559

Software-Versionsinformation und Geräteeigenschaften anzeigen 560

Software-Upgrades 560

Geräte-Firmware-Upgrade 560

Software auf dem UC500 installieren 564

Software Upgrade-Status 566

Voicemail-Upgrade (UC560) 567

Lizenzverwaltung 570

Lizenzverwaltungsaktionen 575

Lizenzdatei hochladen 579

Cisco Configuration Assistant SBCS Administratorleitfaden 11

Page 12: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Inhalt

Geräte neu starten / zurücksetzen 580

So werden die UC500 lokalisiert (nicht Englisch/USA-Lokalisierung) 581

Dateimanagement 582

Telefonladungsverwaltung 588

Chapter 18: Überwachung 593

Netzwerk 594

Die Portstatistiken 594

Die Bandbreitendiagramme 598

Linkdiagramme 600

Wireless-Auslastung 604

T1/E1/BRI-Status 605

DNS und Hosts 605

Sicherheit 605

VPN-Status 606

Telefonie 607

Inventar 611

Inventardetails 612

Systemprotokoll 612

Multisite-Status 612

Health (Zustand) 613

Health-Details 614

Die Ereignisbenachrichtigung 616

Benachrichtigungsfilter 618

Systemnachrichten 618

Systemnachrichtenfilter 619

Chapter 19: Fehlersuche 621

Schaltkreisdiagnose (T1 Loopback) 621

Netzwerkdiagnose 624

Pingen 624

Cisco Configuration Assistant SBCS Administratorleitfaden 12

Page 13: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Inhalt

Ablaufverfolgung 625

DHCP-Bindungen 626

Systemstatus 627

WAN-Fehlersuchprotokoll (SR520-T1) 627

Telefoniediagnose 629

Wählplantest 629

SIP-Trunk-Registrierung 631

Voice-Fehlersuchprotokoll 633

Telefon-Fehlersuchrotokoll 635

PCM-Erfassung 637

SCCP-Analogtelefone 639

CUE-Konnektivitätsdiagnose 640

Sicherheitsdiagnose 643

Firewall/NAT Fehlersuchprotokoll 643

VPN-Fehlersuchprotokoll 645

Generische Fehlersurche 648

IOS Exec-Befehle 649

CUE EXEC-Befehle 649

Erstellen eines Systemfehlerbehebungsprotokolls 650

Links und Konnektivität (CE520 Switches) 651

Appendix A: Wie geht es weiter? 653

Glossary 655

Cisco Configuration Assistant SBCS Administratorleitfaden 13

Page 14: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Inhalt

Cisco Configuration Assistant SBCS Administratorleitfaden 14

Page 15: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

1

Grundlegendes zu Cisco Configuration Assistant

Willkommen bei Cisco Configuration Assistant!

• Klicken Sie hier für weitere Anweisungen zur Verwendung des

Hilfesystems.

• Anweisungen zum Erstellen von Kundenstandorten und zur Verwendung

des integrierten Gerätekonfigurations-Assistenten finden Sie unter Erste

Konfigurationsschritte, Seite 79.

• Informationen über die SBCS-Support-Community und Partnerressourcen

finden Sie unter Ressourcen zur Planung und Implementierung Ihrer

SBCS-Lösung, Seite 124.

Falls Sie Cisco Configuration Assistant (CCA) noch nicht kennen, werden Ihnen die

Informationen in den folgenden Abschnitten bei den Anfängen helfen.

• Was ist Cisco Configuration Assistant?

• Systemanforderungen

• Downloaden und Installation von CCA

• Suche nach CCA-Anwendungs-Updates

• Kompatibilitätsprüfung der CCA-Versionen

• Die Benutzerschnittstelle

• Konfiguration übernehmen und speichern

• Fehler anzeigen und verwalten

• Voice-Warnmeldungen

• Einstellungspräferenzen

• Systemnachrichtbenachrichtigung

Cisco Configuration Assistant SBCS Administratorleitfaden 15

Page 16: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Grundlegendes zu Cisco Configuration AssistantWas ist Cisco Configuration Assistant?1

• Verwendung der Online-Hilfe

• Ausdrucken der CCA Fenster, Berichte und Diagramme

Was ist Cisco Configuration Assistant?

Configuration Assistant ist eine Anwendung zur Verwaltung von Cisco Small

Business Pro Plattformen und Geräten. Geräte können von überall in Ihrem Intranet

einzeln oder in Gerätegruppen verwaltet werden, die wir Kundenstandorte

nennen. Mit der grafischen Schnittstelle haben Sie folgende Möglichkeiten:

• Ein Cisco Smart Business Communications System (SBCS) einrichten

• Portverbindungen konfigieren

• Die Telefoniefunktionen Ihres Kundenstandorts konfigurieren

• Telefonielizenzen auf IP-Voice-Geräten verwalten

• Netzwerkadressenübersetzung, virtuelle private Netze und Firewalls

einrichten

• Die Wireless LAN-Funktionen Ihres Kundenstandorts konfigurieren,

einschließlich Wireless-Sicherheit und Wireless-Gastzugang

• Netzwerksicherheit verwalten und prüfen

• Den gesamten Kundenstandort auf einer Topologieansicht anzeigen

• Die Frontansicht (Systemsteuerung) der verwalteten Geräte anzeigen

• Den Gerätestatus, die Bandbreite und Links überwachen

• Inventar und Statistiken anzeigen

• Die Software auf Ihren Geräten aktualisieren

• Geräte neu starten und auf werkseitige Standardkonfiguration zurücksetzen

• Zurück und Standordkonfiguration wiederherstellen

Für diese Aufgaben wählen Sie jeweils die entsprechende Funktion aus der

Funktionsleiste des CCA aus, wie Sie es in “Die Funktionsleiste”

Seitenabschnitt 27 sehen.

16 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 17: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Grundlegendes zu Cisco Configuration Assistant

Systemanforderungen 1

Systemanforderungen

Der PC, auf dem Sie Cisco CCA installieren, muss folgende

Mindestvoraussetzungen erfüllen:

Systemanforderungen

Unterstützte

Betriebssystem

e (Windows)

Microsoft Windows Vista Ultimate (32-bit oder 64-bit

Edition)

Microsoft Windows XP Professional, Service Pack 2 oder

neuer

Microsoft Windows 7 (64-bit und 32-bit)

Sie benötigen eine Schreibberechtigung für Ihr Home-

Verzeichnis and das CCA Installationsverzeichnis, damit

CCA die nötigen Protokoll- und Präferenzdateien erstellen

kann.

Bei PCs mit Windows Vista und Windows 7, sind

Administratorrechte zum Aktualisieren und Verwenden von

CCA erforderlich.

Wenn Sie CCA auf PCs mit Microsoft Windows 7

verwenden, stellen Sie die Funktion „Auto-Sleep“ auf

„Niemals“ ein. Gehen Sie folgendermaßen vor, um die PC-

Einstellungen zu ändern:

• Gehen Sie zu Bedienkonsole > Stromoptionen.

Diese sind standardmäßig auf „Ausgeglichen“

eingestellt.

• Klicken Sie auf Ändern wenn Computer schläft

• Erhöhen Sie „Computer schlafen legen“ von 15

Minuten (Standard) auf Niemals

Cisco Configuration Assistant SBCS Administratorleitfaden 17

Page 18: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Grundlegendes zu Cisco Configuration AssistantSystemanforderungen1

Support für

Mac-

Betriebssystem

(benötigt

Virtualisierungs-

Software)

Mac-Betriebssystem: 10,5 und neuer

Virtuelles Betriebssystem: Parallels Desktop 3.0 und

neuer oder VMware Fusion 1.0 und neuer

Gast-Betriebssystem: Microsoft Windows XP (Service

Pack 2 oder neuer), Microsoft Windows Vista Ultimate. CCA

unterstützt auch Fernsteuerung über Virtual Network

Computing (VNC) Clients.

Hardware PC mit Fast Ethernet LAN-Port oder höher

Prozessor 1.8 GHz Intel Core 2 Duo oder höher

Speicherplatz

auf der

Festplatte

400 MB empfohlen

Speicher Mindestens 1 GB; 2 GB empfohlen

Display Bildschirmauflösung: 1280 x 1024 oder höher empfohlen

Browser Microsoft Internet Explorer 8.0 oder neuer wird empfohlen,

wobei Javascript aktiviert ist.

Das Adobe Flash Player 10 oder neuer Plugin für Microsoft

Internet Explorer muss ebenfalls installiert sein (zusätzlich

zu anderen Versionen des Flash Plugins, die Sie

möglicherweise für andere Web-Browser installiert haben).

Für den Browser von Microsoft Internet Explorer muss

Javascript aktiviert sein.

Systemanforderungen

18 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 19: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Grundlegendes zu Cisco Configuration Assistant

Downloaden und Installation von CCA 1

Downloaden und Installation von CCA

Gehen Sie folgendermaßen vor, um CCA auf Ihrem PC zu installieren:

SCHRITT1Gehen Sie zu dieser Webadresse: www.cisco.com/go/configassist.

Sie müssen ein registrierter Cisco.com-Benutzer sein, aber Sie benötigen keine

anderen Zugriffsberechtigungen.

SCHRITT 2Klicken Sie im Support-Informationsfeld auf den Link Software downloaden.

SCHRITT 3Wenn Sie nicht schon angemeldet sind, werden Sie zur Cisco.com Anmeldeseite

weitergeleitet. Geben Sie Ihren Cisco.com Benutzernamen mit Passwort zur

Anmeldung ein.

SCHRITT 4Suchen Sie die CCA-Installationsdatei, z.B.

Cisco-config-assistant-win-k9-3_0-en.exe).

SCHRITT 5Downloaden Sie das CCA-Installationsprogramm und führen Sie es aus. Sie

können es direkt vom Web ausführen, falls Ihr Browser diese Option anbietet.

CCA ist gratis - das Downloaden, Installieren oder Verwenden ist kostenlos.

Wenn Sie das Installationsprogramm ausführen, befolgen Sie die Anweisungen auf

dem Bildschirm. Klicken Sie auf der letzten Seite über das Register „Erweitert“ auf

„Diese Einstellungen konfigurieren“. Klicken Sie auf Fertig stellen, um die

Installation abzuschließen.

Falls Sie eine ältere Version von CCA verwenden, rüsten Sie mithilfe der

Anwendungs-Update-Funktion auf die neueste Version auf. Siehe “Suche nach

CCA-Anwendungs-Updates” Seitenabschnitt 20.

Wenn CCA installiert ist, wählen Sie Start > Alle Programme > Cisco

Configuration Assistant > Cisco Configuration Assistant oder starten Sie CCA

über die installierte Kurztaste.

Da CCA nicht mit einem Kundenstandort oder Gerät verbundung ist, sind nur

wenige Menüpunkte und das Fenster „Verbinden“ nach dem ersten Start

verfügbar. Wenn CCA nicht mit einem Gerät oder Kundenstandort verbunden ist,

unterstützen die Menüleiste und die Werkzeugleiste nur Aufgaben, die CCA selbst

einstellen. Die Funktionsleiste, die normalerweise die Gerätefunktionen aufführt,

ist leer.

Cisco Configuration Assistant SBCS Administratorleitfaden 19

Page 20: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Grundlegendes zu Cisco Configuration AssistantSuche nach CCA-Anwendungs-Updates1

Hinweise zur Verbindung mit einem Gerät oder Erstellung eines Kundenstandorts

finden Sie in Kundenstandorte erstellen und verwalten, Seite 80 und

Verbindung mit Standort oder Einzelrechner, Seite 91.

Suche nach CCA-Anwendungs-Updates

CCA bleibt immer aktuell, wenn Sie Updates auf Cisco.com suchen und

installieren.

Wenn Sie Auto-Update-Funktion verwenden möchten, benötigen Sie ein Login für

Cisco.com.

Sie werden zur Update-Suche aufgefordert, wenn...

• CCA eine neue Geräteart oder ein Gerät mit aktualisierter Software unter

seinen verwalteten Geräten findet.

• Sie eine periodische Suche im Fenster „Präferenzen“ einstellen und das

Zeitinterval abgelaufen ist.

• Ihre CCA-Version ist älter als die Version, die zuvor zur Konfiguration des

Geräts oder des Kundenstandorts verwendet wurde, zu dem Sie die

Verbindung herstellen wollen.

Sie können auch nach Wunsch Aktualisierungen suchen, indem Sie aus der

Menüleiste System > Anwendungsaktualisierungen aussuchen.

Wenn CCA ein Update findet, können Sie eine Beschreibung seines Inhalts lesen

und entscheiden, ob Sie es installieren möchten oder nicht.

Kompatibilitätsprüfung der CCA-Versionen

Wenn Sie CCA starten und die Verbindung zu einem Gerät oder Kundenstandort

herstellen und dafür eine CCA-Version verwenden, die älter ist als die, die zuvor

zur Konfiguration des Geräts oder Kundenstandorts verwendet wurde, dann wird

das Dialogfeld „Konflikt der CCA-Versionen“ eingeblendet.

Die Nachricht ist folgende: „Die aktuelle CCA-Version, ist älter als die vorherige

Version, die zur Konfiguration dieses Geräts verwendet wurde. Dies kann Fehler

verursachen. Es ist sehr ratsam, dass Sie auf CCA-Version X.x oder neuer

aufrüsten. Möchten Sie jetzt aktualisieren?“

20 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 21: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Grundlegendes zu Cisco Configuration Assistant

Die Benutzerschnittstelle 1

Wenn Sie Ja auswählen, werden Sie aufgefordert, Ihren Cisco.com

Benutzernamen mit Passwort anzugeben, um die CCA Anwendungs-Updates

aufzurufen.

Die Benutzerschnittstelle

Die CCA Benutzerschnittstelle macht die Verwaltung der Netzwerkfunktionen und

die Serviceanforderung von CCA selbst zu einem Kinderspiel. Dies sind die

Hauptbestandteile der Benutzerschnittstelle:

• Die Menüleiste. Die Menüzeile oben im Fenster des CCA. Sie bietet

Anwendungsdienste, eine Liste der offenen Fenster und die Online-Hilfe.

Weitere Informationen über die Menüleiste finden Sie in Die Menüleiste,

Seite 22.

• Die Symbolleiste. Die Symbolzeile direkt unter der Menüleiste. Die Symbole

stellen die meistbenutzten Anwendungsdienste und meistkonfigurierten

Netzwerkfunktionen dar. Wenn Sie wissen wollen, wofür jedes Symbol

steht, lesen Sie Die Symbolleiste, Seite 25.

• Arbeitsplatz. Der Hauptbereich des CCA-Fensters—alles zwischen der

Symbolleiste und der Statusleiste. Er besteht aus zwei Teilen, der

Funktionsleiste und dem CCA Desktop.

• Die Funktionsleiste Das skalierbare Paneel auf der linken Seite des CCA-

Arbeitsplatzes, in dem Sie die Funktionen und Aufgaben auswählen, die Sie

konfigurieren möchten. Wenn Sie den Namen einer Funktion nicht kennen,

können Sie danach suchen. Weitere Informationen über die Funktionsleiste

finden Sie in Die Funktionsleiste, Seite 27.

• Desktop. Die rechte Seite des CCA-Arbeitsplatzes, in dem sich das

Dashboard, die Konfigurationsfenster und die Assistenten befinden. Sie

könen hier die Berichte anzeigen und Informationen eingeben, welche die

Netzwerkfunktionen konfigurieren. Weitere Einzelheiten über den Desktop

erfahren Sie in CCA Desktop, Seite 29.

Cisco Configuration Assistant SBCS Administratorleitfaden 21

Page 22: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Grundlegendes zu Cisco Configuration AssistantDie Benutzerschnittstelle1

• Die Statusleiste. Die Leiste am unteren Bildschirmrand des CCA-Fensters.

Wenn CCA startet, erscheint die Statusleiste und setzt sich nach rechts fort,

während die Geräte im Netz aufgenommen werden. Die Statusleiste zeigt

ebenfalls an, wenn Voice-Daten geladen werden. Wenn dieser Vorgang

beendet ist, können Sie CCA verwenden.

Er wiederholt diesen Aufnahmeprozess für jedes Netzpolling-Intervall.

Wenn Sie die Verbindung zum Kundenstandort oder Einzelgerät verlieren,

zeigt die Statusleiste Keine Konnektivität an.

• Topologieansicht. Ein Abbild Ihres Netzwerks und mehr, je nach den

Optionen, die Sie in der Ansicht auswählen. Weiteres erfahren Sie unter Die

Topologieansicht, Seite 34.

• Die Systemsteuerungsansicht. Eine hierarchische Liste der Geräte in Ihrem

Netz, ein Schaltkasten-Diagramm der Geräte und der Status jedes Geräts

und seiner Ports. Weiteres erfahren Sie unter Die

Systemsteuerungsansicht, Seite 44.

Die Menüleiste

Die Menüleiste enthält Funktionen, die Ihnen bei der Verwendung von CCA helfen

sollen. Die Funktionen sind unter die folgenden Menüs aufgeteilt: System, Fenster

und Hilfe.

22 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 23: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Grundlegendes zu Cisco Configuration Assistant

Die Benutzerschnittstelle 1

Menü Funktion Was Sie damit machen können

System Verbinden Verbindung zum Kundenstandort oder

Einzelrechner herstellen.

Aktualisieren Aktualisieren Sie die

Systemsteuerungsansicht und die

Topologieansicht durch pollen der

Standortmitglieder.

Anwendungs-

Updates

Nach Anwendungs-Updates suchen.

Systemnachrichtbe

nachrichtigung

Sie erhalten E-Mail-Benachrichtigungen der

Systemnachrichten.

Seiteneinrichtung,

Druckvorschau,

Drucken

Verwenden Sie die Standard-

Druckoptionen zum Drucken von Ansichten,

Fenstern und Diagrammen.

Präferenzen Stellen Sie Ihre CCA Bentuzerpräferenzen

ein.

Die Funktionsleiste Stellen Sie Funktionsleiste in

Ansichtsmodus ein (Standard oder

Automatisch ausblenden).

Fenster Wählen Sie aus der

Liste der offenen

Fenster eines aus.

Navigieren Sie zu einem Fenster in der Liste

der offenen Fenster.

Cisco Configuration Assistant SBCS Administratorleitfaden 23

Page 24: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Grundlegendes zu Cisco Configuration AssistantDie Benutzerschnittstelle1

Hilfe Inhalt Näheres erfahren Sie im Hilfethema, das

den CCA einführt.

Neuigkeiten Eine Liste neuer Funktionen und

Erweiterungen, die CCA seit der letzten

Ausgabe hinzugefügt wurden.

Hilfe für das aktive

Fenster

Sehen Sie sich das Hilfethema für das aktive

Fenster oder die Ansicht an. Sie können die

Hilfe für das aktuelle Fenster auch über die

Taste F1 aufrufen.

Feedback Senden Sie Ihr Feedback über CCA an

Cisco.

Startinformationen Sehen Sie sich eine Übersicht neuer und

geänderter Funktionen für die aktuelle

Ausgabe an.

Support-

Informationen

Hier erfahren Sie die Kontaktinformationen

für das Small Business Support-Center und

wie eine Protokolldatei für die

Fehlerbehebung erstellt wird.

Info Lesen Sie die

Endverbraucherlizenzinformationen und

Kennung für die Ausgabe von CCA, die Sie

verwenden.

Menü Funktion Was Sie damit machen können

24 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 25: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Grundlegendes zu Cisco Configuration Assistant

Die Benutzerschnittstelle 1

Die Symbolleiste

Die Symbolleiste enthält Symbole für die Aufgaben, die Sie am häufigsten

durchführen. Diese Tabelle beschreibt die Schritte, die CCA einleitet, wenn Sie auf

die Symbole klicken. Fahren Sie mit der Maus über die Symbole in der Leiste, um

einen Tipp zur Beschreibung jedes Elements zu erhalten.

Symbol Aktion

Verbinden Startet das Fenster „Verbinden“, in dem Sie einen

Kundenstandort oder ein Einzelgerät für die Verwaltung über

CCA festlegen.

Aktualisieren Aktualisieren Sie die Systemsteuerungsansicht und die

Topologieansicht durch abfragen der

Kundenstandortmitglieder. CCA aktualisiert den Status der

Geräte und Ports, und zeigt jedes neue Mitglied an.

Drucken Sendet eine Datei mit einem Diagramm, einem Bericht oder

Online-Hilfeauswahlen an einen Drucker.

Präferenzen Öffnet das Fenster „Präferenzen“, in dem Sie die

Benutzerpräferenzen einstellen können.

Konfiguration

speichern

Speichert die Änderungen für Ihre Gerätekonfiguration

permanent ab, d.h. Ihre Änderungen bleiben auch dann noch

aktiv, wenn das Gerät aus- und wieder eingeschaltet wird.

Benutzer und

Telefone

Öffnet das Fenster „Benutzer und Telefone“, in dem Sie die

Optionen der Voice-Kommunikation konfigurieren können.

VPN-Server Öffnet das Fenster „VPN-Server“, in dem Sie einen VPN-

Server konfigurieren können, um Sicherheitsrichtlinien an ein

Gerät zu senden.

Firewall und

DMZ

Öffnet das Fenster „Firewall und DMZ“, in dem Sie eine

Firewall konfigurieren oder eine DMZ erstellen können.

Cisco Configuration Assistant SBCS Administratorleitfaden 25

Page 26: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Grundlegendes zu Cisco Configuration AssistantDie Benutzerschnittstelle1

Wireless-

Netzwerke

Öffnet das Fenster „Wireless-Netzwerke“, in dem Sie

Sicherheitsfunktionen auf einem WLAN-Controller und seinen

verknüpften Accesspoints konfigurieren können.

Smartports Öffnet das Smartports-Fenster, in dem Sie Ports und Geräte

durch Zuweisung von Rollen konfigurieren können.

Switch-

Porteinstellun

gen

Öffnet das Fenster „Porteinstellungen“, in dem Sie den Status

der Ports für ein ausgewähltes Gerät ansehen und die

Porteinstellungen verändern können.

Inventar Öffnet das Fenster „Inventar“, welches das Inventar einer

Community anzeigt, u.z. Gerätetypen, Seriennummern, IP-

Adressen und Software-Versionen oder das Inventar eines

einzelnen Geräts.

Health

(Zustand)

Öffnet das Fenster „Health“, in dem Sie einige

Zustandsmessungen der Geräte überwachen können, um

Ausfallzeiten zu vermeiden und zu gewährleisten, dass Ihr

Netzwerk wirtschaftlich arbeitet.

Die

Ereignisbenac

hrichtigung

Öffnet das Fenster „Ereignisbenachrichtigung“, welches die

Netzwerkbedingungen beschreibt, über die Sie Bescheid

wissen sollten und die möglicherweise Ihr Eingreifen

verlangen.

Dashboard Öffnet das Fenster „Dashboard“, das eine grafische

Darstellung des Systemzustands und Status enthält,

einschließlich Speichernutzung auf dem UC500 Flash, PoE-

Auslastung, Temperatur, Events, Voicemail, Speicher und

CPU-Auslastung.

Topologie Öffnet die Topologieansicht, die eine Netzwerk-Map der

Communitymitglieder anzeigt u.v.m., je nach Ihren

ausgewählten Topologieoptionen.

Die

Systemsteuer

ung

Öffnet die Systemsteuerungsansicht, die die hierarchische

Liste aller Geräte in der Community anzeigt, sowie ein

Schaltkastendiagramm der Geräte und den Status aller

Geräte und ihrer Ports.

Die Legende Öffnet die Online-Hilfe für eine Erklärung der grafischen

Konventionen, die im CCA verwendet werden.

Symbol Aktion

26 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 27: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Grundlegendes zu Cisco Configuration Assistant

Die Benutzerschnittstelle 1

Im Feld rechts neben der Symbolleiste können Sie auch Begriffe eingeben und auf

Suche klicken, um in den Online-Hilfethemen nach diesen Begriffen zu suchen.

Die Funktionsleiste

Die Funktionsleiste befindet sich auf der linken Seite des CCA Desktops.

Hilfe für das

aktive Fenster

Öffnet in der Online-Hilfe eine Erklärung des aktiven Fensters.

Wenn kein Fenster aktiv ist, wird das Thema Einleitung

angezeigt.

Feedback Öffnet eine Webseite, auf der Sie ein Feedback über Ihre

Erfahrungen mit CCA abgeben können.

Symbol Aktion

Cisco Configuration Assistant SBCS Administratorleitfaden 27

Page 28: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Grundlegendes zu Cisco Configuration AssistantDie Benutzerschnittstelle1

Die Funktionen sind unter die folgenden Menüs aufgeteilt, um die

Aufgabenkategorien zu verdeutlichen:

• Home, zum Öffnen der Ansichten Dashboard, Topologie und

Systemsteuerung, sowie zum Ausführen der Geräte-, Telefonie-, Telefon-

VPN-, Wireless- und anderen Setup-Assistenten.

• Konfigurieren, zum Konfigurieren der Geräte, Ports, Netzwerk-Routing,

Wireless LANs, Sicherheit und Telefoniefunktionen.

• Anwendungen, zum Aktivieren und Konfigurieren der Setup-Optionen für

Smart- oder Fremdanwendungen.

• Überwachen, zur Überwachung Ihres Netzwerks, Ansicht der System- und

Telefonie-Statusberichte, und Eingabe von Cisco IOS und Cisco Unity

Express (CUE) Debug-Befehlen.

28 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 29: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Grundlegendes zu Cisco Configuration Assistant

Die Benutzerschnittstelle 1

• Fehlerbehebung, zum Beheben von Netzwerk- und Voice-Problemen und

zum Erstellen von Protokollen, die das Cisco Small Business Support Center

verwenden kann, um bei der Fehlerbehebung und Lösung von System- und

Netzwerkproblemen zu assistieren.

• Wartung, zur Wartung Ihres Netzwerks, Aktualisierung der Software, sowie

zur Verwaltung von Lizenzen, Telefonladungen und Dateien auf dem UC500.

• Partners Connection, zum Zugang auf die Cisco Small Business Support

Community, die UC500 Produktseite, RSS-Feeds, UC500 Software-

Downloads und der Partner Zentralseite auf Cisco.com.

Wenn Sie eine Funktion aus einem dieser Menüs auswählen, wird der Inhalt in

einem separaten Browser-Fenster angezeigt.

Standard- und Autoabblend-Modus

Die Funktionsleistenansicht kann in Standard- oder Autoabblend-Modus versetzt

werden.

• Wenn sich die Funktionsleiste in Standardmodus befindet, können Sie sie

schmaler machen, um den Platz der Fenster auf dem CCA Desktop zu

vergrößern. Hierfür schieben Sie den Cursor auf die rechte Ecke der

Funktionsleiste und ziehen ihn nach links .

• Wenn sich die Funktionsleiste in Autoabblendmodus befindet, erscheint sie

nur, wenn Sie den Cursor an den linken Rand des CCA Arbeitsplatzes

schieben. Sie verschwindet wieder, wenn Sie den Cursor auf dem

Arbeitsplatz auf eine Stelle außerhalb der Funktionsleistengrenzen

schieben.

Wenn Sie den Anzeigemodus für die Funktionsleiste einstellen möchten, wählen

Sie aus der Menüleiste System > Funktionsleiste und dann entweder

Standardmodus oder Autoabblendmodus aus.

CCA Desktop

Der CCA Desktop ist der Zentralpunkt der Benutzerschnittstelle. Hier führen Sie

die folgenden Aufgaben aus:

• Anzeige von Dashboard - eine grafische Ansicht von Systemzustand und

Status, einschließlich der CPU-, PoE- und Speicherauslastung auf dem

UC500 Flash, Temperatur, Eventwarnungen, VPN-Status und Voicemail.

• Darstellung von Die Topologieansicht, einer Netzwerkabbildung des

Kundenstandorts, den CCA verwaltet. Die Ansicht zeigt die Knoten- und

Linkinformationen sowie benachbarte Geräte.

Cisco Configuration Assistant SBCS Administratorleitfaden 29

Page 30: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Grundlegendes zu Cisco Configuration AssistantDie Benutzerschnittstelle1

• Darstellung von Die Systemsteuerungsansicht, ein Bild der

Steuerungstafeln der Geräte in der Community. Sie können auf die

abgebildeten Geräte und Ports klicken und die Konfigurationsoptionen aus

einem Popup-Menü auswählen.

• Darstellung der Setup-Assistenten. Manche Setup-Assistenten, z.B. der

Telefonie-Setup-Assistent und der SR520-T1 Konnektivitätsassistent,

werden automatisch gestartet, wenn Sie die Verbindung zu einem Gerät

aufbauen, das sich in werkseitigem Standardzustand befindet.

• Geben Sie Informationen zur Konfiguration der Netzfunktionen ein. Dies

können Sie mit Funktionsfenstern oder Schritten in Guide-Modus

durchführen.

• Zeigen Sie Berichte und Diagramme an. Suchen Sie die Worte „Berichte“ und

„Diagramme“ in den Menüs der Funktionsleiste. Sie begleiten viele der Netz-

und Voice-Funktionen, die hier angeboten werden.

Über „Präferenzen“ können Sie eine Standardeinstellung wählen, die beim

Verbinden von CCA mit einem Gerät eine Ansicht öffnet. Sie können entweder

Ansicht, beide Ansichten oder keine von beiden starten. Siehe

Einstellungspräferenzen, Seite 55.

Dashboard

Für die Dashboard-Ansicht muss Adobe Flash Player Version 10.0.0.0 oder neuer

und Microsoft Internet Explorer auf dem PC installiert sein, auf dem CCA läuft. Für

den Browser von Microsoft Internet Explorer muss Javascript aktiviert sein.

Übersicht

Das Dashboard wird im Bereich des Hauptfensters angezeigt, wenn Sie sich

erstmals über CCA mit einem Gerät oder Kundenstandort verbinden. Es bietet auf

einen Blick eine intuitive grafische Ansicht des Systemzustands und des Status für

Cisco Unified Communications 500er und andere verwaltete Geräte an.

Wenn Sie das Dashboard-Fenster geschlossen haben, können Sie es jederzeit

wieder öffnen, indem Sie zu Home > Dashboard navigieren.

Sie können angeben, ob das Dashboard automatisch angezeigt werden soll, wenn

die Verbindung zum Netzwerk hergestellt wird. Um auf diese Einstellung

zuzugreifen, navigieren Sie zu System > Präferenzen, klicken auf das Register

„Allgemein“ und markieren oder demarkieren die Option Dashboard anzeigen bei

Verbindung mit Netzwerk.

30 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 31: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Grundlegendes zu Cisco Configuration Assistant

Die Benutzerschnittstelle 1

Verwendung des Dashboards

Die Dashboard-Benutzerschnittstelle besteht aus einer Reihe von Fenstern und

einer Palette, von der aus Sie Fenster in den Hauptansichtbereich ziehen und dort

ablegen können.

• Klicken Sie auf Palette anzeigen, um die Palette anzuzeigen. Sie ist

standardmäßig ausgeblendet.

• Verwenden Sie die Pfeiltasten nach rechts und links auf der Palette, um

durch die verfügbaren Fenster zu rotieren.

• Sie können Fenster durch ziehen und ablegen oder doppelklicken auf die

Symbole auf der Palette in den Hauptansichtbereich verschieben.

• Fahren Sie mit der Maus über die Elemente auf der grafischen Anzeige, um

die Tipps zu den Hilfsmitteln oder Prozentwerte anzuzeigen.

Jedes Fenster im Dashboard bietet folgende Steuerungen an:

• Minimierung und Maximierung des Fensters in der Anzeige

• ggf. Auswahl verschiedener Geräte zur Ansicht

• Diashow-Browsing-Modus, mit Pause und Wiedergabesteuerung

Im Diashow-Modus wird die Anzeige aktualisiert, um Schnappschuss-

Statusinformationen für jedes Gerät in den angegebenen Browse-Intervallen

anzuzeigen. Falls nur ein Gerät vorhanden ist, hat die Auswahl „Diashow“

keine Auswirkung auf die Anzeige.

• Fenster schließen und zurück zur Palette

• Fenstereinstellungen konfigurieren

Das Dashboard-Fenster „Temperatur“ kann z.B. konfiguriert werden, um die

Temperatur entweder in Celsius oder Fahrenheit anzuzeigen. Die

Datenaktualisierungs- und Diashow-Browsing-Intervalle können für alle

Fenster konfiguriert werden.

Klicken Sie auf das Symbol „Einstellungen“ in der Fensterleiste, um auf die

Konfigurationseinstellungen für die Dashboard-Fenster zuzugreifen.

Änderungen an der Dashboard-Ansicht werden sitzungsübergreifend

gespeichert.

Cisco Configuration Assistant SBCS Administratorleitfaden 31

Page 32: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Grundlegendes zu Cisco Configuration AssistantDie Benutzerschnittstelle1

Verfügbare Anzeigen für Systemzustand und Status

Die nachstehende Tabelle zeigt und beschreibt die verfügbaren Fenster für den

Systemzustand und Status.

Fenster Beschreibung

Systemstatus Anzeige allgemeiner Informationen für das ausgewählte

Gerät:

• Hostname und Gerätetyp

• WAN-IP-Adresse, Subnetzmaske und Gateway-IP-

Adresse

• DNS-Server-IP-Adressen

• Cisco IOS-Version

• Betriebszeit

• Datum der letzten Aktualisierung

CPU-Auslastung Wieviel Prozent der CPU-Kapazität in den letzten 5

Sekunden, 60 Sekunden und 5 Minuten pro

ausgewähltem Gerät genutzt wurde.

PoE-Auslastung Wieviel Prozent Strom für die PoE-Ports des Geräts

verfügbar sind und genutzt wurde.

Fahren Sie mit der Maus über die Tortengrafik, um den

Stromverbrauch in Watt abzulesen.

HINWEIS Die PoE-Auslastung wird derzeit nicht für ESW500er Switches mit PoE angezeigt.

Flash-Auslastung Wieviel Prozent des Speicherplatzes auf dem

ausgewählten Gerät verfügbar sind und genutzt werden.

Fahren Sie mit der Maus über die Tortengrafik, um die

Speichernutzung in Mbytes abzulesen.

Speichernutzung Wieviel Prozent der Speicherkapazität auf dem

ausgewählten Gerät verfügbar sind und genutzt werden.

Fahren Sie mit der Maus über die Tortengrafik, um die

Speicherzuordnung in Mbytes abzulesen.

32 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 33: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Grundlegendes zu Cisco Configuration Assistant

Die Benutzerschnittstelle 1

Ereignisse Typ und Beschreibung kürzlicher Warnmeldungen in der

Ereignisbenachrichtigung.

Genaueres erfahren Sie unter Überwachen >

Ereignisbenachrichtigung.

Sie können auch die Maus über das Ereignis schieben und

einen Tool-Tipp mit einer genaueren Beschreibung und

Maßnahmenempfehlung anzeigen.

Temperatur Für Geräte, die die genaue Temperatur der Geräte in

Celsius oder Fahrenheit messen.

Voicemail-Status Zeigt die Voicemail-Speicherinformationen und Status

des Systems und pro-Mailbox an, u.a.:

• Cisco Unity Express (CUE) Version

• Systemweite Nutzung in Prozent (%)

• Information pro Mailbox

- Benutzerkennung/Sammelanschlussname, die

mit der Mailbox verknüpft sind

- Durchwahl

- Typ—Persönlich oder GDM (Sammel-Mailbox)

- Größe—Menge des zugewiesenen Speichers,

in Minuten

VPN-Status Falls EZVPN konfiguriert ist, wird die öffentliche IP-

Adresse, VPN IP-Adresse und der aktuelle Status

angezeigt: In Betrieb - Aktiv; In Betrieb - Leerlauf, In

Betrieb - Kein IKE, Außer Betrieb - Verhandelt oder Außer

Betrieb.

Der VPN-Status kann auch über Überwachen >

Sicherheit > VPN-Status angezeigt werden.

Fenster Beschreibung

Cisco Configuration Assistant SBCS Administratorleitfaden 33

Page 34: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Grundlegendes zu Cisco Configuration AssistantDie Benutzerschnittstelle1

Die Topologieansicht

Diese Ansicht geht auf, wenn Sie eine dieser Maßnahmen ergreifen:

• Verbinden Sie CCA mit den Geräten, die Sie verwalten möchten.

• Wählen Sie aus der Funktionsleiste Home > Topologie aus.

• Klicken Sie auf das Symbol der Topologieansicht in der Symbolleiste.

Übersicht

In diesem Fenster sehen Sie die Topologie der verwalteten Geräte und ihre

Verbindungen. Verwenden Sie seine Bestandteile — Die Symbolleiste, Linker

Rahmen — Standort-Mitgliedergeräte und Nachbarn und Rechter Rahmen -

Topologieabbild — um Aufgaben durchzuführen, die die Ansicht manipulieren,

speichern und Ihnen Informationen über die enthaltenen Geräte geben.

HINWEIS Cisco IP Communicator (CIPC) Softphones werden nicht in der

Topologieansicht angezeigt, da es für Softphones keine CDP-Informationen (Cisco

Discovery Protocol) gibt.

Klicken Sie mit der rechten Maustaste in die Topologieansicht, um die Optionen

zum Hinzufügen oder Entfernen eines Geräts vom Kundenstandort, zum Öffnen

des nativen Gerätekonfigurationsprogramms oder zur Durchführung anderer

Verwaltungsaufgaben anzuzeigen. Siehe Aufgaben, Seite 38.

Wireless Client

(AP541N)

Eine Kurzansicht des Wireless-Client-Status erhalten Sie,

indem Sie Home > Dashboard auswählen, um das

System-Dashboard anzuzeigen. Dann ziehen Sie das

Wireless-Client-Element von der Palette in den Bereich

des Haupt-Dashboards und legen es dort ab. Das Element

im Wireless-Client-Dashboard zeigt die MAC-Adresse, IP-

Adresse, SSID, den Sicherheitstyp und den Gerätetyp für

die verknüpften Wireless-Clients der AP541N

Zugangspunkte an. Der Status des Wireless-LAN-

Controllers und des AP521 wird nicht auf dem Dashboard

angezeigt.

Fenster Beschreibung

34 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 35: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Grundlegendes zu Cisco Configuration Assistant

Die Benutzerschnittstelle 1

Die Symbolleiste

Die Topologieansicht hat ihre eigene Symbolleiste. Diese Tabelle beschreibt,

welche Maßnahmen CCA durchführt, wenn Sie die Optionen der Symbolleiste

verwenden.

Option Zur Verwendung

Bonjour-Geräte

suchen

Klicken Sie auf diese Option, um Cisco PVC2300 und

WVC2300 Videokameras sowie Fremddrucker mit

Bonjour-Support zu suchen. Klicken Sie mit der rechten

Maustaste auf ein Bonjour-Gerät und wählen Sie die

Option „Konfigurationsprogramm“ aus, um diese Geräte

mithilfe ihrer eingebauten Web-Management-Tools zu

verwalten.

Automatisches

Layout

Klicken Sie hier, um die Abstände und Informationen in der

Ansicht anders zu verteilen.

Cisco Configuration Assistant SBCS Administratorleitfaden 35

Page 36: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Grundlegendes zu Cisco Configuration AssistantDie Benutzerschnittstelle1

Sie können jede der ersten drei Optionen aus dem Menü auswählen, das

erscheint, wenn Sie irgendwo in den Hintergrund des rechten Rahmens klicken.

Linker Rahmen — Standort-Mitgliedergeräte und Nachbarn

Der linke Rahmen enthält ein Baumdiagram. Er zeigt eine erweiterte Liste mit dem

Namen des Kundenstandorts sowie alle Standortmitglieder an. Es gibt auch eine

Liste der Nachbargeräte der Standortmitglieder.

Layout speichern Klicken Sie hier, um die Speicherplätze der Geräte in der

Topologiekarte zu speichern.

Topologieoptione

n

Klicken Sie hier, um das Fenster „Topologieoptionen“

aufzurufen, mit dem Sie steuern können, was Sie in der

Ansicht sehen. Sie können beispielsweise steuern,

wieviel Informationen über die Links und Knoten

angezeigt werden, wenn Sie die Kontrollkästchen im

Register Information zeigen verwenden. Siehe

Topologieoptionen, Seite 42.

Zoomsteuerung Wenn die Ansicht aufgerufen wird, erscheint der rechte

Rahmen mit 100% Vergrößerung. Zum Wegzoomen:

• Klicken oder halten Sie das Vergrößerungssymbol

„–“ gedrückt oder

• drücken Sie „–“ auf der Tastatur oder

• wählen Sie eine geringere Vergrößerung aus der

Drop-Downliste aus oder

• geben Sie im Textfeld eine Zahl unter 100 ein.

Gehen Sie folgendermaßen vor, um wieder

heranzuzoomen:

• Klicken oder halten Sie das Vergrößerungssymbol

„+“ gedrückt.

• Drücken Sie „+“ auf der Tastatur.

• wählen Sie eine höhere Vergrößerung aus der

Drop-Downliste aus oder

• geben Sie im Textfeld eine größere Zahl bis 100

ein.

Option Zur Verwendung

36 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 37: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Grundlegendes zu Cisco Configuration Assistant

Die Benutzerschnittstelle 1

Bei einem Einzelgerät führt die Liste nur das Gerät und seine Nachbarn auf.

Wenn Sie keine Maus verwenden, wählen Sie die Taste Tab, um das

Baumdiagramm auszuwählen und dann die Auf- und Abpfeile, um sich darin zu

bewegen.

Wenn Sie ein Gerät in der Baumansicht ausgewählt haben, wird das

entsprechende Gerät im rechten Rahmen ausgewählt und der Rahmen blättert

automatisch dort hin, damit das Gerät zu sehen ist.

Geräte-Status

Die Baumansicht zeigt den Status der Geräte durch folgende Farben an:

Verwendung des Popup-Fensters

Wenn Sie im linken Rahmen mit der rechten Maustaste auf ein Gerät klicken oder

auf Umschalttaste - F10 drücken, wird ein Popup-Fenster eingeblendet. Es

enthält eine Liste mit Aufgaben - beispielsweise Eigenschaften anzeigen, den

Hostnamen ändern, das Gerät neu starten oder eine Bandbreitengrafik anzeigen -

die Sie mit dem Gerät ausführen können. Es handelt sich um dasselbe Popup-

Fenster, dass sich öffnet, wenn Sie ein Gerät im rechten Rahmen anklicken.

Rechter Rahmen - Topologieabbild

Der rechte Rahmen enthält das Topologieabbild. Sie zeigt Links zwischen den

Geräten und liefert Linkinformationen. Es gelten dieselben Regeln wie für den

linken Rahmen:

• Sein Inhalt hängt davon ab, ob Sie einen CCA-Kundenstandort mit mehreren

Geräten oder ein Einzelgerät verwalten, und ob Sie gebeten haben,

benachbarte Geräte im Fenster „Topologieoptionen“ anzuzeigen.

Farbe Status

rot Außer Betrieb oder nicht verbunden

grün Verbunden und betriebsbereit

blau Unbekannt

Cisco Configuration Assistant SBCS Administratorleitfaden 37

Page 38: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Grundlegendes zu Cisco Configuration AssistantDie Benutzerschnittstelle1

• Rechtsklicken Sie auf ein Gerätesymbol in der Topologieansicht, um Fenster

zu öffnen und Aufgaben mit dem ausgewählten Gerät auszuführen. Sie

können auch Geräte-unabhängige Aufgaben durchführen, die die Ansicht in

diesem Rahmen manipulieren.

Wenn Sie beispielsweise in der Topologieansicht mit der rechten Maustaste

auf den UC500 klicken, wird das folgende Menü eingeblendet.

• Der Gerätestatus wird mit denselben Farben angezeigt.

Aufgaben

Diese Tabelle führt die Aufgaben auf, die Sie in dieser Ansicht durchführen können

und erklärt, wie dies vor sich geht.

Aufgabe So wird's gemacht

Layout neu

aufteilen

Um Geräte, Links und Informationen in der Ansicht

sichtbarer zu machen:

• Ziehen Sie die Geräte an Stellen, die Sie

bevorzugen.

• Binden Sie Geräte zusammen, die Sie als Gruppe

bewegen wollen - d.h. Sie halten eine Maustaste

gedrückt und ziehen ein Rechteck darum. Wenn

Sie ein Gerät ziehen, kommen alle mit.

38 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 39: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Grundlegendes zu Cisco Configuration Assistant

Die Benutzerschnittstelle 1

Geräte- und

Linkinformation

darstellen

Um die Eigenschaften eines Geräts oder Links

darzustellen, rechts- oder doppelklicken Sie darauf,

wählen aus dem Popup-Menü Eigenschaften. Die

Eigenschaften eines Geräts sind sein Name, Typ, IP-

Adresse, MAC-Adresse und die Cisco IOS-Version, die

darauf läuft. Die Eigenschaften eines Links sind die

Identität der angeschlossenen Ports und der Status des

Links.

Um die Bandbreite zu überwachen, die ein Gerät

verwendet, rechts- oder doppelklicken Sie darauf und

wählen aus dem Popup-Menü Bandbreitendiagramme

aus. Um die Verwendung eines Links zu überwachen,

rechts- oder doppelklicken Sie darauf und wählen aus

dem Popup-Menü Linkdiagramme aus.

VLANs anzeigen Wenn Sie mehrere Geräte als Teil eines Kundenstandorts

verwalten, können Sie die VLAN-Links auf dem

Topologieabbild anzeigen. Klicken Sie auf das

Optionensymbol, um das Fenster „Topologieoptionen“ zu

öffnen und verwenden Sie das Register VLANs anzeigen

.

Einem

Kundenstandort

Geräte

hinzufügen

Wenn Sie einem Standort ein Gerät hinzufügen möchten,

rechts- oder doppelklicken Sie auf einen beliebigen

Kandidaten und wählen aus dem Popup-Menü Zum

Standort hinzufügen aus.

Geräte von einem

Kundenstandort

entfernen

Wenn Sie ein Gerät von einem Kundenstandort entfernen

möchten, rechtsklicken Sie darauf und wählen aus dem

Popup-Fenster Vom Standort entfernen aus.

Die Ansicht

aktualisieren

Wenn Netzwerk-Polling aktiviert ist, fragt CCA

regelmäßig die verwalteten Geräte ab und zeigt die

Netzwerktopologie erneut an, wenn Geräte entfernt oder

hinzugefügt werden. Wenn Sie wissen, welche Änderung

zwischen den Polling-Intervallen vorgenommen wurde

und sie anzeigen möchten, klicken Sie in der Symbolleiste

auf das Symbol Aktualisieren.

HINWEIS Verwenden Sie das Fenster „Präferenzen“, um Netzwerk-Polling zu aktivieren oder zu deaktivieren und das Polling-Intervall zu ändern. Siehe Einstellungspräferenzen, Seite 55.

Aufgabe So wird's gemacht

Cisco Configuration Assistant SBCS Administratorleitfaden 39

Page 40: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Grundlegendes zu Cisco Configuration AssistantDie Benutzerschnittstelle1

Voice-

Konfigurationsdat

eien (CNF) neu

einstellen

Wählen Sie Voice-CNF-Dateien zurücksetzen aus, wenn

CCA die Konfigurationsdateien „eXtensible Markup

Language“ (XML) für IP-Telefone neu erstellen soll, damit

sie aktualisiert werden und neue Einstellungen erkennen.

Nach der Änderung der Telefonsprachdateien kann dies

nötig werden.

Ungenutzte

Voice-

Konfiguration

entfernen

Wählen Sie Ungenutzte Voice-Konfiguration entfernen

aus, um eine Telefonladungs-CLI zu entfernen, die in der

Konfiguration nicht genutzt wird.

MWIs auf allen

Telefonen

aktualisieren

Wählen Sie Alle MWI aktualisieren, um die MWI

(Message Waiting Indicator) auf allen Telefonen zu

aktualisieren, damit sie den aktuellen Stand der

Voicemailboxen anzeigen.

Einen Hostnamen

ändern

Rechtsklicken Sie auf das Gerät, wählen Sie im Popup-

Menü Hostname aus und verwenden Sie das Fenster

„Hostname“.

Vermerke zu

Objekten und

Links

Sie können unter den Geräten und Netzwerkwolken

sowie an den Endpunkten von Links ein Textfeld

hinzufügen, das als Vermerk bezeichnet wird. Ein Vermerk

ist zur Darstellung beschreibender Informationen nützlich,

die sonst nicht auf dem Topologieabbild erscheinen.

Wenn Sie eine Netzwerkwolke oder einen Link

hinzufügen, wird ein Vermerkfenster eingeblendet. Wenn

Sie einen Vermerk zu einem Gerät machen möchten, das

es bereits gibt, rechtsklicken Sie darauf, wählen im

Popup-Menü Vermerke aus und verwenden das Fenster.

Siehe Vermerke, Seite 44.

Wenn Sie die Vermerke in der Topologieansicht

ausblenden möchten, öffnen Sie das Fenster

„Topologieoptionen“ und deaktivieren Sie Vermerke im

Register Informationen anzeigen .

Aufgabe So wird's gemacht

40 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 41: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Grundlegendes zu Cisco Configuration Assistant

Die Benutzerschnittstelle 1

Software

aktualisieren

Ziehen Sie eine Software-Imagedatei mit der Drag-and-

Drop-Funktion vom PC zu einem Gerätesymbol. (Das

Gerät muss ein Mitglied des Kundenstandorts sein.) Die

Datei kann auf einem gemappten oder einem

Netzlaufwerk sowie einem lokalen Laufwerk gespeichert

sein.

Wenn Sie die Software auf mehr als einem Gerät

gleichzeitig aktualisieren möchten, verwenden Sie das

Fenster „Software-Aktualisierung“.

Bonjour-Geräte

suchen

Klicken Sie auf das Bonjour-Symbol in der Topologie-

Symbolleiste oder rechtsklicken Sie auf den Hintergrund

der Topologieansicht und wählen Sie Bonjour-Geräte

suchen aus, um Cisco PVC2300 und WVC2300

Videokameras sowie Fremddrucker mit Bonjour-Support

zu suchen. Wählen Sie die Option

„Konfigurationsprogramm“ aus, um dieses Geräte mithilfe

ihrer eingebauten Web-Management-Tools zu verwalten.

Eine

Netzwerkwolke

hinzufügen

Rechtsklicken Sie in den Hintergrund des

Topologieabbilds und wählen Sie im Popup-Fenster

Netzwerkwolke hinzufügen aus. Geben Sie der Wolke im

Vermerkfenster, das eingeblendet wird, eine Beschriftung

und ziehen Sie sie in den gewünschten Abbildbereich.

Sie können die Beschriftung ändern oder die Wolke

entfernen, indem Sie darauf rechtsklicken und eine Aktion

aus dem Menü auswählen.

Einen Link

hinzufügen

Sie können dem System einen Link von Hand hinzufügen.

Zeigen Sie auf den Knoten, von dem aus Sie verlinken

möchten, drücken auf Strg und klicken dann auf den

Knoten, mit dem Sie verlinken möchten. Dann drücken Sie

auf Strg und klicken nochmals. Rechtsklicken Sie auf

einen der beiden Knoten und wählen aus dem Popup-

Menü Link hinzufügen aus. Zwischen den Knoten wird ein

Link gezogen und das Vermerkfenster wird eingeblendet.

Geben Sie in seinen Textfeldern Beschriftungen für die

Endpunkte des Links ein.

Aufgabe So wird's gemacht

Cisco Configuration Assistant SBCS Administratorleitfaden 41

Page 42: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Grundlegendes zu Cisco Configuration AssistantDie Benutzerschnittstelle1

Topologieoptionen

Dieses Fenster geht auf, wenn Sie das Symbol für die Topologieoptionen aus der

Symbolleiste in der Topologieansicht auswählen. In diesem Fenster können Sie

angeben, was Sie in der Topologieansicht sehen wollen.

Alle Geräte, auf denen das Cisco Discovery Protocol (CDP) ausgeführt wird,

erscheinen in der Topologieansicht. Es können jedoch nicht alle Geräte über

Configuration Assistant verwaltet werden.

CCA kann den nativen Gerätemanager oder das Konfigurationsprogram

geräteübergreifend starten, z.B. einen SA500er Sicherheitsrouter und ESW500er

Switches. Wenn Sie den nativen Gerätemanager starten möchten, rechtsklicken

Sie auf das Gerät in der Topologieansicht und wählen Sie das

Konfigurationsprogramm aus dem Aufklappmenü aus.

Im Fenster finden Sie folgende Register:

• Nachbarn anzeigen, um benachbarte Geräte zur Ansicht auszuwählen

• Informationen anzeigen, um die Information über die Links und Knoten zur

Ansicht auszuwählen

• VLANs anzeigen, um die VLAN-Links in der Community anzuzeigen und die

Farben auszuwählen, mit denen sie dargestellt werden

Wenn Sie mit dem Fenster fertig sind, klicken Sie auf OK.

Nachbarn anzeigen

Mithilfe dieser Kontrollkästchen werden die Nachbarn in der Ansicht gesteuert:

• IP Phones—zur Ansicht vollfunktionsfähiger Telefone für Voice-

Kommunikation über ein IP-Netzwerk markieren.

• Andere Nachbarn—zur Ansicht benachbarter Geräte markieren, die von

CDP (Cisco Discovery Protocol) erkannt wurden, z.B. Accesspoints und

Geräte, die CCA nicht als Standortmitglieder unterstützt.

Informationen anzeigen

Mithilfe dieser Kontrollkästchen werden die Informationen gesteuert, die für Links

und Knoten im Topologieabbild angezeigt werden:

• Schnittstellen-ID—Aktivieren Sie dieses Kästchen, wenn Sie die

Kennungen der Schnittstellen, mit denen die Links verknüpft sind, anzeigen

möchten.

42 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 43: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Grundlegendes zu Cisco Configuration Assistant

Die Benutzerschnittstelle 1

• Aktuelle Geschwindigkeit—Aktivieren Sie dieses Kästchen, wenn Sie die

Linkgeschwindigkeit sehen möchten, anstatt der administrativen

Geschwindigkeit eines Links.

• Hostname—Aktivieren Sie dieses Kästchen, um den Hostnamen der

Knoten anzuzeigen.

• IP-Adresse—Aktivieren Sie dieses Kästchen, wenn Sie die IP-Adressen

der Knoten anzeigen möchten.

• MAC-Adresse—Aktivieren Sie dieses Kästchen, wenn Sie die MAC-

Adressen der Knoten anzeigen möchten.

• Vermerke—Aktivieren Sie dieses Kästchen, um die Vermerke auf Links und

Knoten anzuzeigen.

VLANs anzeigen

Gehen Sie folgendermaßen vor, um die VLAN-Links auf dem Topologieabbild

anzuzeigen:

SCHRITT 1Klicken Sie im VLAN-Ordner des VLANs, dessen Links Sie hervorheben wollen,

auf Farbe zuweisen.

SCHRITT 2Klicken Sie im Fenster „Farbauswahl“ auf die Farbe, die Sie zum Hervorheben

verwenden wollen, und klicken Sie auf OK. Die VLAN Nummer verschiebt sich

über den VLAN-Ordner zu den VLAN-Listen, die farblich hervorgehoben sind. Die

Schaltfläche Farbe zuweisen wird zur Schaltfläche Farbe ändern und zeigt die

gewählte Farbe.

SCHRITT 3Markieren Sie das Kästchen neben der VLAN-Nummer, um die

Hervorhebungsfarbe in der Topologieansicht zu aktivieren. Wenn Sie das

Kästchen später deaktivieren, wird die Hervorhebung entfernt.

Hinweise:

• Klicken Sie auf die Schaltfläche Farbe ändern und wählen im

Farbauswahlfenster eine andere Farbe aus, um die Hervorhebungsfarbe

eines VLANs zu ändern.

• Klicken Sie auf die Schaltfläche Farbe entfernen, um die Hervorhebung

eines VLANs zu entfernen. Die Schaltflächen Farbe ändern und Farbe

entfernen des VLANs werden ausgeblendet und die VLAN-Nummer geht

wieder in den VLAN-Ordner mit der Schaltfläche Farbe zuweisen zurück.

Cisco Configuration Assistant SBCS Administratorleitfaden 43

Page 44: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Grundlegendes zu Cisco Configuration AssistantDie Benutzerschnittstelle1

Vermerke

Dieses Fenster erscheint, wenn Sie...

• mit der rechten Maustaste in die Topologieansicht klicken und aus dem

Popup-Menü Hostname auswählen.

• Eine Netzwerkwolke hinzufügen.

• Fügen Sie einen Link zwischen den Knoten im Topologieabbild ein, z.B.

zwischen einem Gerät und einer Netzwerkwolke oder zwischen Geräten.

Wenn Sie einen Vermerk zu einem Knoten machen, geben Sie beschreibende

Informationen im Textfeld ein - beispielsweise einen Gerätestandort. Die

Information wird unter dem Knotensymbol eingeblendet. Wenn Sie einen Vermerk

zu einem Knoten machen, geben Sie Erkennungsinformationen für jeden Endpunkt

des Links ein. Klicken Sie zum Abschluss auf OK.

Sie können Vermerke auf dem Topologieabbild ausblenden, wenn Sie „Vermerke“

auf dem Register „Informationen anzeigen“ im Fenster „Topologieoptionen“

deaktivieren.

Die Systemsteuerungsansicht

Diese Ansicht geht auf, wenn Sie eine dieser Maßnahmen ergreifen:

• Geben Sie im Fenster „Präferenzen“ an, dass die Steuerungsanzeige

geöffnet werden soll, wenn CCA verbunden ist. Siehe

Einstellungspräferenzen, Seite 55.

• Wählen Sie aus der Funktionsleiste Home > Systemsteuerung aus.

• Klicken Sie auf das Symbol der Systemansicht in der Symbolleiste.

Die Anzeige hat zwei zusammenhängende Teile: Linker Rahmen und Rechter

Rahmen. Verwenden Sie sie für Geräte auswählen und Ports auswählen, damit

Sie Einstellungen prüfen und ändern können. Sie können in dieser Ansicht auch

Geräte arrangieren. Wenn Sie die Wirkung der Änderungen sehen möchten,

können Sie Die Ansicht aktualisieren.

Linker Rahmen

Der linke Rahmen enthält ein Baumdiagramm, das die Mitgliedsgeräte unter einem

Kundenstandortnamen eingerückt zeigt. Neben jedem Gerätenamen befindet sich

ein Kästchen. Markieren Sie das Kästchen, um die Steuerungsanzeige des Geräts

im rechten Rahmen zu sehen.

44 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 45: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Grundlegendes zu Cisco Configuration Assistant

Die Benutzerschnittstelle 1

Nicht alle Geräte haben eine Systemanzeige. Desgleichen kann für unbekannte

Geräte keine Systemsteuerung angezeigt werden.

Das Baumdiagramm zeigt den Status der Geräte in diesen Farben:

• Grün. Das Gerät ist verbunden und betriebsbereit.

• Gelb. Es wurde ein Fehler festgestellt. Fahren Sie mit dem Mauszeiger über

das Gerätesymbol, damit die Fehlermeldung angezeigt wird.

• Rot. Das Gerät ist abgeschaltet oder nicht verbunden.

Rechter Rahmen

Im rechten Rahmen wird die Systemsteuerung der Geräte angezeigt, die Sie im

linken Rahmen ausgewählt haben. Sie sehen ihre Ports und Modulsteckplätze so,

wie sie in einem Schaltkasten angeordnet wären.

Geräte auswählen

Sie können ein Gerät auf zwei Arten auswählen:

• Klicken Sie auf seine Steuerungsanzeige.

• Wählen Sie im Baumdiagramm das Gerätesymbol aus.

Wenn Sie auf ein Gerät klicken, wird es von einem gelben Rechteck umgeben, das

die Auswahl anzeigt. Wenn Sie mehrere Geräte auswählen möchten, halten Sie

Strg gedrückt und klicken auf die Geräte, die Sie auswählen wollen. Halten Sie

Strg gedrückt und klicken auf das entsprechende Gerät, um es abzuwählen.

Sie können eine Gerätegruppe auswählen und dann mit der rechten Maustaste auf

ein Gerät klicken, um ein Popup-Menü anzuzeigen. Im Popup-Menü können Sie

Geräteeinstellungen prüfen oder ändern. Die Optionen im Popup-Menü gelten nur

für ausgewählte Geräte. Sie können auch die Option der Funktionsleiste nutzen,

um Geräteeinstellungen zu prüfen oder zu ändern. Wenn eine

Funktionsleistenoption auf die ausgewählten Geräte nicht anwendbar ist, wird die

Auswahl ignoriert.

Ports auswählen

In dieser Tabelle sehen Sie die Optionen für die Auswahl der Ports.

HINWEIS Die Ports auf einem WLAN-Controller können nicht ausgewählt werden.

Cisco Configuration Assistant SBCS Administratorleitfaden 45

Page 46: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Grundlegendes zu Cisco Configuration AssistantDie Benutzerschnittstelle1

Wenn Sie einen Port aus der Wahl nehmen möchten, halten Sie Strg gedrückt und

klicken auf den Port, den Sie herausnehmen wollen.

Wenn Sie mit der rechten Maustaste auf einen einzelnen Port klicken, geht ein

Popup-Menü auf. Klicken Sie mit der rechten Maustaste auf einen der Ports, um ein

Popup-Menü zu sehen, wenn Sie mehr als einen Port ausgewählt haben. Im

Popup-Menü können Sie Porteinstellungen prüfen oder ändern. Die Optionen im

Popup-Menü gelten nur für ausgewählte Ports. Sie können auch die Optionen der

Funktionsleiste nutzen, um Porteinstellungen zu prüfen oder zu ändern. Wenn eine

Funktionsleistenoption auf die ausgewählten Ports nicht anwendbar ist, wird die

Auswahl ignoriert.

Geräte arrangieren

Sie können die Reihenfolge der Geräte ändern, damit sie die tatsächliche

Anordnung in Ihrem Schaltschrank wiedergeben. Verschieben Sie ein Gerät,

indem Sie sein Symbol im Baumdiagramm auf eine neue Position ziehen und es

dort ablegen.

Was Sie wünschen: Was Sie tun müssen:

Einen einzelnen Port

auswählen

mit der linken oder rechten Maustaste auf den Port

klicken. Mit einem rechten Mausklick wird ebenfalls ein

Menü geöffnet.

Alle Ports eines

Geräts auswählen

Klicken Sie mit der rechten Maustaste auf einen

beliebigen Port und wählen Sie Alle Ports auswählen

aus dem Popup-Menü aus.

Mehrere Ports an

demselben Gerät

oder an

verschiedenen

Geräten auswählen

Verwenden Sie dazu eine dieser Methoden:

• Halten Sie die Strg-Taste gedrückt und klicken auf

die Ports, die Sie auswählen möchten.

• Umrahmen Sie die Ports, die Sie auswählen

wollen. Halten Sie dazu eine Maustaste gedrückt

und ziehen ein Rechteck um die gewünschte

Portgruppe. Wenn Sie außerdem die Strg-Taste

gedrückt halten, können Sie der Auswahl nicht

benachbarte Portgruppen hinzufügen.

46 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 47: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Grundlegendes zu Cisco Configuration Assistant

Die Benutzerschnittstelle 1

Die Ansicht aktualisieren

Klicken Sie auf das Aktualisierungssymbol in der Symbolleiste, um die

Steuerungsanzeige zu aktualisieren. Diese Maßnahme ist sinnvoll, wenn Sie

wissen, dass eine Änderung vorgenommen wurde und Sie diese sofort sehen

wollen.

Statussymbole und Grafiken für Geräte und Links

In diesem Abschnitt werden die Diagramme und Farben der Topologieansicht, der

Systemsteuerung, der Konfigurationsfenster und der Überschriften in der Online-

Hilfe erklärt. Die Erklärungen sind in die folgenden Kategorien aufgeteilt:

• Gerätesymbole

• Gerätestatussymbol und Beschriftungsfarben

• Porttypen

• Linktypen

• Linkstatus

Gerätesymbole

Diese Gerätesymbole treten üblicherweise in den Ansichten und Fenstern von

CCA auf.

• Ein Gerätesymbol ist rot, wenn das Gerät außer Betrieb ist.

• Das Symbol für ein unbekanntes Geräte erscheint, wenn CCA ein Gerät

oder die Cisco-IOS-Version nicht unterstützt, mit der das Gerät betrieben

wird.

Symbol Gerät Symbol Gerät

Kundenstandort Zugangsrouter der 800er

Serie

Unified Communications

500er Plattform

IP Phone (IP-Telefon)

Cisco Configuration Assistant SBCS Administratorleitfaden 47

Page 48: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Grundlegendes zu Cisco Configuration AssistantDie Benutzerschnittstelle1

Im Topologieabbild kommen auch diese Symbole vor:

Gerätestatussymbol und Beschriftungsfarben

Porttypen

Switch (ESW500er Serie

oder Catalyst Express

CE520)

Wireless-LAN-Kontroller

autonomer Accesspoint Lightweight-Accesspoint

Symbol Gerät Symbol Gerät

Stapel Modularer Switch

Layer 3-Switch LRE-Switch

Unbekannt Netzwerkwolke

Symbolfarbe

In Betrieb Außer Betrieb

Unbekannt

Farbe der Beschriftung

Mitglied oder Einzelgerät

Kandidaten Randgerät

RJ-45 RJ-45 RJ-11

Symbol Gerät Symbol Gerät

48 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 49: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Grundlegendes zu Cisco Configuration Assistant

Die Benutzerschnittstelle 1

Linktypen

HINWEIS Die zwei Balken repräsentieren zwei oder mehrere Links. Wenn ein Balken grau und der andere grün ist, ist ein oder mehrere Links blockiert und ein oder mehrere in Betrieb.

Linkstatus

Small Form-Factor Pluggable (SFP)-Modul (leer)

SFP Faseroptik-Modul (LX, SX, ZX, CWDM, 100BASE-FX)

Symbol/Linktyp Symbol/Linktyp

10 Megabit (blockiert)

Gigastapel

100 Megabit Trunk

1 Gbit geroutet

10 Gbit Rand

EtherChannel Mehrere Links

Manuell hinzugefügter Link

Linkfarbe In

Betrieb

Blockiert

Cisco Configuration Assistant SBCS Administratorleitfaden 49

Page 50: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Grundlegendes zu Cisco Configuration AssistantKonfiguration übernehmen und speichern1

Konfiguration übernehmen und speichern

Das Fenster „Konfiguration speichern“ wird eingeblendet, wenn Sie CCA beenden

oder aus der Funktionsleiste Konfigurieren > Konfiguration speichern

auswählen.

Übersicht

Wenn ein Netzwerkgerät mit Cisco IOS läuft, hat es zwei

Konfigurationseinstellungen. Zum einen die Startkonfiguration, die im Flash-

Speicher gespeichert ist. Zum Anderen die laufende Konfiguration, die im RAM

gespeichert ist. Das Gerät verwendet zur Bestimmung seines Verhaltens die

aktuelle Konfiguration.

• Wenn Sie in einem Konfigurationsfenster auf OK oder Übernehmen klicken,

nehmen Sie Änderungen an der aktuellen Konfiguration vor. Diese

Änderungen werden sofort wirksam.

• Wenn Sie Konfigurieren > Konfiguration speichern wählen oder auf

Aufforderung auf OK klicken, dann speichern Sie die Änderungen an der

Startkonfiguration für die ausgewählten Geräte. So wird sichergestellt, dass

die Änderungen erhalten bleiben, wenn das Gerät neu gestartet wird.

Mit CCA können Sie die aktuelle Konfiguration als Startkonfiguration abspeichern,

wodurch Änderungen daran dauerhaft beibehalten werden.

Das Speichern der aktuellen Konfiguration speichert keine Änderungen, die Sie an

der Topologieansicht vornehmen. Wenn Sie die Einstellungen in der

Topologieansicht speichern möchten, gehen Sie zu Home > Topologie und wählen

Layout speichern aus der Symbolleiste in der Topologieansicht aus.

Verfahren

• Wählen Sie das Gerät aus der Liste „Hostnamen“ aus und klicken auf

Speichern, um die aktuelle Konfiguration des verwalteten Geräts mit seiner

Startkonfiguration zu speichern.

• Wählen Sie Alle Geräte aus und klicken auf Speichern, um die aktuelle

Konfiguration aller verwalteten Geräte zu speichern.

50 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 51: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Grundlegendes zu Cisco Configuration Assistant

Fehler anzeigen und verwalten 1

Fehler anzeigen und verwalten

CCA informiert Sie, wenn Sie gültige Informationen eingeben, indem er sie grün

umrandet.

• Jede geänderte Information erscheint in der Statusleiste.

• Wenn Sie eine Änderung übernehmen, verschwindet der grüne Rand.

Fehlerverwaltung

Wenn Sie bei der Konfiguration der CCA-Felder ungültige Informationen eingeben:

• Die Felder, die Fehler enthalten, werden rot umrandet.

• In Fenstern mit Registerkarten wird die Anzahl der Fehler in jedem Register

in seiner Überschrift rot angezeigt.

• Die Fehlerverwaltungsleiste wird automatisch am unteren Fensterrand

angezeigt.

Die Fehlerverwaltungsleiste ist ein zentraler Ort für die Anzeige und Verarbeitung

von Fehlern, während Sie die Konfiguration in CCA eingeben und übernehmen.

Es werden alle aktuellen Fehler in offenen Fenstern angezeigt, sowie der Name

des Fensters, der dazugehörige Dialog (sofern der Fehler im Popup-Dialogfeld

angezeigt wird), und die Einzelheiten der Fehlermeldung. Die Gesamtzahl der

Fehler in allen offenen Fenstern wird am unteren Rand der Fehlerverwaltungsleiste

angezeigt.

Wenn Sie die Fehler beheben, wird die Fehlerverwaltungsleiste aktualisiert, um

anzugeben, dass der Fehler gelöst wurde. Wenn alle Fehler gelöst sind, schließt

sie sich automatisch.

Wenn Sie mit der Fehlerverwaltungsleiste arbeiten:

• Klicken Sie auf die Pfeiltasten in der Fensterhierarchie, um durch die

Fehlerliste in jedem Fenster zu blättern.

• Klicken Sie auf eine Fehlermeldung, um das dazugehörige Fenster in den

Vordergrund zu bringen, und heben Sie das Feld mit dem Fehler hervor.

Cisco Configuration Assistant SBCS Administratorleitfaden 51

Page 52: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Grundlegendes zu Cisco Configuration AssistantVoice-Warnmeldungen1

• Um die Fehlerverwaltungsleiste zu vergrößern oder zu verkleinern, klicken

Sie auf die linke Maustaste und ziehen die Maus über den oberen

Leistenrand.

• Um die Fehlerverwaltungsleiste ein- oder auszublenden, klicken sie auf das

Fehlersymbol am unteren Fensterrand.

Wenn CLI-Postview aktiviert ist (siehe Register „Erweitert“ im Dialogfeld

„Präferenzen“), dann werden Konfigurationsbefehle an den UC500 oder SR500 in

einem Popup-Fenster angezeigt. Siehe Einstellungspräferenzen, Seite 55.

Voice-Warnmeldungen

Die Voice-Warnmeldungen werden angezeigt, wenn Sie versuchen, Voice-

Funktionen aufzurufen oder zu konfigurieren, Ihr System jedoch nicht die

erforderlichen Anforderungen erfüllt.

Bevor Sie fortfahren, beachten Sie, dass folgende Bedingungen erfüllt werden.

Warnmeldung Erforderliche Maßnahme Funktion oder

Fenster mit

ähnlichem Inhalt

Setzen Sie den

Switch auf die

werkseitigen

Einstellungen

zurück

Wenn Sie den Telefonie-Setup-Assistenten ausführen

möchten, müssen Sie zuerst den UC500 auf die

werksseitige Konfiguration zurücksetzen. Dieser Vorgang

kann bis zu 20 Minuten dauern.

So setzen Sie den UC500 auf die werkseitigen

Einstellungen zurück:

1. Wählen Sie aus der Funktionsleiste links Wartung > Neustart/Zurücksetzen aus.

2. Wählen Sie im Fenster „Neustart/Zurücksetzen“ den Cisco UC500 aus, markieren die Option Auf werkseitige Standardkonfiguration zurücksetzen und klicken dann auf OK.

3. Wenn das Zurücksetzen beendet ist, starten Sie den Telefonie-Setup-Assistenten neu.

Telefonie-Setup-

Assistent

52 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 53: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Grundlegendes zu Cisco Configuration Assistant

Voice-Warnmeldungen 1

Achten Sie

darauf, dass Ihr

PC direkt mit

einem LAN-Port

auf dem UC500

verbunden ist.

Wenn Sie den Telefonie-Setup-Assistenten ausführen

möchten, muss der PC, auf dem CCA läuft, direkt an einen

LAN-Port auf dem UC500 angeschlossen sein und via

DHCP eine IP-Adresse vom UC500 erhalten.

Telefonie-Setup-

Assistent

Warnmeldung Erforderliche Maßnahme Funktion oder

Fenster mit

ähnlichem Inhalt

Cisco Configuration Assistant SBCS Administratorleitfaden 53

Page 54: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Grundlegendes zu Cisco Configuration AssistantVoice-Warnmeldungen1

Deaktivieren Sie

etwaige Fremd-

TFTP-Dienste,

die auf Ihrem PC

ausgeführt

werden.

Wenn CCA für die Funktion, die Sie aufrufen möchten,

einen integrierten TFTP- oder FTP-Dienst zur

Dateiübertragung zum und vom UC500 verwenden muss,

dann müssen Sie zuerst etwaige andere Fremd-TFTP-

oder FTP-Dienste, die auf Ihrem PC ausgeführt werden,

deaktivieren, bevor Sie fortfahren können.

Wenn Sie einen Windows-basierten PC verwenden,

können Sie den Windows Task Manager zum Suchen und

Schließen dieser Anwendungen verwenden. Diese

Dienste werden jedoch u.U. nicht im Anwendungsregister

im Task Manager angezeigt.

Sie können auch ein Befehlsfenster auf Ihrem PC öffnen

und den Befehl netstat eingeben, um zu sehen, ob diese

Dienste laufen und sie nach Ausführungsdateinamen und

Prozesskennung zu erkennen. Z.B.:

c:\ netstat -a -b

Sobald Sie den Fremd-TFTP- oder FTP-Prozess gefunden

haben, können Sie zum Register „Prozesse“ im Windows

Task Manager gehen und ihn von Hand ausschalten, indem

Sie ihn in der Liste hervorheben und Aufgabe beenden

auswählen.

Weitere Informationen finden Sie in den Begleitunterlagen

Ihres Betriebssystems, der TFTP- oder FTP-Anwendung.

Wenn keine TFTP-Fremddienste ausgeführt werden, dann

prüfen Sie die Firewall- und

Netzwerksicherheitseinstellungen auf Ihrem PC, um

sicherzustellen, dass TFTP-Datenverkehr zwischen dem

PC und dem UC500 zulässig ist. Sie können auch den PC

neu starten, um die TFTP-Ports aus einer früheren CCA-

Sitzung freizugeben.

Verschieben Sie die

Dateien mithilfe von

Drag&Drop vom PC in

die Topologieansicht

(Cisco IOS-Abbilder,

MoH-Dateien, Basic

ACD-Skripte, Auto

Attendant-Skripte

u.s.w.)

Telefonie-Setup-

Assistent

Konfigurieren >

Telefonie >

Anrufbearbeitung >

Auto Attendant

Konfigurieren >

Telefonie >

Anrufbearbeitung >

Basic ACD

Konfigurieren >

Telefonie > Benutzer

und Durchwahlen >

System-Kurzwahlen

Wartung >

Konfigurationsarchiv

Wartung > Software-

Aktualisierung

Wartung >

Lizenzverwaltung

Wartung > Neustart/

Zurücksetzen (nur

Option „Auf

werkseitige

Einstellungen

zurücksetzen“)

Warnmeldung Erforderliche Maßnahme Funktion oder

Fenster mit

ähnlichem Inhalt

54 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 55: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Grundlegendes zu Cisco Configuration Assistant

Einstellungspräferenzen 1

Einstellungspräferenzen

So konfigurieren Sie die Präferenzeinstellungen für CCA:

• Wählen Sie aus der Menüleiste System > Präferenzen aus.

• Klicken Sie auf das Präferenzen-Symbol in der Symbolleiste.

Übersicht

Sie können die meisten Funktionen von CCA nach Wunsch anpassen. Zum

Beispiel:

• Wählen Sie aus, ob das Fenster „Topologieansicht“, „Systemsteuerung“

oder „Dashboard“ angezeigt werden soll, wenn Sie die Verbindung zum

Netzwerk über CCA herstellen.

• Aktivieren oder deaktivieren Sie Netzwerk-Polling und geben Sie an, wie oft

CCA die verwalteten Geräte abfragt, um aktuelle Informationen zu liefern.

• Geben Sie an, wie oft in Cisco.com nach einer neueren Version von CCA

gesucht werden soll.

• Wählen Sie aus, ob Sie einen Proxyserver zum Downloaden von CCA

Updates von Cisco.com verwenden möchten.

• Geben Sie den Speicherort zur Archivierung gespeicherter Konfigurationen

auf den verwalteten Geräten an.

• Geben Sie die Optionen für die Systemzustandsüberwachung an.

• Aktivieren oder deaktivieren Sie die Anzeige der Cisco IOS-Befehle, die für

Telefoniekonfigurationsänderungen an den Router gesendet werden

(Fenster „CLI Postview“).

• Wählen Sie, ob die Cisco.wav-Datei beim Start abgespielt werden soll.

• Wählen Sie das Desktop-Hintergrundbild aus.

• Aktivieren oder deaktivieren Sie die Sammlung und das Upload der CCA

Auslastungsaktivität an Cisco.

• Aktivieren oder deaktivieren Sie die Anzeige der CLIs, die an die Geräte

gesendet werden und die Anzeige des Zeitstempels im Fenster

„Bedienplatz“.

Cisco Configuration Assistant SBCS Administratorleitfaden 55

Page 56: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Grundlegendes zu Cisco Configuration AssistantEinstellungspräferenzen1

Wenn Sie CCA verlassen, werden die Präferenzen in einer Datei namens

.user_preferences auf Ihrem PC gespeichert. Sie werden am folgenden

Speicherort gespeichert:

C:\Dokumente und Einstellungen\<Benutzername>\.configuration assistant

Sie können sie auch auf andere PCs kopieren.

Die Einstellungen auf jedem der Register im Fenster „Präferenzen“ werden in den

nächsten Abschnitten mitsamt ihren Standards erläutert. Wenn Sie

Standardeinstellungen verändern, können Sie diese durch Klicken auf

Standardwerte einstellen wieder herstellen.

Allgemein

Im Register „Allgemein“ können Sie die folgenden Polling- und Startpräferenzen

einstellen:

Einstellung Beschreibung

Netzwerk-Polling

aktivieren

Standardmäßig ist Netzwerk-Polling deaktiviert.

Wenn diese Option aktiviert wird, fragt CCA das

Netzwerk regelmäßig ab, um den Gerätestatus

festzustellen und neue Geräte zu erkennen. Mit

den Polling-Informationen werden die

Topologieansicht, die Steuerungsanzeige und

viele Funktionsfenster aktualisiert.

Wenn Netzwerk-Polling deaktiviert ist, klicken Sie

auf das Symbol Aktualisieren in der CCA-

Werkzeugleiste, um das Netzwerk-Polling von

Hand aufzurufen.

Netzwerk-Polling-

Intervall

Wenn Netzwerk-Polling aktiviert ist, gibt diese

Einstellung an, wie oft CCA das Netzwerk abfragt.

Der Standardwert ist 5 Minuten. Diese Option ist

nicht verfügbar, wenn Netzwerk-Polling deaktiviert

ist.

56 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 57: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Grundlegendes zu Cisco Configuration Assistant

Einstellungspräferenzen 1

Anwendungs-Updates

Geben Sie an, wie oft nach einer neueren Version von CCA gesucht werden soll.

Wählen Sie in der Liste Nach Anwendungs-Updates Suchen Monatlich,

Wöchentlich oder Niemals aus. Bei der Auswahl Niemals führt CCA keine

periodischen Überprüfungen durch. Sie können jedoch nach Bedarf suchen,

indem Sie in der Menüleiste System > Anwendungs-Updates aussuchen.

Proxy-Server

In diesem Register können Sie anzeigen, ob Sie die Proxyserver zur

Kommunikation mit Cisco.com verwenden wollen, um eine neuere CCA-Version zu

suchen.

Um CCA auf eine neuere Version zu aktualisieren, gehen Sie folgendermaßen vor.

LED-Polling-Intervall Wie oft CCA die LEDs der verwalteten Geräte

abfragt. Bei jedem Intervall zeigt CCA durch

farbige LED-Symbole in der Steuerungsanzeige

die Schnittstellen und RPS-Informationen an. Sie

können auf die linke Schaltfläche in der Ansicht

klicken, um die Informationsart anzugeben, die mit

dieser Farbe dargestellt werden soll—Linkstatus,

Portgeschwindigkeit, Duplex-Zustand oder

Leistungszustand. Der Standardwert ist 3 Minuten.

Graphisches Polling-

Intervall

Wie oft CCA die verwalteten Geräte nach Geräte-

und Link-Nutzungsdaten abfragt. Mit diesen

Informationen werden die Link- und Bandbreiten-

Diagramme aktualisiert. Der Standardwert beträgt

5 Sekunden.

Topologieanzeige bei

Verbindung zum

Netzwerk anzeigen

Ob die Topologieanzeige erscheint, wenn CCA mit

einem Gerät verbunden wurde. Dies ist

standardmäßig aktiviert.

Steuerungsanzeige bei

Verbindung zum

Netzwerk anzeigen

Ob die Steuerungsanzeige erscheint, wenn CCA

mit einem Gerät verbunden wurde. Dies ist

standardmäßig deaktiviert.

Dashboard bei

Verbindung zum

Netzwerk anzeigen

Ob die Dashboard-Anzeige erscheint, wenn CCA

mit einem Gerät verbunden wurde. Dies ist

standardmäßig aktiviert.

Einstellung Beschreibung

Cisco Configuration Assistant SBCS Administratorleitfaden 57

Page 58: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Grundlegendes zu Cisco Configuration AssistantEinstellungspräferenzen1

SCHRITT 1Markieren Sie Proxy-Server aktivieren, um die Kommunikation über Proxy-

Server zu aktivieren. Wenn Sie dieses Kästchen aktivieren, können Sie die anderen

Felder dieses Registers benutzen.

SCHRITT 2Markieren Sie Proxy-Server für Gerätemanagement benutzen, um mit Ihrem

Netzwerk über Proxy-Server zu kommunizieren.

SCHRITT 3Damit der HTTP-Verkehr über einen Proxy-Server läuft, geben Sie diese Werte

in die HTTP-Felder ein:

• Die IP-Adresse oder den Hostnamen des Proxy-Servers

Sie können einen Proxy-Server nur dann mit dem Hostnamen identifizieren,

wenn ein DNS-Server zur Auflösung des Hostnamen eingerichtet wurde.

• Die Nummer des HTTP-Ports

SCHRITT 4Damit der HTTPS-Verkehr über einen Proxy-Server läuft, geben Sie diese Werte

in die HTTPS-Felder ein:

Konfigurationsarchiv

In diesem Register stellen Sie die Präferenzen zum Sichern einer gespeicherten

Konfiguration auf einem Gerät ein.

Gehen Sie folgendermaßen vor:

SCHRITT 1Markieren Sie Konfiguration vor Backup auf Gerät speichern, wenn Sie möchten,

dass CCA die aktuelle Konfiguration auf dem Gerät speichert, bevor er sie als

gespeicherte Konfiguration sichert.

SCHRITT 2Ersetzen Sie im Feld Sicherungsverzeichnis den Pfad, der zur Sicherung der

Konfigurationen verwendet wird, wenn Sie sie über einen anderen Pfad sichern

möchten.

Health (Zustand)

Markieren Sie die Kästchen der Health-Kategorien, die CCA für Sie überwachen

soll.

Das Health-Polling-Intervall bestimmt, wie oft Sie Updates für die Messungen in

den Fenstern „Health“ und „Health-Details“ wünschen.

58 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 59: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Grundlegendes zu Cisco Configuration Assistant

Einstellungspräferenzen 1

Nutzungsaktivität

Die Verfolgungsfunktion der Nutzungsaktivität ist dafür vorgesehen,

automatisches Feedback über die Verwendung von CCA bei der Bereitstellung

von Cisco SBCS-Geräten zu liefern. Die mithilfe dieser Funktion mitgeteilten Daten

helfen Cisco bei der Qualitätsverbesserung der Software.

Nutzungsverfolgung ist standardmäßig aktiviert, entsprechend der Beschreibung

in der EULA (Endverbraucherlizenzvertrag) für CCA. Sie können die EULA

einsehen, wenn Sie im Hauptmenü von CCA Hilfe > Info auswählen und auf den

Link „Endverbraucherlizenzvertrag“ klicken.

Deaktivieren Sie die Option Sammlung der Nutzungsaktivität aktivieren, um die

Sammlung und Übertragung der CCA Nutzungsdaten an Cisco zu deaktivieren.

Wenn diese Option aktiviert ist, werden nur die folgenden statistischen

Nutzungsaktivitätsdaten gesammelt:

• Version und Internationalisierung von CCA

• Von CCA verwaltete Gerätetypen

• Software-Version für jedes verwaltete Gerät (z.B. Cisco IOS-Version, Switch-

Firmware-Version und Cisco Unity Express (CUE) Software-Version)

• Benutzeraktionen

- Start von Funktionsfenstern

- Registernavigationsereignisse in Funktionsfenstern und Dialogfeldern

• Wenn CCA eine Konfiguration auf ein Gerät überträgt

Es werden keine Konfigurationsdetails aufgezeichnet, nur dass der Benutzer

eine Konfigurationsänderung vorgenommen hat.

• Die öffentliche IP-Adresse des PCs, auf dem CCA installiert ist und von dem

die Daten gesendet werden.

Es handelt sich dabei um die WAN- oder Internet-IP-Adresse, die der Internet

Service Provider (ISP) für den Router oder die Firewall an Ihrem Standort

verwaltet und zuweist.

• Zeitstempel für jedes Ereignis

• VLAN-Nutzung

- Ob die Standard-IP-Adresse für VLAN1 auf dem UC500 verwendet wird

(192.168.10.x). CCA zeichnet nicht die VLAN1 IP-Adresse auf. Er prüft nur,

ob der Standardwert verwendet wird oder nicht.

Cisco Configuration Assistant SBCS Administratorleitfaden 59

Page 60: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Grundlegendes zu Cisco Configuration AssistantEinstellungspräferenzen1

- Gesamtanzahl der VLANs

• Smartport-Nutzung: Typ der verknüpften Smartport-Rollen

• VPN-Nutzung: Typen aktivierter VPNs (EasyVPN, SSL VPN doer Standort-

an-Standort VPN). Telefon-VPNs werden nicht verfolgt.

• SIP-Trunk-Nutzung

- Ob SIP-Trunking aktiviert ist

- Falls ja, der ausgewählte SIP-Trunk-Anbieter

• Wireless-Auslastung

- Ob Wireless aktiviert ist

- Typ der verwendeten Wireless-Sicherheitsfunktion

- Gesamtanzahl der konfigurierten SSIDs

• UC500 Flash-Auslastung: Verfügbarer Flash-Speicherplatz und insgesamt

verfügbarer Flash-Speicher in MB

Folgende Informationen werden NICHT gesammelt:

• Kundennamen, Adressen oder andere Erkennungsinformationen

• Produktseriennummern oder andere eindeutige Kennungen

• Hostnamen oder IP-Adressen für Geräte, die sich hinter dem Router oder

der Firewall an Ihrem Standort befinden

• Telefonnummern oder andere Informationen, die dazu verwendet werden

könnten, einen Kunden oder Wiederverkäufer eindeutig zu erkennen

• Cisco.com Benutzernamen oder Passwörter

• Benutzernamen oder Passwörter, die auf dem Gerät konfiguriert wurden

Nutzungsaktivitätsdaten werden in einer Textdatei auf dem PC gespeichert, auf

dem CCA ausgeführt wird. Sie werden pro Sitzung an einen von Cisco gehosteten

Server gesendet. Nachdem die Informationen gesendet wurden, werden Sie vom

Benutzer-PC gelöscht.

Jedesmal, wenn Nutzungsaktivitätsdaten gesendet werden, wird ein

Ereignisbenachrichtigungsalarm generiert.

60 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 61: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Grundlegendes zu Cisco Configuration Assistant

Einstellungspräferenzen 1

Ereignisprotokollierung

Im Register „Ereignisprotokollierung“ können Sie die Präferenzen für die

Informationen einstellen, die in den CCA Protokolldateien und im CCA Bedienplatz-

Fenster angezeigt werden.

Erweitert

Konfigurieren Sie diese Einstellungen über das Register „Erweitert“.

Einstellung Beschreibung

Protokollinhalte Diese Einstellungen steuern die Anzeige der CLI-

Information in den Protokolldateien und die

Zeitstempelinformation im CCA Bedienplatzfenster.

• Die CLI-Information wird standardmäßig in den

CCA Protokolldateien angezeigt. Diese Option ist

standardmäßig beim Start der Anwendung

aktiviert. Um die Anzeige der CLI-Informationen in

den Protokolldateien zu deaktivieren, demarkieren

Sie die Option Prüfen Anzeige von CLI in Protokoll

aktivieren. Wenn der Benutzer CCA verlässt und

neu startet, wird diese Option standardmäßig

aktiviert.

• Diese Option ist standardmäßig beim Start der

Anwendung aktiviert. Um die Anzeige des

Zeitstempeln im CCA Konsolenfenster zu

deaktivieren, demarkieren Sie Anzeige des

Zeitstempels in der Konsole aktivieren (drücken

Sie F2, um das CCA Konsolenfenster zu öffnen).

Wenn der Benutzer CCA verlässt und neu startet,

wird diese Option standardmäßig aktiviert.

Einstellung Beschreibung

Startton aktivieren Markieren Sie Startton aktivieren, wenn Sie beim Start die

Cisco .wav-Datei hören möchten.

Cisco Configuration Assistant SBCS Administratorleitfaden 61

Page 62: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Grundlegendes zu Cisco Configuration AssistantSystemnachrichtbenachrichtigung1

Systemnachrichtbenachrichtigung

Das Fenster „Systemnachrichtbenachrichtigung“ geht auf, wenn Sie in der CCA

Menüleiste System > Systemnachrichtbenachrichtigung auswählen.

Sie können E-Mailbenachrichtigungen für Systemnachrichten empfangen, die Sie

interessieren. Die Systemnachrichten können alle Events des Kundenstandorts

betreffen, von Notfällen und Alarmen (Schweregrad 0 und 1) bis zu informativen

oder Fehlerbehebungsnachrichten (Schweregrad 6 und 7).

So aktivieren Sie diese Funktion:

• Aktivieren Sie einen SMTP-Server, um E-Mailbenachrichtigungen über

Systemnachrichten zu senden.

• Erstellen Sie einen Benachrichtigungsnamen.

Gehen Sie folgendermaßen vor, um die Systemnachrichtenbenachrichtigung

einzurichten:

CLI-Postview der

IOS-Voice-

Funktionen

aktivieren

Markieren Sie CLI-Postview der IOS-Voice-Funktionen

aktivieren, wenn Sie eine Liste der Cisco IOS-Befehle

anzeigen möchten, die nach Konfigurationsänderungen im

Konfigurationsfenster an den Router gesendet werden.

Die Befehle werden in einem Popup-Fenster dargestellt,

nachdem die Änderungen übernommen wurden.

Desktop

Hintergrundbild

Um ein anderes Hintergrundbild auszuwählen, klicken Sie

auf Browsen und navigieren Sie zum Speicherplatz der

gewünschten Datei auf dem örtlichen PC. Dann klicken

Sie auf OK oder Übernehmen.

Unterstützte Bildtypen sind u.a. .png und jpg.

Wenn das Bild größer ist als die Desktopgröße, wird es

abgeschnitten. Wenn das Bild zu klein ist, wird es im

„Kachel“-Stil angezeigt.

Einstellung Beschreibung

62 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 63: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Grundlegendes zu Cisco Configuration Assistant

Systemnachrichtbenachrichtigung 1

SCHRITT 1Geben Sie im Feld E-mail Server (SMTP) den Namen des SMTP-Servers ein,

der die Benachrichtigungen senden soll.

SCHRITT 2Geben Sie im Feld E-mail Adresse des Absenders eine E-Mail-Adresse für

SMTP ein, die als Absender der Benachrichtigungen angezeigt werden soll. In

SMTP-Ausdrücken handelt es sich hierbei um die Absenderadresse.

SCHRITT 3Klicken Sie auf Test E-mail, um die Verbindung zwischen dem SMTP-Server und

der E-Mail-Adresse des Absenders zu testen. Wenn der Sender die Test-E-Mail

erhält, ist die Verbindung bestätigt.

SCHRITT 4Klicken Sie auf Erstellen und verwenden Sie das Fenster „Benachrichtigung

erstellen“. Siehe Systembenachrichtigung erstellen oder ändern, Seite 63.

Wenn Sie fertig sind, erscheint der Name der neuen Benachrichtigung in der

Benachrichtungsliste und das Kästchen „Aktiv“ wird markiert.

SCHRITT 5Klicken Sie auf OK oder Übernehmen.

Zum Ändern einer Informationen für einen Benachrichtigungsnamen wählen Sie

den Namen aus, klicken auf Ändern und benutzen das Fenster „Benachrichtigung

ändern“.

Wenn Sie einen Benachrichtigungsnamen löschen wollen, wählen Sie ihn aus und

klicken auf Löschen.

Systembenachrichtigung erstellen oder ändern

Dieses Fenster wird geöffnet, wenn Sie im Fenster

„Systemnachrichtbenachrichtigung“ auf Erstellen oder Ändern klicken.

Verwenden Sie dieses Fenster für folgende Angaben:

• Ein Benachrichtigungsname

• Die E-Mail-Adresse der Empfänger

• Welche Art von Nachrichten - nach Schweregrad - die Empfänger haben

möchten

Gehen Sie folgendermaßen vor, um eine Systembenachrichtigung zu erstellen

oder zu ändern:

Cisco Configuration Assistant SBCS Administratorleitfaden 63

Page 64: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Grundlegendes zu Cisco Configuration AssistantVerwendung der Online-Hilfe1

SCHRITT 1Geben Sie im Feld Benachrichtigungsname den Namen ein, oder bearbeiten

Sie ihn.

SCHRITT 2Geben Sie im Feld E-Mail-Adresse die E-Mail-Adresse ein, oder bearbeiten Sie

sie. Es handelt sich dabei um die Adresse, bei der die Empfänger

Benachrichtigungen empfangen.

SCHRITT 3Geben Sie an, welche Art von Nachrichten die Empfänger erhalten möchten,

indem Sie die Kästchen neben den Schweregraden dieser Nachrichten markieren.

Wenn Sie einen Schweregrad über 3 markieren, erhält der Empfänger

möglicherweise mehr Benachrichtigungen, als ihm lieb sind.

SCHRITT 4Klicken Sie auf OK.

Verwendung der Online-Hilfe

Die CCA Online-Hilfe wird in einem separaten Web-Browser-Fenster angezeigt. Es

zeigt folgendes:

• Symbolleiste mit den Schaltflächen „Zurück“, „Weiter“ und „Home“, „PDF

drucken“ und einem Text- Suchfeld.

• Links für Inhalt und Index befinden sich links.

- Die Inhaltsliste wird standardmäßig angezeigt. Klicken Sie auf den Index-

Link, um zum Hilfe-Index zu gelangen.

- Klicken Sie auf die Buchsymbole, um die Themenliste auf- oder

einzuklappen.

- In der Index-Ansicht können Sie ein Wort oder einen Satz im Suchfeld

über der Indexliste eingeben, um nach Indexeinträgen zu suchen.

• Aktuelles Hilfethema rechts

Die besten Ergebnisse erhalten Sie, wenn JavaScript auf Ihrem Internet Explorer-

Browser aktiviert ist. Wenn Sie in der Informationsleiste dazu aufgefordert werden,

wählen Sie die Option aus, die blockierte Inhalte zulässt, damit Sie die Hilfe-

Navigations- und Schnittstellensteuerungen sehen und verwenden können.

64 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 65: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Grundlegendes zu Cisco Configuration Assistant

Verwendung der Online-Hilfe 1

Zugriff auf die Online-Hilfe

So greifen Sie auf die Online-Hilfe zu:

• Klicken Sie in einem Fenster oder Dialogfeld auf Hilfe

• Drücken Sie F1, um die Hilfe für das aktive Fenster aufzurufen

• Wählen Sie aus der Menüleiste oben im Hauptfenster eine der folgenden

Hilfemenü-Optionen aus:

- Inhalt. Zeigt die Einleitung zu einem CCA-Thema.

- Was gibt's Neues? Zeigt Links zu Informationen über neue Funktionen in

der aktuellen und kürzlichen Ausgaben.

- Hilfe für das aktive Fenster Zeigt die Onlinehilfe für das aktive Fenster

an. Wenn mehrere Fenster offen sind, dann ist das aktive Fenster das,

das derzeit im Vordergrund steht.

Online-Hilfe durchsuchen

Wenn Sie in der Online-Hilfe etwas suchen möchten, dann geben Sie im Suchfeld

oben rechts im Online-Hilfe-Fenster ein Wort oder einen Begriff ein und klicken auf

Los. Teilweise Übereinstimmungen werden unterstützt, aber die Suche mit

Platzhaltern und Mustern, wie beispielsweise (*) und (.) nicht.

Sobald Sie auf Los geklickt haben, wird die Seite mit der Anzeige der

Suchergebnisse aktualisiert.

• Klicken Sie auf ein Themenlink, um das Thema anzuzeigen, das die Treffer

für das angegebene Schlüsselwort enthält. Die Treffer werden auf der Seite

hervorgehoben.

• Wenn Sie auf das Symbol klicken, um das Thema in einem neuen Fenster zu

öffnen, können Sie einfach zur Suchergebnisseite zurückkehren.

Öffnen Sie die Online-Hilfe in PDF-Format

Klicken Sie in de Symbolleiste im Hilfe-Fenster auf die Schaltfläche PDF, um eine

PDF-Datei zu öffnen, die den gesamten Inhalt der Online-Hilfe in PDF-Format

enthält.

Auf diese Weise können Sie eine Kopie der Hilfe zur Offline-Ansicht speichern

oder ausdrucken.

Hilfethemen ausdrucken

Klicken Sie auf die Schaltfläche Drucken in der Symbolleiste des Hilfefensters,

wenn Sie das aktuelle Thema ausdrucken möchten.

Cisco Configuration Assistant SBCS Administratorleitfaden 65

Page 66: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Grundlegendes zu Cisco Configuration AssistantAusdrucken der CCA Fenster, Berichte und Diagramme1

Zum Drucken der Informationen in CCA Fenstern können Sie das Java-

Drucksystem verwenden. Siehe Ausdrucken der CCA Fenster, Berichte und

Diagramme, Seite 66.

Ausdrucken der CCA Fenster, Berichte und Diagramme

Gehen Sie folgendermaßen vor, wenn Sie ein Fenster, eine Anzeige oder ein

Diagramm von CCA ausdrucken wollen:

SCHRITT 1Achten Sie darauf, dass das Objekt, das Sie ausdrucken wollen, aktiv ist.

SCHRITT 2Wählen Sie aus der Menüleiste System > Drucken aus, um eine Druckdatei an

den Drucker zu senden.

Wenn Sie ein Fenster ausdrucken, erscheint der Ausdruck in einem Berichtsformat.

In diesem Format werden keine Informationen der Fenster abgeschnitten, was

passieren kann, wenn die PrtSc-Taste zum Ausdrucken des Bildschirms

verwendet wird. Das Berichtformat besitzt auch einen Zeitstempel und die Seiten

sind numeriert.

Hinweise

• Die Fenster „Telefonie-Setup-Assistent“, „Wireless-Setup-Assistent“,

„Multisite Manager“, „Video-Überwachungs-Setup-Assistent“, „Sicherheits-

Setup-Assistent“, „Telefon-VPN Setup-Assistent“ und „Dashboard“ können

nicht gedruckt werden.

• Wenn das Objekt, das Sie ausdrucken wollen, wegen einer Popup-

Fehlermeldung inaktiv wird, können Sie es erst ausdrucken, wenn Sie den

Fehlerdialog schließen und es wieder aktivieren.

• Ein Child-Fenster muss aktiv sein, (ein nachrangiges Fenster, das geöffnet

wird, wenn auf eine Schaltfläche eines Parent-Fensters geklickt wird), um

ausgedruckt werden zu können.

• Wenn Sie die Topologieanzeige oder die Systemsteuerungsanzeige

ausdrucken, hat das Druckvorschaufenster (System > Druckvorschau) eine

Option Seite anpassen. Markieren Sie das Kästchen, wenn die Anzeige auf

einer Seite ausgedruckt werden soll.

66 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 67: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

2

Was gibt’s Neues?

Informationen über neue Funktionen und unterstützte Geräte in Cisco

Configuration Assistant finden Sie unter den folgenden Themen:

• Aktuelle Version, Seite 67

• Letzte Versionen, Seite 68

Aktuelle Version

Version 3,0 (1)

Die CCA Ausgabe 3.0 (1) ist eine Wartungsausgabe, die bekannte Probleme mit

CCA 3.0 behandelt.

Funktion Beschreibung

Konfiguration der Voice-Funktion

Durchwahl-Mobility

Status

Es handelt sich um ein neues Fenster zur Ansicht der

Extension Mobility Telefoninformationen,

Profilinformationen und Status (Überwachen >

Telefonie > Extension Mobility Status).

Diese Informationen sind schreibgeschützt. Wenn Sie

diese Einstellungen konfigurieren möchten, siehe

Extension Mobility, Seite 349.

Cisco Configuration Assistant SBCS Administratorleitfaden 67

Page 68: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Was gibt’s Neues?Letzte Versionen2

Letzte Versionen

Version 3.0

CCA Version 3.0 ist eine Haupt-Software-Ausgabe, die diese neuen Funktionen

und Benutzeroberflächenänderungen enthält:

Eine Liste bekannter Probleme, die in dieser Version gelöst wurden, finden Sie in

den Versionsnotizen für Cisco Configuration Assistant 3.0.

Änderungen und Erweiterungen der Benutzerschnittstelle

Benutzerdefinierter

Desktop-Hintergrund

Der Benutzer kann ein eigenes CCA-Desktop-

Hintergrundbild über das Menü System angeben -

Auswahl Präferenzen... , dann klicken Sie auf das

Register Erweitert).

Zur Konfiguration zusätzlicher Präferenzeinstellungen

für CCA, siehe Einstellungspräferenzen, Seite 55.

Funktion Beschreibung

68 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 69: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Was gibt’s Neues?

Letzte Versionen 2

Funktion Beschreibung.

Geräte-Support

Cisco Modell 69xx

IP Phone-Support

CCA 3.0 unterstützt die Konfiguration der Cisco IP

Phone-Modelle 6901, 6911, 6921, 6941 und 6961. Die

Drag-and-Drop-Funktion zum Aktualisieren der Telefon-

Firmware wird für diese Telefone ebenfalls unterstützt.

Software- und Lokalisierungspaket

UC500

Softwarepaket-

Version 8.1.0

Support

CCA 3.0 unterstützt die UC500 Softwarepaket-Version

8.1.0. Weitere Informationen finden Sie in

Versionsnotizen für Cisco Configuration Assistant

Version 3.0. Siehe UC500 Software-Pakete, Seite 558.

UC500

Lokalisierungspak

et-Support

CCA 3.0 untersützt die Installation von

Lokalisierungsdateien über UC500 Lokalisierungspakete.

US500 Lokalisierungspakete können bei Cisco.com

heruntergeladen werden:

www.cisco.com/go/uc500swpk. Jedes

Lokalisierungspaket enthält Telefonsprachdateien,

Voicemail-Sprachdateien, Netzwerktöne und Kadenzen

für die jeweilige Lokalisierung. Siehe UC500

Lokalisierungspakete, Seite 558.

Konfiguration der Voice-Funktion

Durchwahl-

Mobility

Aktiviert Extension Mobility (EM) und konfiguriert

allgemeine Standorteinstellungen, EM Bneutzerprofile

und EM Telefonprofile. Mithilfe dieser Funktion können

sich Benutzer bei jedem EM-Telefon anmelden und

Anschlussdesign, Voicemailbox und Kurzwahlen abrufen.

Siehe Extension Mobility, Seite 349.

Floating-

Durchwahlen

Fügen Sie Durchwahlen hinzu, die keinem physikalischen

Telefon zugewiesen sind. Siehe Floating-Durchwahlen,

Seite 346.

Voicemail-

Benachrichtigunge

n

Aktiviert allgemeine Voicemailnachrichten über E-Mail

oder Telefon und konfiguriert die Benutzer-

Benachrichtigungseinstellungen. Siehe Voicemail und

Benachrichtigungen, Seite 380.

Cisco Configuration Assistant SBCS Administratorleitfaden 69

Page 70: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Was gibt’s Neues?Letzte Versionen2

T.37 Fax an E-Mail Speichert T.37 Faxe in der Voicemail und leitet sie als E-

Mail-Anhang weiter. T.37 Fax an Mail, Seite 462.

SNR-Timeout Konfiguriert Timeout-Einstellungen für Single Number

Reach (SNR). Das SNR-Fenster befindet sich unter

Konfigurieren > Telefonie > Benutzer und Durchwahlen

> Benutzer und Telefone. Siehe Single Number Reach

(SNR), Seite 395.

Call Park-Timeout

und Rückruf

Gibt die Timeout- und Rückrufeinstellungen für geparkte

Anrufe an. Siehe Call-Park, Seite 419.

Akustischer Alarm

beim Halten der

Verbindung (Call

Hold Alert)

Sie können einen akustischen, sich wiederholenden

Alarmton einrichten, um den Benutzer zu informieren,

dass ein Anruf auf einem Cisco IP Phone in der

Warteschleife liegt. Siehe Register „Alarm beim Halten

der Verbindung“ (Call Hold Alert), Seite 367.

Genaue FXO-

Porteinstellungen

Konfiguriert genaue FXO-Porteinstellungen für den Typ

„Kompandierend“, Supervisory Disconnect,

Batterieumkehrung, Audio und Timer. Sie können die

Porteinstellungen auch kopieren. Siehe FXO-

Porteinstellungen konfigurieren, Seite 317.

Konfigurieren Sie

die Live Record

Ton-Einstellungen:

Konfigurieren Sie Pieptondauer und

Intervalleinstellungen für Live Record. Siehe Live

Record, Seite 460.

Verbesserter

Massenimport von

Benutzer- und

Telefondaten

Führen Sie einen Massenimport der Benutzer- und

Telefondaten entweder im Telefonie-Setup-Assistenten

oder über das Fenster „Benutzer und Telefone“ durch. Die

Verfahren zur Vorbereitung und Import von

Benutzerdaten haben sich seit den früheren Versionen

geändert. Siehe Importieren von Telefondaten für

mehrere Benutzer (Massenbenutzerimport),

Seite 340.

Funktion Beschreibung.

70 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 71: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Was gibt’s Neues?

Letzte Versionen 2

Netzwerkkonfiguration

Static-NAT-

Mapping

Wenn Die WAN-Verbindung mit einer statischen IP-

Adresse oder PPPoE verhandelten IP-Adresse

konfiguriert ist, können Sie statische NAT-Zuweisungen

konfigurieren. Siehe NAT-Fenster (Static-IP oder PPPoE

mit Static-IP), Seite 261.

Schritte zur

modifizierten

VLAN-Erstellung

Die Schnittstelle zum Erstellen und Konfigurieren von

VLANs wurde geändert. Sie konfigurieren die IP-

Adressierung für die VLANs über das Fenster „VLAN“

und stellen das Standard-Voice-VLAN ein. Siehe VLANs,

Seite 169.

Wartung

Vereinfachte

UC500

Lokalisierung,

Softwareinstallatio

n und Upgrade

Wir haben unter Wartung > Software-Upgrade >

UC500 zur UC500-Aktualisierung einen separaten

Softwareinstallations-Assistenten hinzugefügt. Der

Assistent erleichtert den Softwareinstallationsprozess

und bietet verbesserten Lokalisierungssupport. Siehe

Software-Upgrades, Seite 560.

Umschalten

zwischen der

primären und

alternativen

Telefon/VM-

Sprache

Regionale Einstellungen wurden vereinfacht. Sie können

jetzt zwischen der primären und sekundären Sprache auf

dem UC500 umschalten, ohne die CUE neu zu

installieren. Siehe Regionseinstellungen für Telefonie,

Seite 306 und So werden die UC500 lokalisiert (nicht

Englisch/USA-Lokalisierung), Seite 581.

Dateien zum/vom

UC500 Flash

hoch- bzw.

herunterladen

Im Fenster „Dateiverwaltung“ gibt es jetzt Optionen zum

Hoch- und Herunterladen von Dateien auf den UC500

Flash. Siehe Dateimanagement, Seite 582.

Netzwerk-Polling

aktivieren oder

deaktivieren

Unter dem Register „Allgemein“ im Fenster „Präferenzen“

gibt es jetzt eine Option zum Aktivieren oder

Deaktivieren von Netzwerk-Polling. Standardmäßig ist

Netzwerk-Polling deaktiviert. Siehe Allgemein, Seite 56.

Funktion Beschreibung.

Cisco Configuration Assistant SBCS Administratorleitfaden 71

Page 72: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Was gibt’s Neues?Letzte Versionen2

Änderungen und Erweiterungen der Benutzerschnittstelle

Menüänderungen

der

Telefoniekonfigura

tion

Die Menüs unter Konfigurieren > Telefonie wurden neu

organisiert und umbenannt. Siehe Benutzer und

Telefone, Seite 333. Diese Änderungen umfassen u.a.

folgende Punkte:

• Das Fenster „Voice“ heißt jetzt „Benutzer und

Telefone“ und befindet sich unter Konfigurieren >

Telefonie > Benutzer und Durchwahlen. Die mit

den Registern „System“ und „Netzwerk“

verbundenen Einstellungen wurden vom Fenster

„Voice“ entfernt. Die Einstellungen für das

Voicesystem werden jetzt im Fenster

„Systemeinstellungen“ unter Konfigurieren >

Telefonie > System konfiguriert.

• Das Fenster „Region“ befindet sich jetzt unter

Konfigurieren > Telefonie > System.

• Das Fenster „Single Number Reach“ befindet sich

jetzt unter Konfigurieren > Telefonie > Benutzer

und Durchwahlen.

• Das Fenster „Systemkurzwahlen“ befindet sich

jetzt unter Konfigurieren > Telefonie > Benutzer

und Durchwahlen. Kurzwahlen für

Benutzertelefone werden jetzt über das Fenster

„Benutzer und Telefone“ konfiguriert.

• Das Fenster „Voicemail“ befindet sich jetzt unter

Konfigurieren > Telefonie > Benutzer und

Durchwahlen.

• Die Fenster „Auto Attendant“, „Stundenpläne“,

„Basic ACD“, „Nachtdienst“ und „Live Record“

befinden sich jetzt unter Konfigurieren >

Telefonie > Anrufbearbeitung.

• Das Fenster „Analogporteinstellungen“ heißt jetzt

„FXO-Ports“ und befindet sich unter Konfigurieren

> Telefonie > Ports und Trunks.

• Die Fenster „Multisite Manager“ und „Maximale

Anrufe“ befinden sich jetzt unter Konfigurieren >

Telefonie > Standortverwaltung .

Funktion Beschreibung.

72 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 73: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Was gibt’s Neues?

Letzte Versionen 2

Version 2.2 (6)

CCA 2.2(6) ist eine Wartungsversion, die bekannte Probleme von CCA 2.2(5) löst

und Support für die UC500 Softwarepaketversion 8.0.5 bietet, einschließlich

Cisco Unity Express (CUE) Voicemail-Softwareversion 8.0.3.

Ausführlichere Informationen finden Sie unter Versionsnotizen für Cisco

Configuration Assistant Version 2.2(6) bei Cisco.com.

Version 2.2 (5)

In der CCA Version 2.2(5) of CCA wird Unterstützung für diese Geräte hinzugefügt

und es sind folgende Funktionserweiterungen und

Benutzerschnittstellenänderungen enthalten.

Eine Liste bekannter Probleme, die in dieser Ausgabe gelöst wurden, finden Sie in

den Versionsnotizen für Cisco Configuration Assistant 2.0 und neuer.

Funktion Beschreibung.

Support für

UC500

Softwarepaket

8.0.4

CCA 2.2(5) unterstützt das UC500 8.0.4 Softwarepaket.

Weitere Informationen und Komponenten der

Softwarepakteversionen finden Sie in den Ausgabenotizen

für Cisco Configuration Assistant Version 2.0 und neuer.

Windows 7

Support (64-bit

und 32-bit

Versionen)

CCA kann jetzt auch auf PCs mit dem Microsoft Windows

Betriebssystem verwendet werden. Es wird sowohl die 64-

bit als auch die 32-bit Version unterstützt. Wichtige

Beschränkungen und Vorbehalte, die für CCA und Windows

7 gelten, finden Sie in den Ausgabenotizen für Cisco

Configuration Assistant Ausgabe 2.0 und neuer.

HINWEIS Die Windows 7 User Account Control (UAC)

muss deaktiviert sein, damit Sie die CCA Upgrades mit der

Drag & Drop-Funktion aktualisieren können und die

Dateivorgänge funktionieren.

Kompatibilität

der CCA-

Versionen wird

geprüft

Wenn Sie CCA starten, dann wird das Dialogfeld CCA-

Versionskonflikt eingeblendet, wenn die CCA-Version, die

Sie verwenden älter ist als die Version, die zuvor zur

Konfiguration des Systems verwendet wurde. Sie können

den Dialog schließen oder auswählen, auf eine neuere

Version von CCA aufzurüsten. Siehe

Kompatibilitätsprüfung der CCA-Versionen, Seite 20.

Cisco Configuration Assistant SBCS Administratorleitfaden 73

Page 74: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Was gibt’s Neues?Letzte Versionen2

Unterstützung

neuer Geräte

IP Phones. CCA 2.2(5) fügt Support für folgende Cisco Small

Business IP Phone-Modelle hinzu:

• Cisco SPA Modell 525G2

• Cisco SPA300er Serie, alle Modelle

Sie können die Telefonladungen für die folgenden neuen

Telefone mithilfe Drag & Drop-Funktion aktualisieren:

Wähl-Intercom Sie können nun Wähl-Intercoms mithilfe von CCA

konfigurieren. Sie werden im Register

„Benutzerdurchwahlen“ im Fenster „Voice“ konfiguriert

(Konfigurieren > Telefonie > Benutzer und Durchwahlen >

Benutzer und Telefone).

Nähere Angaben finden Sie in Wähl-Intercom, Seite 374

Whisper-

Intercoms

Sie können nun Whisper-Intercoms mithilfe von CCA

konfigurieren. Sie werden im Register

„Benutzerdurchwahlen“ im Fenster „Voice“ konfiguriert

(Konfigurieren > Telefonie > Benutzer und Durchwahlen >

Benutzer und Telefone).

Nähere Angaben finden Sie in Whisper-Intercom,

Seite 377 Whisper Intercom ist nur auf Telefonen verfügbar,

die Oktal-Leitungen unterstützen.

Conference

Barge, Privat

und

gemeinsame

Oktal-

Leitungsdurchw

ahlen

Sie können ab jetzt die Funktionen „Conference Barge“ und

„Privat“ mithilfe von CCA konfigurieren. Zur Konfiguration

von cBarge und Privat sind gemeinsame Oktal-

Leitungsdurchwahlen erforderlich.

cBarge und Privat werden im Fenster „Conference Barge“

konfiguriert (Konfigurieren > Telefonie > Voice-Funktionen

> Conference Barge). Gemeinsame Oktalleitungen werden

im Register „Benutzerdurchwahlen“ im Fenster „Voice“

konfiguriert (Konfigurieren > Telefonie > Benutzer und

Durchwahlen > Benutzer und Telefone).

Nähere Angaben finden Sie in Conference Barge,

Seite 427

Funktion Beschreibung.

74 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 75: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Was gibt’s Neues?

Letzte Versionen 2

Signaltöne beim

Beitreten und

Verlassen der

Konferenz

aktivieren oder

deaktivieren

Sie können jetzt die Signaltöne aktivieren und deaktivieren,

die erklingen, wenn Anrufer einer Konferenz mit mehreren

Teilnehmern beitreten oder sie verlassen. Um diese

Einstellungen aufzurufen, wählen Sie Konfigurieren >

Telefonie > Voice-Funktionen > Konferenz. „Konferenzen

für mehrere Teilnehmer“ muss aktiviert aktiviert sein.

Kombinierte

Paging-Gruppen

CCA unterstützt jetzt auch kombinierte Paging-Gruppen.

Mithilfe dieser Funktion können Paging-Gruppen Mitglieder

anderer Paging-Gruppen sein. Um die Paging-

Gruppenkonfiguration aufzurufen, wählen Sie aus der

Funktionsleiste Konfigurieren > Telefonie >

Telefongruppen > Paging-Gruppen aus.

Nähere Angaben finden Sie in Paging-Gruppen, Seite 411

Overlay-

Durchwahl auf

der CO-Leitung

Sie können jetzt mithilfe von CCA eine Overlay-Durchwahl

auf einer CO-Leitung (Central Office) konfigurieren.

Nähere Angaben finden Sie in Overlay-Durchwahl,

Seite 372

CUE-

Konnektivitätsdi

agnose

Sie können im Fenster „CUE Konnektivitätsdiagnose“

(Fehlersuche > CUE-Diagnose > CUE-

Konnektivitätsdiagnose) die Konnektivität zwischen dem

CUE-Modul und dem UC500 prüfen, Protokolle erstellen und

Wiederherstellungs-Tasks ausführen, um das Modul in einen

bekannten Zustand zu versetzen.

Nähere Angaben finden Sie in CUE-

Konnektivitätsdiagnose, Seite 640

PCM-Erfassung Im Fenster „PCM-Erfassung“ (Fehlersuche > Telefonie

Diagnose > PCM-Erfassung) können Sie eine PCM-

Erfassung durchführen, um Audioprobleme zu beheben, wie

beispielsweise schlechte Tonqualität, Einweg-Audio oder

kein Ton.

Nähere Angaben finden Sie in PCM-Erfassung, Seite 637

Funktion Beschreibung.

Cisco Configuration Assistant SBCS Administratorleitfaden 75

Page 76: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Was gibt’s Neues?Letzte Versionen2

SIP-Trunk-

Registrierungsdi

agnose

Im Fenster „SIP-Trunk-Registrierung“ (Fehlersuche >

Telefoniediagnose > SIP-Trunk-Registrierung) werden

SIP-Registrierungsinformationen angezeigt und Diagnose-

Tools für die Fehlerbehebung bei Problemem mit der SIP-

Trunk-Reregistrierung angeboten.

Nähere Angaben finden Sie in SIP-Trunk-Registrierung,

Seite 631

Neues AA-

Standardskript

Ab jetzt ist aa_sbcs_v03.aef das Standardskript für den

Auto Attendant. Diese Version des AA-Skripts bietet eine

Option zur Übertragung von Anrufen an eine designierte

Telefonnummer, wenn der Anrufer keine Aktion wählt,

nachdem die Begrüßung dreimal abgespielt wurde.

Nähere Angaben finden Sie in Auto Attendant-

Konfiguration, Seite 441

Funktion Beschreibung.

76 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 77: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Was gibt’s Neues?

Letzte Versionen 2

Verschiedene

Telefonie-

Funktionserweit

erungen

Sie können jetzt die Blockierung gesperrter Anrufe

aktivieren oder deaktivieren und Anrufberechtigungen für

Telefone/Faxgeräte in öffentlichen Bereichen einrichten.

Diese Einstellungen werden im Register

„Analogdurchwahlen“ im Fenster „Voice“ konfiguriert

(Konfigurieren > Telefonie > Benutzer und Durchwahlen >

Benutzer und Telefone).

Dem Register „Benutzerdurchwahlen“ wurde die Option Als

Fernarbeiter-Telefon verwenden hinzugefügt. Wenn diese

Option markiert ist, wird auf dem ausgewählten Telefon

„MTP“ (Media Termination Point) konfiguriert. Siehe

Benutzerdurchwahlen, Seite 334.

Auf dem Register „Benutzerdurchwahlen im Fenster „Voice“

wurde die Option Video-Anrufe zulassen für Telefone

hinzugefügt, die Point-to-Point Video unterstützen. Wenn

diese Option markiert ist, ist Cisco Unified Voice Advantage

(CUVA) auf dem ausgewählten Telefon aktiviert. Siehe

Benutzerdurchwahlen, Seite 334.

Sie können ab jetzt die Beschreibung bearbeiten, die in

der oberen rechten Ecke der Anzeige auf IP-Telefonen

eingeblendet wird. Sie können diese Einstellung z.B. so

ändern, dass die vollständige DID-Nummer (Direct Inward

Dial) auf dem Telefon angezeigt wird. In früheren Ausgaben

zeigte CCA immer den Vor- und Zunamen des

Telefonbenutzers in diesem Bereich an. Diese Einstellung

wird auf dem Register „Benutzerdurchwahlen“ im Voice-

Fenster konfiguriert. Siehe Benutzerdurchwahlen,

Seite 334.

CCA bietet jetzt die Fähigkeit, die Konfiguration von

STCAPP-Funktionszugangscodes auf SCCP-gesteuerten

Analogtelefonen zu deaktivieren. Wir empfehlen, dass Sie

die STCAPP-Funktionszugangscodes deaktivieren, um

Konflikte mit den Funktionszugangscodes zu vermeiden, die

fac-Befehle im Telefonie-Dienst verwenden. Um diese

Einstellung aufzurufen, wählen Sie Fehlersuche > Telefonie

Diagnose > SCCP-Analogtelefone aus. Das Deaktivieren

der STCAPP-Funktionszugangscodes hat keinen Einfluss

auf die Funktionszugangscodes, die mithilfe der fac-Befehle

im Telefonie-Dienst konfiguiert wurden. Sie bleiben immer

aktiviert. Siehe SCCP-Analogtelefone, Seite 639.

Funktion Beschreibung.

Cisco Configuration Assistant SBCS Administratorleitfaden 77

Page 78: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Was gibt’s Neues?Letzte Versionen2

HLog Softkey-

Tasten-Support

für reguläre und

Basic ACD-

Sammelanschlü

sse

Wenn ein BACD-, ein regulärer oder ein Call Blast-

Sammelanschluss konfiguriert sind, wird den Telefonen der

Gruppenmitglieder die HLog Softkey-Taste hinzugefügt.

Mitarbeiter und Mitglieder des Sammelanschlusses können

sich nun mithilfe der HLog Softkey-Taste an- und abmelden.

Die HLog Softkey-Taste wird auf der Anzeige des

Sammelanschlusstelefons angezeigt, wenn ein Anruf für

den Sammelanschluss an diesem Telefon eingeht. Der

Benutzer kann auf diese Softkey-Taste auch über den

Telefon-Hauptbildschirm zugreifen, wenn er auf die Softkey-

Taste mehr klickt. Die HLog-Softkey-Taste ersetzt DnD (Do

Not Disturb - Bitte nicht stören). DnD ist nicht so flexibel, da

der Abonnent dadurch gar keine Anrufe empfangen kann,

nicht nur die für den Sammelanschluss.

Funktion Beschreibung.

78 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 79: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

3

Erste Konfigurationsschritte

Lesen Sie sich die Themen zur Verwendung von Cisco Configuration Assistant

(CCA) zum Anschließen eines Kundenstandorts oder eines Einzelgeräts in diesem

Abschnitt durch und beginnen Sie mit der Konfiguration. Folgende Themen

werden behandelt:

• Kundenstandorte erstellen und verwalten

• Verbindung mit Standort oder Einzelrechner

• Die CCA-Setup-Assistenten verwenden

- Welchen Assistenten verwendet man wann?

- Telefonie-Setup-Assistent

- Sicherheits-Setup-Assistent

- Wireless-Setup-Assistent

- Geräte-Setup-Assitent

- SR520-T1 Konfigurationsprogramm

- Telefon-VPN-Setup-Assistent

- Video-Überwachungs-Setup-Assistent

• Sicherung und Wiederherstellung der Gerätekonfiguration

• CCA mit Cisco Small Business Office Manager verwenden, Seite 123

• Ressourcen zur Planung und Implementierung Ihrer SBCS-Lösung

• Von CCA unterstütze Cisco SBCS-Funktionen

Cisco Configuration Assistant SBCS Administratorleitfaden 79

Page 80: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Erste KonfigurationsschritteKundenstandorte erstellen und verwalten3

Kundenstandorte erstellen und verwalten

Lesen Sie sich diesen Abschnitt durch, um zu erfahren, wie Sie mithilfe von CCA

Kundenstandorte erstellen und verwalten.

• Informationen über Kundenstandorte

• Kundenstandortplanung

• Erstellen eines neuen Kundenstandorts

Informationen über Kundenstandorte

Erstellen Sie einen Kundenstandort, um mehrere Cisco Smart Business

Communications System (SBCS) Geräte in derselben logischen Gruppe zu

verwalten, ungeachtet Ihres physikalischen Standorts und der installierten

Software auf den Geräten. Sie können mehrere Kundenstandorte erstellen,

ändern, löschen und verwalten.

Durch das Erstellen eines Kundenstandorts haben Sie den Vorteil, dass Sie

mehrere Geräte, wie beispielsweise einen UC500 und SR500, in einer einzigen

Sitzung verwalten und überwachen können, ohne sich immer wieder mit jedem

Gerät separat verbinden zu müssen. Mithilfe eines Kundenstandorts kann CCA

Funktionen auf Lösungsebene implementieren, z.B. die Synchronisation von

VLANs über mehrere Plattformen und Bereitstellungen über mehrere Standorte.

Es können bis zu 25 Netzwerkgeräte an einen Kundenstandort angeschlossen

werden. Jedes Gerät muss eine eigene IP-Adresse besitzen. Cisco Configuration

Assistant verwendet die automatische Suchfunktion des Cisco Discovery

Protocols (CDP) und das Bonjour-Protokoll, um passende Netzwerkgeräte zu

finden und einem Standort hinzuzufügen. Sie können auch einen Standort erstellen

und die Geräte manuell hinzufügen, wenn CDP auf Ihren Geräten nicht aktiviert ist.

Mit CCA können Sie mit jedem Mitglied eines Kundenstandorts eine geschützte

Kommunikation führen. Falls ein Standortmitglied ausfällt, können Sie die übrigen

dennoch verwalten.

Die meisten Netzwerkgeräte – Router, Switches und Wireless LAN-Controller –

können einem Kundenstandort angehören. Eine Liste mit den geeigneten Geräten

finden Sie in den Versionsnotizen für Cisco Configuration Assistant.

Für die Mitglieder eines Kundenstandorts, einschließlich Router und

Zugangspunkte, werden folgende grundlegende Netzwerkaufgaben unterstützt:

• Benutzerzugang verwalten

80 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 81: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Erste Konfigurationsschritte

Kundenstandorte erstellen und verwalten 3

• Software aktualisieren

• Eine laufende Konfiguration speichern

• Erstellen einer Sicherungskopie und Datenwiederherstellung für die

Konfiguration

• Systemzeit-Management

• Systemmeldungsbenachrichtigungen erhalten

• Die HTTP-Portnummer ändern

• Einen Inventarbericht abrufen

Kundenstandortplanung

In diesem Abschnitt werden die Richtlinien, Anforderungen und Warnungen

beschrieben, die Sie vor dem Erstellen eines Kundenstandorts beachten sollten.

Eigenschaften von Mitgliedern und Kandidaten

Mitglieder sind Netzwerkgeräte, die zu einem Kundenstandort gehören.

Kandidaten sind Netzwerkgeräte, die noch nicht zu einem Kundenstandort

gehören.

Damit ein Kandidat einem Kundenstandort beitreten kann, muss er folgende

Voraussetzungen erfüllen:

• er muss von CCA unterstützt werden

• er muss über eine IP-Adresse verfügen, die der PC erreichen kann, auf dem

CCA ausgeführt wird

• an den Standardports muss HTTP oder HTTPS aktiviert sein.

Der Zugang zu diesen Ports muss offen sein, wenn sich das Gerät hinter

einer Firewall befindet.

Gerätebeschränkungen an Kundenstandorten

Es darf insgesamt nicht mehr als 25 dieser Gerätetypen geben:

• UC500er Plattformen (UC520, UC540 und UC560)

• Cisco Small Business Pro ESW500er Switches (alle Modelle und SKUs)

• Cisco AP521 Wireless Zugangspunkte

• Catalyst Express CE520 Switches

Cisco Configuration Assistant SBCS Administratorleitfaden 81

Page 82: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Erste KonfigurationsschritteKundenstandorte erstellen und verwalten3

• Cisco 800er Router

• Cisco 870er Router

• Cisco SR500er Sicherheitsrouter

• Cisco SA500er Sicherheitsgerät

• Cisco 526 Wireless Express Controller

• Cisco AP521 Wireless Express autonome Accesspoints. Es handelt sich

hierbei um vollfunktionsfähige Einzelzugangspunkte, für die kein Cisco 526

Mobility Controller erforderlich ist.

Es gibt keine Beschränkung, wie viele IP Phones oder Lightweight Accesspoints –

Accesspoints die von einem WLAN-Controller verwaltet werden – ein

Kundenstandort haben darf. Es gibt auch keine Beschränkung, wie viele

Kundenstandorte CCA verwalten kann.

Außer der Gesamtmenge von 25 Geräten gibt es noch folgende Beschränkungen

für Gerätetypen:

• Catalyst Express CE520 und Cisco Small Business Pro ESW500er Switches

— höchstens 15.

• Cisco 800er Router mit Unified Communications 500er Plattformen —

höchstens 5.

• Cisco 526 Wireless Express Controller — höchstens zwei (2).

• Cisco AP541N Wireless Accesspoints und Cisco AP521 autonome

Accesspoints plus eingebaute HWIC-Accesspoints — höchstens zehn (10).

Wenn die Obergrenze oder eine Gerätetypenbeschränkung überschritten wird,

können Sie den Standort nicht verwalten. Sie müssen dann erst die überzähligen

Geräte entfernen.

Automatische Geräteerkennung

CCA verwendet das Cisco Discovery Protocol (CDP), um eine Liste der

Kandidaten am Kundenstandort zusammenzustellen, die sich innerhalb von vier

CDP -Hops vom Anfangsgerät befinden, beginnend mit der IP-Adresse eines

Anfangsgeräts und den Portnummern für die HTTPS- und HTTP-Protokolle. Cisco

Configuration Assistant kann Kandidaten- und Mitgliedsgeräte über mehrere

Netze und VLANs hinweg suchen, sofern sie gültige IP-Adressen haben. Eine Liste

der der Anforderungen, die Netzwerkgeräte erfüllen müssen, damit sie gefunden

werden können, finden Sie unter “Eigenschaften von Mitgliedern und

Kandidaten” Seitenabschnitt 81.

82 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 83: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Erste Konfigurationsschritte

Kundenstandorte erstellen und verwalten 3

WICHTIG Deaktivieren Sie CDP nicht auf Kandidaten-, Mitglieds- oder

Netzwerkgeräten, die Sie möglicherweise mithilfe von CCA suchen möchten.

Sie können die Liste gefundener Geräte nach Ihren Wünschen bearbeiten und

dem Kundenstandort hinzufügen. Falls CCA ein Netzwerkgerät nicht findet, können

Sie es manuell hinzufügen.

Anweisungen, um einem Kundenstandort gefundene Geräte hinzuzufügen oder

zum manuellen Hinzufügen von Geräten, finden Sie unter “Hinzufügen eines

Geräts zu einen bestehenden Kundenstandort” Seitenabschnitt 90.

Kundenstandortnamen

Wenn Sie einen Kundenstandort erstellen, verlangt CCA, dass Sie ihm einen

Namen zuweisen. Der Name kann bis zu 64 alphanumerische Zeichen enthalten,

wobei die Groß- und Kleinschreibung nicht beachtet werden muss.

Hostnamen

Sie können den vorgegebenen Hostnamen für ein Mitglied des Kundenstandorts

bearbeiten. Dies ist nützlich, wenn Sie eine Multisite-Bereitstellung konfigurieren

oder wenn es mehrere Geräte desselben Typs gibt, z.B. AP541N Accesspoints

oder Switches. Wenn Sie den Hostnamen eines verwalteten Geräts bearbeiten

möchten, gehen Sie zu Konfigurieren > Geräteeigenschaften > Hostname.

Passwörter

Wenn Sie die Verbindung zu einem Kundenstandort herstellen, fragt CCA Sie nach

jedem bereits zugewiesenen eindeutigen Passwort für die Mitglieder des

Standorts. Cisco Configuration Assistant versucht, diese Passwörter beim

Verbinden mit anderen Geräten zu verwenden. Sie werden nur dann nach einem

Passwort gefragt, wenn das zuvor eingegebene Passwort bei einem Gerät nicht

funktioniert.

WICHTIG Verwenden Sie als aktivierendes Passwort für Cisco IOS-Geräte

dasselbe Passwort, das Sie auch zur Anmeldung beim Gerät mit CCA verwendet

haben.

Wenn ein Kundenstandort z.B. zehn Mitglieder hat und fünf davon eines und die

anderen fünf ein anderes Passwort gemeinsam haben, fragt CCA Sie zweimal, und

zwar einmal für jedes Passwort. Cisco Configuration Assistant speichert die

Passwörter nicht auf Ihren PC, und fragt daher jedesmal nach, wenn Sie eine

Verbindung mit dem Kundenstandort herstellen wollen.

Cisco Configuration Assistant SBCS Administratorleitfaden 83

Page 84: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Erste KonfigurationsschritteKundenstandorte erstellen und verwalten3

Kommunikationsprotokolle

Cisco Configuration Assistant verwendet HTTPS, HTTP, Telnet und SSH zur

Kommunikation mit den Geräten. Bei der Suche von Nachbargeräten und wenn

Geräte manuell hinzugefügt wurden, versucht CCA, HTTPS zu verwenden. Wenn

dies nicht gelingt, wird HTTP verwendet.

Der HTTPS-Port ist auf 443 festgelegt. Der HTTP-Port ist immer 80. Sie können

einen anderen HTTP-Port angeben, wenn Sie einen Kundenstandort erstellen.

Danach können Sie das Fenster „HTTP-Port“ zum Ändern des HTTP-Ports

verwenden. Die Porteinstellungen für HTTPS und HTTP müssen für alle Mitglieder

eines Kundenstandorts dieselben sein.

Kundenstandortplanung

Cisco Configuration Assistant speichert alle individuellen Geräteinformationen,

z.B. die IP-Adresse, den Hostnamen und das Kommunikationsprotokoll auf Ihren

lokalen PC. Wenn CCA die Verbindung mit einem Kundenstandort herstellt,

verwendet er die lokal gespeicherten Daten, um die Geräte wiederzufinden.

Wenn Sie versuchen, einen bestehenden Kundenstandort von einem anderen PC

aus zu verwalten, sind die Mitgliedergeräteinformationen nicht verfügbar. Sie

müssen dann den Kundenstandort neu erstellen und dieselben Mitgliedergeräte

hinzufügen.

84 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 85: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Erste Konfigurationsschritte

Kundenstandorte erstellen und verwalten 3

Erstellen eines neuen Kundenstandorts

Das Fenster „Neuen Kundenstandort erstellen“ geht auf, wenn Sie im Register

„Kundenstandorte“ im Fenster „Kundenstandorte“ oder „Verbinden“ auf Neuen

Standort hinzufügen klicken.

Wenn Ihnen CCA neu ist, oder Sie zum erstenmal einen Kundenstandort erstellen,

finden Sie weitere Informationen über den Zweck und die Vorteile von

Kundenstandorten zur Geräteverwaltung mit CCA in Kundenstandorte erstellen

und verwalten, Seite 80.

Verwenden Sie dieses Fenster, um einen neuen Kundenstandort zu erstellen und

Geräte zu suchen, die Sie einem Kundenstandort hinzufügen wollen.

Verfahren

Gehen Sie folgendermaßen vor, um einen neuen Kundenstandort zu erstellen:

SCHRITT 1Geben Sie im Abschnitt Kundenstandortinformationen einen Standortnamen

und eine Beschreibung des Kundenstandorts ein.

Der Standortname kann bis zu 64 Zeichen enthalten. Sie können die Zeichen A-Z,

a-z, 0-9, - (Bindestrich) und _ (Unterstrich) verwenden.

Geben Sie im optionalen Feld Standortbeschreibung den Namen ihres

Unternehmens, Ihrer Organisation oder einen anderen bezeichnenden Text ein.

Der Text erscheint als Teil der empfohlenen SSID (Service Set Identifier), wenn Sie

für Ihr Netzwerk eine SSID erstellen.

SCHRITT 2Optional. Klicken Sie auf Verbindungsoptionen, wenn Sie folgendes tun

möchten:

• eine HTTP-Portnummer eingeben (weil die Geräte am Kundenstandort nicht

den Standardport 80 verwenden).

• den Zugangsmodus zur Gerätesuche angeben und den Kundenstandort

zum erstenmal verbinden. Der Standard ist Schreibgeschützt, wenn Sie

bereits mit einem Standort verbunden sind, dessen Zugangsmodus

Schreibgeschützt ist, ansonsten ist es

Schreiben/Lesen.

Cisco Configuration Assistant SBCS Administratorleitfaden 85

Page 86: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Erste KonfigurationsschritteKundenstandorte erstellen und verwalten3

Siehe Verbindungsoptionen, Seite 87.

SCHRITT 3Wählen Sie im Abschnitt Geräte zum Kundenstandort hinzufügen entweder IP-

Adresse für das Gerät angeben oder Geräte erkennen aus.

a. Um am Kundenstandort ein einzelnes, freistehendes Gerät zu suchen und es

hinzuzufügen, wählen Sie Eine Geräte-IP-Adresse angeben aus und geben

dann die IP-Adresse des Geräts ein, das CCA für Sie finden soll.

b. Um am Kundenstandort mehrere Geräte zu suchen und sie hinzuzufügen,

wählen Sie Geräte erkennen aus. In dieser Tabelle finden Sie die Optionen im

Menü Geräte erkennen, die Erklärungen zusätzlicher Einstellungen sowie eine

Beschreibung, was CCA erkennt und in der Gerätetabelle anzeigt.

SCHRITT 4Klicken Sie auf Start.

SCHRITT 5Wenn die Suche beginnt, wird die Schaltfläche Start zur Schaltfläche Stopp. Sie

können jederzeit darauf klicken, um die Suche zu unterbrechen.

Option Was Sie eingeben

müssen

Was CCA anzeigt

Geräte erkennen

> Verwendung

einer Start-IP-

Adresse

Die IP-Adresse eines

Geräts mit Nachbarn,

die Sie Ihrem Standort

hinzufügen möchten

Informationen über das Gerät,

das Sie bestimmt haben und

über die Nachbargeräte, die

das Cisco Suchprotokoll mit

einem Hop-Count von 4

gefunden hat.

Geräte erkennen

> In einem

Subnetz

Eine IP-Adresse und

eine Subnetzmaske,

die ein Subnetz

bestimmen, dessen

Geräte Sie Ihrem

Standort hinzufügen

möchten

Informationen über die Geräte,

die es im Subnetz findet

Geräte erkennen

> In einem IP-

Adressenbereich

Die Start- und End-IP-

Adressen, deren

Bereich die Geräte

einschränkt, die Sie

Ihrem Standort

hinzufügen möchten

Informationen über die Geräte,

die es innerhalb des IP-

Adressenbereichs findet

86 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 87: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Erste Konfigurationsschritte

Kundenstandorte erstellen und verwalten 3

In Automatische Geräteerkennung, Seite 82 finden Sie weitere Informationen

über die Gerätesuche.

SCHRITT 6Geben Sie auf Aufforderung die Anmeldeinformationen für jedes Gerät an.

Möglicherweise werden Sie aufgefordert, die Sicherheitszertifikate mancher

Geräte zu aktzeptieren.

WICHTIG Verwenden Sie als aktivierendes Passwort für Cisco IOS-Geräte

dasselbe Passwort, das Sie auch zur Anmeldung beim Gerät mit CCA verwendet

haben.

Nähere Angaben finden Sie in Passwörter, Seite 83

HINWEIS Nach drei fehlgeschlagenen Authenfizierungsversuchen wird das

Gerätesymbol in der Topologieansicht in rot angezeigt und folgende Nachricht

wird eingeblendet: „Nicht erreichbar: Authorisierung fehlgeschlagen“. Um die

Verbindung erneut aufzubauen, wählen Sie System > Verbinden. Sie werden

aufgefordert, die Sitzung zu schließen und CCA neu zu starten.

SCHRITT 7Falls CCA kein Gerät findet, das Sie an Ihrem Kundenstandort aufnehmen

möchten, versuchen Sie Schritt 3 nochmals mit einer anderen Suchoption.

SCHRITT 8Lokalisieren Sie die Zeile in der Gerätetabelle, deren Geräte Sie dem Standort

nicht hinzufügen wollen und entfernen Sie die Markierungen.

Für jeden Kundenstandort können bis zu 25 Geräte ausgewählt werden. Es gibt

auch Beschränkungen für die Anzahl gewisser Gerätetypen, die es an einem

Kundenstandort geben darf. Siehe Gerätebeschränkungen an

Kundenstandorten, Seite 81.

IP Phones müssen nicht ausdrücklich zum Kundenstandort hinzugefügt werden.

SCHRITT 9Klicken Sie auf OK, um dem Kundenstandort die gewünschten Geräte

hinzuzufügen.

Der neue Kundenstandort wird im Register „Kundenstandorte“ aufgeführt.

Verbindungsoptionen

Dieses Fenster wird geöffnet, wenn Sie im Fenster „Neuen Kundenstandort

erstellen“ oder „Kundenstandort ändern“ auf Verbindungsoptionen klicken.

• Wenn Sie einen Kundenstandort erstellen und Geräte mithilfe einer IP-

Startadresse, eines Subnetzes oder einem IP-Adressenbereich suchen,

verwendet CCA zuerst das HTTPS-Protokoll für die Verbindung. Wenn die

Cisco Configuration Assistant SBCS Administratorleitfaden 87

Page 88: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Erste KonfigurationsschritteKundenstandorte erstellen und verwalten3

Verbindung über HTTPS fehlschlägt, versucht es CCA nochmals mithilfe

von HTTP.

• Wenn Sie die Option „Hostname/IP-Adresse“ für die Verbindung zu einem

Einzelgerät verwenden, dann stellt CCA die Verbindung zum Gerät über das

im Register „Erweiterte Optionen“ ausgewählte Protokoll her. Der Standard

ist HTTPS.

• Bei folgenden Verbindungen zu einem Kundenstandort oder Einzelgerät

verwendet CCA dasselbe Protokoll, dass schon bei der Gerätesuche

verwendet wurde.

Sie können das Feld HTTP-Port nur ändern, wenn Sie einen Kundenstandort

erstellen. Das Feld muss die Nummer des HTTP-Ports enthalten, den CCA zur

Kommunikation mit den Geräten der Community verwenden soll.

Wenn Sie eine andere HTTP-Portnummer als 80 (Standard) eingeben, sollte das

geschehen, bevor Sie dem Standort Geräte hinzufügen. Wenn Sie die Portnummer

hinterher ändern möchten, verwenden Sie das Fenster „HTTP-Port“.

Die für die HTTPS-Verbindungen verwendete Portnummer kann nicht geändert

werden. Sie muss 443 sein.

Sie können nur dann einen Zugangsmodus und eine Berechtigungsebene

auswählen, wenn Sie einen Kundenstandort erstellen. Ihre Auswahl wird zur

Gerätesuche und beim ersten Herstellen der Verbindung zum Stanort verwendet.

Klicken Sie auf OK, wenn Sie mit diesem Fenster fertig sind.

88 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 89: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Erste Konfigurationsschritte

Kundenstandorte erstellen und verwalten 3

Änderung eines Kundenstandorts

Dieses Fenster wird eingeblendet, wenn Sie einen Kundenstandort auswählen und

im Fenster „Verbinden“ oder „Kundenstandorte“ unter dem Register

„Kundenstandorte“auf Ändern klicken.

Über das Fenster „Kundenstandort“ können Sie einem Kundenstandort Geräte

hinzufügen oder sie entfernen. Sie haben auch folgende Möglichkeiten:

• Klicken Sie auf Erweitert, um eine neue HTTP-Portnummer einzugeben,

wenn sich der HTTP-Port für die Geräte am Kundenstandort ändert.

• Geben Sie im Feld Standortbeschreibung den Namen Ihres Unternehmens,

Ihrer Organisation oder einen anderen bezeichnenden Text ein, oder ändern

Sie ihn. Der Text erscheint als Teil der empfohlenen SSID (Service Set

Identifier), wenn Sie für Ihr Netzwerk eine SSID erstellen.

Verfahren

Gehen Sie folgendermaßen vor, um einem Kundenstandort Geräte hinzuzufügen

oder sie zu entfernen:

SCHRITT 1Wählen Sie aus der Liste Suchen eine Option aus. Dann füllen Sie die Felder

unter der Liste aus und klicken auf Start. Weitere Informationen über die Optionen

zum Suchen oder Hinzufügen von Geräten an einem Standort finden Sie unter

Erstellen eines neuen Kundenstandorts, Seite 85.

SCHRITT 2Wenn die Suche beginnt, wird die Schaltfläche Start zur Schaltfläche Stopp. Sie

können jederzeit darauf klicken, um die Suche zu unterbrechen.

SCHRITT 3Falls CCA kein Gerät findet, das Sie an Ihrem Kundenstandort aufnehmen

möchten, versuchen Sie Schritt 1 nochmals mit einer anderen Suchoption.

SCHRITT 4Lokalisieren Sie die Zeilen in der Gerätetabelle, deren Geräte Sie dem Standort

nicht hinzufügen wollen und entfernen Sie die Markierungen. Jeder

Kundenstandort darf bis zu 25 Geräte haben. Es gibt auch Beschränkungen für die

Anzahl gewisser Gerätetypen, die es an einem Kundenstandort geben darf.

Weitere Informationen finden Sie unter Gerätebeschränkungen an

Kundenstandorten, Seite 81.

SCHRITT 5Wenn Sie Geräte entfernen möchten, die am Kundenstandort bereits vorhanden

sind, demarkieren Sie ihre Einträge in der Gerätetabelle.

SCHRITT 6Klicken Sie auf OK, um Ihre Änderungen zu speichern und das Fenster zu

schließen.

Cisco Configuration Assistant SBCS Administratorleitfaden 89

Page 90: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Erste KonfigurationsschritteKundenstandorte erstellen und verwalten3

SCHRITT 7Wählen Sie Home > Topologie Ansichtaus, um die Topologieansicht zu öffnen.

Die Symbole der neu erkannten Geräte werden in der Topologieansicht angezeigt.

SCHRITT 8Um einem bestehenden Kundenstandort ein neues Gerät hinzuzufügen,

rechtsklicken Sie auf das Symbol in der Topologieansicht und wählen aus dem

Popup-Menü Zum Kundenstandort hinzufügen aus.

Hinzufügen eines Geräts zu einen bestehenden Kundenstandort

Sie können auch einem bestehenden Kundenstandort auch Geräte hinzufügen.

Hierfür klicken Sie mit der rechten Maustaste auf ein Kandidatensymbol in der

Topologieansicht und wählen Zum Standort hinzufügen aus. Sie werden

aufgefordert, den Benutzernamen und das Passwort für den Administrator zur

Authentifizierung einzugeben.

Geräte am Kundenstandort anzeigen und aufführen

Gehen Sie folgendermaßen vor, um Geräte am Kundenstandort anzuzeigen und

aufzuführen, und um zu prüfen, ob der Standort die erwarteten Geräte enthält.

SCHRITT 1Wählen Sie Home > Topologie, um die Topologieansicht anzuzeigen.

SCHRITT 2Wählen Sie Überwachen> Inventar aus, um ein Inventar der Geräte am

Kundenstandort anzuzeigen.

Diese Übersicht umfasst die Modellnummern, Seriennummern,

Softwareversionen, IP-Informationen und Speicherorte der Geräte.

SCHRITT 3Wählen Sie Home>Systemsteuerung, um die Systemsteuerungsansicht

anzuzeigen.

SCHRITT 4Wählen Sie Home > Dashboard, um die Sytem-Dashboardansicht anzuzeigen.

90 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 91: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Erste Konfigurationsschritte

Verbindung mit Standort oder Einzelrechner 3

Kundenstandorte verwalten

Zur Verwaltung der Kundenstandorte wählen Sie aus der Funktionsleiste Home >

Kundenstandorte aus.

Vom Fenster „Kundenstandorte“ aus können Sie eine Liste bestehender

Kundenstandorte anzeigen sowie Kundenstandorte erstellen, ändern und löschen.

Verfahren

• Klicken Sie auf Neuen Standort hinzufügen, um das Fenster „Neuen

Kundenstandort erstellen“ zu öffnen. Siehe Erstellen eines neuen

Kundenstandorts, Seite 85.

• Wenn Sie einen Kundenstandort ändern möchten, wählen Sie ihn aus der

Liste aus und klicken auf Kundenstandort ändern, um dieses Fenster zu

öffnen. Siehe Änderung eines Kundenstandorts, Seite 89.

• Wenn Sie einen Kundenstandort löschen möchten, wählen Sie ihn aus der

Liste aus und klicken auf Kundenstandort löschen.

Klicken Sie auf OK, wenn Sie mit diesem Fenster fertig sind.

Verbindung mit Standort oder Einzelrechner

Wenn Sie CCA starten, öffnen sich zwei Fenster: das Cisco Configuration

Assistant-Hauptfenster, das die Benutzerschnittstelle enthält, und das Fenster

„Verbinden“.

Sie können das Fenster „Verbinden“ auch öffnen, indem Sie aus der Menüleiste

System > Verbinden auswählen.

Cisco Configuration Assistant startet in getrennt-Modus, d.h. er ist nicht mit einem

Kundenstandort oder einem Einzelgerät verbunden. In diesem Modus sehen Sie

die Menüleiste im CCA-Fenster, aber nur wenige Elemente in der Funktionsleiste.

Die Funktionsleiste wird nur mit Netzwerkfunktionen erstellt und bestückt, wenn

CCA verbunden ist.

Die folgenden Abschnitte beschreiben, wie Sie jedes der Register im Fenster

„Verbinden“ verwenden:

• Das Register „Kundenstandorte“, Seite 92

• Register „Hostname/IP-Adresse“, Seite 94

• Register „Erweiterte Optionen“, Seite 94

Cisco Configuration Assistant SBCS Administratorleitfaden 91

Page 92: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Erste KonfigurationsschritteVerbindung mit Standort oder Einzelrechner3

Das Register „Kundenstandorte“

Erstellen Sie einen Kundenstandort, um mehrere Geräte auf Ihrem Netzwerk in

einer einzigen Sitzung zu verwalten und zu konfigurieren.

TIPP Wenn Ihnen CCA neu ist, oder Sie zum erstenmal einen Kundenstandort

erstellen, finden Sie weitere Informationen über den Zweck und die Vorteile von

Kundenstandorten zur Geräteverwaltung mit CCA in Kundenstandorte erstellen

und verwalten, Seite 80.

Im Register „Kundenstandorte“ haben Sie folgende Möglichkeiten:

• Erstellen Sie einen neuen Kundenstandort und stellen Sie die Verbindung

dazu her

• Stellen Sie Verbindung zu einem bestehenden Kundenstandort her, indem

Sie ihn aus einer Liste auswählen.

• Ändern oder löschen Sie einen bestehenden Kundenstandort.

Gehen Sie folgendermaßen vor, um einen neuen Kundenstandort zu erstellen und

zu verbinden:

SCHRITT 1Wählen Sie das Register „Kundenstandort“ im Fenster „Verbinden“ aus und

klicken auf „Neuen Standort hinzufügen“. Das Dialogfeld „Neuen Kundenstandort

erstellen“ wird angezeigt.

SCHRITT 2Füllen Sie die Felder im Dialogfeld „Neuen Kundenstandort erstellen“ aus, suchen

Sie die Geräte und fügen Sie sie dem Standort wie in Abschnitt Erstellen eines

neuen Kundenstandorts, Seite 85 beschrieben hinzu.

SCHRITT 3Wenn Sie den Kundenstandort erfolgreich erstellt haben, wird er auf der

Standortliste im Register „Kundenstandorte“ im Fenster „Verbinden“ angezeigt.

SCHRITT 4Klicken Sie auf Verbinden.

Wenn Sie die Verbindung zu einem Kundenstandort herstellen, zeigt CCA eine

Authentifizierung an: der Gerätedialog fordert Sie auf, jedes eindeutige Passwort

einzugeben, das den Mitgliedern des Standorts zugewiesen wurde.

SCHRITT 5Geben Sie auf Aufforderung die Anmeldeinformationen für jedes Gerät an.

Möglicherweise werden Sie aufgefordert, die Sicherheitszertifikate mancher

Geräte zu aktzeptieren.

WICHTIG Verwenden Sie als aktivierendes Passwort für Cisco IOS-Geräte

dasselbe Passwort, das Sie auch zur Anmeldung beim Gerät mit CCA verwendet

haben.

92 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 93: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Erste Konfigurationsschritte

Verbindung mit Standort oder Einzelrechner 3

Nähere Angaben finden Sie in Passwörter, Seite 83

HINWEIS Nach drei fehlgeschlagenen Authenfizierungsversuchen wird das

Gerätesymbol in der Topologieansicht in rot angezeigt und folgende Nachricht

wird eingeblendet: „Nicht erreichbar: Authorisierung fehlgeschlagen“. Um den

Verbindungsversuch zu wiederholen, wählen Sie System > Verbinden aus. Sie

werden aufgefordert, die Sitzung zu schließen udn CCA neu zu starten.

Wenn Sie erfolgreich authentifiziert wurden, wird die CCA-Sitzung aufgebaut. Es

kann nur jeweils eine Sitzung auf einem PC ausgeführt werden.

Wenn Sie mit dem Kundenstandort verbunden sind, zeigt die Statusleiste am

unteren Rand des Fensters die Nachricht „Topologie erkennen“ an, während CCA

die Geräte sucht und die Topologieansicht aufbaut. Siehe Die Topologieansicht,

Seite 34.

Wenn die Information der Netzwerktopologie geladen wurde, werden alle Voice-

Konfigurationsdaten auf dem System eingelesen. Die Statusleiste am unteren

Seitenrand zeigt die Nachricht „Voice-bezogene Daten werden geladen“.

Warten Sie, bis der Ladevorgang der Voice-Konfigurationsdaten abgeschlossen

ist, bevor Sie Fenster mit Voice- oder Telefoniedaten öffnen können.

Geräte, die ein Teil des Standorts sind, werden im linken Rahmen der

Topologieansicht aufgeführt (Switches, Zugangspunkte u.s.w.). IP-Telefone und

Geräte, die kein Teil des Kundenstandorts sind, werden im linken Rahmen unter

„Nachbarn“ aufgeführt. Obwohl IP-Telefone als Nachbarn aufgeführt sind, werden

Sie über CCA konfiguriert.

Kundenstandortmitglieder

Nachbargeräte und IP Phones

Cisco Configuration Assistant SBCS Administratorleitfaden 93

Page 94: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Erste KonfigurationsschritteVerbindung mit Standort oder Einzelrechner3

Wenn Sie eine Sitzung beenden möchten, schließen Sie das CCA-Hauptfenster

oder wählen Sie System > Beenden aus. Sie werden aufgefordert, etwaige

Konfigurationsänderungen, die Sie während der Sitzung an einem Einzelgerät

oder allen Geräten vorgenommen haben, zu speichern.

Zum Ändern der Einstellungen eines bestehenden Standorts wählen Sie ihn aus

der Liste aus und klicken auf Ändern. Siehe Änderung eines Kundenstandorts,

Seite 89.

Wenn Sie einen Kundenstandort löschen möchten, wählen Sie ihn aus der Liste

aus und klicken auf Löschen.

Register „Hostname/IP-Adresse“

Verwenden Sie das Register „Hostname/IP-Adresse“, wenn Sie ein einzelnes,

freistehendes Gerät durch Angabe seines Hostnamen oder die IP-Adresse

verbinden und verwalten möchten.

Gehen Sie folgendermaßen vor, um ein Einzelgerät zu verbinden:

SCHRITT 1Klicken Sie auf die Registerkarte Hostname/IP-Adresse, geben Sie den

Hostnamen und die IP-Adresse ein oder wählen Sie sie aus, und stellen die

Verbindung zum Gerät her.

SCHRITT 2Klicken Sie auf Verbinden.

SCHRITT 3Geben Sie den Benutzernamen und das Passwort für den Administrator zur

Authentifizierung ein.

WICHTIG Verwenden Sie als aktivierendes Passwort für Cisco IOS-Geräte

dasselbe Passwort, das Sie auch zur Anmeldung beim Gerät mit CCA verwendet

haben.

Wenn Sie erfolgreich authentifiziert wurden, wird die CCA-Sitzung aufgebaut. Es

kann nur jeweils eine Sitzung auf einem PC ausgeführt werden.

HINWEIS Nach drei fehlgeschlagenen Authenfizierungsversuchen wird das

Gerätesymbol in der Topologieansicht in rot angezeigt und folgende Nachricht

wird eingeblendet: „Nicht erreichbar: Authorisierung fehlgeschlagen“. Um den

Verbindungsversuch zu wiederholen, wählen Sie System > Verbinden aus. Sie

werden aufgefordert, die Sitzung zu schließen udn CCA neu zu starten.

Register „Erweiterte Optionen“

Im Register Erweiterte Optionen können Sie auswählen, ob Sie für diese

Verbindung eine Schreib-/Leseberechtigung einräumen möchten.

94 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 95: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Erste Konfigurationsschritte

Die CCA-Setup-Assistenten verwenden 3

Wenn Sie „Schreiben/Lesen“ auswählen, haben Sie die Berechtigung,

Netzwerkfunktionen mit CCA zu konfigurieren. Ansonsten wählen Sie

„Schreibgeschützt“ und eine Zugangsstufe zwischen 1 und 15 aus.

Standardmäßig ist der Zugangsmodus „Schreiben/Lesen“.

Die CCA-Setup-Assistenten verwenden

Zusätzlich zur Konfigurations-GUI in Expert-Modus bietet CCA etliche Setup-

Assistenten an, um Ihnen die Konfiguration der Ciscot SBCS-Lösungen, -

Funktionen und Geräte zu erleichtern.

Zum Zugang zu diesen CCA Setup-Assistenten wählen Sie in der CCA-

Funktionsleiste Home aus.

Manche Assistenten sind nur verfügbar, wenn die erforderlichen Geräte Mitglieder

des Kundenstandorts sind, mit dem Sie verbunden sind. Wenn der Kundenstandort

beispielsweise nicht über Wireless-Fähigkeiten verfügt, wird die Option für den

Wireless-Setup-Assistenten nicht angezeigt.

Weitere Informationen hierzu finden Sie in den folgenden Abschnitten:

• Welchen Assistenten verwendet man wann?, Seite 95

• Telefonie-Setup-Assistent, Seite 98

• Sicherheits-Setup-Assistent, Seite 101

• Wireless-Setup-Assistent, Seite 105

• Geräte-Setup-Assitent, Seite 108

• SR520-T1 Konfigurationsprogramm, Seite 108

• Telefon-VPN-Setup-Assistent, Seite 109

• Video-Überwachungs-Setup-Assistent, Seite 112

Welchen Assistenten verwendet man wann?

Jeder CCA Setup-Assistent dient der automatischen Konfiguration und Wartung

bestimmter Geräte, Funktionen und Bereitstellungstypen. Die verfügbaren

Assistenten werden in der folgenden Tabelle zusammengefasst:

Cisco Configuration Assistant SBCS Administratorleitfaden 95

Page 96: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Erste KonfigurationsschritteDie CCA-Setup-Assistenten verwenden3

Assistent Seine Funktionen Wann man diesen Assistenten verwendet:

Weiteres erfahren Sie unter...

Telefonie-Setup-Assistent

Bei einem Cisco SBCS/UC500er System konfiguriert der Telefonie-Setup-Assistent die grundlegenden WAN- und LAN-Einstellungen, die Systemsprache, Telefoniesystemeinstellungen, Voice-Leitungen (außer SIP-Trunks), Voice-Ports, Auto Attendant, Pläne, Telefonbenutzer und Durchwahlen, eingehende Anrufvermittlung und Sammelanschlüsse.

Der Assistent unterstützt alle UC500er Plattformen. Falls der UC500 hinter einen SR500 Sicherheitsrouter oder ein SA500 Sicherheitsgerät geschaltet ist, passt der Assistent die statischen Routen und ACLs automatisch an und entfernt die Firewall vom UC500.

Verwenden Sie diesen Assistenten nur beim ersten Setup. Für diesen Assistenten muss der UC500 die werkseitige Konfiguration aufweisen.

Führen Sie den Telefonie-Setup-Assistenten vor den anderen CCA-Setup-Assistenten aus.

Wenn ein SR520-T1 Sicherheitsrouter die WAN-Verbindung stellt, müssen Sie auch das SR520-T1 Konfigurationsprogramm ausführen. Führen Sie das SR520-T1 Konfigurationsprogramm vor dem Telefonie-Setup-Assistenten aus. Siehe SR520-T1 Konfigurationsprogramm, Seite 108.

Konfigurieren Sie bei SR520 ADSL/Ethernet- und SA 500er Sicherheitsroutern die WAN-Verbindung, bevor Sie den Telefonie-Setup-Assistenten ausführen.

Telefonie-Setup-Assistent, Seite 98

Sicherheits-Setup-Assistent

Der Sicherheits-Setup-Assistent wird nur zur Konfiguration von Daten bei Small-Business-Bereitstellungen mit einem SA500er Sicherheitsgerät als WAN-Randgerät verwendet, sowie bei Cisco Small Business Pro-Switches und Wireless-Zugangspunkten.

Dieser Assistent konfiguriert grundlegende WAN-, LAN- und Wireless-Netzwerk-Einstellungen auf dem SA500er-Sicherheitsgerät. Er dient auch zur automatischen Trunkkonfiguration für angeschlossene Cisco Small Business Pro ESW500er oder CE520er Switches und synchronisiert Wireless-Profile auf integrierten SA500- und externen AP541N-Zugangspunkten, die Mitglieder desselben Kundenstandorts sind.

Verwenden Sie diesen Assistenten beim ersten Setup einer SA500-Datenbereitstellung.

Sie können den Assistenten auch erneut ausführen, um diese Einstellungen für eine bestehende Bereitstellung zu aktualisieren.

Er unterstützt auch einen Zurückspeichermodus, mit dem Sie Einstellungen ohne den SA500 und andere physikalisch mit dem Netzwerk verbundene Geräte vorkonfigurieren können. Im Zurückspeichermodus können Sie die Konfiguration von und zu einer örtlichen Datei exportieren und imporierten, bevor Sie die endgültige Konfiguration übernehmen.

Führen Sie diesen Assistenten vor der Konfiguration der Sicherheitsfunktionen mit dem SA500-Konfigurationsprogramm aus.

Sicherheits-Setup-Assistent, Seite 101

96 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 97: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Erste Konfigurationsschritte

Die CCA-Setup-Assistenten verwenden 3

Geräte-Setup-Assistent

Der Geräte-Setup-Assistent bietet Anweisungen für die Verbindung und Konfiguration grundlegender Geräteeinstellungen, wie z.B. Hostname und IP-Adresse, damit sie durch CCA verwaltet werden können.

Folgende Geräte werden unterstützt:

Cisco Catalyst Express CE520 SwitchesCisco AP521 autonome Zugangspunkte Cisco WLC526 Wireless LAN-ControllerCisco SR-520 ADSL/Ethernet Sicherheitsrouter

Verwenden Sie diesen Assistenten beim ersten Setup dieser Geräte mit der werkseitigen Standardkonfiguration.

Geräte-Setup-Assitent, Seite 108

Wireless-Setup-Assistent

Der Wireless-Setup-Assistent konfiguriert und synchronisiert das Wireless-Netzwerk und die Profileinstellungen für Voice-over-Wireless-Bereitstellungen oder Wireless-Data-Only-Bereitstellungen mit mehreren Accesspoints.

Der Assistent unterstützt integrierte UC500 APs, AP521 autonome Accesspoints, SPA525G und SPA525G2 IP Phones, die in Wireless-G-Modus arbeiten sowie AP541N APs.

Verwenden Sie diesen Assistenten für das erste Setup und die Synchronisierung von Wireless-Profilen für Wireless-Voice und Datenbereistellungen für SPA525G IP Phones und unterstützte APs.

Sie können den Assistenten auch erneut ausführen, um die Wireless-Netzwerk- und Profileinstellungen aktualisieren.

Wireless-Setup-Assistent, Seite 105

Telefon-VPN-Assistent

Der Telefon-VPN-Setup-Assistent konfiguriert VPN-Client-Einstellungen auf Cisco SPA 525G oder SPA525G2 IP Phones, die zur Nutzung an Remote-Standorten bereitgestellt werden sollen.

Der Telefon-VPN-Setup-Assistent kann nicht für Bereitstellungen verwendet werden, in denen der UC500 hinter ein SA500 Sicherheitsgerät geschaltet ist.

Führen Sie diesen Assistenten am Hauptstandort aus, damit der Telefon-VPN-Client für SPA525G IP Phones automatisch konfiguriert wird, die an Remote-Standorten bereitgestellt werden sollen.

Sie können den Assistenten auch erneut ausführen, um die bestehende VPN-Konfiguration der Telefone zu aktualisieren oder zu entfernen.

Es ist empfehlenswert, dass Sie den Telefonie-Setup-Assistenten vor dem Telefon-VPN-Assistenten ausführen.

Telefon-VPN-Setup-Assistent, Seite 109

Assistent Seine Funktionen Wann man diesen Assistenten verwendet:

Weiteres erfahren Sie unter...

Cisco Configuration Assistant SBCS Administratorleitfaden 97

Page 98: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Erste KonfigurationsschritteDie CCA-Setup-Assistenten verwenden3

Telefonie-Setup-Assistent

Wenn Sie den Telefonie-Setup-Assistenten starten möchten, wählen Sie aus der

Funktionsleiste Home > Telefonie-Setup-Assistent aus. Wenn der UC500 am

Kundenstandort die werkseitige Standardkonfiguration aufweist, wird dieser

Assistent automatisch gestartet.

Der Telefonie-Setup-Assistent führt Sie durch die erforderlichen Schritte zur

Konfiguration einer einfachen Telefonielösung.

Der Assistent ist für erste Installationen und Fälle vorgesehen, in denen Sie den

Cisco UC500 auf die werksseitigen Einstellungen zurücksetzen möchten, um die

aktuelle Konfiguration komplett zu ersetzen.

Folgende Einstellungen werden über den Assistenten konfiguriert:

• Einfache Netzwerkeinstellungen, z.B. der WAN-Verbindungstyp

Video-Überwachungs-Setup-Assistent

Der Setup-Assistent für die Video-Überwachung konfiguriert die Kameraeinstellungen und verknüpft die Cisco PVC2300/WVC2300er Business Internet Videokameras mit den SPA 525G und SPA525G2 IP Phones. Dadurch können die Benutzer die Videoausgabe dieser Kameras mit dem eingebauten Video-Monitor auf den SPC 525C und SPA525G2 IP Phones überwachen.

Der Assistent kann für das erste Setup der Video-Überwachungsfunktion auf SPA525G-Telefonen und Cisco PVC2300er/WVC2300er IP-Kameras verwendet werden.

Sie können den Assistenten auch erneut ausführen, um eine bestehende Installation zu aktualisieren.

Führen Sie den Telefonie-Setup-Assistenten vor dem Video-Überwachungs-Setup-Assistenten aus.

Video-Überwachungs-Setup-Assistent, Seite 112

Multisite Manager

Verwenden Sie den Multisite Manager zur Konfiguration und Verwaltung von Cisco SBCS Multisite Voice- und Datenbereitstellungen.

Der Multisite Manager wird zur ersten Konfiguration einer Cisco SBCS Multisite-Bereitstellung verwendet. CCA erkennt keine bestehenden, bandexternen Multisite-Konfigurationen.

Sie können den Multisite Manager auch zum Hinzufügen, Entfernen oder Bearbeiten von Standorten sowie zur Aktualisierung der Einstellungen einer bestehenden Bereitstellung verwenden.

Es ist empfehlenswert, dass Sie den Telefonie-Setup-Assistenten vor dem Multisite Manager ausführen.

Multisite Manager, Seite 493

Assistent Seine Funktionen Wann man diesen Assistenten verwendet:

Weiteres erfahren Sie unter...

98 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 99: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Erste Konfigurationsschritte

Die CCA-Setup-Assistenten verwenden 3

• Telefone, Benutzer und primäre Durchwahlen

• Sammelanschlüsse und Blast-Gruppen

• Trunkeinstellungen (ISDN BRI, ISDN PRI und Analog-Trunks) und

Telefonnummern

• Gebietsspezifischer Wählplan

• Eingehende Anrufvermittlung

• Geschäftspläne

• Auto Attendant-Aktionen und -Ansagen

Wenn Sie den Telefonie-Setup-Assistenten starten, erkennt CCA die Anzahl der

installierten Softwarelizenzen sowie das derzeit installierte UC500 Softwarepaket

und/oder die Cisco IOS-Softwareversion.

Der Telefonie-Setup-Assistent unterstützt auch den Massenimport von Benutzer-

und Telefondaten. Informationen über die Vorbereitung der Daten für den Import

finden Sie in Importieren von Telefondaten für mehrere Benutzer

(Massenbenutzerimport), Seite 340.

Die Tasten zum Aufrufen der Fenster „CCA Software-Upgrades in Expert-Modus“

und „Lizenzverwaltung“ werden bereitgestellt und gestatten Ihnen, Software- und/

oder Lizenz-Upgrades durchzuführen, bevor Sie mit dem Assistenten fortfahren.

Wenn Sie auf diese Schaltflächen klicken, wird der Assistent beendet.

Bevor Sie anfangen

Vor Ausführen des Telefonie-Setup-Assistenten

• Wenn der PC, auf dem CCA ausgeführt wird, mehr als eine

Netzwerkschnittstelle hat (z.B. eine Dual-NIC für verkabelte und kabellose

Netzverbindungen), achten Sie darauf, dass nur eine davon aktiviert ist.

• Deaktivieren Sie alle fremden Firewall- oder TFTP-Dienste auf dem PC mit

CCA.

• Prüfen Sie die Firewall- und Netzwerksicherheitseinstellungen auf Ihrem

PC, um sicherzustellen, dass der TFTP-Datenverkehr zwischen dem PC und

UC500 zulässig ist.

• Achten Sie darauf, dass der PC, auf dem CCA ausgeführt wird, direkt mit

einem LAN-Port auf dem UC500 verbunden ist und eine IP-Adresse vom

UC500 erhalten hat, die DHCP verwendet.

Cisco Configuration Assistant SBCS Administratorleitfaden 99

Page 100: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Erste KonfigurationsschritteDie CCA-Setup-Assistenten verwenden3

• Achten Sie darauf, dass das UC500er System auf die werkseitige

Standardkonfiguration gesetzt ist.

• Downloaden und installieren Sie für Gebiete außerhalb den USA die

Lokalisierungsdateien am entsprechenden Speicherort.

• Stellen Sie sicher, dass Sie alle Informationen haben, die auf der

Begrüßungsseite des Assistenten aufgeführt sind.

• Wenn der UC500 hinter ein SA500er Sicherheitsgerät oder einen SR500er

Sicherheitsrouter geschaltet werden soll, verbinden Sie das UC500 WAN

mit dem SA500 oder SR500 LAN, bevor Sie den Telefonie-Setup-

Assistenten ausführen.

Verwendung des Telefonie-Setup-Assistenten

Wenn Sie diesen Assistenten über die Funktionsleiste aufrufen möchten,

navigieren Sie zu Home > Telefonie-Setup-Assistent.

Die von Ihnen über den Assitenten eingerichtete Konfiguration wird nicht

übernommen, bis die letzte Seite des Assistenten beendet ist. So kehren Sie zu

den zuvor besuchten Seiten der Konfiguration zurück:

• Verwenden Sie die Schaltfläche Zurück.

• Verwenden Sie die Navigationsleiste auf der linken Seite, um zu bestimmten

Seiten in einem Konfigurationsabschnitt zu gelangen.

• Verwenden Sie die Übersichtsseite links und klicken dann auf Fortfahren,

um zur Übersichtsseite zurückzukehren.

Wenn Ihre Änderungen andere Einstellungen beeinträchtigen, die über den

Assistenten konfiguriert wurden, dann zeigen Navigationsmenüpunkte, die rot

hervorgehoben werden, Fehler an, die behoben werden müssen, bevor Sie

fortfahren.

Wenn Sie auf Konfiguration übernehmen klicken, werden die im Assistenten

ausgewählten Einstellungen übernommen. Wenn Sie den Assistenten vor dem

Übernehmen der Konfiguration beenden, werden alle darin konfigurierten

Einstellungen verworfen.

Nachdem die erste Konfiguration über den Assistenten fertiggestellt wurde und

Sie geprüft haben, dass die Grundvernetzung sowie die Voice-Funktionen richtig

funktionieren, fahren Sie mit der Konfiguration zusätzlicher Netze, Sicherheit und

Voice-Funktionen über die Haupt-GUI von Cisco Configuration Assistant fort.

100 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 101: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Erste Konfigurationsschritte

Die CCA-Setup-Assistenten verwenden 3

Weitere Schritte

Folgende Telefoniefunktionen werden nicht über den Telefonie-Setup-Assistenten

konfiguriert:

• Anrufberechtigungen für individuelle Telefone (die Anrufberechtigungen für

Telefone, die über den Assistenten hinzugefügt wurden, sind unbeschränkt)

• Anrufsperre für individuelle Telefone (Anrufsperre ist für Telefone, die über

den Assistenten hinzugefügt wurden, deaktiviert)

• Intercoms, gemeinsame Leitungen, Overlays und Oktalleitungen

• Leitungen für Überwachungs- und Beobachtungsmodus

• SIP-Trunk-Schnittstelle

• Basic ACD (automatische Anrufverteilung)

• Konferenzruf für mehrere Teilnehmer (Ad Hoc/Meet-Me)

• Nachtdienst

• Benutzerdefinierte ausgehende Wählplannummern

• Trunkgruppen und Prioritäten

• Systemkurzwahlen

• Paging-Gruppen

• Anrufübernahmegruppen (Call Pickup)

• Call Park-Durchwahlen

• Konferenzschaltung

• Extension Mobility

In der CCA Online-Hilfe oder anderen Abschnitten in diesem Leitfaden finden Sie

Informationen über die Konfiguration dieser Funktionen in Expert-Modus mit CCA.

Sicherheits-Setup-Assistent

Wenn Sie den Sicherheits-Setup-Assistenten starten möchten, wählen Sie aus der

Funktionsleiste Home > Sicherheits-Setup-Assistent aus.

Cisco Configuration Assistant SBCS Administratorleitfaden 101

Page 102: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Erste KonfigurationsschritteDie CCA-Setup-Assistenten verwenden3

HINWEIS Der Sicherheits-Setup-Assistent dient der Verwendung bei Data-

Only-Bereitstellung mit SA500er Sicherheitsgeräten, ESW500er Switches und

AP541-Zugangspunkten. Wenn Sie eine UC500er Telefonielösung bereitstellen,

führen Sie den Telefonie-Setup-Assistenten aus, um das Netzwerk einzurichten.

Der Sicherheits-Setup-Assistent kann zum ersten Setup oder zur Bearbeitung

bestehender Konfigurationen verwendet werden, wie hier beschrieben:

• Übersicht

• Zurückspeichern der Konfiguration

• Downloaden und Installieren der neuesten Firmware für SA500,

ESW500 und AP541N Geräte

• Verwendung des Sicherheits-Setup-Assistenten

• Weitere Schritte

Übersicht

Cisco SA500er Sicherheitsgeräte bieten WAN-Konnektivität, Routing, Firewall,

Sicherheit, Remote-Zugang und Wireless-Zugang für Small Business-Netze.

Der Sicherheits-Setup-Assistent zeigt Ihnen die erforderlichen Schritte zur

Konfiguration von Wireless-Netzwerkeinstellugnen für ein Cisco SA500er

Sicherheitsgerät in einem Small Business Data-Only-Netzwerk. Der Assistent

synchronisiert auch Wireless-Profilinformationen für integrierte SA500 Wireless-

und AP541N-Zugangspunkte, die Mitglieder des CCA-Kundenstandorts sind.

Wenn Sie die Konfiguration über den Assistenten übernehmen, richtet CCA

automatisch 802.1q-Trunking ein und synchronisiert Wireless-LAN (WLAN)-Daten

sowie Gastprofileinstellungen für verbundene Cisco Small Business Pro-Geräte,

wie beispielsweise ESW500er Switches und AP541N-Zugangspunkte.

Zurückspeichern der Konfiguration

Wenn CCA erkennt, dass der Kundenstandort, mit dem Sie verbunden sind, nicht

über einen SA500 verfügt, wird der Assistent automatisch in

Zurückspeichermodus ausgeführt.

Im Zurückspeichermodus können Sie Einstellungen vorkonfigurieren und Ihren

Fortschritt zu jedem Zeitpunkt im Assistenten speichern, indem Sie Konfiguration

von Datei exportieren auswählen. Um mit der Konfiguration fortzufahren, starten

Sie den Assistenten neu und wählen Konfiguration von Datei importieren aus.

102 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 103: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Erste Konfigurationsschritte

Die CCA-Setup-Assistenten verwenden 3

Sobald die Ausrüstung verfügbar ist und Sie mit dem Kundenstandort verbunden

sind, starten Sie den Assistenten neu, importieren Ihre zuvor gespeicherte

Konfiguration, machen die erforderlichen Änderungen und übernehmen die

Konfiguration.

Downloaden und Installieren der neuesten Firmware für SA500, ESW500 und

AP541N Geräte

Wenn Sie mit einem CCA-Kundenstandort verbunden sind, am dem es einen

SA500 gibt, wird die aktuelle Firmware-Version angezeigt. Sie benötigen Version

1.1.21 oder neuer der SA500-Firmware.

Um die neueste Firmware von Cisco.com zu erhalten, folgen Sie den folgenden

Links. Sie benötigen ein Cisco.com Login.

• Software-Downloads für SA500er Sicherheitsgeräte sind auf

www.cisco.com/go/sa500software verfügbar.

• Für ESW500er Switches gibt es auf www.cisco.com/go/esw500help einen

Link zu den Software-Downloads. Klicken Sie auf die Registerkarte

Ressourcen und wählen Sie den Firmware-Link unter Firmware and

Release Notes (Firmware und Freigabevermerke) aus.

• Software-Downloads für AP541N-Zugangspunkte sind auf www.cisco.com/

go/ap500software verfügbar.

Wenn Sie mit dem Software-Download fertig sind, klicken Sie auf die Schaltfläche

Software-Upgrade im Assistenten oder wählen Sie aus der CCA-Funktionsleiste

Wartung > Software-Upgrade aus, um das Fenster „CCA Software-Upgrade“ zu

öffnen.

Befolgen Sie die Anleitungen in der CCA-Online-Hilfe, um die Firmware dieser

Geräte zu aktualisieren. Siehe Software-Upgrades, Seite 560.

Verwendung des Sicherheits-Setup-Assistenten

Wenn Sie den Assistenten starten möchten, wählen Sie aus der Funktionsleiste

Home > Sicherheits-Setup-Assistent aus.

Folgen Sie den Anweisunge auf dem Bildschirm im Assistenten, um folgende

Einstellungen zu konfigurieren:

• Administrator-Passwort (aus Sicherheitsgründen müssen Sie das Cisco

Standardpasswort ändern)

• Zeitzone, Sommerzeitoption und NTP-Server

Cisco Configuration Assistant SBCS Administratorleitfaden 103

Page 104: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Erste KonfigurationsschritteDie CCA-Setup-Assistenten verwenden3

Sie können die Systemzeit auf dem SA500 nicht von Hand einstellen. Daher

ist ein NTP-Server erforderlich. Die Standardserver (0.us.pool.ntp.org und

1.us.pool.ntp.org) umfassen die USA, aber keine globale Zone.

• WAN-Verbindung (DHCP, Static IP oder PPPoE)

• Daten-VLAN

• Statische Routen

• Wireless-Gastnetz

• Wireless-SSID, -VLAN ID und Profilinformationen für Daten- und Gastnetze.

Wenn Sie die Konfiguration übernehmen, synchronisiert der Assistent diese

Wireless-Profileinstellungen mit dem integrierten SA520W-Zugangspunkt

und allen AP541N-Zugangspunkten im Netz. Für die Synchronisierung

müssen diese Accesspoints Mitglieder des CCA-Kundenstandorts sein, mit

dem Sie verbunden sind.

Die bestehende Konfiguration wird durch die neue ersetzt.

Die WPA2-Sicherheit mit TKIP + CCMP-Verschlüsselung wird für den

Wireless-Sicherheitstyp automatisch konfiguriert.

Sie können den Assistenten jederzeit neu ausführen, um diese Einstellungen zu

aktualisieren.

Weitere Schritte

Wenn Sie mit dem Sicherheits-Setup-Assistenten fertig sind, können Sie mit der

rechten Maustaste auf das SA500-Symbol in der Topologieansicht klicken und

Konfigurationsprogramm auswählen, um die Web-basierte SA500-

Verwaltungssoftware auszuführen.

Im SA500-Konfigurationsprogramm können Sie die Sicherheitsfunktionen für den

Kundenstandort konfigurieren, z.B. die Firewall und DMZ, URL-Filterung, IPS

(Intrusion Prevention System), Portweiterleitung und SSL VPN. Diese Funktionen

werden nicht mit CCA konfiguriert.

Der Cisco ProtectLink Gateway ist ein gehosteter Sicherheitsdienst, der Spam

blockiert und URLs filtert, um zu verhindern, dass unerwünschte Inhalte in Ihr

Geschäftsnetz eindringen. Befolgen Sie die Anweisungen im

Administrationsleitfaden für Cisco SA500er Sicherheitsgeräte, um den

Aktivierungscode zu erhalten und den ProtectLink-Dienst auf dem SA500 zu

aktivieren. Weiteres erfahren Sie unter www.cisco.com/go/protectlink.

104 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 105: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Erste Konfigurationsschritte

Die CCA-Setup-Assistenten verwenden 3

Weitere Informationen erhalten Sie im Administrationsleitfaden für Cisco

SA500er Sicherheitsgeräte, der auf Cisco.com unter der folgenden URL

bereitsteht:

www.cisco.com/go/sa500

Klicken Sie auf die Registerkarte Ressourcen und blättern zum Abschnitt

Technische Unterlagen, um den Administrationsleitfaden und andere relevante

Links zu finden.

Wireless-Setup-Assistent

Wenn Sie den Wireless-Setup-Assistenten starten möchten, wählen Sie aus der

Funktionsleiste Home > Wireless-Setup-Assistent aus. Die Menüoption

„Wireless-Setup-Assistent“ ist nur dann verfügbar, wenn der Kundenstandort, mit

dem Sie verbunden sind, über Wireless-Fähigkeiten verfügt.

• Übersicht

• Bevor Sie anfangen

• Verwendung des Wireless-Setup-Assistenten

Übersicht

Verwenden Sie den Wireless-Setup-Assistenten zur automatischen Konfiguration

der Wireless-Einstellungen für mehrere Accesspoints oder zur Konfiguration der

Cisco SBCS Voice-over-Wireless-Lösungen mit Cisco SPA525G Telefonen, die in

Wireless-G-Modus betrieben werden. Die Wireless-Netzwerk- und

Profileinstellungen zwischen den Accesspoints und SPA525G Telefonen, die

Mitglieder des Kundenstandorts sind, werden synchronisiert. Alle UC500er

Modelle werden unterstützt.

Folgende Wireless-Geräte werden unterstützt:

• Integrierte UC500er Accesspoints

• Cisco Small Business Pro AP541N Accesspoints

• Cisco AP521 Wireless Zugangspunkte

WICHTIG Wenn Clustering für AP541N-Zugangspunkte aktiviert ist, die ein Teil

des CCA-Kundenstandorts sind, dann führen Sie den Wireless-Setup-Assistenten

nicht zur Konfiguration dieser Zugangspunkte aus.

Cisco Configuration Assistant SBCS Administratorleitfaden 105

Page 106: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Erste KonfigurationsschritteDie CCA-Setup-Assistenten verwenden3

Wenn Sie Cisco AP541N Accesspoints mit SPA525G/SPA525G2-Telefonen

verwenden, dann befolgen Sie die SBCS-Bereitstellungsrichtlinien, wie im Cisco

SBCS 2.0 Voice-Over-Wireless Bereitstellungsleitfaden beschrieben. Dieser

Leitfaden steht auf Cisco.com unter folgender URL zur Verfügung:

www.cisco.com/en/US/docs/voice_ip_comm/sbcs/deployment_guides/

voice_over_wireless/sbcs_20_vowifi_deployment_guide.pdf

Cisco 7921 und 7925 Telefone können mit SBCS 2.0 Voice-over-Wireless-

Lösungen verwendet werden, die AP541N-Accesspoints nutzen. Der Wireless-

Setup-Assistent synchronisiert jedoch die Wireless-Profileinstellungen für diese

Telefone nicht automatisch.

Wenn Sie ältere Cisco AP 521 autonome Accesspoints mit SPA525G/SPA525G2

IP Phones verwenden, befolgen Sie die Referenzdesigns und Richtlinien, die im

Cisco SPA525G Wireless Deployment Guide for Cisco SBCS (Cisco SPA525G

Wireless-Bereitstellungsleitfaden für Cisco SBCS) angegeben sind. Dieser

Leitfaden steht auf Cisco.com unter folgender URL zur Verfügung:

www.cisco.com/en/US/docs/voice_ip_comm/sbcs/deployment_guides/

spa525g_phone/sbcs_spa525g_wireless_deployment_guide.pdf

Bevor Sie anfangen

Ihr System muss folgende Anforderungen erfüllen:

• Für AP541N-Unterstützung durch den Wireless-Setup-Assistenten ist die

CCA Version 2.2(2) oder neuer erforderlich.

• SPA525G IP Phones müssen mit Firmwareversion 7.1.3 oder neuer

ausgeführt werden

• UC500 Softwarepaket 7.0 oder neuer

• AP 541N-Accesspoints müssen mit Firmwareversion 1.8.0 oder neuer

ausgeführt werden.

• SPA 525G/SPA525G2 Telefone, die kabellos verbunden werden sollen,

benötigen ein externes PA100 Netzteil.

Vor dem Ausführen des Wireless-Setup-Assistenten benötigen Sie folgendes:

• Sammeln Sie folgenden Informationen: SSIDs und Passwörter (Preshared

Keys), die Sie für die Wireless-Daten-, Voice- und Gastnetze verwenden

möchten.

• Verbinden Sie alle externen Accesspoints (AP541Ns oder AP521s) mit dem

UC 500.

106 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 107: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Erste Konfigurationsschritte

Die CCA-Setup-Assistenten verwenden 3

• Verbinden Sie alle SPA525G/SPA525G2-Telefone direkt mit der LAN-Seite

des UC500 für die Wireless-Profilsynchronisierung.

• Erstellen Sie einen CCA-Kundenstandort für den UC500, die Telefone und

Zugangspunkte.

• Stellen Sie die Verbindung zum Kundenstandort her und prüfen Sie, ob die

externen Accesspoints Mitglieder des Standorts sind.

Verwendung des Wireless-Setup-Assistenten

Wenn Sie den Wireless-Setup-Assistenten ausführen möchten, stellen Sie die

Verbindung zum Kundenstandort her, den Sie erstellt haben, und wählen Sie aus

der Funktionsleiste Home > Wireless-Setup-Assistent aus.

Befolgen Sie die Anweisungen auf dem Bildschirm, um folgende Einstellungen zu

konfigurieren:

• Aktivieren Sie den Wireless-Modus auf den SPA525G/SPA525G2-

Telefonen.

• Konfigurieren Sie SSIDs, Passwörter (Preshared Keys) für Wireless-Daten-

und Voice-Netze.

• Wählen Sie aus, ob Sie SSID-Broadcast aktivieren möchten.

• Aktivieren Sie ggf. das Gastnetzwerk und konfigurieren Sie die SSID, das

Passwort (Preshared Key) und wählnen Sie aus, ob Sie SSID-Broadcast

aktivieren möchten.

Folgende Hinweise gelten für VLAN-IDs, die vom Wireless-Setup-Assistenten

konfiguriert wurden:

• Die Voice-Netzwerk-VLAN-ID ist auf 1 eingestellt (Wert von CCA reserviert).

• Die Daten-Netzwerk-VLAN-ID ist auf 100 eingestellt (Wert von CCA

reserviert).

• Die Gast-Netzwerk-VLAN-ID ist auf 25 eingestellt (Wert von CCA reserviert).

- Wenn die Cisco-Gast-SSID auf einem Gerät am Kundenstandort bereits

besteht, ihre VLAN-ID jedoch nicht auf 25 eingestellt ist, dann wird die

bestehende Cisco-Gast-SSID gelöscht und neu erstellt. Ihre VLAN-ID

wird auf 25 festgelegt.

- Wenn die Cisco-Gast-SSID auf einem Gerät am Kundenstandort bereits

besteht und die VLAN-ID bereits auf 25 festgelegt ist, dann wird die

Konfiguration nicht geändert.

Cisco Configuration Assistant SBCS Administratorleitfaden 107

Page 108: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Erste KonfigurationsschritteDie CCA-Setup-Assistenten verwenden3

Der Assistent konfiguriert QoS-Einstellungen auf AP541N-Zugangspunkten und

die WPA2-PSK-Verschlüsselung für die Wireless-Sicherheit. Sie brauchen diese

Optionen nicht anzugeben.

Sie können den Assistenten jederzeit neu ausführen, um diese Einstellungen zu

aktualisieren. Jedesmal, wenn Sie den Assistenten ausführen, überschreibt er die

bestehenden Werte mit den neuen Einstellungen.

Geräte-Setup-Assitent

Geräte, die neu sind oder auf die werkseitigen Grundeinstellungen zurückgesetzt

wurden, müssen eingerichtet werden. Verwenden Sie den Geräte-Setup-

Assistenten, um diese Geräte für die Verwaltung mit CCA bereitzumachen. Wenn

Sie den Assistenten starten möchten, wählen Sie aus der Funktionsleiste Home >

Sicherheits-Setup-Assistent aus. Befolgen Sie die schrittweisen Anleitungen auf

dem Bildschirm, um das Gerät einzurichten.

HINWEIS Der Cisco SR520-T1 Sicherheitsrouter verfügt über sein eigenes

Setup-Programm, das SR520-T1 Konfigurationsprogramm. Dieses Setup-

Programm wird automatisch gestartet, wenn das SR520-T1 Gerät mit einem

UC500 verbunden wird und auf die werkseitige Grundkonfiguration eingestellt ist.

Siehe SR520-T1 Konfigurationsprogramm, Seite 108.

Sie können diese Geräte mithilfe des Geräte-Setup-Assistent konfigurieren.

• Cisco SR-520 ADSL/Ethernet Sicherheitsrouter

• Cisco CE520 Switches

• Cisco AP521 Wireless Zugangspunkte

• Cisco WLC526 Wireless-LAN-Controller

Der Cisco AP541N Dual-Band Single-Radio Wireless-Accesspoint kann nicht mit

dem Geräte-Setup-Assistenten konfiguriert werden.

SR520-T1 Konfigurationsprogramm

Wenn an Ihrem Standort ein SR520-T1 Sicherheitsrouter vorhanden ist, der auf die

werksseitige Grundeinstellung eingestellt ist, dann wählen Sie Home > SR520-T1

Konfigurationsprogramm für folgendes:

• Einrichten der T1 WAN-Verbindung

• Änderung der Grundeinstellung der LAN0 IP-Adresse beim ersten Setup

(optional)

108 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 109: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Erste Konfigurationsschritte

Die CCA-Setup-Assistenten verwenden 3

• Ansicht der Diagnoseinformationen und Ausführen von Ping-Tests zum

Prüfen der Konnektivität

• Aufrüsten der SR520-T1 Software

Wichtige Informationen über die Voraussetzungen und schrittweise Verfahren

finden Sie in der Schnellanleitung für Cisco Small Business Pro SR520-T1

Sicherheitsrouter und der Anwendungsnotiz für das UC500 und SR520-T1

Sicherheitsrouter-Setup unter Cisco.com.

Sobald Sie die T1-Verbindung konfiguriert haben, verwenden Sie CCA in Expert-

Modus, um zusätzliche Einstellungen und Funktionen zu konfigurieren, wie

beispielsweise NAT, Firewall und DMZ, Administratorkonten, DNS, Hostname, NTP,

SNMP, Static Routes sowie lizenzierte Sicherheitsfunktionen (IPS, SSL VPN und

URL-Filterung).

Telefon-VPN-Setup-Assistent

HINWEIS: Der Telefon-VPN-Setup-Assistent kann nicht für Bereitstellungen

verwendet werden, in denen der UC500 hinter ein SA500 Sicherheitsgerät

geschaltet ist.

Wenn Sie den Telefon-VPN-Setup-Assistenten starten möchten, wählen Sie aus

der Funktionsleiste Home > Telefon-VPN-Setup-Assistent aus. Die Menüoption

„Telefon-VPN-Setup-Assistent“ ist nur dann verfügbar, wenn der Kundenstandort,

mit dem Sie verbunden sind, über mindestens ein SPA525G oder SPA525G2 IP-

Telefon verfügt.

• Übersicht

• Bevor Sie anfangen

• Starten und Verwenden des Telefon-Setup-Assistenten

• Aktivieren von Telefon-VPN am Remote-Standort

• Änderung der Telefon-VPN-Einstellungen nach der ursprünglichen

Konfiguration

Cisco Configuration Assistant SBCS Administratorleitfaden 109

Page 110: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Erste KonfigurationsschritteDie CCA-Setup-Assistenten verwenden3

Übersicht

Verwenden Sie den Telefon-VPN-Setup-Assistent zur Konfiguration der VPN-

Client-Einstellungen auf Cisco SPA 525G oder SPA525G2 IP Phones, die zur

Nutzung an Remote-Standorten bereitgestellt werden sollen.

• Im Büro — Verbinden Sie die IP Phones mit dem UC500 und konfigurieren

die Benutzerdurchwahlen mit CCA. Dann führen Sie zur Konfiguration von

VPN-Client-Einstellungen den Assistenten auf den Telefonen aus und richten

VPN-Benutzerkonten auf dem Server ein. Wenn das Telefon konfiguriert ist,

können Sie es ausstecken und an den Remote-Standort schicken.

• Am Remote-Standort — Der Remote-Benutzer verbindet das Telefon am

Remote-Standort mit dem Netzwerk und aktiviert den VPN-Client darauf.

Das Telefon leitet mithilfe der vorkonfigurierten Einstellungen die

Verbindung zum UC500 über einen gesicherten VPN-Tunnel ein. Sobald das

Telefon mit dem VPN verbunden ist, wird es wie jedes andere Telefon am

Hauptstandort angezeigt. Gespräche zwischen dem Haupt- und Remote-

Standort werden über das VPN geleitet.

Sie können den Telefon-VPN-Setup-Assistenten ggf. erneut ausführen, um Telefon-

VPN-Einstellungen auf Telefonen hinzuzufügen, zu bearbeiten oder zu entfernen,

um beispielsweise ein Telefon am Hauptstandort neu bereitzustellen, zusätzliche

VPN-aktivierte Telefone zu konfigurieren oder den mit dem Telefon verknüpften

Benutzer zu ändern.

Bevor Sie anfangen

Bevor Sie den Telefon-VPN-Setup-Assistenten starten, muss Ihr System folgende

Voraussetzungen erfüllen:

• SSL VPN-Server und Anyconnect-Client-Einstellungen müssen für den

Standort konfiguriert sein. Falls SSL VPN nicht konfiguriert ist, werden Sie

gebeten, dies nachzuholen, bevor Sie fortfahren.

Für die SSL VPN-Serverkonfiguration ist eine statische IP-Adresse für die

WAN-Verbindung erforderlich. Sie müssen auch den Full-Tunnel-Modus

aktivieren und das SSL VPN-Anyconnect Client-Paket für Microsoft

Windows installieren. Der Split-Tunnel-Modus wird für das Telefon-VPN nicht

unterstützt.

• Auf allen IP Phones, die für VPN konfiguriert werden sollen, muss die neueste

Telefonfirmware installiert sein. Version 7.4.2 oder neuer ist erforderlich.

• Die IP-Telefone müssen eingeschaltet und entweder über einen LAN-Port

auf dem UC500 oder über einen Switch oder einen Wireless-AP mit dem

UC500 verbunden sein.

110 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 111: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Erste Konfigurationsschritte

Die CCA-Setup-Assistenten verwenden 3

• Wenn Sie die Gesamtanzahl simultaner VPN-Verbindungen für einen

Kundenstandort berechnen, achten Sie darauf, die VPN-Verbindungen

einzuschließen, die für IP-Telefon-VPNs verwendet werden.

Die UC520er und UC540er Plattformen unterstützen maximal 10 VPN-

Verbindungen gleichzeitig. Die UC560er Plattform unterstützt maximal 20

simultane VPN-Verbindungen.

• Die IP-Telefone müssen auf dem UC500 registriert sein und eine Durchwahl

anzeigen.

• Sie müssen für den Kundenstandort mithilfe des Telefonie-Setup-

Assistenten oder mit dem CCA Expert-Modus GUI grundlegende Netzwerk-

und Telefonieeinstellungen konfigurieren.

• Zur einfacheren Nutzung sollten die Benutzerdurchwahleinstellungen, z.B.

Telefonbenutzerkennung, Passwort und Telefontasten, konfiguriert sein,

bevor Sie den VPN-Telefon-Setup-Assistenten ausführen. Es handelt sich

dabei nur um eine Empfehlung. Die Benutzerdurchwahleinstellungen können

auch noch bearbeitet werden, nachdem Sie den Telefon-VPN-Setup-

Assistenten ausgeführt haben.

Starten und Verwenden des Telefon-Setup-Assistenten

Wenn Sie den Telefon-VPN-Setup-Assistenten starten möchten, wählen Sie Home

> Telefon-VPN-Setup-Assistent aus.

Der Assistent sucht die mit dem UC500 verbundenen SPA525G und SPA525G2-

Telefone und zeigt die MAC-Adresse, Durchwahl und Telefonbenutzerkennung an,

um Ihnen die Erkennung der Telefone zu erleichtern.

Befolgen Sie die Anweisungen des Assistenten, um Telefone auszuwählen und

einen VPN-Benutzernamen mit Passwort für das VPN-Konto einzugeben, um es

mit dem Telefon zu verknüpfen.

Beim Konfigurieren jedes Telefons wird die Statusspalte aktualisiert, um Erfolg

oder Fehler anzuzeigen. Wenn die Konfiguration eines Telefons fehlschlägt, fährt

der Assistent mit dem nächsten Telefon auf der Liste fort.

Aktivieren von Telefon-VPN am Remote-Standort

Der Telefonbenutzer am Remote-Standort muss folgende Schritte ausführen, um

das IP-Telefon einzurichten und es mit dem VPN zu verbinden.

Cisco Configuration Assistant SBCS Administratorleitfaden 111

Page 112: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Erste KonfigurationsschritteDie CCA-Setup-Assistenten verwenden3

SCHRITT 1Schließen Sie das IP-Telefon an eine Stromquelle an.

SCHRITT 2Verbinden Sie das Telefon mit dem Netzwerk am Remote-Standort (Wohnort

oder Remote-Büro).

SCHRITT 3Warten Sie, bis das Telefon aktiviert wird und erhalten Sie eine IP-Adresse vom

Netzwerk am Remote-Standort.

Das Telefon stellt die Verbindung zum VPN-Server automatisch her.

Wenn Sie nicht möchten, dass sich das Telefon automatisch mit dem VPN-Server

verbindet, dann stelllen Sie die Option Bei Systemstart verbinden auf dem

SPA525G/SPA 525G2 IP-Telefon auf AUS ein. Um auf diese Einstellung

zuzugreifen, drücken Sie auf dem Telefon auf die Taste Einstellungen und gehen

zu Informationen und Einstellungen > Netzwerkkonfiguration > VPN.

Weitere Informationen über Cisco SPA525G/SPA525G2 IP-Telefone finden Sie

unter dieser URL:

www.cisco.com/go/500phones

Änderung der Telefon-VPN-Einstellungen nach der ursprünglichen

Konfiguration

Sie können den Telefon-VPN-Assistenten erneut ausführen, um die VPN-

Einstellungen für zusätzliche, unterstützte IP-Telefone zu konfigurieren, bestehende

VPN-Einstellungen zu bearbeiten oder VPN-Einstellungen von der

Telefonkonfiguration zu entfernen.

Um eine bestehende VPN-Konfiguration von Telefonen zu entfernen, führen Sie

den Telefon-VPN-Setup-Assistenten erneut aus und demarkieren die Telefone in

der Liste verfügbarer Telefone, bevor Sie die Konfiguration übernehmen.

Video-Überwachungs-Setup-Assistent

Wenn Sie den Video-Überwachungs-Setup-Assistenten starten möchten, wählen

Sie aus der Funktionsleiste Home > Video-Überwachungs-Setup-Assistent aus.

Die Menüoption „Video-Überwachungs-Setup-Assistent“ ist nur dann verfügbar,

wenn der Kundenstandort, mit dem Sie verbunden sind, über mindestens ein

SPA525G oder SPA525G2 IP-Telefon und eine Cisco PVC2300 oder WVC2300

Business Internet Videokamera verfügt.

• Übersicht

112 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 113: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Erste Konfigurationsschritte

Die CCA-Setup-Assistenten verwenden 3

• Bevor Sie anfangen

• Vorbereitung von IP-Kameras und Telefonen für die Video-

Überwachung

• Starten und Verwenden des Telefon-Setup-Assistenten

• Konfiguration der PVC2300/WVC2300 Videoeinstellungen

• Video auf SPA525G/SPA525G2 IP Phones ansehen

• Änderung der Video-Überwachungseinstellungen nach der

ursprünglichen Konfiguration

Übersicht

Der Video-Überwachungs-Setup-Assistent führt Sie durch die erforderlichen

Schritte für die Konfiguration der Kameraeinstellungen sowie für die Verknüpfung

der Cisco 2300er Business Internet Videokameras mit den SPA525G/SPA525G2

IP Phones. Dadurch können die Benutzer die Videoausgabe der Kameras mit dem

eingebauten Kamera-Viewer auf den SPA525G/SPA525G2 IP Phones

überwachen.

Jedes SPA525G/SPA525G2 IP Phone kann Video von bis zu vier (4) Cisco 2300er

Business Internet Videokameras empfangen. PVC2300 (verkabelt, PoE) und

WVC2300 (kabellos, nicht-PoE) Kameras sind unterstützt.

Folgende Beschränkungen gelten für die Videoüberwachung auf SPA525G/

SPA525G2-Telefonen:

• Während der Videoüberwachung mit dem SPA525G/SPA525G2-Telefon

können dennoch Anrufe getätigt und empfangen werden. Eingehende

Gespräche ändern jedoch nicht den Display-Fokus, und die einzige optische

Anzeige ist eine Blinklicht, die mit der angerufenen Leitung verknüpft ist. Um

eingehende Anrufe zu beantworten, drücken Sie die Leitungstaste.

• Wenn Sie auf dem Telefon Video anzeigen, wird die Videoanwendung

beendet, wenn Sie einen ausgehenden Anruf tätigen. Sie wird nicht

automatisch wieder aufgenommen.

• Zwischen IP Phone und den Kameras besteht keine Audio-Integrierung.

• Sie können auf den SPA525G/SPA525G2-Telefonen nicht gleichzeitig den

VPN-Client aktivieren und Videoüberwachung durchführen.

• Die Klappenzugangssteuerung vom SPA525G/SPA525G2-Telefon über die

GPIO-Ports auf der Rückseite der Kamera wird nicht unterstützt.

Cisco Configuration Assistant SBCS Administratorleitfaden 113

Page 114: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Erste KonfigurationsschritteDie CCA-Setup-Assistenten verwenden3

Bevor Sie anfangen

Bevor Sie den Video-Überwachungs-Setup-Assistenten starten, stellen Sie sicher,

dass Ihr System folgende Voraussetzungen erfüllt:

• Die grundlegenden Netzwerk- und Telefonieeinstellungen für den

Kundenstandort wurden mithilfe des Telefonie-Setup-Assistenten oder dem

CCA GUI in Expert-Modus konfiguriert.

• Auf den Cisco SPA525G/SPA525G2 IP Phones muss die Telefon-

Firmwareversion 7.4.3 oder neuer ausgeführt werden und sie müssen

Mitglieder des CCA-Kundenstandorts sein, mit dem Sie verbunden sind.

Siehe Vorbereitung von IP-Kameras und Telefonen für die Video-

Überwachung, Seite 117.

• Auf den gewerblichen Cisco 2300er Internet-Videokameras muss die

Kamera-Firmwareversion 1.1.1.4 oder neuer ausgeführt werden und sie

müssen Mitglieder des CCA-Kundenstandorts sein, mit dem Sie verbunden

sind. Den Kameras muss eine statischen IP-Adresse zugewiesen sein.

Wenn Sie WVC2300-Kameras verwenden (Wireless, nicht-PoE), dann

müssen die Standard-SSID- (ciscosb) und Wireless-Profileinstellungen so

konfiguriert sein, dass sie mit denen des Zugangspunkts und es UC500

übereinstimmen.

Wo Sie die neueste Kamera-Firmware downloaden und wie Sie sie aufrüsten

können, erfahren Sie in Vorbereitung von IP-Kameras und Telefonen für

die Video-Überwachung, Seite 117.

• Der PC, auf dem CCA ausgeführt wird, muss mit einem CCA-

Kundenstandort verbunden sein, der den UC500, die SPA525G/SPA525G2

IP Phones und die Cisco PVC2300er/WVC2300er Kameras enthält.

Starten und Verwenden des Video-Überwachungs-Setup-Assistenten

SCHRITT 1Wenn alle Kameras dem Kundenstandort hinzugefügt sind, wählen Sie Home >

Video-Überwachungs-Setup-Assistent, um den Assistenten zu starten.

SCHRITT 2Befolgen Sie die Anweisungen auf dem Bildschirm im Assistenten, um die

Kameraeinstellungen zu konfigurieren und die Kameras mit IP-Telefonen zu

verknüpfen:

a. Sie können für jede Kamera in der Liste einen Kameranamen und die

Ortsbeschreibung bearbeiten, einen Benutzernamen mit Passwort eingeben

und eine Durchwahl angeben.

114 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 115: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Erste Konfigurationsschritte

Die CCA-Setup-Assistenten verwenden 3

Mit dem im Assistenten konfigurierten Benutzernamen mit Passwort erhalten

Sie über CCA administrativen Zugang zur Kamera, um Konten mit

Überwachungsrechten auf den Kameras zu erstellen, die von den IP-Telefonen

verwendet werden. Die im Feld Durchwahl für Anruf angegebene

Telefonnummer ist die Durchwahl oder Telefonnummer, die gewählt wird, wenn

ein Benutzer auf seinem IP-Telefon die Softkeytaste Anrufen drückt, während

er die Videoausgabe der Kamera anzeigt.

b. Verknüpfen Sie die SPA525G/SPA525G2 IP Phones mit IP-Kameras. Jedes IP-

Telefon kann mit bis zu vier (4) Kameras verknüpft werden.

SCHRITT 3Prüfen Sie die Einstellungen und übernehmen Sie die Konfiguration.

Die Videokameras und verknüpften IP-Telefone werden neu gestartet, nachdem

die Konfiguration übernommen wurde.

WICHTIG Befolgen Sie die Anweisungen im Abschnitt Konfiguration der

PVC2300/WVC2300 Videoeinstellungen, Seite 115, um die Videoeinstellungen

für die Kameras zu konfigurieren, die Video-Ausgabe an die Telefone senden

sollen.

Konfiguration der PVC2300/WVC2300 Videoeinstellungen

Sie müssen die MJPEG-Videoeinstellungen auf den WVC2300/PVC2300 Kameras

auf das für die SPA525G-Integrierung erforderliche Format wechseln.

Führen Sie für jede Kamera die folgenden Schritte durch, um die

Videoeinstellungen zu konfigurieren.

SCHRITT 1Klicken Sie mit der rechten Maustaste in der Topologieansicht in CCA auf das

Kamerasymbol und wählen Sie das Konfigurationsprogramm aus.

SCHRITT 2Wählen Sie aus dem linken Navigationsmenü im Kamera-

Konfigurationsprogramm Audio/Video > Video aus.

SCHRITT 3Konfigurieren Sie im Abschnitt MJPEG-Einstellungen folgende Einstellungen:

Auflösung: 320*240

Max. Bildfrequenz: 10 fps

Videoqualitätssteuerung: Wählen Sie Feste Qualität aus und stellen Sie sie auf

Normal ein.

SCHRITT 4Speichern Sie die Konfiguration und beenden Sie das PVC2300/WVC2300

Konfigurationsprogramm.

Cisco Configuration Assistant SBCS Administratorleitfaden 115

Page 116: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Erste KonfigurationsschritteDie CCA-Setup-Assistenten verwenden3

WICHTIG Die MJPEG-Einstellungen auf der Kamera können nicht geändert

werden, wenn die Kamera ins SPA525G/SPA525G2-Telefon integriert ist. Das

Ändern dieser Einstellungen verhindert, dass der Videofluss auf dem Telefon

angezeigt wird.

Video auf SPA525G/SPA525G2 IP Phones ansehen

Sobald die Telefone und Kameras neu gestartet wurden, gehen Sie

folgendermaßen vor, um auf den SPA525G-Telefonen Video anzuzeigen.

SCHRITT 1Drücken Sie auf die Taste Einstellungen auf dem SPA525G/SPA525G2 IP Phone.

SCHRITT 2Verwenden Sie zur Navigation der Informationen und Einstellungen >

Videoüberwachung die Auf- und Abpfeiltasten und klicken auf die Auswahltaste

in der Mitte.

SCHRITT 3Wählen Sie eine Kamera aus der Liste aus und klicken Sie auf die Softkeytaste

Überwachen.

SCHRITT 4Wenn das Telefon mit der Kamera verbunden ist und das Video wiedergibt,

drücken Sie auf die Softkeytaste Anrufen, um die Telefondurchwahl anzuwählen,

die über den Assistenten konfiguriert wurde.

Änderung der Video-Überwachungseinstellungen nach der ursprünglichen

Konfiguration

Um Telefone und Kameras hinzuzufügen oder zu entfernen oder die Einstellungen

zu ändern, können Sie den Assistenten erneut ausführen.

Wenn Wireless-IP-Kameras verwendet werden, müssen sie mit derselben SSID

konfiguriert sein, wie das Datennetz auf dem UC500 und den Zugangspunken.

Wireless-SSID-Einstellungen können mithilfe des PVC2300/WVC2300

Konfigurationsprogramms oder mit CCA in Expert-Modus bearbeitet werden.

Wählen Sie aus der Funktionsleiste Konfigurieren > Wireless > WLANs (SSIDs)

aus, um auf diese Einstellungen in CCA zuzugreifen.

Sie können mit CCA auch die Geräteeigenschaften der Kamera anzeigen oder

ändern, z.B. Benutzer oder Passwörter.

116 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 117: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Erste Konfigurationsschritte

Die CCA-Setup-Assistenten verwenden 3

Vorbereitung von IP-Kameras und Telefonen für die Video-Überwachung

In diesen Abschnitten finden Sie Informationen zur Aktualisierung von Kamera- und

IP Phone-Firmware und zur Vorbereitung von Telefonen und Kameras zur

Videoüberwachung.

• Neueste SPA525G/SPA525G2 Telefon-Firmware abrufen

• Einrichten von Cisco 2300er Business Internet-Kameras

Neueste SPA525G/SPA525G2 Telefon-Firmware abrufen

Zur Aktivierung von Video auf SPA525G Telefonen ist Version 7.4.3 oder neuer der

SPA525G Telefon-Firmware erforderlich. Auf SPA525G2 Telefonen ist Version 7.4.5

oder neuer der SPA525G2 Telefon-Firmware erforderlich.

Die SPA525G Telefon-Firmwareversion 7.4.3 wird auf der UC500

Softwarepaketversion 8.0.1 bereitgestellt. Um die SPA525G Software zu erhalten,

können Sie entweder das Softwarepaket 8.0.1 auf dem UC500 installieren oder

die SPA525G Telefon-Firmwareversion 7.4.3 oder neuer von Cisco.com

herunterladen und die Firmware mit Drag-and-Drop auf den UC500 hochladen.

Auf den SPA 525G2 Telefonen ist die Telefon-Firmwareversion 7.4.5 ab Werk

installiert.

Einrichten von Cisco 2300er Business Internet-Kameras

Gehen Sie folgendermaßen vor, um Cisco 2300er Business Internet Videokameras

für die Verwendung mit dem CCA Video-Überwachungs-Setup-Assistenten

einzurichten und vorzubereiten. Gehen Sie folgendermaßen vor:

• Packen Sie die Kamera aus und richten Sie sie ein.

• Downloaden Sie die neueste Kamera-Firmware von Cisco.com.

• Verbinden Sie Ihren PC mit jeder Kamera und führen Sie die Setup-CD aus

dem Lieferumfang der Kamera aus, um die Grundeinstellungen zu

konfigurieren.

• Verknüpfen Sie jede Kamera mit einer statische IP-Adresse und

aktualisieren Sie die Firmware.

• Bei WVC2300 (Wireless) IP-Kameras müssen Sie die Wireless-Netz-SSID-

Einstellungen der Kameras so einstellen, dass sie mit der Daten-SSID für die

Zugangspunkte und den UC500 übereinstimmen.

Cisco Configuration Assistant SBCS Administratorleitfaden 117

Page 118: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Erste KonfigurationsschritteDie CCA-Setup-Assistenten verwenden3

• Erstellen Sie einen CCA-Kundenstandort und fügen Sie ihm die Kameras

hinzu, so dass Sie CCA zur Konfiguration der Videoüberwachung auf Cisco

SPA525G/G2 IP Phones verwenden können.

SCHRITT 1Downloaden Sie Version 1.1.1.4 oder neuer für Cisco 2300er Business Internet-

Videokameras auf den PC, auf dem CCA ausgeführt wird.

Es ist Version V1.1.1.4 oder neuer der Kamera-Firmware erforderlich.

Diese Software steht auf Cisco.com am folgenden Speicherplatz zur Verfügung:

• Cisco PVC2300 und WVC2300 Produktseiten (nur auf der Cisco.com U.S.-

Seite).

- PVC2300: www.cisco.com/go/pvc2300software

- WVC2300: www.cisco.com/go/wvc2300software

Blättern Sie in der Registerkarte „Ressourcen“ zum Abschnitt „Firmware“

und klicken Sie auf Download Firmware and Accept License Agreement

for Cisco PVC2300 Business Internet Video Camera - Audio/PoE

(Firmware für Cisco PVC2300 Business Internet-Videokamera downloaden

und Lizenzvertrag akzeptieren - Audio/PoE)

oder

Download Firmware and Accept License Agreement for Cisco WVC2300

Wireless-G Business Internet Video Camera - Audio (Firmware für Cisco

WVC2300 Wireless-G Business Internet-Videokamera downloaden und

Lizenzvertrag akzeptieren - Audio).

Die Dateien heißen PVC2300_Firmware.zip und WVC2300_Firmware.zip.

• Cisco Software Download Center (Cisco.com Login erforderlich) auf

http://www.cisco.com/public/sw-center/index.shtml

Wählen Sie in einem Produktkategoriefeld Sicherheit > Cisco

physikalische Sicherheit > Cisco Small Business

Videoüberwachungskameras (Linksys Business-Serie) aus und wählen

dann das Kameramodell.

SCHRITT 2Entpacken Sie die Kamera-Firmwaredateien, die Sie heruntergeladen haben:

PVC2300_Firmware.zip, WVC2300_Firmware.zip.

118 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 119: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Erste Konfigurationsschritte

Die CCA-Setup-Assistenten verwenden 3

Beim Aufrüsten der Kamera-Firmware mit CCA benötigen Sie die Datei

WVC2300 FW_V111R04.bin oder PVC2300 FW_V111R04.bin, je nachdem,

welches Kameramodell Sie verwenden.

SCHRITT 3Packen Sie die Kamera aus und richten Sie sie ein, wie in der

Schnellstartanleitung für Cisco PVC2300, WVC2300 Business Internet

Videokamera mit Audio beschrieben. Dieser Leitfaden steht auf Cisco.com unter

folgender URL zur Verfügung:

http://www.cisco.com/en/US/products/ps9944/prod_installation_guides_list.html

SCHRITT 4Verbinden Sie die Kameras mit dem UC500, wie in der Schnellstartanleitung

beschrieben und schließen Sie den Strom an.

Die Cisco PVC2300 Kamera kann an einen PoE-Anschluss am UC500 oder

ESW500er Switch angeschlossen werden. Die Cisco WVC2300 Kamera

verwendet einen Stromadapter, der mit der Kamera mitgeliefert wird.

SCHRITT 5Befolgen Sie die Anweisungen im Administrationsleitfaden für Cisco PVC2300,

WVC2300 Business Internet-Kamera mit Audio zur Verwendung der Setup-CD,

um die Software zu installieren und einfache Netzwerkeinstellungen zu

konfigurieren.

• Akzeptieren Sie den Lizenzvertrag.

• Melden Sie sich als Administrator an (admin/admin ist die

Standardanmeldung).

• Konfigurieren Sie die grundlegenden Kameraeinstellungen (Kameraname,

Beschreibung, Zeitzone, Datum und Uhrzeit).

• Wählen Sie auf der Seite „Netzwerkeinstellungen“ im Setup-Programm

Feste IP-Adresse als Konfigurationstyp aus und geben Sie eine statische IP-

Adresse für die Verwendung der Kamera ein (192.168.10.x).

Standardmäßig verwenden die PVC2300 und WVC2300 Kameras DHCP

zum Aufrufen einer IP-Adresse. Auf den Kameras muss jedoch eine statische

IP-Adresse konfiguriert werden, um sicherzustellen, dass die IP-Adresse der

Kamera immer mit der Kamera-IP-Adresse übereinstimmt, die auf den

Telefonen konfiguriert wurde. Der Videoüberwachungs-Setup-Assistent

liest die IP-Adresse, die auf den Kameras konfiguriert wurde.

• Bestätigen Sie Ihre Einstellungen und beenden Sie den Setup-Assistenten.

• Wenn Sie WVC2300er (Wireless, nicht-PoE) Kameras konfigurieren,

befolgen Sie die Anweisungen im Kamera-Administrationsleitfaden, um die

Wireless-Einstellungen zu konfigurieren. Der auf den Kameras konfigurierte

Cisco Configuration Assistant SBCS Administratorleitfaden 119

Page 120: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Erste KonfigurationsschritteDie CCA-Setup-Assistenten verwenden3

Wireless-Netzwerkname (SSID) und die Sicherheitseinstellungen müssen

mit den SSID-Einstellungen auf dem Datennetz des Zugangspunktes und

des UC500 übereinstimmen.

SCHRITT 6Rüsten Sie Kamera-Firmware für jede Kamera auf. Es ist die Firmwareversion 1.1.1

oder neuer erforderlich.

a. Starten Sie einen Web-Browser von einem PC, der mit dem örtlichen Netz

(LAN) verbunden ist, und verbinden Sie die Kamera mithilfe der statische IP-

Adresse, die Sie mit der Kamera verknüpft haben (z.B. 192.168.10.21).

b. Melden Sie sich als Administrator an.

c. Klicken Sie in der Symbolleiste auf Setup.

d. Klicken Sie auf Administration > Firmware. Die aktuelle Version wird

angezeigt: Falls die Version älter ist als 1.1.1.4 klicken Sie auf Upgrade und

befolgen die Anweisungen auf dem Bildschirm.

e. Wählen Sie auf Aufforderung eine Upgrade-Datei, und navigieren Sie zur Datei

WVC2300 FW_V111R04.bin oder PVC2300 FW_V111R04.bin auf dem

örtlichen PC, je nach dem Kameramodell, das Sie verwenden.

f. Wiederholen Sie diese Schritte für jede Kamera.

SCHRITT 7Starten Sie CCA und erstellen Sie einen CCA-Kundenstandort, sofern dies noch

nicht geschehen ist.

SCHRITT 8Stellen Sie mit dem PC, auf dem CCA ausgeführt wird und der mit dem UC500

LAN verbunden ist, die Verbindung zu dem Kundenstandort her, der den UC500

enthält.

SCHRITT 9Wählen Sie Home > Topologie, um die Topologieansicht anzuzeigen.

Falls die Kameras, die Sie verbinden, bereits auf die richtige Software aufgerüstet

wurden, werden sie in der Topologieansicht angezeigt.

SCHRITT 10Klicken Sie in der Topologieansicht auf das Symbol „Aktualisieren“, dann auf

jede Kamera und wählen Zum Kundenstandort hinzufügen aus.

Sie können jetzt den Videoüberwachungs-Setup-Assistenten starten. Siehe

Starten und Verwenden des Video-Überwachungs-Setup-Assistenten,

Seite 114.

120 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 121: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Erste Konfigurationsschritte

Sicherung und Wiederherstellung der Gerätekonfiguration 3

Sicherung und Wiederherstellung der Gerätekonfiguration

Wählen Sie aus der Funktionsleiste Wartung > Konfigurationsarchiv aus, um die

Sicherungs- und Wiederherstellungsfunktionen aufzurufen.

Übersicht

In diesem Abschnitt finden Sie Anweisungen für die Sicherung der

Startkonfiguration aller Geräte oder eines einzelnen verwalteten Geräts auf Ihrem

PC oder einem Netzlaufwerk, sowie für die Wiederherstellung einer zuvor

gesicherten Konfiguration.

Zusätzlich zur Startkonfiguration werden auch folgende Dateien und

Verzeichnisse auf dem UC500-Flash gesichert und wiederhergestellt:

• Systemkurzwahlkonfiguration

• vlan.dat-Datei (VLAN-Konfiguration)

• Die Verzeichnisse auf dem Flash für BACD-Ansagen, Telefon-

Desktopabbilder, Media (Musik in der Warteschleife-Dateien) und

Klingeltöne

- flash:bacdprompts/

- flash:Desktops/

- flash:ringtones/

- flash:media/

Wenn der gesicherte UC500 noch eine flache Verzeichnisstruktur von einer

früheren Ausgabe aufweist, werden nur die Startkonfiguration, die VLAN-

Konfiguration und die Kurzwahlen gesichert und wiederhergestellt.

Verfahren

In diesem Abschnitt werden folgende Themen behandelt:

• So sichern Sie eine Konfiguration, Seite 122

• So wird eine Konfiguration von einer Sicherung wiederhergestellt,

Seite 122

• Sicherungspräferenzen, Seite 123

Cisco Configuration Assistant SBCS Administratorleitfaden 121

Page 122: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Erste KonfigurationsschritteSicherung und Wiederherstellung der Gerätekonfiguration3

So sichern Sie eine Konfiguration

Gehen Sie folgendermaßen vor, um die Startkonfiguration verwalteter oder aller

Geräte zu sichern:

SCHRITT 1Klicken Sie im Fenster „Konfigurationsarchiv“ auf das Register Sichern.

SCHRITT 2Wählen Sie aus der Liste „Hostname“ Alle Geräte oder das Gerät mit den

Startkonfigurationen aus, die Sie sichern möchten.

SCHRITT 3Geben Sie im Textbereich Sicherungshinweis die Informationen ein, die Ihnen

später helfen, eine Sicherungskonfiguration als diejenige zu erkennen, die Sie

wiederherstellen wollen.

SCHRITT 4Klicken Sie auf Sichern.

Konfigurationssicherungen werden im angezeigten Verzeichnis im Feld

„Sicherungsverzeichnis“ archiviert und das Ereignis wird unter dem Register

„Wiederherstellen“ aufgezeichnet.

TIPP Sie können archivierte Konfigurationen löschen, die sich im

Sicherungsverzeichnis sammeln. Das Standardverzeichnis ist C:\Dokumente und

Einstellungen\<Benutzername>\.configuration assistant\backups.

SCHRITT 5Klicken Sie auf OK.

So wird eine Konfiguration von einer Sicherung wiederhergestellt

WICHTIG Sie können eine Konfiguration nur auf derselben UC500 Hardware

wiederherstellen, auf der Sie die Sicherung durchgeführt haben. Die

Konfigurationsmigration zwischen zwei separaten UC500-Systemen wird nicht

unterstützt.

Gehen Sie folgendermaßen vor, um eine zuvor gesicherte Konfiguration auf der

Startkonfiguration eines verwalteten Geräts wiederherzustellen:

SCHRITT 1Wählen Sie im Fenster „Konfigurationsarchiv“ das Gerät aus der Liste

„Hostname“ aus, auf dem Sie die Konfiguration wiederherstellen möchten.

SCHRITT 2Klicken Sie auf eine Schaltfläche, um den Bereich der gesicherten

Konfigurationen zu bestimmen, der in der Liste der gesicherten Konfigurationen

angezeigt wird.

122 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 123: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Erste Konfigurationsschritte

CCA mit Cisco Small Business Office Manager verwenden 3

Die oberste Schaltfläche zeigt nur die gesicherten Konfigurationen des Geräts an,

das sie ausgewählt haben. Die mittlere Schaltfläche zeigt die gesicherten

Konfigurationen des Geräts an, das Sie ausgewählt haben, sowie alle anderen

Geräte desselben Gerätetyps an Ihrem Kundenstandort. Die unterste

Schaltfläche zeigt alle gesicherten Konfigurationen im Sicherungsverzeichnis an.

SCHRITT 3Wählen Sie aus der Liste „Gesicherte Konfigurationen“ eine Konfiguration zur

Wiederherstellung aus.

Schauen Sie sich die Inhalte im Textbereich „Sicherungshinweis“ an, um sicher zu

sein, dass die ausgewählte Konfiguration tatsächlich die gewünschte ist.

SCHRITT 4Klicken Sie auf Wiederherstellen.

SCHRITT 5Klicken Sie auf Neu starten, um das Gerät neu zu starten, sobald eine

Konfiguration darauf wiederhergestellt wurde.

Sicherungspräferenzen

Wenn Sie auf ein anderes Verzeichnis sichern möchten, klicken Sie im Fenster

„Konfigurationsarchiv“ auf Präferenzen oder wählen Sie aus der Funktionsleiste

System > Präferenzen aus.

Wählen Sie im Fenster „Präferenzen“ das Register „Konfigurationsarchiv“ aus und

geben Sie einen anderen Pfad und ein anderes Verzeichnis ein.

Das Register enthält auch eine Option zum automatischen Speichern der

laufenden Konfiguration vor der Sicherung. Wenn Sie diese Option nicht wählen,

werden Sie von CCA aufgefordert, die laufende Konfiguration zu speichern, falls

sie von der Startkonfiguration abweicht.

CCA mit Cisco Small Business Office Manager verwenden

Cisco Small Business Office Manager ist eine kostenlose Desktop-Anwendung,

die für einen Small-Business-Office-Administrator oder eine IT-Person

vorgesehen ist. Mithilfe von Office Manager kann der Office-Administrator oder

die IT-Person routinemäßige Betriebsaufgaben für das Cisco Smart Business

Communications System unabhängig ausführen.

Cisco Configuration Assistant SBCS Administratorleitfaden 123

Page 124: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Erste KonfigurationsschritteRessourcen zur Planung und Implementierung Ihrer SBCS-Lösung3

Ein Cisco Partner konfiguriert das System mithilfe von CCA und richtet die Cisco

Office Manager-Anwendung kundenspezifisch ein. Dann verlässt er den Standort

und der Standortadministrator kann die Voice- und Benutzereinstellungen des

Systems ändern, die Video-Streams der IP-Kameras einfach einsehen und den

Netzwerkstatus anzeigen. Cisco Partner können mit ihren Kunden

zusammenarbeiten, um festzustellen, welche Funktionen der

Standortadministrator steuern kann.

Produktinformationen und einen Link zum Downloaden der Office Manager

Software finden Sie auf www.cisco.com/go/officemanager

Die Dokumentation für die Office Manager-Installation erhalten Sie unter:

www.cisco.com/en/US/products/ps11199/prod_installation_guides_list.html

Ressourcen zur Planung und Implementierung Ihrer SBCS-Lösung

Folgende Ressourcen werden von Cisco zur Planung und Implementierung Ihrer

SBCS-Lösung angeboten:

• Cisco Small Business Support-Community, Seite 124

• Cisco Smart Designs, Seite 125

• Cisco UC540 und UC560 Plattform-Referenzleitfäden, Seite 125

Cisco Small Business Support-Community

Die Cisco Small Business Support Community-Site bietet Ressourcen, um den

Wiederverkäufern und Partnern beim Design, der Implementierung und Wartung

von Cisco SBCS-Plattformen behilflich zu sein.

So erhalten Sie Zugang zur Cisco Small Business Support-Community:

• Wählen Sie über CCA Partner-Verbindung > SB Support Community oder

• Öffnen Sie Ihren Browser und gehen Sie zur folgenden URL:

www.cisco.com/go/smallbizsupport

Zu diesen Ressourcen gehören u.a.:

• Supportbereiche sind nach Produkt, Technologie oder Land organisiert.

124 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 125: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Erste Konfigurationsschritte

Ressourcen zur Planung und Implementierung Ihrer SBCS-Lösung 3

Wenn Sie zum Support-Bereich für das Cisco Smart Business

Communications System/UC500 gehen möchten, wählen Sie

Supportbereiche > Voice und Konferenzen > SBCS/UC500.

• Diskussionsforen (zum Posten von Nachrichten ist ein Cisco.com Login

erforderlich, nicht aber zum Lesen der Nachrichten)

• Trainingsressourcen, u.a. eine Bibliothek von Support-Video on Demand

(VOD) und Anleitungen

• Links zu Cisco Support-Ressourcen:

- Support Tools für den Verkauf

- Tools für Design und Bereitstellung

- Konfigurationsleitfäden und Anwendungsnotizen

- UC500 Software-Downloads

- SBCS Garantieinformationen

- Small & Medium Business (SMB) Universität

Cisco Smart Designs

Die Dokumente von Cisco SBCS Smart Design bieten Best Practices für das

Netzwerklösungsdesign und seine Implentierung. Diese vereinfachten und

getesteten Netzwerklösungen sollen die Komplexität und das Risiko verringern

und dabei den Erfolg unserer Partner maximieren. Zum Zugang ist ein Partner-

Login erforderlich.

Besuchen Sie die folgende URL, um die SBCS Smart Design Dokumente

anzuzeigen:

www.cisco.com/go/partner/smartdesigns

Cisco UC540 und UC560 Plattform-Referenzleitfäden

Weitere Informationen über die Fähigkeiten und Funktionen der UC540 und UC560

Plattformen finden Sie in den folgenden Anleitungen auf Cisco.com.

• Cisco Unified Communications 500er Serie Modell 560 für Small

Business: Plattform Referenzleitfaden

www.cisco.com/en/US/prod/collateral/voicesw/ps6788/vcallcon/ps7293/

reference_guide_c07-566560.html

Cisco Configuration Assistant SBCS Administratorleitfaden 125

Page 126: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Erste KonfigurationsschritteVon CCA unterstütze Cisco SBCS-Funktionen3

• Cisco Unified Communications 500er Serie Modell 540 für Small

Business: Plattform Referenzleitfaden

www.cisco.com/en/US/prod/collateral/voicesw/ps6788/vcallcon/ps7293/

C78-557768-00_540_platform_reference_guide_DS_v2a.html

Diese Plattform-Referenzleitfäden behandeln Teilenummern, verfügbare

Schnittstellen und Module, Lizenzen, einfache Call-Center-Fähigkeiten, Voice-

Ressourcennutzung für Konferenzen und Kodeumwandlung, Lokalisierungs-

Support sowie technische Angaben zur Hardware der Modelle UC540 und

UC560.

Von CCA unterstütze Cisco SBCS-Funktionen

Der Cisco Smart Business Leitfaden für Funktionen von

Kommunikationssystemen führt unsere Partner zu den Funktionen, die mit der

neuesten Ausgabe von CCA konfiguriert werden können. Die Informationen sind

nach Voice, Switching, Wireless und Sicherheit kategorisiert.

Dieser Leitfaden ist über das Register „Ressourcen“ auf der Hauptproduktseite

von Cisco Smart Business Communications erhältlich (www.cisco.com/go/sbcs).

Innerhalb von CCA können Sie Partnerverbindung > SBCS Funktionsleitfaden

auswählen, um den Leitfaden aufzurufen.

126 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 127: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

4

Geräteeigenschaften

In diesem Abschnitt wird die Konfiguration der folgenden Geräteeigenschaften

beschrieben:

• Hostname

• Systemzeit

• Zeitzone (nur SA500 Sicherheitsgeräte)

• HTTP-Port

• Benutzer und Passwörter

• Remote-Gerätezugang (Telnet)

• SNMP

Hostname

So ändern Sie den Hostnamen eines Geräts:

• Wählen Sie aus der Funktionsleiste Konfigurieren > Geräteeigenschaften

> Hostname aus.

• Klicken Sie mit der rechten Maustaste in die Topologieansicht und wählen

Sie aus dem Popup-Menü Hostname aus.

Übersicht

Sie können einem unbenannten Mitglied eines Kundenstandorts einen Hostnamen

geben oder seinen Hostnamen ändern.

Der Hostname wird in den Systemaufforderungen und im Aufklappmenü

„Hostname“ in den CCA Konfigurationsfenstern angezeigt.

Die Namensänderung wird nicht sofort aktiv. Eine Meldung in der Statusleiste zeigt

an, wann die Änderung vorgenommen wurde.

Cisco Configuration Assistant SBCS Administratorleitfaden 127

Page 128: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

GeräteeigenschaftenSystemzeit4

Verfahren

Gehen Sie folgendermaßen vor, um den Hostnamen eines Geräts zu ändern:

SCHRITT 1Wählen Sie aus der Liste Hostname ein Gerät aus, dessen Namen Sie ändern

wollen.

SCHRITT 2Wenn Sie ein Gerät aus der Topologieansicht wählen, bevor Sie das Fenster

„Hostname“ geöffnet haben, dann wird der Hostname für Ihre Auswahl

vorgegeben.

SCHRITT 3Geben Sie im Feld Neuer Hostname einen eindeutigen Namen für das Gerät ein.

Ein Hostname darf höchstens 31 Zeichen enthalten.

SCHRITT 4Klicken Sie auf OK. Die Topologieansicht wird dann mit dem neuen Namen für

das Gerät neu angezeigt.

SCHRITT 5Speichern Sie die Konfiguration (Konfigurieren > Konfiguration speichern).

Systemzeit

Wählen Sie Konfigurieren > Geräteeigenschaften > Systemzeit aus, um die

Systemzeiteinstellungen zu konfigurieren.

WICHTIG In diesem Fenster können Sie nicht die Systemzeitoptionen für den

SA500 festlegen. Um die Zeitzone und NTP-Servereinstellungen für den SA500 zu

konfigurieren, wählen Sie Konfigurieren > Geräteeigenschaften> Zeitzone aus.

Siehe Zeitzone (nur SA500 Sicherheitsgeräte), Seite 134.

Übersicht

Im Fenster „Systemzeit“ haben Sie folgende Möglichkeiten:

• Die Zeit und Sommerzeit auf Ihren Netzwerkgeräten von Hand konfigurieren

• NTP (Network Time Protocol) konfigurieren, so dass die Geräte

Zeitaktualisierungen über einen NTP-Server abrufen können - oder

• die Zeit auf den Geräten mit der PC-Zeit oder der Systemzeit auf einem

bestimmten Gerät synchronisieren.

128 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 129: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Geräteeigenschaften

Systemzeit 4

Im Allgemeinen brauchen Sie die Systemuhr nicht zu stellen, wenn das System mit

einem äußeren Zeitmechanismus, wie z.B. NTP, synchronisiert ist. Falls keine

andere Zeitquelle verfügbar ist, sollten Sie die Zeit manuell einstellen. Die

angegebene Zeit ist relativ zur konfigurierten Zeitzone.

Die Anweisungen hierzu finden Sie in den folgenden Abschnitten:

• Anzeige der aktuellen Uhrzeit

• Systemzeit einstellen

• Systemzeit synchronisieren

• NTP konfigurieren

Anzeige der aktuellen Uhrzeit

Das Fenster „Systemzeit“ zeigt automatisch die aktuelle Uhrzeit an: Stunden (im

24-Stundenformat), Minuten, Zeitzone, Monat, Tag und Jahr für alle Geräte in einer

Community.

Hier sind einige Beispiele für Datum-/Zeitformate aufgeführt:

• Monat, Datum und Jahr: August/2/2005.

• Stunden und Minuten: 9:00 (für 9 Uhr vormittags) oder 13:00 (für 1 Uhr

nachmittags).

• Zeitzone: (GMT -10:00) Hawaii, d.h. es ist 10 Std. nach mittlerer

Greenwich-Zeit (MGZ).

Systemzeit einstellen

Im Fenster „Systemzeit“ haben Sie folgende Möglichkeiten:

• Stellen Sie die Zeit auf einem oder mehreren Geräten von Hand ein.

• Synchronisieren Sie die Zeit auf allen Geräten eines Kundenstandorts.

So stellen Sie die Systemzeit auf einem Gerät ein oder ändern sie manuell:

SCHRITT 1Wählen Sie die Zeile des Geräts aus.

SCHRITT 2Wählen Sie Monat, Tag, Jahr, Stunden und Minuten aus dem Aufklappmenü in den

Zellen der Zeile aus.

Ihre Stundenauswahl muss auf dem 24-Stundenformat beruhen. Z.B. für 9 Uhr

morgens geben Sie 09 ein und für 1 Uhr mittags 13, für Mitternacht geben Sie 24

ein.

Cisco Configuration Assistant SBCS Administratorleitfaden 129

Page 130: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

GeräteeigenschaftenSystemzeit4

SCHRITT 3Wählen Sie die entsprechende Zeitzone aus den Aufklappmenüs aus.

Es werden alle Zeitabschnitte der koordinierten Weltzeit (UTC) unterstützt. UTC ist

dasselbe wie mittlere Greenwich-Zeit (MGZ). Die Zeitverschiebung (Unterschied

zu UTC und der Zeitzone des Switchs) kann eine negative oder positive Zahl sein.

Pazifikzeit hat eine Verschiebung um -8 Std., d.h. es ist 8 Stunden hinter UTC

zurück. Jede Zeitzone wird mit der UTC-Verschiebung und den größten Städten

oder Staaten der Region dargestellt.

SCHRITT 4Wählen Sie Automatische Sommerzeitumstellung, um die automatische

Umstellung auf die Sommerzeit zu konfigurieren.

Die automatische Sommerzeitumstellung wird nur in den USA, Australien, Kanada

und Europa unterstützt und beginnt zum festgelegten Zeitpunkt in der

entsprechenden Region.

SCHRITT 5Klicken Sie auf OK.

So wird die Systemzeit auf mehreren Geräten manuell eingestellt oder geändert:

SCHRITT 1Wählen Sie die Zeilen der Geräte aus.

SCHRITT 2Klicken Sie auf Ändern.

SCHRITT 3Füllen Sie das Fenster „Einstellungen aktualisieren“ aus und klicken auf OK, um

Ihre Änderungen zu speichern. Siehe Systemzeit ändern, Seite 131.

SCHRITT 4Klicken Sie im Fenster „Systemzeit“ auf Übernehmen, damit Ihre Änderungen

festgeschrieben werden.

SCHRITT 5Durch einen Klick auf Aktualisieren wird das Fenster aktualisiert.

Systemzeit synchronisieren

So synchronisieren Sie die Zeit auf allen Geräten in einer Community:

SCHRITT 1Klicken Sie auf Sync, um alle Geräte am Standort zu synchronisieren. Um

bestimmte Geräte zu synchronisieren, wählen Sie die Zeilen der gewünschten

Geräte aus und klicken auf Sync.

SCHRITT 2Füllen Sie das Fenster „Systemzeit synchronisieren“ aus und klicken auf OK, um

Ihre Änderungen zu speichern. Siehe Systemzeit synchronisieren, Seite 133.

130 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 131: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Geräteeigenschaften

Systemzeit 4

SCHRITT 3Klicken Sie im Fenster „Systemzeit“ auf Übernehmen, damit Ihre Änderungen

festgeschrieben werden.

SCHRITT 4Durch einen Klick auf Aktualisieren wird das Fenster „Systemzeit“ aktualisiert.

NTP konfigurieren

So konfigurieren Sie einen NTP-Server:

SCHRITT 1Klicken Sie im Fenster „Systemzeit“ auf NTP.

SCHRITT 2Füllen Sie die Felder im Fenster „Netzzeitserver“ aus. Siehe Netzwerk-

Zeitserver, Seite 132.

SCHRITT 3Klicken Sie auf Übernehmen, um Ihre Änderungen festzuschreiben.

SCHRITT 4Durch einen Klick auf Aktualisieren wird das Fenster „Systemzeit“ aktualisiert.

Nähere Angaben finden Sie unter diesen Themen:

• Systemzeit ändern, Seite 131

• Systemzeit synchronisieren, Seite 133

• Netzwerk-Zeitserver, Seite 132

Systemzeit ändern

Dieses Fenster geht auf, wenn ein oder mehrere Geräte ausgewählt wurden und

Sie im Fenster „Systemzeit“ auf Ändern klicken.

HINWEIS Wenn Sie mehrere Geräte mit verschiedenen Einstellungen ausgewählt

haben, bleiben die Felder für diese Einstellungen frei. Falls die ausgewählten

Geräte dieselben Einstellungen haben, dann werden sie angezeigt.

SCHRITT 1Wählen Sie im Bereich für Datum und Zeit den richtigen Monat, Tag und das Jahr

aus den Aufklappmenüs aus.

SCHRITT 2Wählen Sie die richtigen Stunden und Minuten aus den Aufklappmenüs aus.

Ihre Stundenauswahl muss auf dem 24-Stundenformat beruhen. Geben Sie

beispielsweise für 09:00 Uhr vormittags 09 ein und für 1:00 Uhr nachmittags 13.

SCHRITT 3Wählen Sie die entsprechende Zeitzone aus den Aufklappmenüs aus.

Cisco Configuration Assistant SBCS Administratorleitfaden 131

Page 132: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

GeräteeigenschaftenSystemzeit4

Es werden alle Zeitabschnitte der koordinierten Weltzeit (UTC) unterstützt. UTC ist

dasselbe wie mittlere Greenwich-Zeit (MGZ). Die Zeitverschiebung (Unterschied

zu UTC und der Zeitzone des Switchs) kann eine negative oder positive Zahl sein.

Pazifikzeit hat eine Verschiebung um -8 Std., d.h. es ist 8 Stunden hinter UTC

zurück. Jede Zeitzone wird mit der UTC-Verschiebung und den größten Städten

oder Staaten der Region dargestellt.

SCHRITT 4Wählen Sie aus dem Aufklappmenü Aktivieren aus, um automatisch auf

Sommerzeit umzustellen. Wählen Sie Deaktivieren aus, um die automatische

Zeitumstellung auf Sommerzeit zu deaktivieren.

Die automatische Sommerzeitumstellung wird nur in den USA, Kanada, Australien

und Europa unterstützt und beginnt zum festgelegten Zeitpunkt in der

entsprechenden Region.

SCHRITT 5Wenn Sie Ihre Änderungen vorgenommen haben, klicken Sie auf OK. Das Fenster

„Systemzeit“ wird eingeblendet.

Netzwerk-Zeitserver

Dieses Fenster wird geöffnet, wenn Sie im Fenster „Systemzeit“ auf NTP klicken.

Konfigurieren Sie in diesem Fenster den NTP-Client (Netzwerk-Zeit-Protokoll),

wenn Sie möchten, dass er regelmäßig Tageszeitanfragen an einen NTP-Server

sendet. Der NTP-Server synchronisiert dann die Client-Systemuhr mit der

Serveruhr, wenn das Gerät dies anfordert.

Für erhöhte Sicherheit können Sie NTP-Authentifizierung konfigurieren. Wenn die

NTP-Authentifizierung eingestellt ist, aktualisiert das Gerät die Zeit nur, wenn ein

Server die richtige Authentifizierung liefert. Damit die Authentifizierung richtig

funktioniert, müssen Sie zunächst die Schlüsselinformationen vom

Serveradministrator erhalten und sie in die NTP-Authentifizierungsfelder

eingeben.

So konfigurieren Sie die Geräte, dass sie Zeitaktualisierungen von einem NTP-

Server empfangen können, und stellen die NTP-Authentifizierung ein:

SCHRITT 1Geben Sie im Feld IP-Adresse die IP-Adresse des Zeitservers ein.

SCHRITT 2Optional: Geben Sie im Feld Schlüssel-ID den Authentifizierungsschlüssel ein,

den Sie verwenden, wenn Pakete an den Server gesendet werden. Geben Sie

eine Zahl zwischen 1 und 4294967295 ein.

132 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 133: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Geräteeigenschaften

Systemzeit 4

SCHRITT 3Optional: Geben Sie im Feld Schlüsselwert den geheimen Schlüssel ein. Geben

Sie bis zu 32 druckbare Zeichen ein, ausgenommen Leerstellen, !, ", #, $, }, | und ~.

SCHRITT 4Optional: Geben Sie im Feld Verschlüsselungsart die Zahl ein, die zur

Verschlüsselung des Schlüsselwerts verwendet wird. Geben Sie eine Zahl

zwischen 1 und 4294967295 ein.

SCHRITT 5Klicken Sie auf OK, um das Fenster „Netzzeitserver“ zu schließen und zum

Fenster „Systemzeit“ zurückzukehren.

Systemzeit synchronisieren

Dieses Fenster geht auf, wenn Sie auf Sync klicken oder ein oder mehrere Geräte

auswählen und dann im Fenster „Systemzeit“ auf Sync klicken.

Übersicht

Dieses Fenster zeigt die aktuelle Zeit auf dem PC an.

Sie können die Systemzeit auf den ausgewählten Geräten oder die eines

bestimmten Geräts mit der aktuellen Zeit auf dem PC synchronisieren. Sie können

auch die Zeitzoneneinstellung der gewünschten Geräte überschreiben.

Wenn Sie beispielsweise die Systemzeit eines Geräts in New York mit der

Zeiteinstellung eines Geräts in San Jose synchronisieren, auf dem es 13 Uhr (PST)

ist, dann zeigt das Gerät in New York nach der Synchronisierung die neue

Zeiteinstellung von 16 Uhr EST an. Wählen Sie jedoch das Feld Lokale Zeitzone

überschreiben, dann erhält das Gerät in New York die neue Zeiteinstellung von

13Uhr PST (dieselbe Zeit wie in San Jose). Die Ortszeit wird überschrieben.

Verfahren

So synchronisieren Sie die Systemzeit auf den ausgewählten Geräten mit der

aktuellen Zeit auf dem PC:

SCHRITT 1Wählen Sie Sync mit PC.

SCHRITT 2Wählen Sie die Einstellung Lokale Zeitzone überschreiben, wenn Sie die

örtliche Zeitzoneneinstellung auf bestimmten Geräten überschreiben wollen.

SCHRITT 3Klicken Sie auf OK, um die Änderungen zu speichern und zum Fenster

„Systemzeit“ zurückzukehren.

Cisco Configuration Assistant SBCS Administratorleitfaden 133

Page 134: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

GeräteeigenschaftenZeitzone (nur SA500 Sicherheitsgeräte)4

So synchronisieren Sie die Systemzeit auf den ausgewählten Geräten mit der

aktuellen Zeit auf einem bestimmten Gerät:

SCHRITT 1Wählen Sie Sync mit Gerät aus.

SCHRITT 2Wählen Sie das Gerät (das Sie synchronisieren wollen) aus dem Pulldown-Menü

aus.

SCHRITT 3Wählen Sie die Einstellung Lokale Zeitzone überschreiben, wenn Sie die

örtliche Zeitzoneneinstellung auf bestimmten Geräten überschreiben wollen.

Klicken Sie auf OK, um die Änderungen zu speichern und zum Fenster

„Systemzeit“ zurückzukehren.

Zeitzone (nur SA500 Sicherheitsgeräte)

Das Fenster „Zeitzonenverwaltung“ wird angezeigt, wenn Sie aus der

Funktionsleiste Konfigurieren > Gerät Eigenschaften > Zeitzone auswählen.

Diese Option ist nur verfügbar, wenn Sie die Verbindung zu einem freistehenden

SA500er Sicherheitsgerät haben oder wenn am CCA Kundenstandort eines

vorhanden ist.

Übersicht

Im Fenster „Zeitzonenverwaltung“ haben Sie folgende Möglichkeiten:

• Zeitzone auf dem SA500 einstellen

• Auswählen, ob die Sommerzeit automatisch umgestellt werden soll

• Angeben, ob die NTP-Standardserver für die Systemzeitaktualisierungen

verwendet werden sollen, oder geben Sie bis zu 2 benutzerdefinierte NTP-

Server ein

• Anzeige der aktuellen Zeit auf dem SA500

Sie können die Systemzeit auf dem SA500 nicht von Hand einstellen.

134 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 135: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Geräteeigenschaften

Zeitzone (nur SA500 Sicherheitsgeräte) 4

Verfahren

Um die Zeitzoneneinstellungen auf dem SA500 zu verwalten, füllen Sie sie wie in

der folgenden Tabelle beschrieben aus und klicken dann auf OK oder

Übernehmen.

Einstellung Beschreibung

Hostname Der Hostname des SA500, den Sie konfigurieren. Die

Grundeinstellung ist SA500.

Zeitzone: Wählen Sie die entsprechende Zeitzone aus den

Aufklappmenüs aus.

Es werden alle Zeitabschnitte der koordinierten Weltzeit (UTC)

unterstützt. UTC ist dasselbe wie mittlere Greenwich-Zeit

(MGZ). Die Zeitverschiebung (Unterschied zu UTC und der

Zeitzone des Switchs) kann eine negative oder positive Zahl

sein.

Pazifikzeit hat eine Verschiebung um -8 Std., d.h. es ist 8

Stunden hinter UTC zurück. Jede Zeitzone wird mit der UTC-

Verschiebung und den größten Städten oder Staaten der

Region dargestellt.

Automatisch

auf

Sommerzeit

umschalten

Wenn dieses Kästchen markiert ist, wird die Systemzeit auf

dem SA500 automatisch auf Sommerzeit umgestellt.

Die automatische Sommerzeitumstellung wird nur in den USA,

Kanada, Australien und Europa unterstützt und beginnt zum

festgelegten Zeitpunkt in der entsprechenden Region.

Standard-

NTP-Server

verwenden

Konfigurieren Sie den SA500 so, dass er Zeitaktualisierungen

von den Standard-NTP-Servern (Network Time Protocol)

empfangen kann. Die Standardservers sind

0.us.ntp.pool.org und 1.us.ntp.pool.org.

Benutzerdefi

nierte NTP-

Server

verwenden

Wenn diese Option ausgewählt ist, können Sie bis zu zwei

benutzerdefinierte NTP-Server angeben, die für

Zeitaktualisierungen verwendet werden.

NTP-Server 1

NTP-Server 2

Wenn „Benutzerdefinierte NTP-Server verwenden“ markiert

ist, geben Sie den Hostnamen oder die öffentliche IP-Adresse

des NTP-Servers in diese Felder ein.

Cisco Configuration Assistant SBCS Administratorleitfaden 135

Page 136: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

GeräteeigenschaftenHTTP-Port4

HTTP-Port

Wählen Sie aus der Funktionsleiste Konfigurieren > Geräteeigenschaften >

HTTP-Port aus, um die HTTP-Portnummer für alle Geräte am Kundenstandort zu

ändern.

Übersicht

Configuration Assistant stellt die Verbindung zu jedem Gerät am Kundenstandort

über einen HTTP- oder HTTPS-Port her.

• Sie können zwar die HTTP-Portnummer ändern, aber nicht die HTTPS-

Portnummer.

• Für HTTPS wird immer der Standardwert 443 verwendet.

HTTPS gewährleistet die verschlüsselte Kommunikation zwischen Configuration

Assistant und den verwalteten Geräten. Sie können HTTPS nur mit einem Crypto-

Image von Cisco IOS verwenden.

Wenn Sie das erste mal mit HTTPS verbinden, wird eine Warnung angezeigt. Sie

werden gefragt, ob Sie ein Zertifikat akzeptieren wollen, das feststellt, ob das

verbundene Gerät eine „Trustet Site“ ist. Ihre Auswahl ist Ja, Nein, Immer und

Zertifikate Ansehen.

Antworten Sie Ja oder Immer, um fortzufahren. Wenn Sie mit Immer antworten,

erhalten Sie in folgenden Configuration Assistant-Sitzungen keine Warnung mehr.

Wenn HTTPS bereits verwendet wird, wird ein Symbol in der Statusanzeige

angezeigt.

Aktuelle

Uhrzeit

Schreibgeschützte Anzeige des aktuellen Datums und der

Uhrzeit auf dem SA500, beispielsweise Samstag, 1. Januar

2010, 22:24:24 (MGZ +0000).

Einstellung Beschreibung

136 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 137: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Geräteeigenschaften

Benutzer und Passwörter 4

Verfahren

Gehen Sie folgendermaßen vor, um den HTTP-Port zu konfigurieren:

SCHRITT 1Geben Sie im Feld HTTP-Port eine andere Portnummer ein. Die Standard-

Portnummer ist 80. Der Bereich anderer gültiger Portnummern reicht von 1025 bis

65535.

Klicken Sie auf OK. Die neue HTTP-Portnummer wird an alle Mitglieder des

Kundenstandorts propagiert.

Benutzer und Passwörter

Wählen Sie Konfigurieren > Geräteeigenschaften > Benutzer und Passwörter

aus, um Passwörter einzurichten und sie mit den Benutzernamen und

Berechtigungsstufen zu verknüpfen.

Übersicht

Sie können den Zugang zu CCA verwalten, indem Sie nur Passwörter oder

Passwörter gepaart mit Benutzernamen einrichten. Sie können auch eine

Berechtigungsstufe mit einem Passwort und Benutzernamen verknüpfen, um den

Zugang auf einer Benutzer-zu-Benutzer-Basis zu verwalten.

Je nach konfiguriertem Gerätetyp können verschiedene Berechtigungstypen

zugewiesen werden.

• Die Berechtigungsstufen für Cisco Small Business Pro SA500

Sicherheitsgeräte sind u.a. Gast (schreibgeschützter Zugang), Admin und

SSL VPN-Benutzer.

• Für Cisco AP541 N Accesspoints:

- Sie können weder zustätzlichen Benutzer erstellen noch den

administrativen Standardbenutzernamen (cisco) sowie die

Berechtigungsstufe ändern.

- Sie können nur das administrative Standardpasswort (cisco) ändern.

• Für Cisco PVC2300 und WVC2300 Geschäfts-Web-Cams:

- Es gelten verschiedene Berechtigungsstufen (Admin, Überwachen und

Viewer).

Cisco Configuration Assistant SBCS Administratorleitfaden 137

Page 138: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

GeräteeigenschaftenBenutzer und Passwörter4

- Sie können zwar den administrativen Standardbenutzernamen (admin)

nicht ändern, aber Sie können zusätzliche Benutzer mit administrativen

Berechtigungen erstellen.

• Für den UC500 und andere IOS-basierte Geräte gelten Berechtigungsstufen

von 1 bis 15:

- Die Berechtigungsstufe 15 gestattet Schreib-/Lesezugang. Benutzer mit

dieser Stufe können alle CCA-Optionen sehen und bearbeiten.

- Die Berechtigungsstufen 1 bis 14 gestatten schreibgeschützten Zugang.

Optionen der Funktionsleiste, Hilfsleiste, Popup-Menüs und

Funktionsfenster, mit denen Gerätekonfigurationen geändert werden

können, werden nicht angezeigt.

Verwenden das Fenster „Benutzer und Passwörter“, um Passwörter einzurichten

und sie mit Benutzernamen und Berechtigungsstufen zu verknüpfen.

Verfahren

Im Fenster „Benutzer und Passwörter“ haben Sie folgende Möglichkeiten:

• Zugang auf alle Geräte am Standort erteilen

• Zugang zu einem bestimmten Gerät erteilen

Beginnen Sie mit der Auswahl Alle Geräte oder eines bestimmten Geräts aus der

Liste Hostnamen.

Wenn Sie mit der Konfiguration von Benutzern und Passwörtern fertig sind, klicken

Sie auf OK.

Zugang auf alle Geräte am Standort erteilen

Gehen Sie folgendermaßen vor, um den Zugang zu allen Geräten am

Kundenstandort zu erteilen:

SCHRITT 1Geben Sie im Feld Admin-Benutzername den Benutzernamen ein, den ein

Administrator für den Zugang zu allen Geräten in der Community verwenden soll.

SCHRITT 2Geben Sie im Feld Passwort das Passwort ein, das der Administrator verwenden

soll. Der Eintrag wird verschlüsselt und als Sternchen angezeigt.

SCHRITT 3Geben Sie das Passwort im Feld Passwort bestätigen nochmals ein.

138 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 139: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Geräteeigenschaften

Benutzer und Passwörter 4

Zugang zu einem bestimmten Gerät erteilen

HINWEIS Je nach ausgewählten Geräten sind Benutzername, Passwort und

Geräteoptionen verschieden. Falls ein Register für ein Gerät nicht angezeigt wird,

dann unterstützt das Gerät diese Option nicht.

Verwenden Sie die folgenden Register, um Zugang zu einem bestimmten Gerät zu

erteilen:

• Lokaler Benutzername/Passwort - zum Verknüpfen von Benutzernamen

und Passwörtern mit Berechtigungsstufen

• HTTP-Authentifikation - zur Angabe, ob Benutzer Benutzernamen und

Passwort oder nur den Benutzernamen eingeben müssen, um auf

Configuration Assistant zuzugreifen

• Passwort aktivieren - zum Verknüpfen von Passwörtern mit

Berechtigungsstufen

• Konsole/Telnet-Passwort - zum Verknüpfen der Passwörter mit der

Konsolenleitung und Telnet-Sitzungen

Lokaler Benutzername/Passwort

Dieses Register zeigt Benutzernamen, Passwörter und die damit verknüpften

Berechtigungsstufen an. Benutzer, mit einem Paar aus Benutzername/Passwort in

diesem Register, haben Zugang zum CCA mit der entsprechenden

Berechtigungsstufe.

Die Optionen für den lokalen Benutzernamen und das Passwort sind je nach dem

konfigurierten Gerät verschieden.

Für Cisco AP541 N Accesspoints:

• Sie können weder zustätzlichen Benutzer erstellen noch den

administrativen Standardbenutzernamen (cisco) sowie die

Berechtigungsstufe ändern.

• Sie können nur das administrative Standardpasswort (cisco) ändern.

Um einen neuen Benutzerzugangsbericht einzugeben—einen neuen

Benutzernamen, Passwort und Berechtigungsstufe—klicken Sie auf Erstellen und

verwenden Sie das Fenster „Lokalen Benutzernamen/Passwort erstellen“. Siehe

Benutzer erstellen, Seite 141.

Cisco Configuration Assistant SBCS Administratorleitfaden 139

Page 140: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

GeräteeigenschaftenBenutzer und Passwörter4

Wählen Sie das Passwort oder die Berechtigungsstufe aus, klicken Sie auf Ändern

und verwenden Sie das Fenster „Lokalen Benutzernamen/Passwort ändern“, um

das Passwort oder die Berechtigungsstufe in einem Benutzerzugangsbericht zu

ändern.

Um ein Benutzerzugangsbericht zu löschen, wählen Sie ihn aus und klicken auf

Löschen.

HTTP-Authentifikation

Klicken Sie in diesem Register Passwort aktivieren, wenn Sie wollen, dass die

Benutzer auf das ausgewählte Gerät nur mit der Passworteingabe zugreifen

können. Klicken Sie auf Lokaler Benutzername/Passwort, wenn Sie möchten, dass

sowohl der Benutzername wie das Passwort eingegeben werden müssen.

Achten Sie darauf, dass Sie zum Einstellen des Passworts auch das Register

Passwort aktivieren und zum Einstellen von Benutzernamen und Passwörtern das

Register Lokaler Benutzername/Passwort verwenden.

Passwort aktivieren

Dieses Register zeigt die Berechtigungsstufen und Passwörter. Benutzer, die in

diesem Register ein Passwort eingeben, haben Zugang zum Configuration

Assistant mit der entsprechenden Berechtigungsstufe.

Um ein neues Passwort und die dazugehörige Berechtigungsstufe zu erstellen,

klicken Sie auf Erstellen und verwenden das Fenster „Passwortaktivierung

erstellen“.

HINWEIS Wenn es für jede Berechtigungsstufe von 1 bis 15 ein Passwort gibt,

dann ist die Schaltfläche Erstellen deaktiviert.

Um ein Passwort zu ändern, klicken Sie auf Ändern und verwenden das Fenster

„Passwortaktivierung ändern“. Siehe „Passwort aktivieren“ ändern, Seite 143.

Wenn Sie ein Passwort löschen wollen, wählen Sie es aus und klicken auf

Löschen. Das Passwort und seine Berechtigungsstufe werden vom Register

entfernt.

Konsole/Telnet-Passwort

Dieses Register zeigt die Passwörter, die mit der Konsolenleitung und den Telnet-

Sitzungen verknüpft sind.

140 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 141: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Geräteeigenschaften

Benutzer und Passwörter 4

In einer Telnet-Sitzung erhalten Benutzer über das Telnet-Passwort

schreibgeschützten Zugang zu einem Gerät. Sie können keine Geräte

konfigurieren. Wenn Sie sich über Telnet mit einem Gerät verbinden, werden Sie

aufgefordert, ein gemeinsames Passwort einzugeben. Sie werden nicht nach

einem Benutzernamen gefragt. Wenn Sie kein Telnet-Passwort eingeben oder es

löschen, werden die Benutzer im Register Lokaler Benutzername/Passwort

nach ihrem eigenen Benutzernamen und Passwort gefragt.

Über die Eingabe eines Konsolen-Passworts erhalten Benutzer Schreib-/

Lesezugang. Wenn Sie „Passwortaktivierung“ erstellt haben, müssen die Benutzer

für Schreib-/Lesezugang dieses anstelle des Konsolenpassworts eingeben.

Um Passwörter zu erstellen oder zu ändern, geben Sie sie im Feld Passwort ein

und dann nochmals im Feld Passwortbestätigung.

Benutzer erstellen

Dieses Fenster wird geöffnet, wenn Sie im Fenster „Benutzer und Passwörter“

unter dem Register „Lokaler Benutzername/Passwort“ auf Erstellen klicken.

Nutzen Sie es, um einen Benutzernamen, ein Passwort und die dazugehörige

Berechtigungsstufe anzugeben.

Die verfügbaren Optionen sind je nach Gerät, das konfiguriert wird, verschieden.

Gehen Sie folgendermaßen vor:

SCHRITT 1Geben Sie im Feld Benutzername den Namen ein, den ein Benutzer verwendet,

um auf Configuration Assistant zuzugreifen.

SCHRITT 2Geben Sie im Feld Passwort das Passwort ein, das der Benutzer verwenden

soll. Der Eintrag wird verschlüsselt.

SCHRITT 3Geben Sie das Passwort im Feld Passwort bestätigen nochmals ein.

SCHRITT 4Wählen Sie aus der Berechtigungsstufenliste eine Berechtigungsstufe aus. Je

nach dem Gerät, das Sie konfigurieren, werden verschiedene

Berechtigungsstufen angezeigt.

Bei UC500-Plattformen und anderen IOS-Geräten gibt Stufe 15 Schreib-/

Lesezugang. Die Stufen 1-14 gewähren nur schreibgeschützten Zugang.

Bei SA500 Sicherheitsgeräten können Sie die Berechtigungsstufe auch auf Gast

(schreibgeschützter Zugang) und SSL VPN-Benutzer festlegen.

Cisco Configuration Assistant SBCS Administratorleitfaden 141

Page 142: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

GeräteeigenschaftenBenutzer und Passwörter4

Wählen Sie für Cisco PVC2300 und WVC2300 Geschäfts-Web-Cams eine der

folgenden Berechtigungsstufen aus:

• Admin — Gestattet dem Benutzer Administration und Steuerung von

Kamera- und Videoeinstellungen.

• Überwachen — Gestattet dem Benutzer die Kamera-/und Videosteuerung

(von Hand schwenken/kippen, zwischen Tag-/und Nachtsicht wechseln und

Ausgangsports auslösen). Kamerabenutzer, die über den Video-

Überwachungs-Setup-Assistenten hinzugefügt wurden, erhalten

Überwachungsberechtigungen.

• Viewer — Gestattet dem Benutzer, die Videoausgabe der Kamera über

einen Web-Browser, ein IP Phone oder eine andere Anwendung anzuzeigen.

SCHRITT 5Klicken Sie auf OK. Wenn Sie zum Fenster „Benutzer und Passwörter“

zurückkehren, sehen Sie einen neuen Eintrag im Register „Lokaler Benutzername/

Passwort“.

Benutzerpasswort ändern

Dieses Fenster wird geöffnet, wenn Sie einen Eintrag auswählen und im Fenster

„Benutzer und Passwörter“ unter dem Register „Lokaler Benutzername/Passwort“

auf Ändern klicken. Nutzen Sie es, um das Passwort und die Berechtigungstufe zu

ändern, die mit einem Benutzernamen verknüpft sind.

Gehen Sie folgendermaßen vor:

SCHRITT 1Wenn Sie das Passwort ändern möchten, geben Sie ein anderes Passwort in das

Feld Passwort ein. Ihr Eintrag wird verschlüsselt und als Sternchen angezeigt.

SCHRITT 2Geben Sie das Passwort im Feld Passwort bestätigen nochmals ein.

SCHRITT 3Wenn Sie die Berechtigungsstufe ändern möchten, wählen Sie aus der

Berechtigungsstufenliste eine andere Stufe aus.

SCHRITT 4Klicken Sie auf OK.

142 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 143: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Geräteeigenschaften

Remote-Gerätezugang (Telnet) 4

„Passwort aktivieren“ ändern

Dieses Fenster wird geöffnet, wenn Sie ein Passwort auswählen und im Fenster

„Benutzer und Passwörter“ unter dem Register „Passwort Aktivieren“ auf Ändern

klicken. Nutzen Sie es, um das Passwort für die verknüpfte Berechtigungsstufe zu

ändern.

Gehen Sie folgendermaßen vor:

SCHRITT 1Geben Sie im Feld Passwort ein anderes Passwort für die dargestellte

Berechtigungsstufe ein. Ihr Eintrag wird verschlüsselt und als Sternchen angezeigt.

SCHRITT 2Geben Sie das Passwort im Feld Passwort bestätigen nochmals ein.

SCHRITT 3Klicken Sie auf OK.

Remote-Gerätezugang (Telnet)

Der Remote-Zugang über Telnet ist immer aktiviert, da CCA ohne Telnet-Zugang

nicht richtig funktioniert. Das Fenster „Gerätezugang“, das es in früheren CCA-

Ausgaben gab, wurde entfernt, da SSH nicht mehr von CCA verwendet wird.

Cisco Configuration Assistant SBCS Administratorleitfaden 143

Page 144: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

GeräteeigenschaftenSNMP4

SNMP

Wählen Sie Konfigurieren > Geräteeigenschaften > SNMP-Management aus,

um die SNMP-Einstellungen (Simple Network Management Protocol) zu

konfigurieren.

Übersicht

Das SNMP-Management umfasst folgende Aufgaben:

• Deaktivierung oder Aktivierung von SNMP auf einem freistehenden Switch

• Systemoptionen einstellen

• Community-Strings hinzufügen und entfernen

• Trap-Manager hinzufügen und entfernen

• Erstellen von MIB-Objektansichten, auf die Benutzergruppen zugreifen

können

• Verknüpfen von Ansichten mit den Gruppen, die darauf zugreifen können

• Verknüpfen von zusammengehörigen Gruppen und Benutzern

Verfahren

Im Fenster finden Sie folgende Register:

• Systemoptionen - zum verknüpfen eines Geräts mit den administrativen

Informationen, die zu seiner Erkennung nötig sind

• Community-Strings - zum Hinzufügen und Entfernen von Community-

Strings

• Trap-Manager - zum Hinzufügen und Entfernen von Trap-Managern

• Filter (ESW500er Switches) - zum Erstellen von Trap-Sets, die an einen

Trap-Manger gesendet werden können (nur für Cisco ESW500er Switches)

• Ansichten - zum Erstellen von MIB-Objektansichten, auf die

Benutzergruppen zugreifen können

• Gruppen - zum Verknüpfen von Ansichten mit Gruppen, die darauf zugreifen

können

• Benutzer - um Gruppen mit Benutzern zu verknüpfen, die zueinander

gehören

144 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 145: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Geräteeigenschaften

SNMP 4

Die verfügbaren Register und SNMP-Konfigurationsoptionen sind je nach Gerät

verschieden. Nicht alle Geräte unterstützen alle diese SNMP-

Konfigurationsoptionen über CCA.

Beginnen Sie folgendermaßen:

• Wählen Sie ein Gerät aus der Liste Hostname aus. Die Register und ihre

Einstellungen gehören zum ausgewählten Gerät. Sie können die Register

Ansichten, Gruppen und Benutzer nur sehen, wenn das Gerät SNMP der

Version 3 oder neuer unterstützt.

• Stellen Sie sicher, dass SNMP aktivieren markiert ist.

Klicken Sie auf OK, wenn Sie die Einstellungen in diesem Register eingetragen

haben.

Systemoptionen

Obwohl SNMP maximal 255 Zeichen für jedes Feld in diesem Register zulässt,

bündelt Configuration Assistant diese Information, um sie zu verkürzen. Aus

diesem Grund empfehlen wir kürzere Einträge. Zur Anleitung sehen Sie sich die

einzelnen Schritte im nachstehenden Verfahren an.

So weisen Sie Systemoptionen zu:

SCHRITT 1Geben Sie im Feld Systemstandort den physikalischen Standort des Geräts ein.

Die maximale Länge eines Eintrags in das Feld Systemstandort beschränkt sich

auf 129 Zeichen.

SCHRITT 2Geben Sie im Feld Systemkontakt den Namen oder die Organisation ein, die für

das Gerät verantwortlich ist. Die maximale Länge eines Eintrags im Feld

Systemkontakt beschränkt sich auf 129 Zeichen.

Community-Strings

Community-Strings dienen als Kennworte zur Authentifizierung von SNMP-

Meldungen. Jeder Community-String ist entweder schreibgeschützt (RO),

wodurch die Informationen des MIB-Objekts dargestellt werden kann, oder

schreib-/leseberechtigt (RW), wodurch die Informationen des MIB-Objekts anzeigt

und geändert werden können.

Im Fenster „SNMP-Management“ werden der erste schreibgeschützte und erste

schreib-/leseberechtigte Community-String aufgeführt. Weil sie für das SNMP-

Paketrouting notwendig sind, sollten sie nicht von den Geräten entfernt werden.

Cisco Configuration Assistant SBCS Administratorleitfaden 145

Page 146: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

GeräteeigenschaftenSNMP4

Die SNMP-Konfiguration kann daher auch benutzerdefinierte Community-Strings

enthalten.

Wenn Ihr Zugriffsmodus schreibgeschützt ist, sehen Sie keine Community-Strings

in dieser Liste.

Community-Strings hinzufügen

Das ausgesuchte Gerät unterstützt eine uneingeschränkte Anzahl von Community-

Strings in jeder Länge.

So fügen Sie einem Gerät einen neuen Community-String hinzu:

SCHRITT 1Geben Sie im Feld Neuer String eine Zeichenfolge ein.

SCHRITT 2Wählen Sie RO (schreibgeschützt) oder RW (schreib-/leseberechtigt), um den

Stringtyp anzugeben.

SCHRITT 3Klicken Sie auf Hinzufügen, um den neuen Community-String in die Liste Aktuelle

Strings zu verschieben.

Community-Strings entfernen

Entfernen Sie niemals den ersten schreibgeschützten oder schreib-/

leseberechtigten Community-String. Diese Strings sind für SNMP-Funktionen

erforderlich.

Si entfernen Sie einen bestehenden Community-String:

SCHRITT 1Wählen Sie aus der Liste Aktuelle Strings den Community-String aus, der

gelöscht werden soll.

SCHRITT 2Um alle Community-Strings zu entfernen, klicken Sie auf Alle auswählen.

SCHRITT 3Klicken Sie auf Entfernen.

146 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 147: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Geräteeigenschaften

SNMP 4

Trap-Manager

Ein Trap-Manager ist eine Verwaltungsstation, die Traps empfängt. Dabei handelt

es sich um Systemwarnungen, die ein Gerät erzeugt. In der Standardeinstellung ist

kein Trap-Manager definiert und es werden keine Traps gesendet.

Um das Senden von Traps auf einem ausgewählten Gerät zu aktivieren, markieren

Sie Traps aktivieren. Dann markieren Sie die Kästchen für die Traptypen, die Sie

für jedes IP-Ziel aktivieren wollen.

So fügen Sie einen neuen Trap-Manager hinzu:

SCHRITT 1Geben Sie im Feld IP-Adresse die IP-Adresse des neuen Trap-Managers ein.

SCHRITT 2Geben Sie im Feld Community-Strings den Community-String des neuen Trap-

Managers ein.

SCHRITT 3Geben Sie im Feld UPD-Port den UDP-Port des Trap-Managers ein, an den die

Traps gesendet werden sollen.

SCHRITT 4Um jeden Traptyp zum Trap-Manager zu senden, markieren Sie Alle Traps

senden. Ansonsten markieren Sie nur die Traptypen, die Sie senden möchten.

SCHRITT 5Wenn Sie eine Beschreibung der Traptypen brauchen, sehen Sie sich die

Begleitunterlagen für das ausgewählte Gerät an.

SCHRITT 6Optional. Wenn Sie einen Trap-Manager für ESW500er Switches konfigurieren,

können Sie einen Filter auswählen und ihn auf diesen Trap-Manager übernehmen,

sofern welche definiert wurden.

SCHRITT 7Klicken Sie auf Hinzufügen, um Ihre Auswahl in die Liste Aktuelle Manager zu

verschieben.

Wenn Ihr Zugriffsmodus schreibgeschützt ist, dann sehen Sie die Trap-Manager

und ihre Community-Strings in dieser Liste nicht.

So entfernen Sie einen Trap-Manager:

SCHRITT 1Wählen Sie aus der Liste Aktuelle Manager die Trap-Manager aus, die Sie

löschen wollen.

SCHRITT 2Um alle bestehenden Trap-Manager zu entfernen, klicken Sie auf Alle auswählen.

SCHRITT 3Klicken Sie auf Entfernen.

Cisco Configuration Assistant SBCS Administratorleitfaden 147

Page 148: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

GeräteeigenschaftenSNMP4

Filter (ESW500er Switches)

Das Register „Filter“ gilt nur für Cisco Small Business Pro ESW500er Switches.

Über dieses Register können Sie SMMP-Filter erstellen, ändern und löschen. Ein

SNMP-Filter definiert ein Trap-Set, das zu einem Trap-Manager weitergeleitet

wird. Die in diesem Register erstellten Traps können im Register „Trap-Manager“

ausgewählt werden.

Gehen Sie folgendermaßen vor, um einen Filter zu erstellen:

SCHRITT 1Klicken Sie auf Erstellen.

SCHRITT 2Geben Sie im Fenster „SNMP-Trap-Filter“ einen beschreibenden Filternamen

zwischen 1-30 Zeichen ein (keine Leerstellen). Wenn Sie die Änderungen

übernommen haben, wird dieser Name im Menü „Filter auswählen“ im Register

„Trap-Manager“ angezeigt.

SCHRITT 3Wählen Sie mindestens ein OID aus der Verfügbar-Liste aus und verwenden Sie

die Schaltflächen Hinzufügen, Entfernen und Alle auswählen, um OIDs von der

Verfügbar-Liste in die Ausgewählt-Liste zu verschieben.

SCHRITT 4Klicken Sie auf OK, um das Fenster „SNMP-Trap-Filter“ zu schließen.

SCHRITT 5Klicken Sie im Fenster „SNMP-Management“ auf Übernehmen oder OK.

Wählen Sie einen Filter aus der Liste aus und klicken auf Löschen, um ihn zu

löschen. Sie können nur Filter löschen, die nicht verwendet werden. Wenn der

Filter derzeit von Trap-Managern verwendet wird, werden Sie aufgefordert, ihn

davon zu entfernen, bevor er gelöscht werden kann.

Wählen Sie einen Filter aus der Liste aus und klicken auf Ändern, um ihn zu ändern.

SNMP-Filter erstellen oder ändern (ESW 500er Serie)

Dieses Fenster geht auf, wenn Sie im Fenster „SNMP-Management“ für Cisco

ESW500er Switches unter dem Register „Filter“ Erstellen oder Ändern

auswählen.

In diesem Fenster können Sie SNMP-Filter erstellen oder ändern. Ein SNMP-Filter

definiert ein Trap-Set, das zu einem Trap-Manager weitergeleitet wird. Die in

diesem Register erstellten Filter können im Fenster „SNMP-Verwaltung“ unter dem

Register „Trap-Manager“ ausgewählt werden.

148 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 149: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Geräteeigenschaften

SNMP 4

Gehen Sie folgendermaßen vor, um einen SNMP-Filter zu erstellen oder zu ändern:

SCHRITT 1Geben Sie einen beschreibenden Filternamen zwischen 1 bis 30 Zeichen ein

(keine Leerstellen). Wenn Sie die Änderungen übernommen haben, wird dieser

Name im Menü „Filter auswählen“ im Register „Trap-Manager“ angezeigt.

SCHRITT 2Verwenden Sie die Schaltflächen Hinzufügen, Entfernen und Alle auswählen,

um OIDs von der Verfügbar- in die Ausgewählt-Liste zu verschieben.

SCHRITT 3Klicken Sie auf OK.

Ansichten

Dieses Register enthält die Namen der Ansichten, Kollektionen der MIB-Objekte,

für die den Benutzergruppen folgendes zur Verfügung steht:

• Leseberechtigung

• Schreibberechtigung

• Benachrichtigungsprivilegien

Um eine Ansicht zu erstellen und ihren Namen in dieses Register einzutragen,

klicken Sie auf Erstellen und verwenden das Fenster „SNMP-Ansicht erstellen“.

Siehe SNMP-Ansicht erstellen, Seite 150.

Um eine Ansicht zu ändern, wählen Sie sie aus, klicken auf Ändern und verwenden

das Fenster „SNMP-Ansicht ändern“.

Wenn Sie eine Ansicht löschen wollen, wählen Sie sie aus und klicken auf Löschen.

Sie können die v1default-Ansicht weder löschen noch ändern.

Cisco Configuration Assistant SBCS Administratorleitfaden 149

Page 150: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

GeräteeigenschaftenSNMP4

SNMP-Ansicht erstellen

Dieses Fenster wird geöffnet, wenn Sie auf Erstellen im Register „Ansichten“ des

SNMP-Fensters klicken.

Gehen Sie folgendermaßen vor, um eine SNMP-Ansicht zu erstellen:

SCHRITT 1Geben Sie einen Namen für die Ansicht im Feld Ansichtname ein.

SCHRITT 2Wählen Sie mindestens eine der OIDs-MIB-Objektkennungenaus der OIDs-Liste

aus. Klicken Sie auf Alle auswählen, um alle OIDs auszuwählen.

SCHRITT 3Klicken Sie auf Hinzufügen, um die ausgewählten OIDs in die Liste „Inkludierte

OIDs“ zu verschieben. Das sind die OIDs, aus denen die neue Ansicht besteht.

Wählen Sie OIDs aus und klicken auf Entfernen, um sie wieder zurück zur OIDs-

Liste zu verschieben.

SCHRITT 4Klicken Sie auf OK. Der Name der erstellten Ansicht wird nun unter dem Register

„Ansichten“ im SNMP-Fenster aufgeführt.

SNMP-Ansicht ändern

Dieses Fenster wird geöffnet, wenn Sie eine Ansicht auswählen und im SNMP-

Fenster über das Register „Ansichten“ auf „Ändern“ klicken.

Gehen Sie folgendermaßen vor, um eine SNMP-Ansicht zu ändern:

SCHRITT 1Wählen Sie aus der OID-Liste beliebige OIDs aus, die Sie der Ansicht hinzufügen

wollen. Dann klicken Sie auf Hinzufügen.

SCHRITT 2Wählen Sie aus der Liste „Inkludierte OIDs“ beliebige OIDs aus, die Sie aus der

Ansicht entfernen möchten. Klicken Sie auf Entfernen.

SCHRITT 3Klicken Sie auf OK.

150 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 151: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Geräteeigenschaften

SNMP 4

Gruppen

Die Spalten in diesem Register haben folgende Bedeutung:

Klicken Sie auf Erstellen und verwenden das Fenster „SNMP-Gruppe erstellen“,

um eine Gruppe zu erstellen und ihre Attribute in dieses Register einzutragen.

Siehe SNMP-Gruppe erstellen, Seite 151.

Wenn Sie eine Gruppe ändern möchten, wählen Sie diese aus, klicken auf Ändern

und verwenden das Fenster „SNMP-Gruppe ändern“.

Wenn Sie eine Gruppe löschen wollen, wählen Sie sie aus und klicken auf

Löschen.

Sie können die v1default-Gruppe weder löschen noch ändern.

SNMP-Gruppe erstellen

Dieses Fenster wird geöffnet, wenn Sie im SNMP-Fenster unter dem Register

„Gruppen“ auf Erstellen klicken. Bestimmen Sie hier die Attribute einer SNMP-

Benutzergruppe.

Gehen Sie folgendermaßen vor, um eine SNMP-Gruppe zu erstellen:

SCHRITT 1Geben Sie im Feld Gruppenname den Namen der neuen Gruppe ein.

Spalte Bedeutung

Gruppe Der Name einer Benutzergruppe

Sicherheitsgrad Ob Benutzer ein Passwort eingeben müssen

(Authentifizieren) und ob das Passwort verschlüsselt ist

(Privat)

Schreibgeschützt

e Ansicht

Eine Ansicht für eine Gruppe, die leseberechtigt ist

Schreibberechtig

te Ansicht

Eine Ansicht für eine Gruppe, die schreibberechtigt ist

Benachrichtigung

sansicht

Eine Ansicht für eine Gruppe, die

Benachrichtigungsprivilegien besitzt

Cisco Configuration Assistant SBCS Administratorleitfaden 151

Page 152: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

GeräteeigenschaftenSNMP4

Sie können einen bereits bestehenden Gruppennamen eingeben, solange Sie eine

andere Sicherheitsebene auswählen. Eine Gruppe wird durch den Gruppennamen

und die Sicherheitsebene eindeutig bestimmt.

SCHRITT 2Wählen Sie aus der Liste Sicherheitsebene eine Sicherheitsebene aus.

• „Keine Authentifizierung“ bedeutet, das keine Paketauthentifizierung

erforderlich ist.

• „Authentifizieren“ bedeutet, Paketauthentifizierung wird verlangt.

• „Privat“ bedeutet, das Paketverschlüsselung erforderlich ist. Diese Option ist

nur dann aktiviert, wenn ein kryptografisches Software-Image installiert ist.

SCHRITT 3Optional: Wählen Sie aus der Liste „Schreibgeschützte Ansicht“ die Ansicht aus,

für die diese Gruppe Lesezugang hat.

SCHRITT 4Optional: Wählen Sie aus der Liste „Schreibansicht“ eine Ansicht aus, für die

diese Gruppe schreibberechtigt ist.

SCHRITT 5Optional: Wählen Sie aus der Liste „Benachrichtigungsansicht“ eine Ansicht mit

Benachrichtigungen aus, die an die Gruppe gesendet werden.

SCHRITT 6Klicken Sie auf OK. Wenn Sie zum SNMP-Fenster zurückkehren, finden Sie einen

neuen Eintrag im Register „Gruppen“.

SNMP-Gruppe ändern

Dieses Fenster geht auf, wenn Sie eine Gruppe auswählen und im SNMP-Fenster

unter dem Register „Gruppen“ auf Ändern klicken.

Sie können die folgenden Gruppenattribute ändern:

• Die Ansicht der MIB-Objekte, zu denen die Gruppe schreibgeschützten

Zugang hat.

• Die Ansicht der MIB-Objekte, zu denen die Gruppe Schreibzugang hat.

• Die Ansicht der MIB-Objekte, die mit Benachrichtigungen zur Gruppe

gesendet werden.

Weitere Informationen über diese Fensteroptionen finden Sie in SNMP-Gruppe

erstellen.

Klicken Sie zum Abschluss auf OK.

152 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 153: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Geräteeigenschaften

SNMP 4

Benutzer

Diese Tabelle erklärt den Inhalt jeder Spalte im Register.

Um einer Gruppe einen Benutzer zuzuweisen und ihn diesem Register

hinzuzufügen, klicken Sie auf Erstellen und verwenden das Fenster „SNMP-

Benutzer erstellen“. Siehe SNMP-Benutzer erstellen, Seite 153.

Um die Attribute eines Benutzers zu verändern, einschließlich der Gruppe, zu der

der Benutzer gehört, wählen Sie den Benutzereintrag aus, klicken auf Ändern und

verwenden das Fenster „SNMP-Benutzer ändern“.

Um einen Benutzer zu löschen, wählen Sie den Benutzereintrag aus und klicken

auf Löschen.

SNMP-Benutzer erstellen

Dieses Fenster wird geöffnet, wenn Sie auf Erstellen im Register „Benutzer“ des

SNMP-Fensters klicken. Bestimmen Sie hier die Attribute eines SNMP-Benutzers.

Gehen Sie folgendermaßen vor, um SNMP-Benutzer zu erstellen:

SCHRITT 1Geben Sie im Feld Benutzername den Namen des Benutzers ein.

SCHRITT 2Wählen Sie aus der Liste Gruppenname die Gruppe aus, zu welcher der

Benutzer gehört. (Die Gruppe muss zuerst im Register „Gruppen“ definiert

werden.)

Spalte Inhalt

Benutzer Die Namen der Benutzer

Gruppe Die Gruppe, zu der die danebenstehenden Benutzer

gehören

Authentifizierungsalg

orithmus

Der Algorithmustyp, der zur Verschlüsselung des

Authentifizierungskennworts verwendet wird.

Cisco Configuration Assistant SBCS Administratorleitfaden 153

Page 154: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

GeräteeigenschaftenSNMP4

SCHRITT 3Optional: Führen Sie diese Maßnahmen im Bereich „Authentifizierung“ durch,

wenn der Benutzer ein Passwort zur Authentifizierung benötigt:

a. Wählen Sie aus der Liste Authentifizierungsalgorithmus einen

Authentifizierungsalgorithmus aus.

b. Geben Sie ein Kennwort im Feld Passwort ein, das der Benutzer zur

Authentifizierung eingibt.

c. Geben Sie das Passwort im Feld Passwort bestätigen nochmals ein.

SCHRITT 4Klicken Sie auf OK. Wenn Sie zum SNMP-Fenster zurückkehren, finden Sie einen

neuen Eintrag im Register „Gruppen“.

SNMP-Benutzer ändern

Dieses Fenster wird geöffnet, wenn Sie einen Benutzer auswählen und im SNMP-

Fenster über das Register „Benutzer“ auf „Ändern“ klicken.

Sie können die folgenden Benutzerattribute ändern:

• Die Gruppe, zu der der Benutzer gehört, indem Sie einen anderen

Gruppennamen auswählen.

• Den Authentifikationsalgorithmus, falls vorhanden.

• Das Authentifizierungspasswort und die Passwortbestätigung, falls

vorhanden.

Weitere Informationen über diese Fensteroptionen finden Sie in SNMP-Benutzer

erstellen.

Klicken Sie zum Abschluss auf OK.

154 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 155: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

5

Port- und Switch-Einstellungen

In diesem Abschnitt wird die Konfiguration von Ports und Switches beschrieben.

Er enthält folgende Themen:

• Switch-Porteinstellungen

• Smartports

• VLANs

• Portspiegelung (ESW 500er Switches)

• Spanning Tree-Protokoll (CE520 Switches)

• IGMP-Snooping (CE520 Switches)

• MAC-Adressen (CE520 Switches)

• Das Fenster „Portsuche“ (CE520 Switches)

• EtherChannels (CE520 Switches)

Switch-Porteinstellungen

So konfigurieren Sie die Switch-Porteinstellungen:

• Wählen Sie aus der Funktionsleiste Konfigurieren > Ports > Switch-

Porteinstellungen aus.

• Klicken Sie auf das Switchports-Symbol in der Symbolleiste.

Übersicht

In der Standardeinstellung sind alle Ports eines Switchs aktiviert und die

Portparameter sind mit den ursprünglichen Werten eingestellt. Das Fenster

„Porteinstellungen“ zeigt diese Werte an und Sie können sie dort ändern.

Cisco Configuration Assistant SBCS Administratorleitfaden 155

Page 156: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Port- und Switch-EinstellungenSwitch-Porteinstellungen5

Manche Porttypen verhandeln die Konfigurationseinstellungen automatisch. Ein

Autonegotiation-Mismatch tritt unter den folgenden Bedingungen auf:

• wenn ein manuell eingestellter Duplexparameter von dem abweicht, der auf

dem angeschlossenen Port eingestellt ist

• wenn ein Port auf Autonegotiation und der angeschlossene Port auf

Vollduplex ohne Autonegotiation eingestellt ist

Unverträglichkeiten an Fast Ethernetports resultieren in nachlassender Leistung

und Linkfehlern. An Gigabit-Ethernetports kommt der Link nicht hoch und es gibt

keine Statistikberichte.

Wählen Sie eine der folgenden Maßnahmen aus, um unverträgliche

Porteinstellungen zu korrigieren:

• lassen Sie an beiden Ports die Geschwindigkeit und Duplex über

Autonegotiation einstellen

• stellen Sie die Geschwindigkeits- und Duplexparameter für die Ports an

beiden Enden der Verbindung manuell ein

Um die Verbindung zu einem Remote-Fast Ethernetgerät ohne Autonegotiation

herzustellen, sollten Sie den Duplex auf dem lokalen Gerät ausdrücklich auf einen

anderen Wert als Auto einstellen. Geschwindigkeitsverhandlungen funktionieren

auch, wenn das andere Gerät nicht über Autonegotiation verfügt.

Um die Verbindung zu einem Remote-Gigabit-Ethernetgerät ohne Autonegotiation

herzustellen, deaktivieren Sie das lokale Gerät und stellen die Duplex- und

Flusssteuerungsparameter so ein, dass sie mit dem Remotegerät kompatibel sind.

Verfahren

Beginnen Sie, indem Sie ein Gerät aus der Liste Hostnamen wählen. Auf diesen

Registern befinden sich Informationen über die Geräteports:

• Konfigurationseinstellungen, Seite 157 - zeigt die Werte an, die Sie

einstellen und ändern können.

• Betriebszeitstatus, Seite 161 - zeigt den aktuellen Status der Ports an.

Für eine Teilmenge der Daten auf den Registern klicken Sie auf Filter und

verwenden das Fenster „Filter-Editor“. Siehe Filter, Seite 163.

156 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 157: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Port- und Switch-Einstellungen

Switch-Porteinstellungen 5

Konfigurationseinstellungen

Diese Tabelle erklärt die Informationen im Register.

Einstellung

en

Erklärung

Beschreibu

ng

Textbeschreibung des Ports. Klicken Sie im Fenster

„Porteinstellungen“ auf Beschreiben, um mehrere Ports zu

beschreiben.

Die Zeichen ? und / sind nicht zulässig.

Wenn Sie mehr als einen Port auswählen, ist dieses Feld nicht

verfügbar.

Status Einstellung zur Aktivierung oder Deaktivierung des Ports, die sich

von der Betriebszeiteinstellung unterscheiden kann. Zum Beispiel

kann ein Gerät, das nicht mit einem Port verbunden ist,

administrativ mit einem Betriebszeitstatus von AUSSER BETRIEB

aktiviert werden.

Wenn Sie andere Einstellungen an einem deaktivierten Port

ändern, werden diese nicht übernommen, bis der Port aktiviert

wird.

Wenn Sie einen Port deaktivieren, wird eine linkdown-Falle zur

Managementstation gesendet, sofern Sie einen SNMP-Manager

konfiguriert haben.

Cisco Configuration Assistant SBCS Administratorleitfaden 157

Page 158: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Port- und Switch-EinstellungenSwitch-Porteinstellungen5

Duplex Duplex-Einstellung: Voll-Duplex, Halb-Duplex oder auto. Die

Standardeinstellung für Gigabit-Ethernet und GigaStack GBIC-

Port ist auto. Diese Ports passen sich automatisch der

Duplexfähigkeit eines angeschlossenen Geräts an.

Wenn der Duplexwert nicht „auto“ sein soll, darf der

Geschwindigkeitswert auch nicht „auto“ sein. Der Duplexwert

muss „auto“ sein, wenn die Portgeschwindigkeit auf „auto“

eingestellt wurde und der Port auf einer Geschwindigkeit von

1000 Mbps laufen kann.

GigaStack GBIC-Stapelverbindungen laufen in Halb-

Duplexmodus.

Point-to-Point GigaStack GBIC-Portverbindungen laufen in Voll-

Duplexmodus.

Einstellung

en

Erklärung

158 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 159: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Port- und Switch-Einstellungen

Switch-Porteinstellungen 5

Geschwind

igkeit

Einstellungen für Ports mit 10/100-Mbps und 10/100/1000-Mbps:

• 10 (Ports laufen auf einer Zwangsgeschwindigkeit von 10

Mbps.)

• 100 (Ports laufen auf einer Zwangsgeschwindigkeit von

100 Mbps.)

• 1000 (Ports laufen auf einer Zwangsgeschwindigkeit von

1000 Mbps.)

• Auto (Ports autonegotiieren und geben alle verfügbaren

Geschwindigkeiten bekannt.)

• Auto 10 (Ports autonegotiieren und geben eine

Geschwindikeit von 10 Mbps am anderen Ende des Links

bekannt.) Diese Funktion ist auf ESW 500 -Switches nicht

verfügbar.

• Auto 100 (Ports autonegotiieren und geben eine

Geschwindikeit von 100 Mbps am anderen Ende des Links

bekannt.) Diese Funktion ist auf ESW 500 -Switches nicht

verfügbar.

• Auto 100 1000 (Ports autonegotiieren und geben eine

Geschwindikeit von 100 und 1000 Mbps am anderen Ende

des Links bekannt.)

• Auto 10 1000 (Ports autonegotiieren und geben eine

Geschwindikeit von 10 und 1000 Mbps am anderen Ende

des Links bekannt.)

• Auto 1000 (Ports autonegotiieren und geben eine

Geschwindikeit von 1000 Mbps am anderen Ende des

Links bekannt.)

• Auto 10 100 (Ports autonegotiieren und geben eine

Geschwindikeit von 10 und 100 Mbps am anderen Ende

des Links bekannt.)

• Auto 10.100 1000 (Ports autonegotiieren und geben eine

Geschwindikeit von 10, 100 und 1000 Mbps am anderen

Ende des Links bekannt.)

Die Standardeinstellung für Ports mit 10/100-Mbps und 10/100/

1000-Mbps ist Auto: Ethernet-Ports können sich automatisch der

Übertragungsgeschwindigkeit eines angeschlossenen Geräts

anpassen.

Einstellung

en

Erklärung

Cisco Configuration Assistant SBCS Administratorleitfaden 159HINWEIS Sie können die Geschwindigkeitseinstellungen

dieser Ports nicht ändern:

• 1000BASE-T, SX, LX/LH, ZX, DWDM und CWDM GBICs

Page 160: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Port- und Switch-EinstellungenSwitch-Porteinstellungen5

Um die Porteinstellungen für jeden Port einzeln zu ändern, klicken Sie auf die

entsprechende Zelle für den Port, den Sie ändern möchten.

Um die Einstellungen für einen oder mehrere Ports zu ändern:

SCHRITT 1Wählen Sie die Ports aus der Schnittstellenspalte aus. Halten Sie die Taste Strg

gedrückt und treffen Sie Ihre Auswahl oder halten Sie die Umschalt-Taste gedrückt

und wählen Sie den ersten und letzten Port eines Bereichs aus.

SCHRITT 2Klicken Sie auf Ändern , um das Fenster „Porteinstellungen ändern“ aufzurufen.

Siehe Porteinstellungen ändern, Seite 162.

SCHRITT 3Füllen Sie die Felder im Fenster „Porteinstellungen ändern“ aus.

Strom Diese Einstellung gilt für einen einzelnen Port auf einem Catalyst

Express 500 PoE oder ESW 500er Switch. Wählen Sie Auto,

wenn Sie möchten, dass der Port ein Leistungsgerät erkennt und

ihm Strom liefert. Ansonsten wählen Sie Niemals.

Auto-MDIX Nur ESW500er Switches.

Zeigt die medienabhängige Schnittstelle (MDI)/

medienabhängige Schnittstelle mit Crossover-Status (MDIX) auf

einem ESW500 Switchport an. Die Hubs und Switches werden

absichtlich umgekehrt zu den Terminals verkabelt, damit ein

direktes Ethernet-Kabel verwendet werden kann, wenn dann ein

Hub oder Switch mit dem Terminal verbunden wird, und die

Paare richtig zusammenpassen. Wenn zwei Hubs oder Switches,

oder zwei Terminals mit einander verbunden werden, wird ein

Crossover-Kabel verwendet, damit die richtigen Paare

angeschlossen werden. Wählen Sie eine der folgenden

Einstellungen aus:

• Auto. Zur automatischen Erkennung des Kabeltyps. Dies

ist die Standardeinstellung.

• MDIX. Für Hubs und Switches.

• MDI. Für Terminals.

Einstellung

en

Erklärung

160 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 161: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Port- und Switch-Einstellungen

Switch-Porteinstellungen 5

SCHRITT 4Klicken Sie auf OK, um das Fenster zu schließen und zum Fenster

„Porteinstellungen“ zurückzukehren.

Betriebszeitstatus

Diese Tabelle erklärt die schreibgeschützten Informationen in diesem Register.

Spalte Erklärung

Schnittstelle Identifiziert den Port: Fast Ethernet, Gigabit Ethernet oder FDDI,

die Modul- oder Steckplatznummer (0, 1 oder 2), sowie die

Portnummer.

Beschreibun

g

Die Beschreibung der Schnittstelle.

Ethernet-

Link

Der Zustand des Ports. Der Portzustand kann „In Betrieb“,

„Außer Betrieb“ oder „Administrativ abgeschaltet“ sein.

Duplex Der Duplexzustand des Ports (Hybrid, Halb, Voll). Zeigt den

Duplexmodus des Ports an.

Bei ESW500er Switches zeigt „Voll“ an, dass die Schnittstelle

die Übertragung zwischen dem Gerät und dem Client

gleichzeitig in beide Richtungen unterstützt. „Halb“ gibt an,

dass die Schnittstelle die Übertragung zwischen Gerät und

Client jeweils nur in eine Richtung unterstützt.

Geschwindig

keit

Die Geschwindigkeit des Ports.

Bei Gigabit-Ethernetports ist dieses Feld schreibgeschützt und

zeigt 1000 (1000 Mbps).

Zustand Zeigt an, ob Inline-Power an einem angeschlossenen Gerät

bereitgestellt wird.

Budget Wieviel Stromleistung für das angeschlossene Gerät

bereitgestellt wird.

Gerät Zeigt den Gerätetyp an, der Inline-Power von der Schnittstelle

empfängt.

Cisco Configuration Assistant SBCS Administratorleitfaden 161

Page 162: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Port- und Switch-EinstellungenSwitch-Porteinstellungen5

Porteinstellungen ändern

Das Fenster „Porteinstellungen ändern“ geht auf, wenn Sie im Fenster „Switch-

Porteinstellungen“ mehrere Ports auswählen.

Geben Sie Werte für die Ports ein, die geändert werden sollen, oder wählen Sie

sie aus. Beschreibungen der einzugebenden Werte finden Sie unter

Konfigurationseinstellungen, Seite 157.

Wenn Sie mehrere Ports auswählen und eine Konfigurationseinstellung angeben,

die für einen ausgewählten Port nicht zulässig ist, bleibt die derzeitige Einstellung

unverändert. Wenn Sie z.B. einen 10BaseT-Ethernet, Fast Ethernet und einen

Gigabit-Port und dann eine Geschwindigkeit von 100 Mbps auswählen, bleibt der

10BaseT-Ethernetport auf 10 Mbps und der Gigabitport auf 1000 Mbps

eingestellt.

Klicken Sie auf OK, um das Fenster zu schließen. Ihre Änderungen werden im

Fenster „Porteinstellungen“ angezeigt.

Nähere Angaben finden Sie unter diesen Themen:

• Konfigurationseinstellungen, Seite 157

• Betriebszeitstatus, Seite 161

Portbeschreibungen ändern

So werden Portbeschreibungen hinzugefügt oder geändert:

Wählen Sie einen oder mehrere Ports aus. Wenn Sie einen Port auswählen, klicken

Sie in der Spalte Beschreibung auf die Zelle für den Port, den Sie beschreiben

möchten. Geben Sie den Text beim blinkenden Cursor ein.

Wenn Sie mehr als einen Port auswählen:

Klasse Die IEEE-Klassifizierung des betriebenen Geräts. Viele

betriebene Geräte benötigen die gesamten 15,4 Watt der mit

PoE verfügbaren Leistung.

Die Leistungsklassen reichen von 0 bis 4. Der Standard ist 0.

Die für den Switch bereitgestellte Leistung hängt von der IEEE-

Klasse ab.

Spalte Erklärung

162 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 163: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Port- und Switch-Einstellungen

Switch-Porteinstellungen 5

SCHRITT 1Klicken Sie auf Beschreiben, um das Fenster „Einfache Portbeschreibung“

aufzurufen.

SCHRITT 2Schließen die Einstellungen im Fenster ab. Vom Fenster „Einfache

Portbeschreibung“ können Sie zum Fenster „Erweiterte Portbeschreibung“ gehen,

um den automatischen Zuwachs von bis zu drei Deskriptoren anzugeben.

SCHRITT 3Klicken Sie auf OK, um das Fenster zu schließen.

Filter

Das Fenster „Filter“ geht auf, wenn Sie in einem Fenster von Configuration

Assistant oder einem Assistenten, der eine Tabelle enthält, auf Filter klicken. Die

Spaltennamen in der Tabelle werden zu den Feldnamen in diesem Fenster. Geben

Sie in die Felder Auswahlkriterien zum Herausfiltern der Zeilen ein, damit nur die

übrig bleiben, die Sie interessieren.

Gehen Sie folgendermaßen vor:

SCHRITT 1Lassen Sie ein Feld leer, wenn Sie die dazugehörende Tabellenspalte nicht filtern

wollen, d.h. wenn Sie für die Spalte kein Auswahlkriterium festgelegt haben.

SCHRITT 2Um ein Feld mit einer Drop-Down-Liste zu benutzen, wählen Sie ein Element für

Configuration Assistant aus, das gegen die Einträge in der dazugehörigen Spalte

geprüft wird.

SCHRITT 3Um ein Eingabefeld zu benutzen, geben Sie Buchstaben für Configuration

Assistant ein, damit diese gegen die Einträge in der dazugehörigen Spalte geprüft

werden. Sie können eine Zeichenfolge beliebiger Länge durch einen Stern (*) als

Platzhalter ersetzen. Nehmen Sie ein Fragezeichen (?) als Platzhalter für ein

einzelnes Zeichen. Um einen String unabhängig von seinen vorangehenden oder

folgenden Zeichen zu prüfen, geben Sie *String* ein.

Beispiele:

• Um nur die Schnittstellen im Fenster „LRE-Software-Upgrade“ anzuzeigen,

die für ein Upgrade aktiviert sind, wählen Sie Aktivieren im Feld Upgrade

des Filter-Editor-Fensters aus, welches das LRE-Software-Upgrade-Fenster

unterstützt.

• Um im Porteinstellungsfenster nur Beschreibungen mit dem String 1234 zu

sehen, geben Sie **1234** im Feld Beschreibung des Filter-Editor-Fensters

ein, welches das Porteinstellungsfenster unterstützt.

Cisco Configuration Assistant SBCS Administratorleitfaden 163

Page 164: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Port- und Switch-EinstellungenSmartports5

SCHRITT 4Klicken Sie auf OK. Sie kehren zum Fenster des Configuration Assistant oder des

Assistenten zurück und sehen dort eine Teilmenge der von Ihnen angeforderten

Informationen.

Smartports

Zur Konfiguration von Portverbindungen übernehmen Sie Rollen auf die Ports. So

öffnen Sie ein Smartports-Fenster für Zugang auf die folgenden Einstellungen:

• Wählen Sie aus der Funktionsleiste Konfigurieren > Vermittlung >

Smartports aus.

• Klicken Sie auf das Smartports-Symbol in der Symbolleiste.

• Klicken Sie im Fenster „Ereignismitteilung“ auf Auflösen, um ein

Smartports-Ereignis aufzulösen.

Übersicht

Bei Smartports handelt es sich um eine Lösung zur Konfiguration der wesentlichen

Sicherheits-, Verfügbarkeits- und Verwaltungsfunktionen der Portverbindungen in

Ihrem Netzwerk.

Das Fenster „Smartports“ zeigt Ihnen die Frontansichten der Geräte an. Sie wählen

die Ports aus und übernehmen Sie die Rollen. Sie können eine Portverbindung mit

diesen Geräten konfigurieren:

Gerät Bemerkung

Desktop Ein interner Endhost mit Zugang zum Internet und zu den

internen Subnetzen einer Organisation.

IP Phone (IP-

Telefon)

Ein Endhost, z.B. ein PC, kann stufenweise mit einem IP Phone

verbunden werden.

Switch Eine Switch-an-Switch Verbindung.

Router Ein Zugangsrouter oder eine UC 500-Plattform.

164 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 165: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Port- und Switch-Einstellungen

Smartports 5

Verfahren

Das Fenster zeigt eine Frontansicht der Geräte in Ihrem Netzwerk. Wenn ein Port

mit einem Gerät verbunden ist und eine Rolle darauf übernommen wurde, wird das

Symbol für das angeschlossene Gerät über dem Port angezeigt. Wenn Sie mit der

Maus über das Symbol fahren, zeigt Configuration Assistant den Typ des

angeschlossenen Geräts an.

Um Rollen auf andere verbundene Ports zu übernehmen oder eine

fälschlicherweise übernommene Rolle zu korrigieren (wird durch das Smartports-

Konfliktsymbol angezeigt), gehen Sie folgendermaßen vor:

• Klicken Sie auf Vorschlagen. Die Symbole der verbundenen Geräte blinken

über den Ports und das Fenster „Vorgeschlagene Smartports“ geht auf. Es

zeigt Ihnen Rollenvorschläge, die Sie auf die Ports anwenden können. Siehe

Vorgeschlagene Smartports, Seite 168.

• Wählen Sie einen Port aus und klicken auf Ändern. Das Fenster „Portrollen

ändern“ erscheint. Sie können dieses Fenster auch dazu verwenden, um

Smartport-Rollen zu löschen oder auf Ports zu übernehmen, die keine

Geräteverbindungen haben. Siehe Portrollen ändern, Seite 166.

Hinweise:

• Halten Sie die Taste STRG gedrückt und klicken Sie auf die gewünschten

Ports, um mehrere Ports auszuwählen. Sie können Ports auch

zusammenbinden, indem Sie eine Maustaste gedrückt halten und ein

Rechteck um eine Portgruppe ziehen. Halten Sie die Taste STRG gedrückt,

um getrennte Portgruppen zusammenzubinden.

• Wenn Sie eine Rolle mithilfe von CCA übernehmen, werden zuvor

übernommene Rollen dadurch ersetzt.

Wenn Sie zum Fenster „Smartports“ zurückkehren, sehen Sie die Gerätesymbole

über den Ports, für die Sie die Rollenauswahl getroffen haben. Wenn Sie mithilfe

von CCA Rollen entfernen, dann sind die zuvor angezeigten Symbole jetzt weg.

Wenn Sie Einzelheiten über die konfigurierten Ports anzeigen möchten, klicken Sie

auf Details, um das Fenster „Portrollendetail“ zu öffnen. Siehe Vorgeschlagene

Smartports, Seite 168.

Zugangspunk

t

Ein Zugangspunkt kann Verbindungen zu mobilen Endhosts

herstellen. Abhängig vom Zugangspunkt-Setup können

mobile Endhosts entweder Gäste- oder Desktop-Endhosts

sein.

Gerät Bemerkung

Cisco Configuration Assistant SBCS Administratorleitfaden 165

Page 166: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Port- und Switch-EinstellungenSmartports5

Nähere Angaben finden Sie unter diesen Themen:

• Portrollen ändern, Seite 166

• Portrollen-Details, Seite 168

• Vorgeschlagene Smartports, Seite 168

Portrollen ändern

Dieses Fenster geht auf, wenn sie mindestens einen Port im Register „Port-Setup“

Smartports-Fenster auswählen und auf Ändern klicken. Wenn Sie einen Port

ausgewählt haben, dann zeigt das Feld Schnittstelle den Portnamen an. Wenn Sie

mehr als einen Port ausgewählt haben, dann zeigt das Feld Schnittstelle Mehrere

an.

Um eine Rolle auf die ausgewählten Ports zu übernehmen, gehen Sie

folgendermaßen vor:

Wählen Sie aus der Rollen-Liste eine Rolle aus, die mit dem Gerät übereinstimmt,

mit dem Sie verbinden möchten.

Wenn Sie einen 10-Gigabit-Ethernetport ausgewählt haben, stehen nur Switch

und Router zur Auswahl.

Füllen Sie den Abschnitt Attribute entsprechend der ausgewählten Rolle aus.

Gerät Bemerkung

Desktop Ein interner Endhost mit Zugang zum Internet und zu den

internen Subnetzen einer Organisation.

IP-Phone +

Desktop

Ein Endhost, z.B. ein PC, kann stufenweise mit einem IP Phone

verbunden werden.

Switch Eine Switch-an-Switch Verbindung.

Router Ein Zugangsrouter oder eine UC500-Plattform.

Zugangspunk

t

Ein Zugangspunkt kann Verbindungen zu mobilen Endhosts

herstellen. Abhängig vom Zugangspunkt-Setup können

mobile Endhosts entweder Gäste- oder Desktop-Endhosts

sein.

166 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 167: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Port- und Switch-Einstellungen

Smartports 5

Um eine Rolle von den ausgewählten Ports zu entfernen, wählen Sie keine aus der

Rollen-Liste aus. Der Port wird auf die werkseitigen Grundeinstellungen

zurückgestellt.

Klicken Sie auf OK, wenn Sie mit dem Fenster fertig sind. Das Smartports-Fenster

kehrt zurück.

Nach der Auswahl ... gehen Sie folgendermaßen vor ...

Desktop Geben Sie die Nummer eines VLANs im Feld Zugangs-

VLAN ein. Dieses VLAN sendet Daten zwischen dem

Port und dem Desktop hin und her.

IP-Phone+Desktop • Wählen Sie im Feld Zugangs-VLAN das Daten-

VLAN aus (normalerweise VLAN1). Dieses VLAN

sendet Datenpakete zum und vom Port.

• Wählen Sie im Feld Voice-VLAN das Voice-

VLAN aus (normalerweise cisco-voice). Dieses

VLAN sendet Voice-Pakete zum und vom Port.

Router oder

Zugangspunkt

Geben Sie im Feld Natives VLAN die Nummer des

nativen VLAN ein. Der Port wird als Trunkport

konfiguriert und das native VLAN sendet unmarkierten

Datenverkehr.

Switch Geben Sie im Feld Natives VLAN die Nummer des

nativen VLAN ein. Der Port wird als Trunkport

konfiguriert und das native VLAN sendet unmarkierten

Datenverkehr.

Markieren Sie das Kästchen Nur interne VLANs

zulassen, um allen Datenverkehr für alle VLANs

zuzulassen, außer Gast- und DMZ VLANs. Wenn das

Kästchen nicht markiert ist, wird Datenverkehr von allen

VLANs zugelassen. Wenn kein DMZ- oder Gast-VLAN

konfiguriert ist, ist dieses Kästchen inaktiv. Sie müssen

ein Gast- oder DMZ-VLAN konfigurieren, um dieses

Kästchen zu aktivieren.

Cisco Configuration Assistant SBCS Administratorleitfaden 167

Page 168: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Port- und Switch-EinstellungenSmartports5

Portrollen-Details

Dieses Fenster wird geöffnet, wenn Sie Smartports-Fenster unter dem Register

„Port-Setup“ auf Details klicken.

Wenn Sie Ports auswählen, bevor Sie auf Details klicken, dann werden erweitete

Titel für die Geräte mit den ausgewählten Ports angezeigt. Wenn Sie keine Ports

auswählen, dann werden die erweiterten Titel für alle Geräte im Smartports-

Fenster angezeigt.

Unter den Gerätetiteln sind erweiterte Portüberschriften, und darunter befinden

sich die Rollendetails. Wenn einem Port eine Rolle zugewiesen ist, dann sehen Sie

den Rollentyp und die dazugehörige Konfigurationsinformation. Wenn keine Rolle

zugewiesen wurde, dann wird auch keine angezeigt.

Klicken Sie auf OK, wenn Sie mit dem Fenster fertig sind.

Vorgeschlagene Smartports

Dieses Fenster geht auf, wenn Sie eine dieser Maßnahmen ergreifen:

• Klicken Sie im Fenster „Smartports“ auf Vorschlagen.

• Klicken Sie im Fenster „Ereignisbenachrichtigung“ auf Auflösen, um eine

Smartports-Rolle zu übernehmen.

Verwenden Sie dieses Fenster folgendermaßen:

• Konfiguration von VLANs für vorgeschlagene Portrollen für IP-Telefone,

CPEs, Router oder Zugangspunkte.

• Korrektur falsch übernommener Rollen.

So übernehmen Sie eine Rolle auf einenm Port:

SCHRITT 1Akzeptieren Sie die Rolle in der Spalte „Vorgeschlagene Rolle“.

Anmerkungen:

• Manchmal erkennt Configuration Assistant einen angeschlossenen

Gerätetyp als Switch, obwohl das tatsächliche Gerät ein Router ist und

umgekehrt. Ändern Sie die Portrolle, wenn der vorgeschlagene Gerätetyp

falsch ist.

• Falls das angeschlossene Gerät ein Zugangspunkt ist, können Sie die

vorgeschlagene Zugangspunkt-Rolle akzeptieren oder die Portrolle ändern.

168 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 169: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Port- und Switch-Einstellungen

VLANs 5

• Configuration Assistant kann keinen Switch oder Sniffer erkennen, der mit

einem Cisco Express 500 Switchport verbunden ist. Daher finden Sie keine

vorgeschlagenen Rollen für diese Verbindungen.

SCHRITT 2Wählen Sie ein VLAN (zwei VLANs für IP-Telefone). Diese Tabelle zeigt, welche

VLAN-Auswahl für jeden Geräteverbindungstyp benötigt wird.

Die ausgewählten VLANs müssen mit den Verbindungen übereinstimmen, die Sie

konfigurieren. Ein VLAN, das nicht aufgeführt ist, gibt es auch nicht. Schließen Sie

dieses Fenster und das Smartportsfenster. Verwenden das VLANs-Fenster um ein

VLAN zu erstellen und verwenden dann nochmals die Smartports-Funktion.

SCHRITT 3Klicken Sie zum Abschluss auf OK.

SCHRITT 4Klicken Sie im Smartports-Fenster auf OK, um die Rollen auf Ihre konfigurierten

VLANs zu übernehmen.

VLANs

Dieses Fenster geht auf, wenn Sie aus der Funktionsleiste Konfigurieren >

Vermitteln > VLANs auswählen.

Wenn Sie ein Gerät aus der Liste Hostname auswählen, werden folgende

Informationen für jedes VLAN angezeigt:

• VLAN-ID

• VLAN-Name

• IP-Adresse, Subnetz und Subnetzmaske

Für Verbindungen mit wählen Sie...

ein IP Phone + Desktop ein Zugangs-VLAN und ein Voice-VLAN

Desktop ein Zugangs-VLAN

einen Switch das native VLAN

einen Router das native VLAN

einen Zugangspunkt das native VLAN

Cisco Configuration Assistant SBCS Administratorleitfaden 169

Page 170: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Port- und Switch-EinstellungenVLANs5

• Standard-Voice-VLAN (mit einem grünes Häkchen markiert)

Wenn es am Kundenstandort VLAN-synchronisierte Geräte gibt, wie z.B. einen

UC500er, ESW500er Switches, und Catalyst Express CE520er Switches, dann

zeigt die Geräteauswahl Hostname den Wert All UC5xx/CE/ESW an.

Weitere Informationen über VLANS und VLAN-Einstellungen finden Sie in den

folgenden Abschnitten:

• Übersicht

• Hinweise

• Verfahren

Übersicht

Sie können für folgende Geräte VLANs erstellen:

• Alle UC500er Geräte

• Alle SR500er Geräte

• Alle C8xxer Geräte

Ein VLAN (Virtual LAN) ist ein verschaltetes Netzwerk, das logisch nach Funktion,

Projektteam oder Anwendung unterteilt ist, ohne Beachtung der physikalischen

Standorte der Benutzer. VLANs besitzen dieselben Eigenschaften wie

physikalische LANs, Sie können jedoch die Endgeräte gruppieren, auch wenn sie

physikalisch nicht auf demselben LAN-Segment liegen. Jeder Switchport kann

einem VLAN angehören und Unicast-, Broadcast- sowie Multicast-Pakete werden

nur zu den Endgeräten im VLAN weitergeleitet und überflutet.

VLANs definieren Broadcast-Domänen in einem Layer 2 Netzwerk. Eine

Broadcast-Domäne besteht aus einer Reihe von Geräten, die Broadcast-Frames

von allen möglichen Geräten innerhalb dieser Reihe empfangen. Broadcast-

Domänen werden normalerweise durch Router miteinander verbunden, weil

Router keine Broadcast-Frames weiterleiten. Layer 2 Switches erstellen

Broadcast-Domänen aufgrund der Konfiguration des Switchs. Switches sind

Multiport-Bridges, die es Ihnen ermöglichen, mehrere Broadcast-Domänen zu

erstellen. Jede Broadcast-Domäne entspricht einer bestimmten virtuellen Bridge

innerhalb eines Switches.

170 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 171: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Port- und Switch-Einstellungen

VLANs 5

Sie können eine oder mehrere virtuelle Bridges innerhalb eines Switches

definieren. Jede virtuelle Bridge, die Sie auf dem Switch erstellen, definiert eine

neue Broadcast-Domäne (VLAN). Datenverkehr kann nicht direkt an ein anderes

VLAN (zwischen Broadcast-Domänen) innerhalb des Switchs oder zwischen zwei

Switches weitergeleitet werden. Um Verbindungen zwischen zwei verschiedenen

VLANs herzustellen, müssen Sie Router oder Layer 3 Switches verwenden.

Standardmäßig sind Switches auf ein einzelnes VLAN - VLAN 1 - konfiguriert.

Wenn Sie zusätzliche VLANs erstellen möchten, können Sie dies im Fenster

„VLAN“ tun. Sie können dieses Fenster aber auch zum Ändern oder Löschen des

VLAN-Namens verwenden.

Wenn Sie ein VLAN auf einem Switch oder auf einer Unified Communications

Plattform der 500er-Serie erstellen, ändern oder löschen, dann wird dieser

Vorgang automatisch auf allen Geräten dieses Tpys an Ihrem Kundenstandort

dupliziert. Die Duplikation erhält die VLAN-Übereinstimmung unter diesen

Geräten. Falls Sie dem Standort ein Gerät hinzufügen, das bereits mit einem VLAN

verknüpft ist, dann entsteht ein VLAN-Konflikt zwischen den Geräten, die diese

VLAN-Verknüpfung nicht besitzen. In diesem Fall werden Sie aufgefordert, das

Fenster „VLAN-Synchronisierung“ zur Wiederherstellung der VLAN-

Übereinstimmung zu verwenden. Siehe VLAN-Synchronisierung, Seite 173.

Hinweise

Die folgenden Hinweise gelten für die VLAN-Erstellung und -Änderung:

• Es können bis zu 15 VLANs mit einem Gerät verknüpft sein. Alle Geräte sind

standardmäßig mit VLAN 1 verknüpft.

• Nur der VLAN-Name und die VLAN-ID sindm mit ESW500er und CE520er

Switches synchronisiert.

• In einer Multisite-Bereitstellung können VLANs nur auf dem örtlichen UC500

konfiguriert werden. VLAN-Änderungen auf dem örtlichen UC500 werden

nicht auf andere UC500er in der Multisite-Bereitstellung übernommen. Es

werden nur örtliche Geräte synchronisiert.

Verfahren

Um ein VLAN zu erstellen, wählen Sie einen Hostnamen aus, klicken auf Erstellen

und füllen Sie Einstellungen im Fenster „VLAN erstellen“ aus. Siehe VLAN

erstellen, Seite 172.

Um den Namen, die IP-Adresse, das Subnetz oder die Subnetzmaske eines

VLANs zu ändern, wählen Sie das VLAN in diesem Fenster und klicken auf Ändern.

Siehe VLAN-Synchronisierung, Seite 173. VLAN 1 ist von CCA reserviert, daher

können Sie seinen Namen oder die VLAN-ID nicht ändern.

Cisco Configuration Assistant SBCS Administratorleitfaden 171

Page 172: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Port- und Switch-EinstellungenVLANs5

Um ein VLAN zu löschen, wählen Sie es aus und klicken auf Löschen.

Wenn Sie alle Änderungen eingegeben haben, klicken Sie auf OK oder

Übernehmen.

Nähere Angaben finden Sie unter diesen Themen:

• VLAN erstellen, Seite 172

• VLAN-Synchronisierung, Seite 173

VLAN erstellen

Dieses Fenster geht auf, wenn Sie im Fenster „VLAN“ auf Erstellen klicken

(Konfigurieren > Switching > VLANs).

Um ein VLAN zu erstellen, füllen Sie die Felder im Fenster „VLAN erstellen“ aus und

klicken dann auf OK.

Nachdem das neue VLAN erstellt ist, können Sie Konfigurieren > Routing >

DHCP-Server wählen, um ggf. den DHCP-Pool, DHCP-Ausschlussbereich und die

DHCP-Bindungen zu erstellen.

172 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 173: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Port- und Switch-Einstellungen

VLANs 5

VLAN-Synchronisierung

Die Geräte in Ihrer Community müssen mit denselben VLANs konfiguriert sein.

Falls nicht, stellt CCA ein Ereignissymbol auf der Statusleiste dar und zeichnet den

Konflikt im Fenster „Ereignisbenachrichtigung“ auf. Wenn Sie das Ereignis in

diesem Fenster bestätigen und auf Auflösen klicken, dann erscheint das Fenster

„VLAN-Synchronisierung“. In diesem Fenster können Sie VLAN-Konflikte lösen.

Einstellung Beschreibung

VLAN-ID Geben Sie die Kennung des VLANs ein. Verwenden Sie eine

Kennung im Bereich 2 bis 1000. Geben Sie nicht 1 ein. Diese

Kennung ist für das Standard-Daten-VLAN reserviert.

VLAN-Name Der Standardname ist VLANxxxx, wobei xxxx für vier Ziffern

steht (einschließlich führende Nullen), die der VLAN-Kennung

entsprechen. Sie können diesen Wert verwenden oder einen

VLAN-Namen zwischen 1-32 Zeichen eingeben.

Der VLAN-Name muss eindeutig sein.

Das Standard-Voice-VLAN muss Cisco-Voice heißen. Der

VLAN-Name Cisco-Voice ist von CCA reserviert.

Als Standard-

Voice-VLAN

verwenden

Wenn diese Option markiert ist, wird dieses VLAN als

Standard-Voice-VLAN verwendet.

Das Standard-Voice-VLAN ist VLAN100.

IP-Adresse Geben Sie die IP-Adresse für dieses VLAN ein.

Wenn die IP-Adresse für das Standard-Daten- oder Voice-

VLAN geändert wird, werden auch die entsprechende

Firewall, NAT und DHCP-Pools geändert.

Die IP-Adresse darf kein Duplikat einer anderen IP-Adresse

sein oder sich mit bestehenden IP-Adressen überschneiden.

Subnetz Geben Sie das Subnetz für dieses VLAN ein.

Subnetzmask

e

Geben Sie die Subnetzmaske für dieses VLAN ein oder

wählen Sie eine aus der Dropdown-Liste aus.

Cisco Configuration Assistant SBCS Administratorleitfaden 173

Page 174: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Port- und Switch-EinstellungenPortspiegelung (ESW 500er Switches)5

Diese Tabelle erklärt die Spalten im Fenster.

Wenn Sie Maßnahmen für jeden VLAN-Konflikt ausgewählt haben, klicken Sie auf

Lösen. Die Maßnahmen, die Sie ergriffen haben, werden im offenen VLAN-Fenster

wiedergespiegelt.

Sie können nicht auf Lösen klicken, bevor Sie eine Aktion für jeden VLAN-Konflikt

ausgewählt haben.

Klicken Sie im VLAN-Fenster auf Anwenden, um die Maßnahmen zu speichern und

andere Aufgaben durchzuführen, oder klicken Sie auf OK, um sie zu speichern und

das Fenster zu schließen.

Portspiegelung (ESW 500er Switches)

Wählen Sie aus der Funktionsleiste Konfigurieren > Ports > Portspiegelung aus,

um die Portspiegelung auf Cisco ESW500-Switches zu konfigurieren.

Übersicht

Die Portspiegelung überwacht und spiegelt den Netzwerkverkehr durch

Weiterleiten von Kopien ein- und ausgehender Pakete von einem Port an einen

Überwachungsport. Die Portspiegelung kann als Diagnosewerkzeug und/oder

Debugging-Funktion verwendet werden. Sie aktiviert auch die Überwachung der

Switchleistung.

Spalte Erklärung

VLAN-ID Die Kennungen der VLANs, die einen Konflikt haben.

Konflikt Eine Beschreibung des Konflikts:

• Existiert nicht. Das VLAN ist nicht auf allen Geräten

konfiguriert.

• Existiert unter einem anderen Namen. Die VLAN-

Kennungen stimmen auf allen Geräten überein, aber die

VLAN-Namen nicht.

Lösungsma

ßnahme

Eine Drop-Downliste der Maßnahmen, die den Konflikt lösen. Sie

können die Maßnahme auswählen, die Ihren Bedürfnissen am

besten entspricht.

174 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 175: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Port- und Switch-Einstellungen

Portspiegelung (ESW 500er Switches) 5

Netzwerkadministratoren konfigurieren die Portspiegelung durch Auswahl eines

Zielports, an den alle Pakete kopiert werden, und bis zu 8 verschiedener

Quellenports, von denen die Pakete kopiert werden.

Wichtige Richtlinien

• Bevor Sie die Portspiegelung auf ESW 500er Switches konfigurieren, muss

die Smartport-Rolle für den Zielport auf Sonstige eingestellt werden.

• Verwenden Sie keine Switchports oder Uplink-Ports für die Portspiegelung.

• Sie können denselben Port nicht als Ziel- und Quellenport verwenden.

• Die Quellen- und Zielports müssen sich auf demselben Switch befinden.

Verfahren

Konfigurieren Sie die Einstellungen für die Portspiegelung wie nachstehend

beschrieben und klicken dann auf OK.

Einstellung Beschreibung

Ziel-Port Definiert den Port, auf den der Datenverkehr des

Quellenports gespiegelt wird.

Quellenport Definiert den Port, dessen Datenverkehr analysiert wird.

Es können bis zu 8 Ports als Quellenports ausgewählt

werden.

Typ Gibt die Portmoduskonfiguration für die Portspiegelung

an. Mögliche Feldwerte sind:

• Nur empfangen. Definiert die Portspiegelung nur

am ausgewählten Port für eingehenden Verkehr.

• Nur senden. Definiert die Portspiegelung für

sendende Ports. Das ist die Grundeinstellung.

• Senden und Empfangen. Definiert die

Portspiegelung für empfangende und sendende

Ports.

Cisco Configuration Assistant SBCS Administratorleitfaden 175

Page 176: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Port- und Switch-EinstellungenSpanning Tree-Protokoll (CE520 Switches)5

Spanning Tree-Protokoll (CE520 Switches)

Wählen Sie Konfigurieren > Vermitteln > STP, um das Spanning-Tree-Protokoll

(STP) für CE520 Switches zu konfigurieren.

Übersicht

STP (Spanning-Tree-Protokoll) ist eine einheitliche Methode, um ein Netzwerk mit

mehreren Bridges oder Switches zu warten. Wenn sich die Netzwerktopologie

ändert, verhindert STP das Entstehen von Schleifen, indem es Ports in einen

Weiterleitungs- oder Blockierzustand versetzt und Brigdes und Switches

transparent neu konfiguriert. Jedes VLAN wird als separates Netzwerk behandelt

und auf jedes wird eine separate STP-Instanz übernommen.

Dieser Switch unterstützt das Pro-VLAN Spanning-Tree Protokoll (PVST+)

aufgrund des IEEE 802.1D Standards und den Cisco-eigenen Erweiterungen.

STP-Parameter werden für jedes VLAN eingestellt. Sie können für jede Spanning-

Tree-Instanz einen Satz globaler Optionen und einen Satz Port-Parameter

konfigurieren. Der Switch unterstützt bis zu 32 Spanning-Tree-Instanzen.

Sie können STP folgendermaßen konfigurieren:

• Wechseln Sie den STP-Status auf einem oder mehreren VLANs auf

Deaktivieren (oder Aktivieren).

• Wechseln Sie die Spanning-Tree-Parameter für den Root-Switch.

Verfahren

Im Fenster „STP“ finden Sie folgende Register:

• Der STP-Status - zum Deaktivieren (oder Aktivieren) von STP (Spanning-

Tree-Protokoll) auf einem oder mehreren VLANs

• Aktuelle Roots - zur Ansicht der aktuellen Spanning Tree Root-

Einstellungen

Beginnen Sie, indem Sie einen Switch aus der Liste Hostnamen auswählen. Die

Information in den Registern gilt für den ausgewählten Switch.

Für teilweise Portinformation in den Registern klicken Sie auf Filter und

verwenden das Fenster „Filter-Editor“ (siehe Filter, Seite 163). Klicken Sie auf

Aktualisieren, um das Gerät zu pollen und die neuesten Daten darzustellen.

Klicken Sie auf OK, wenn Sie mit der STP-Konfiguration fertig sind.

176 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 177: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Port- und Switch-Einstellungen

Spanning Tree-Protokoll (CE520 Switches) 5

Der STP-Status

Dieses Register zeigt, ob STP für jedes VLAN auf dem Switch aktiviert ist. In der

Grundeinstellung ist STP aktiviert. Wenn Sie STP jedoch deaktivieren, können Sie

die 30-Sekunden Verzögerung bei der Paketweiterleitung von einem Port

vermeiden, wenn ein Switch neu konfiguriert wird.

Dieser Switch unterstützt nur das PVST+ Protokoll (pro-VLAN Spanning-Tree Plus),

das auf der Liste Spanning-Tree-Modus durch pvst dargestellt wird.

WICHTIG Deaktivieren Sie STP nur, wenn Sie sicher sind, dass sich in Ihrer

Netzwerktopologie keine Schleifen befinden. Wenn STP deaktivert ist und die

Topologie Schleifen enthält, wird die Netzleistung durch übermäßigen Verkehr und

unendliche Paketduplikation herabgesetzt.

So deaktivieren oder aktivieren Sie STP:

SCHRITT 1Wählen Sie in der Spalte VLAN-ID ein oder mehrere VLANs aus, auf denen Sie

STP aktivieren oder deaktivieren möchten.

SCHRITT 2Wählen Sie aus der Drop-Down-Liste in der Spalte Spanning-Tree-Status

aktivieren aus, um STP für jedes ausgewählte VLAN zu aktivieren.

Wählen Sie deaktivieren, um STP für jedes ausgewählte VLAN zu deaktivieren.

Aktuelle Roots

Das Register Aktuelle Root (ein schreibgeschütztes Register) zeigt für jedes VLAN

die STP-Einstellungen des aktuellen Port-Switchs an. Diese Einstellungen, die auf

einem anderen Switch definiert worden sein können, definieren die Parameter, die

wirksam werden, wenn der Switch als VLAN-Root fungiert.

Diese Einstellungen werden in der nachstehenden Tabelle beschrieben.

Feld Beschreibung

VLAN-ID Das VLAN, für das diese Einstellungen gelten, wenn der

Switch als Root fungiert.

MAC-Adresse Die MAC-Adresse des Root-Switchs.

Priorität Identifiziert die Root-Bridge. Der Switch mit dem

niedrigsten Wert hat die höchste Priorität und wird als

Root gewählt. Der Standard ist 32768.

Cisco Configuration Assistant SBCS Administratorleitfaden 177

Page 178: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Port- und Switch-EinstellungenSpanning Tree-Protokoll (CE520 Switches)5

Die Tabelle Pfadaufwand

Diese Tabelle erklärt die Standardeinstellungen des Pfadaufwands für

verschiedene Geschwindigkeiten.

MaxAge Stellt ein, wie viele Sekunden ein Switch wartet, ohne

STP-Konfigurationsnachrichten zu erhalten, bevor er eine

Neukonfiguration vornimmt. Die Standardeinstellung für

IEEE beträgt 20 Sekunden, für IBM ist es 10 Sekunden.

Hello-Zeit Stellt die Sekunden zwischen den STP-

Konfigurationsnachrichten ein. Geben Sie für IEEE und IBM

eine Zahl zwischen 1 und 10 ein. Standard ist 2 Sekunden.

Weiterleitungsver

zögerung

Legt fest, wie viele Sekunden ein Port wartet, bevor er

von seinem STP-Lern- und Zuhörstatus zum

Weiterleitungsstatus wechselt. Diese Verzögerung stellt

sicher, dass sich keine Schleifen formen, bevor der Switch

ein Paket weiterleitet. Die Standardeinstellung für IEEE

beträgt 15 Sekunden, für IBM ist es 4 Sekunden.

Root-

Pfadaufwand

Eine relative Maßnahme zur Feststellung des günstigsten

Pfads zu einem Ziel. Einzelheiten sind Die Tabelle

Pfadaufwand, Seite 178 zu entnehmen.

Root-Ports Der Port, für den diese Einstellungen gelten.

Root-Bridge Wenn der Switch tatsächlich die STP-Root für dieses

VLAN ist, zeigt das Feld Ja an. Ansonsten zeigt das Feld

Nein und den in der Spalte Root-Port aufgeführten

Geräte-Root-Port an.

HINWEIS Jeder Switch in einer Spanning-Tree-Instanz

nimmt die Hello-, Verzögerungs- und MaxAge-Parameter

der Root-Bridge an, unabhängig von seiner Konfiguration.

Pfadaufwand Geschwindigkeit

100 10 Mbps

19 100 Mbps

14 155 Mbps

Feld Beschreibung

178 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 179: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Port- und Switch-Einstellungen

IGMP-Snooping (CE520 Switches) 5

IGMP-Snooping (CE520 Switches)

Wählen Sie aus der Funktionsleiste Konfigurieren > Vermitteln > IGMP Snooping

aus, um IGMP Snooping zu aktivieren und deaktivieren sowie ähnliche

Konfigurationsaufgaben auf Cisco CE520-Switches durchzuführen.

Übersicht

Die Switches können unnötiges Überfluten von IP-Multicastpaketen reduzieren,

indem diese Pakete nur an solche Clientgruppen gesendet werden, die sie

anfordern. Wenn Clients (Endgeräte) den Gruppen, die IP-Multicastverkehr

empfangen, automatisch beitreten und sie wieder verlassen, können Ihre Switches

ihr Weiterleitungsverhalten je nach Anforderung für den Beitritt und das Verlassen

dynamisch ändern. Die Switches erhalten diese Steuerung über Internetgruppen-

Managementprotokoll (IGMP)-Snooping.

Verfahren

Im Fenster „IGMP-Snooping“ finden Sie folgende Einstellungen:

• Einstellungen, um IGMP-Snooping allgemein und auf individuellen VLANs zu

aktivieren

• Multicastgruppen, um Multicastgruppen anzuzeigen

• Multicast-Routerports, um Multicast-Routergruppen anzuzeigen

Bevor Sie im Register „Einstellung“ eine Auswahl treffen, wählen Sie ein Gerät aus

der Liste „Hostnamen“ aus. Alles, was Sie in diesem Register auswählen, wird auf

das gewünschte Gerät übernommen.

Gehen Sie folgendermaßen vor, um die Einstellungen zu ändern:

4 1 Gbps

2 10 Gbps

1 Geschwindigkeiten über 10

Gbps

Pfadaufwand Geschwindigkeit

Cisco Configuration Assistant SBCS Administratorleitfaden 179

Page 180: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Port- und Switch-EinstellungenMAC-Adressen (CE520 Switches)5

SCHRITT 1„IGMP-Snooping aktivieren“ ist die Standardeinstellung. Deaktivieren Sie es nur,

wenn Sie IGMP-Snooping für das gesamte Gerät deaktivieren möchten.

SCHRITT 2Die Tabelle zeigt die VLANs, zu denen die Switchports gehören, und die VLAN-

Einstellungen. In der Grundeinstellung ist IGMP-Snooping auf den VLANs aktiviert.

Um eine dieser Grundeinstellungen zu ändern, klicken Sie auf Ändern und

verwenden das Fenster „IGMP-Snoopingeinstellungen ändern“. Siehe IGMP-

Snooping ändern, Seite 180.

SCHRITT 3Wenn Sie zum Fenster „IGMP-Snooping“ zurückkehren, klicken Sie auf OK.

Die Informationen in den Registern „Multicastgruppen“ und „Multicast-

Routerports“ sind schreibgeschützt und können nicht geändert werden.

IGMP-Snooping ändern

Dieses Fenster wird geöffnet, wenn Sie ein VLAN auswählen und im Fenster

„IGMP Snooping“ auf Ändern klicken, während Sie sein Register „Einstellungen“

anzeigen. Aktivieren oder deaktivieren Sie IGMP-Snooping auf dem ausgewählten

VLAN in diesem Fenster.

Gehen Sie folgendermaßen vor:

SCHRITT 1Wählen Sie entweder Aktivieren oder Deaktivieren aus der Statusliste aus.

SCHRITT 2Wenn Sie mit den Änderungen fertig sind, klicken Sie auf OK , um das Fenster zu

schließen und zum Fenster „IGMP Snooping“ zurückzukehren.

MAC-Adressen (CE520 Switches)

Switches speichern die MAC-Adressen (Media Access Control) angeschlossener

Geräte in einer MAC-Adressentabelle. Sie können die Adressen in dieser Tabelle

verwalten, indem Sie in der Funktionsliste Konfigurieren > Vermitteln > MAC-

Adressen auswählen.

180 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 181: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Port- und Switch-Einstellungen

MAC-Adressen (CE520 Switches) 5

Übersicht

Ein Switch erfasst die MAC-Adressen angeschlossener Geräte, VLAN-Kennungen

und Schnittstellennummern, indem es die Quellenadressen ankommender Pakete

liest. Wenn ein Eintrag entfernt wurde, erfasst ihn der Switch erneut. Wenn der

Switch ein Paket mit unbekanntem Ziel antrifft, wird das Paket an alle Ports im

VLAN gesendet.

Wenn Sie im Netzwerk Stationen hinzufügen oder entfernen, aktualisiert der

Switch die dynamische Adressentabelle, indem er Einträge hinzufügt und

unbenutzte Einträge veraltern lässt. Der Switch aktualisiert auch die Tabelle, indem

er alle Adressen löscht, die zu einem Port gehören, auf dem eine VLAN-

Mitgliedschaft geändert wurde.

Ein Switch kann eine Adresse auf mehr als einem VLAN erfassen, wobei eine

Adresse, die es auf einem VLAN erfasst hat, in einem anderen als geschützte

Adresse eingegeben werden kann. Eine Adresse, die der Switch in einem VLAN

erfasst, wird von einem anderen VLAN nicht erkannt, bis sie dort ebenfalls erfasst

wurde.

Verfahren

Gehen Sie folgendermaßen vor, um die MAC-Adressentabelle anzuzeigen oder zu

aktualisieren.

SCHRITT 1Wählen Sie aus der Liste „Hostname“ den Switch aus, für den Sie die

gespeicherten MAC-Adressen ansehen möchten.

Die Spalten in der Tabelle haben folgende Bedeutung:

SCHRITT 2Optional. Klicken Sie auf Alle entfernen, um die Adressen zu löschen und die

Einträge aus der Tabelle zu entfernen.

Spalte Bedeutung

MAC-Adresse Die MAC-Adresse eines angeschlossenen Geräts.

VLAN-ID Die auf der Sendeschnittstelle konfigurierte VLAN-

Kennung.

Ausgabeschnittst

elle

Die Schnittstelle, an die empfangene Pakete

weitergeleitet werden sollten, wenn die MAC-Adresse

des Absenders mit der in der MAC-Adressenspalte

übereinstimmt.

Cisco Configuration Assistant SBCS Administratorleitfaden 181

Page 182: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Port- und Switch-EinstellungenDas Fenster „Portsuche“ (CE520 Switches)5

SCHRITT 3Klicken Sie auf OK, um das Fenster zu schließen.

Das Fenster „Portsuche“ (CE520 Switches)

Wählen Sie aus der Funktionsleiste Überwachen > Suche aus, um das Fenster

„Portsuche“ aufzurufen. Diese Option ist nur verfügbar, wenn am Kundenstandort

ein Cisco CE520-Switch vorhanden ist.

Übersicht

Sie können Ports oder Geräte in Ihrem Netzwerk suchen. Vielleicht wollen Sie den

Typ, Status und die Geschwindigkeit eines Ports erfahren, wissen aber die

Nummer des Ports nicht mehr oder auf welchem Gerät sich die Information

befindet. Sie können die Information schnell finden, wenn Sie etwas über die

Textbeschreibung wissen, die für den Port eingegeben wurde. Sie können aber

auch nach Geräten suchen, die mit einem bestimmten Gerät verbunden sind, wenn

Sie die IP-Adresse oder MAC-Adresse dieses Geräts kennen. Wählen Sie im

Suchfenster einen Suchbegriff, eine IP-Adresse oder MAC-Adresse aus, um Ports

oder Geräte zu suchen.

Wenn Sie die Portsuchergebnisse empfangen, navigieren Sie damit im Fenster

„Porteinstellungen“, das Ihnen die Konfigurationseinstellungen und Betriebszeit-

Statusinformation angibt. Wenn Sie die Gerätesuchergebnisse erhalten,

navigieren Sie damit in der Topologieansicht, die Ihnen bei der Suche nach

angeschlossenen Geräten behilflich ist.

Verfahren

Von diesem Fenster aus können Sie Ports suchen, denen ein Beschreibungswort

oder -satz zugewiesen wurde. Sie können aber auch nach Geräten suchen, die an

ein bestimmtes Gerät angeschlossen sind, indem Sie die IP-Adresse oder MAC-

Adresse des bestimmten Geräts eingeben.

Gehen Sie folgendermaßen vor:

SCHRITT 1Geben Sie im Feld Ports mit Beschreibung/IP-Adresse/MAC-Adresse Suchen

ein Wort oder einen Satz, eine MAC-Adresse oder eine IP-Adresse ein. Ihre

Eingabe wird dann mit allen Geräten in der Community oder im Cluster verglichen.

Geben Sie die MAC-Adresse im Format xxxx.xxxx.xxxx.xxxx oder

xx:xx:xx:xx:xx:xx ein, wobei x für ein Hexadezimalzeichen steht (0-9, a-f, A-F).

182 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 183: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Port- und Switch-Einstellungen

Das Fenster „Portsuche“ (CE520 Switches) 5

SCHRITT 2Klicken Sie auf Suchen.

Wenn Sie im Feld „Suche“ eine Portbeschreibung eingegeben haben, dann

erscheinen Ports mit dem gleichen Text in der Beschreibung im Bereich

„Suchergebnisse“. Diese Informationen erscheinen in einer Tabelle.

Wenn Sie auf Suche klicken, aber keinen Text ins Suchefeld eingegeben haben,

zeigt Ihnen Configuration Assistant eine Liste mit allen Community-Mitgliedern,

außer den WLAN-Controllers, und ihre Ports.

Wenn Sie eine IP-Adresse oder eine MAC-Adresse im Feld Suche eingegeben

haben, erscheint die folgende Information in der Tabelle:

SCHRITT 3Klicken Sie auf OK, wenn Sie mit diesem Fenster fertig sind.

Spalte Erklärung

Ports Gerätename und Portnummer der Ports, die dieser

Beschreibung entsprechen.

Beschreibung Beschreibung des Ports.

Spalte Erklärung

Host Name des Geräts, dessen IP- oder MAC-Adresse im

Suchfeld eingegeben wurde.

MAC-Adresse MAC-Adresse des Geräts.

IP-Adresse IP-Adresse des Geräts.

Beschreibung Gerätetyp.

Cisco Configuration Assistant SBCS Administratorleitfaden 183

Page 184: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Port- und Switch-EinstellungenEtherChannels (CE520 Switches)5

EtherChannels (CE520 Switches)

Wählen Sie aus der Funktionsleiste Konfigurieren > Ports > EtherChannels aus,

um Portgruppen auf CE520 Switches anzuzeigen oder zu konfigurieren.

Übersicht

Fast EtherChannel- und Gigabit EtherChannel-Portgruppen sind logische

Highspeed-Verbindung zwischen Switches oder zwischen Switches und Servern.

Portgruppen können auch redundante Links zwischen Switches liefern. Der Switch

behandelt die Portgruppe als einzelnen, logischen Port. Wenn Sie eine Portgruppe

erstellen, verwendet der Switch daher die Konfiguration des ersten Ports für alle

Ports, die der Gruppe hinzugefügt werden. Nachdem die Gruppe erstellt wurde,

werden beim Ändern der STP- oder VLAN-Mitgliedschaftsparameter für einen

Port der Gruppe automatisch die Parameter aller Ports geändert.

Ein Port in jeder Gruppe führt alle unbekannten Multicast-, Broadcast- und STP-

Pakete.

Das Fenster „EtherChannels“ stellt Portgruppen dar und ermöglicht folgendes:

• Fast EtherChannel und Gigabit EtherChannel-Portgruppen erstellen

• Ports aus einer Portgruppe entfernen

• die Weiterleitungsmethode für eine Gruppe ändern

Verfahren

Dieses Fenster geht auf, wenn Sie in der Funktionsleiste eine Auswahl treffen. Sie

können es auch starten, wenn Sie hier klicken. Es dient zur Darstellung der

EtherChannel-Portgruppen und zu folgendem:

• Portgruppen erstellen

• Portgruppen ändern

• Portgruppen löschen

Beginnen Sie, indem Sie ein lokales Gerät aus der Liste „Hostnamen“ wählen. Die

Informationen im Bereich „Channel-Gruppen“ gelten für das ausgewählte Gerät.

Die Grundeinstellung des Lastausgleich-Felds ist Quellen-Ziel-IP-Adresse. Dieses

Feld kann nicht geändert werden.

Ihre Wahl wird auf alle Portgruppen übernommen, die Sie auf dem Switch

erstellen.

184 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 185: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Port- und Switch-Einstellungen

EtherChannels (CE520 Switches) 5

Diese Tabelle erklärt die Spalten im Bereich „Channel-Gruppen“.

Portgruppen erstellen

Sie können bis zu 6 Portgruppen erstellen. Die Ports in einer Gruppe müssen

demselben Typ entsprechen.

Sehen Sie sich Portgruppenbeschränkungen, Seite 186 an, bevor Sie dieses

Verfahren anwenden.

Eine Portgruppe kann bis zu 16 Mitglieder enthalten, sofern sie sich in LACP-

Modus befinden. Sonst kann sie nur bis zu 8 Mitglieder enthalten.

In der Grundeinstellung leitet ein Switch den Verkehr an eine Portgruppe aufgrund

der Quellenadresse des Pakets weiter. Wenn Sie eine statische Adresse für eine

Portgruppe konfigurieren, dann richten Sie den Switch so ein, dass er Pakete von

der statischen Adresse an alle Ports der Gruppe weiterleitet, um das Risiko

verlorener Pakete zu eliminieren. Wenn Sie die Portgruppe so einstellen, dass sie

Pakete aufgrund der Zieladresse weiterleitet, konfigurieren Sie den Switch so,

dass er Pakete für die statische Adresse nur an einen Port der Portgruppe

weiterleitet. Sonst erhält die Zieladresse doppelte Pakete.

So erstellen Sie eine Portgruppe:

SCHRITT 1Klicken Sie auf Ändern und nutzen Sie das Fenster „EtherChannel erstellen“.

Siehe Portgruppen erstellen, Seite 187.

Sie können eine Portgruppe auf dem lokalen oder Remote-Gerät Ihrer Wahl

erstellen.

Klicken Sie auf OK, damit Ihre Änderungen in Kraft treten und sich das Fenster

schließt.

SCHRITT 2Klicken Sie auf OK, um das EtherChannels-Fenster zu schließen.

Spalte Erklärung

Gruppe Die Zahl, die der Portgruppe zugeordnet ist.

Ports Die Ports, die zur Gruppe gehören.

Status Entweder „Außer Betrieb“ oder „In Verwendung“. Sie können auch

sehen, dass die Gruppe Layer 2-Schnittstellen enthält.

Cisco Configuration Assistant SBCS Administratorleitfaden 185

Page 186: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Port- und Switch-EinstellungenEtherChannels (CE520 Switches)5

Portgruppen ändern

Sie können eine Portgruppe folgendermaßen ändern:

• einen Mitgliedsport hinzufügen

• einen Mitgliedsport entfernen

• den LACP-Modus des Mitgliedsports ändern

Gehen Sie folgendermaßen vor, um diese Aufgaben durchzuführen:

SCHRITT 1Wählen Sie aus dem Bereich „Channel-Gruppen“ die Zeile der Gruppe aus, die

Sie ändern möchten.

SCHRITT 2Klicken Sie auf Ändern und nutzen Sie das Fenster „EtherChannel ändern“. Siehe

Portgruppen erstellen, Seite 187.

Sie können eine Portgruppe auf dem lokalen oder Remote-Gerät Ihrer Wahl

ändern.

SCHRITT 3Klicken Sie auf OK, damit Ihre Änderungen in Kraft treten und sich das Fenster

schließt.

SCHRITT 4Klicken Sie auf OK, um das EtherChannels-Fenster zu schließen.

Portgruppen löschen

Gehen Sie folgendermaßen vor, um eine Portgruppe zu löschen:

SCHRITT 1Wählen Sie aus dem Bereich „Channel-Gruppen“ die Zeile der Gruppe aus, die

Sie löschen möchten.

SCHRITT 2Klicken Sie auf Löschen.

SCHRITT 3Klicken Sie auf OK, um das Fenster zu schließen.

Portgruppenbeschränkungen

Jeder Port kann zu einer Portgruppe gehören, aber es bestehen folgende

Beschränkungen:

• Die Switch-Rolle muss auf das Portgruppenmitglied übernommen werden.

186 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 187: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Port- und Switch-Einstellungen

EtherChannels (CE520 Switches) 5

• Kein Mitglied der Portgruppe darf für die Portüberwachung konfiguriert

sein.

• Kein Mitglied der Portgruppe darf für die Portsicherheit aktiviert sein.

• Portgruppenmitglieder müssen demselben Satz VLANs angehören und alle

müssen Static-Access, Multi-VLAN oder Trunk-Ports sein.

• Dynamic-Access-Ports können nicht mit anderen Ports gruppiert werden,

auch nicht mit anderen Dynamic-Access-Ports.

• Ein Netzwerkport kann keiner zielbasierten Portgruppe angehören.

Portgruppen erstellen

Dieses Fenster geht auf, wenn Sie im EtherChannels-Fenster auf „Erstellen“

klicken. Sie verwenden es, um einer Portgruppe auf dem ausgewählten Gerät

lokale Ports zuzuweisen und nach Wunsch auch, um einer Portgruppe auf einem

Remote-Gerät Remote-Ports zuzuweisen.

In diesem Fenster werden nur Ports angezeigt, denen die Switch-Portrolle

zugewiesen wurde.

Gehen Sie folgendermaßen vor:

SCHRITT 1Wenn Sie Portgruppen auf einem lokalen und einem Remote-Gerät erstellen,

wählen Sie das Remote-Gerät aus der Liste „Remote-Gerät“ aus. Unter den

Remote-Ports des Fensters finden Sie die Remote-Ports, die mit den Ports des

lokalen Geräts verbunden sind.

Beachten Sie, dass die Optionen für das Remote-Gerät dieselben sind, wie die für

das lokale Gerät. Sie müssen für das lokale und das Remote-Gerät dieselben

Optionen auswählen.

SCHRITT 2Geben Sie im Feld Gruppe die Nummer der Portgruppe ein, die Sie erstellen.

SCHRITT 3Aktivieren Sie das Kästchen unter "In Gruppe" für jeden Port, der ein

Gruppenmitglied werden soll.

SCHRITT 4Umgehen Sie die Status-Spalte. Sie zeigt den Status der Ports nur im Fenster

„EtherChannel ändern“ an.

Cisco Configuration Assistant SBCS Administratorleitfaden 187

Page 188: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Port- und Switch-EinstellungenEtherChannels (CE520 Switches)5

SCHRITT 5Klicken Sie in die Moduszellen für die ausgewählten Ports und wählen Sie einen

dieser Werte aus:

• LACP. Der Port kann ein Link-Aggregat bilden und den Kanal initialisieren.

Das Aggregat wird gebildet, wenn am anderen Ende LACP in Aktivmodus

ausgeführt wird.

• EIN (kein LACP). Der Port verwendet LACP nicht. Es besteht nur dann ein

verwendbarer EtherChannel, wenn die Portgruppe mit einer anderen

Gruppe in diesem Modus verbunden ist.

SCHRITT 6Klicken Sie in die Prioritätszellen der ausgewählten Ports und geben eine LACP-

Priorität ein, wenn Sie nicht die Grundeinstellung wünschen (32768 für LACP).

Der Port mit der höchsten Priorität sendet die Pakete.

SCHRITT 7Klicken Sie auf OK, um das Fenster zu schließen.

Die neue Portgruppe erscheint im EtherChannels-Fenster.

Portgruppe ändern

Dieses Fenster wird angezeigt, wenn Sie einen Port auswählen und auf das

Fenster „EtherChannels ändern“ klicken.

Sie können die folgenden Optionen auf lokalen und Remote-Portgruppen ändern:

• die Ports, die zu einer Gruppe gehören

• den Portmodus

• die Priorität eines Ports

188 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 189: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Port- und Switch-Einstellungen

EtherChannels (CE520 Switches) 5

Die Status-Spalte zeigt Informationen über die Ports an, die Ihnen bei der

Entscheidung helfen sollen, ob Sie Änderungen vornehmen möchten. Es können

folgende Status angezeigt werden:

SCHRITT 8Klicken Sie zum Abschluss auf OK.

Status Bedeutung

in Portgruppe Der Port funktioniert in der Portgruppe.

Hot-Standby Es dürfen höchstens 8 LACP-Ports bereits aktiv sein.

aufgehoben Der Port ist zeitweilig nicht in Betrieb, evtl. wegen einer

Uneinheitlichkeit mit anderen Ports.

freistehend Der Port ist mit einem Remote-Port verbunden, der an keiner

Portgruppe teilnimmt.

außer Betrieb Der Port funktioniert nicht. Er ist möglicherweise nicht

angeschlossen oder administrativ deaktiviert.

Cisco Configuration Assistant SBCS Administratorleitfaden 189

Page 190: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Port- und Switch-EinstellungenEtherChannels (CE520 Switches)5

190 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 191: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

6

Routing und Netzwerkverbindungen

In diesem Abschnitt wird die Netzwerk-Routing-Konfiguration mit den folgenden

Themen beschrieben:

• IP-Adressen

• Internet-Verbindung

• DHCP-Server

• Statisches Routing

IP-Adressen

Wählen Sie aus der Funktionsleiste Konfigurieren > Routing > IP-Adressen aus,

um IP-Adressen zu verwalten. Lesen Sie zur Information über die Aktivierung und

Konfiguration von IP-Adressen folgende Themen durch:

• Übersicht

• Standard-VLANs ändern

• Schnittstellenkonfiguration

• Gerätekonfiguration

!ACHTUNG Es ist nicht empfehlenswert die IP-Adressierung über eine Remote-WAN-

Verbindung zu konfigurieren. Wenn die Verbindung zum WAN unterbrochen wird,

schlägt der Vorgang fehl und das System wird unbrauchbar.

Cisco Configuration Assistant SBCS Administratorleitfaden 191

Page 192: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Routing und NetzwerkverbindungenIP-Adressen6

Übersicht

Im Fenster „IP-Adressen“ finden Sie folgende Register:

• Schnittstellenkonfiguration, um eine IP-Adresse und Subnetzmaske für ein

VLAN zu verknüpfen oder zu ändern. Dann wird ein VLAN zu einer SVI

(Switched-Virtual-Interface). Das Erstellen einer SVI aktiviert kein Routing

auf dem Gerät.

• Gerätekonfiguration, um dem ausgewählen Gerät einen Domänennamen

zuzuweisen.

Standard-VLANs ändern

Standard-VLANs sind Teil der werkseitigen Konfiguration folgender Geräte:

• Für den UC500 werden folgende Standard-VLANs erstellt:

- VLAN 1: Standarddaten-VLAN für den UC500.

- VLAN 100: Standarddaten-VLAN für den UC500.

- BV175: UC500 Wireless-Daten-VLAN

• Das Standard-Daten-VLAN für den SR520 ist VLAN75.

• Die Standard-Daten-VLANs für den SR520-T1 sind LAN0 (FastEthernet0)

und LAN1 (FastEthernet1).

Sie können die IP-Adresse und Subnetzmaske für diese Standard-VLANs im

Fenster „IP-Adressen“ auf dem Register Schnittstellenkonfiguration ändern.

Die Standarddaten- und Voice-VLAN-Konfiguration für den UC500 kann auch über

den Multisite Manager oder den Telefonie-Setup-Assistenten geändert werden,

der über ein System ausgeführt werden muss, das sich im werkseitigen

Originalzustand befindet.

!ACHTUNG Das Ändern der IP-Adresse der Standarddaten- und Voice-VLANs nach der ersten

Systemkonfiguration führt zu Änderungen an anderen Einstellungen der

Systemkonfiguration. Prüfen Sie nach der Konfigurationsänderung, dass das

System wie erwartet funktioniert.

Ändern Sie diese Einstellungen nicht über eine Remote-WAN-Verbindung.

192 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 193: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Routing und Netzwerkverbindungen

IP-Adressen 6

Die Bearbeitung des Feldes „Netzwerk“ für die VLAN100 oder VLAN1 Schnittstelle

auf dem Register „DHCP Pools“ im Fenster „DHCP Server“ (Konfigurieren >

Routing > DHCP Server) hat denselben Effekt wie die Änderung der IP-Adresse

des Daten- oder Voice-VLANs auf dem Gerät.

WICHTIG:

• Nachdem Sie die IP-Adresse des Standarddaten-VLANs geändert haben,

müssen Sie alle benutzerdefinierten NAT-Portzuweisungsregeln von Hand

anpassen, die unter Konfigurieren > Sicherheit > NAT definiert sind.

• Nachdem Sie die IP-Adresse des Standard-Daten-VLANs auf dem UC500

geändert haben, müssen Sie alle ESW500er Switches am Kundenstandort

neu starten, um die DHCP-Lease darauf zu erneuern. Dies sollte auch auf

andere Geräte am Standort zutreffen.

In der folgenden Tabelle sind die Konfigurationseinstellungen beschreiben, die

automatisch von CCA aktualisiert werden, wenn Sie die IP-Adresse jedes dieser

Standard-VLANs für diese Geräte ändern.

Cisco Configuration Assistant SBCS Administratorleitfaden 193

Page 194: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Routing und NetzwerkverbindungenIP-Adressen6

Gerät Standard-VLAN Einstellungen, die beim Ändern dieses VLANs aktualisiert werden

UC500 Daten-VLAN (VLAN1)

Die IP-Adresse des Daten-VLANs (VLAN1 / BVI1) wird auf den neuen Wert eingestellt.

Der bestehende DHCP-Adressenausschlussbereich wird entfernt und es wird ein neuer hinzugefügt, basierend auf der neuen Daten-VLAN-IP.

Der bestehende VPN IP-Adressenpool wird entfernt und es wird ein neuer hinzugefügt, basierend auf der neuen Daten-VLAN IP-Adresse.

Wähl-Peers, die ein Sitzungsziel verwenden, um auf die Route für bestehende Daten-VLAN IP-Adressen zu verweisen, weisen nach der Änderung auf die neue Adresse. Wenn beispielsweise die neue Daten-VLAN IP-Adresse 192.168.20.1 ist, dann verwendet der Wähl-Peer das Sitzungziel ipv4:192.168.20.1.

Alle ACLs (Zugangssteuerungslisten) erhalten die neue Daten-VLAN IP-Adresse.

Wenn der UC500 hinter einen SR500 geschaltet ist:

• Alle ACLs mit Bezug auf das bestehende Subnetz, beziehen sich nach der Änderung auf das neue.

• Statische Routen vom SR500 zum UC500, die sich auf die bestehende Daten-VLAN IP-Adresse beziehen, werden so geändert, dass sie die neue Daten-VLAN IP-Adresse verwenden.

Wenn der UC500 hinter ein SA500 Sicherheitsgerät geschaltet ist und das SA500 über statische Routen zum bestehenden VLAN auf dem UC500 verfügt, dann werden diese so geändert, dass sie zum neuen Daten-VLAN zeigen.

UC500 Voice-VLAN (VLAN100)

Das UC-500 Wireless Daten-VLAN wurde geändert (VLAN75/BVI75) und verwendet jetzt den neuen Wert.

Die Einstellungen für die SCCP-Steuerungsanwendung wurden geändert und weisen jetzt auf die neue Voice-VLAN IP-Adresse.

Die ACLs auf dem UC500 mit Bezug auf die bestehende Voice-VLAN IP-Adresse, wurden geändert und beziehen sich jetzt auf die neue Adresse.

Wenn der UC500 hinter ein SR500 oder SA500 geschaltet ist, werden die ACLs auf dem SR500 oder SA500 mit Bezug auf die bestehende Voice-VLAN IP-Adresse geändert und beziehen sich jetzt auf die neue Adresse.

194 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 195: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Routing und Netzwerkverbindungen

IP-Adressen 6

Schnittstellenkonfiguration

Beginnen Sie, indem Sie ein Gerät aus der Liste „Hostnamen“ auswählen.

In der Spalte Schnittstellenname sehen Sie die Namen der VLANs, die auf dem

ausgewählten Gerät konfiguriert sind. Es kann sich dabei um Standard-VLANs

handeln, die Teil der werkseitigen Standardeinstellungen für ein Gerät sind, oder

VLANs, die Sie hinzugefügt haben.

• Klicken Sie in die Spalte „IP-Adresse“ für das ausgewählte Gerät, und

geben Sie die neue IP-Adresse ein, um sie zuzuweisen.

• Klicken Sie in die Spalte „Subnetzmaske“ für das ausgewählte Gerät, und

geben Sie einen neuen Wert ein, um eine neue Subnetzmaske zuzuweisen.

Wenn Sie fertig sind, klicken Sie auf OK oder Übernehmen.

SR500 und SR520-T1

Daten-VLAN

VLAN75 für den SR500

FastEthernet0/0, FastEthernet0/1 für den SR520-T1)

Die IP-Adresse des Daten-VLANs (VLAN75) wird auf den neuen Wert eingestellt.

Der bestehende DHCP-Adressenausschlussbereich wird entfernt und es wird ein neuer hinzugefügt, basierend auf der neuen Daten-VLAN-IP.

Der bestehende VPN IP-Adressenpool wird entfernt und es wird ein neuer hinzugefügt, basierend auf der neuen Daten-VLAN IP-Adresse.

Alle ACLs (Zugangssteuerungslisten) erhalten die neue Daten-VLAN IP-Adresse.

Wenn der UC500 hinter ein SR500 geschaltet ist:

• Alle ACLs mit Bezug auf die bestehende Daten-VLAN IP-Adresse, werden so geändert, dass sie sich auf das neue Subnetz beziehen.

• Die statischen Routen auf dem UC500, die sich auf die Daten-VLAN IP-Adresse des SR500 beziehen, werden geändert, so dass sie die neue Daten-VLAN IP-Adresse verwenden.

Die NAT-Regeln (Netzwerkadressen-Übersetzung) auf dem SR500 zur Umleitung von Datenverkehr auf den Ports 5060 (SIP) und 1720 (H323) werden geändert, so dass sie die neue Daten-LAN IP-Adresse verwenden.

Die Standard-Routen für den UC500, falls er an einen SR500 angeschlossen und mit einem Kundenstandort verbunden ist, werden ebenfalls angepasst, damit sie den neuen Wert wiedergeben.

Gerät Standard-VLAN Einstellungen, die beim Ändern dieses VLANs aktualisiert werden

Cisco Configuration Assistant SBCS Administratorleitfaden 195

Page 196: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Routing und NetzwerkverbindungenInternet-Verbindung6

Wenn Sie mit dem Standard-Daten-VLAN aufdem UC500 oder SR500 verbunden

sind, verlieren Sie die Verbindung zum UC500, wenn die Daten-VLAN IP-Adresse

für das UC 500 oder SR500 Daten-VLAN geändert wird. Beenden Sie CCA und

starten Sie ihn neu. Stellen Sie die Verbindung zum Gerät oder dem Standort

mithilfe der neuen IP-Adresse wieder her.

Gerätekonfiguration

SCHRITT 1Beginnen Sie, indem Sie ein Gerät aus der Liste „Hostnamen“ auswählen.

SCHRITT 2Geben Sie im Feld Domänenname einen Namen ein, der eine administrative

Region im IP-Netzwerk bezeichnet. Sie müssen wahrscheinlich Ihren

Netzwerkadministrator um diese Informationen bitten. Wenn der Netzwerkverkehr

keinen Domänennamen enthält, wird der Gerätename um den von Ihnen

eingegebenen Namen erweitert und der voll qualifizierende Name wird der

Tabelle mit den Geräte-Hostnamen hinzugefügt.

SCHRITT 3Markieren Sie Domänensuche aktivieren, damit die Server die Gerätenamen in

IP-Adressen umwandeln können.

SCHRITT 4Geben Sie im Feld Neuer Server den Namen eines Geräts ein, das Sie als DNS-

Server (Domänennamenserver) verwenden wollen und klicken dann auf

Hinzufügen. Das Gerät wird zur Liste „Aktuelle Server“ hinzugefügt.

SCHRITT 5Wenn Sie ein Gerät nicht mehr als DNS-Server verwenden wollen, wählen Sie es

aus der Liste Aktuelle Server aus und klicken auf Entfernen.

SCHRITT 6Klicken Sie auf OK oder Übernehmen.

Internet-Verbindung

Das Fenster „Internet-Verbindung“ geht auf, wenn Sie aus der Funktionsleiste

Konfigurieren > Routing > Internet-Verbindung auswählen.

Übersicht

Das Fenster „Internet-Verbindung“ hat zwei Register:

• Verbindungseinstellungen: zum Aktivieren und Konfigurieren der Internet-

WAN-Verbindung und zum Konfigurieren optionaler DDNS-Einstellungen

(Dynamic Domain Name Service).

196 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 197: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Routing und Netzwerkverbindungen

Internet-Verbindung 6

• Traffic Shaping (Datenverkehrsformung): Zum Aktivieren von Traffic

Shaping und Konfigurieren der Dienstqualitätseinstellungen (QoS) (bei

Multisite-Bereitstellungen empfohlen).

Verbindungseinstellungen

Über dieses Register aktivieren und konfigurieren Sie die Internet-Verbindung.

Folgende Verbindungstypen werden unterstützt:

• PPPoE oder PPPo mit einer verhandelten IP-Adresse: PPPoE kann von

mehreren Hosts auf einer gemeinsamen Ethernet-Schnittstelle verwendet

werden, um PPP-Sitzungen mit mehreren Zielen und einem oder mehreren

Bridging-Modems zu öffnen. Wenn Sie eine verhandelte IP-Adresse

wählen, erhält der Router eine IP-Adresse über die PPP/IPCP (Point-to-Point

Protocol/IP Control Protocol) Adressenverhandlung.

• Statische IP-Adresse: Konfigurieren Sie die Schnittstelle, damit sie eine

statische IP-Adresse verwendet.

• DHCP: Konfigurieren Sie die Schnittstelle, damit sie eine IP-Adresse vom

DHCP-Server erhält.

Sie können auch optionale Einstellungen für Dynamic DNS konfigurieren.

Gehen Sie folgendermaßen vor, um eine Internet-Verbindung zu aktivieren und

konfigurieren:

SCHRITT 1Wählen Sie ein Gerät zur Konfiguration aus der Liste „Hostnamen“ aus.

SCHRITT 2Wählen Sie eine Schnittstelle aus der Liste „WAN-Schnittstellen“ aus.

SCHRITT 3Klicken Sie auf Ändern, um das Fenster „Internet-Verbindung ändern“

darzustellen. Siehe Internetverbindung ändern, Seite 199.

SCHRITT 4Klicken Sie auf OK, um Ihre Änderungen zu speichern und das Fenster zu

schließen.

Traffic Shaping (Datenverkehrsformung)

Über dieses Register aktivieren Sie Traffic Shaping und konfigurieren die QoS-

Einstellungen.

Diese Einstellungen werden hauptsächlich in Verbindung mit der Konfiguration der

maximalen Anzahl gleichzeitiger Anrufe für Multisite-Bereitstellungen verwendet.

Cisco Configuration Assistant SBCS Administratorleitfaden 197

Page 198: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Routing und NetzwerkverbindungenInternet-Verbindung6

• Weitere Informationen und Richtlinien für die Konfiguration von QoS für

Multisite-Bereitstellungen finden Sie unter Quality of Service (QoS,

Dienstgüte) konfigurieren, Seite 516.

• Informationen über die Konfiguration der Anrufzulassungssteuerung (CAC)

aufgrund dieser Einstellungen finden Sie unter Maximale Anrufe

(Anrufzulassungssteuerung), Seite 524.

Konfigurieren Sie die Einstellungen wie in der folgenden Tabelle beschrieben.

Wenn Sie fertig sind, klicken Sie auf OK oder Übernehmen.

Einstellung Beschreibung

Traffic Shaping

(Datenverkehrsformun

g)

Markieren Sie diese Einstellungen, um QoS und

Traffic Shaping zu aktivieren.

Upstream-Bandbreite

[kbps]

Wenn Traffic Shaping aktiviert ist, geben Sie immer

die aktuelle Upstream-Bandbreite in kbps für den

Standort an, die durch einen

Verbindungsgeschwindigkeitstest oder die CIR

(Committed Information Rate) festgestellt werden

kann, die in der Dienstgütevereinbarung (SLA) des

Internet Serviceproviders angegeben ist.

Gültige Werte rangieren zwischen 384 und 100000

kbps.

Wenn die Upstream-Bandbreite beispielsweise 1,8

Mbps beträgt, geben Sie dafür 1800 ein.

Falls die keine CIR oder Ergebnisse eines

Geschwindigkeitstests verfügbar sind, geben Sie

einen Wert in kbps ein, der 80% der vom ISP

propagierten Upstream-Bandbreite entspricht.

198 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 199: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Routing und Netzwerkverbindungen

Internet-Verbindung 6

Nähere Angaben finden Sie in Internetverbindung ändern, Seite 199

Internetverbindung ändern

Dieses Fenster öffnet sich, wenn Sie im Fenster „Internet-Verbindung“ auf Ändern

klicken.

Wenn Sie eine Internet-Verbindung auf einer Schnittstelle aktivieren oder

konfigurieren oder optionale Dynamic DNS-Einstellungen konfigurieren möchten,

füllen Sie die Einstellungen im Fenster wie nachstehend beschrieben aus und

klicken dann auf OK.

Medienreservierung

(%)

Verwenden Sie die Schiebeleiste, um den Anteil der

verfügbaren WAN-Bandbreite anzugeben, der für den

im Netz vorhandenen Voice-Verkehr garantiert wird.

Gültige Werte reichen von 1 bis 95 % (die übrigen 5%

decken Signalgebung und anderes Overhead ab).

Der Standard ist 50%.

Falls im System kein Voice-Verkehr vorhanden ist,

wird die gesamte verfügbare Bandbreite für den

Datenverkehr verwendet.

Einstellung Beschreibung

WAN-

Schnittstelle

aktivieren

Ist dies markiert, aktiviert diese Einstellung eine Internet-

Verbindung.

Einstellung Beschreibung

Cisco Configuration Assistant SBCS Administratorleitfaden 199

Page 200: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Routing und NetzwerkverbindungenInternet-Verbindung6

PPPoE Markieren Sie das Kontrollkästchen PPPoE, um PPPoE für die

Internet-Verbindung auszuwählen, sofern Ihr Serviceprovider

dies verlangt. Wenn PPPoE markiert ist, konfigurieren Sie die

folgenden zusätzlichen Einstellungen. Sie erhalten sie von

Ihrem Systemadministrator.

• Benutzername—Der für die PPPoE-Verbindung

erforderliche Benutzername.

• Passwort—Das für die PPPoE-Verbindung

erforderliche PAP/CHAP-Authentifizierungspasswort.

• Passwortbestätigung—Geben Sie das Passwort zur

Bestätigung nochmals ein.

IP Negotiated

(IP-

verhandelt)

Dieses Fenster ist nur mit PPPoE-Verkapselung verfügbar.

Aktivieren Sie die Option IP Negotiated, sofern Ihr ISP dies

verlangt.

Wenn IP Negotiated aktiviert ist, erhält der Router eine IP-

Adresse über die PPP/IPCP-Adressenverhandlung.

Static IP Klicken Sie auf Static IP, um eine statische IP-Adresse zu

verwenden, die Sie von Ihrem ISP erhalten haben.

Wenn Sie Static IP auswählen, müssen Sie auch die folgenden

Einstellungen eingeben. Sie erhalten sie von Ihrem

Systemadministrator.

• Internet-IP-Adresse

• Subnetzmaske

• Standard-Gateway—IP-Adresse des Standard-

Gateway.

• Primäre DNS-Server IP-Addresse (erforderlich)

• Sekundäre DNS-Server IP-Addresse (optional)

Wenn Sie später die Internet-Verbindung ändern möchten, um

DHCP statt einer statischen IP-Adresse zu verwenden,

werden Sie aufgefordert, die bestehenden Einstellungen für

die SSL VPN- und VPN-Serverkonfiguration zu ändern, bevor

Sie fortfahren.

Einstellung Beschreibung

200 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 201: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Routing und Netzwerkverbindungen

Internet-Verbindung 6

DHCP Wählen Sie DHCP aus, damit der Router eine IP-Adresse von

einem Remote-DHCP-Server mietet.

HTTP DDNS

Optional. Konfigurieren Sie die Einstellungen für den DDNS (Dynamic

Domänennamenservice).

Standorte, die DHCP verwenden, um IP-Adressen dynamisch abzurufen,

verwenden einen DDNS-Hosting-Dienst, um Aliasing dynamischer (DHCP) IP-

Adressen in statische Hostnamen zuzulassen.

DDNS kann auch für Dienste mit einer IP Negotiated WAN IP-Adresse

konfiguriert werden.

Für Standorte mit DHCP, die auch Teil einer Multisite-Bereitstellung sind, muss

HTTP DDNS konfiguriert werden.

Provider Wählen Sie einen DDNS-Provider aus dem Dropdown-Menü

aus.

Sie müssen Ihr eigenes DDNS-Konto mit einem dieser

Provider außerhalb von Configuration Assistant erstellen.

Folgende DDNS-Hostingdienste sind verfügbar:

• cgi.tzo.com

• dup.hn.org

• members.dyndns.org

• members.easydns.com

• www.dynx.cx

• www.justlinux.com

• www.zoneedit.com

Einstellung Beschreibung

Cisco Configuration Assistant SBCS Administratorleitfaden 201

Page 202: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Routing und NetzwerkverbindungenDHCP-Server6

Nähere Angaben finden Sie unter diesen Themen:

• DDNS-Konfiguration, Seite 515

• Quality of Service (QoS, Dienstgüte) konfigurieren, Seite 516

• Standortübergreifend unterstützte Voice-Funktionen, Seite 523

DHCP-Server

Wählen Sie aus der Funktionsleiste Konfigurieren > Routing > DHCP-Server aus,

um die DHCP-Servereinstellungen zu konfigurieren.

Übersicht

Ein IP-Adressenpool mit DHCP (Dynamic-Host-Configuration-Protocol) ist ein

Bereich von IP-Adressen, den ein DHCP-Server dynamisch an die Client-Geräte

ausgeben kann. Weil die Clients nicht immer verbunden sind, kann die für eine

Gruppe von Clients benötigte Anzahl an IP-Adressen reduziert werden, indem nur

die benötigten IP-Adressen angegeben werden und dieselbe IP-Adresse für

verschiedene Clients zu verschiedenen Zeiten verwendet wird.

Hostname Eindeutiger Hostname für diesen Standort, vom DDNS-

Provider bereitgestellt. Hierbei handelt es sich normalerweise

um einen vollständig qualifizierten Domänennamen (FQDN),

z.B. myhost.mydomain.net, kann aber bei manchen DDNS-

Diensten anders sein. Der Hostname muss registriert sein.

Dieses Feld wird nicht von Configuration Assistant validiert.

Achten Sie darauf, dass Sie den Hostnamen genau so

eingeben, wie er vom DDNS-Provider angegeben wurde.

Falls Sie eine Multisite-Bereitstellung konfigurieren, muss jeder

Standort einen eindeutigen DDNS-Hostnamen haben.

Benutzernam

e

Kontobenutzername, von Ihrem DDNS-Provider bereitgestellt.

Passwort Kontenpasswort, von Ihrem DDNS-Provider bereitgestellt.

Passwort

bestätigen

Geben Sie das Passwort zur Bestätigung nochmals ein.

Einstellung Beschreibung

202 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 203: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Routing und Netzwerkverbindungen

DHCP-Server 6

Zur Verwaltung des DHCP-IP-Adressenpools können Sie folgendermaßen

vorgehen:

• Erstellen Sie einen DHCP-IP-Adressenpool, der den Bereich der IP-

Adressen im Pool bezeichnet.

• Verknüpfen Sie eine bestimmte IP-Adresse im Pool mit einer bestimmten

MAC-Adresse und erstellen auf diese Art eine statische IP-Adresse für

dieses Client-Gerät. (Manche Clients benötigen statische IP-Adressen, um

die Verbindung zur Unterstützung laufender Anwendungen zu erhalten.)

• Schließen Sie bestimmte IP-Adressen vom Pool aus, damit der DHCP-

Server sie nicht einem Client zuweisen kann. (Manche IP-Adressen im

Bereich wurden möglicherweise durch andere Prozesse zugewiesen. Um

Konflikte zu vermeiden, können Sie diese Adressen vom Pool ausschließen.)

Der Bereich des Pools ergibt sich aus der Netzwerknummer und der

Subnetzmaske. Der Pool umfasst alle verfügbaren IP-Adressen auf Knotenebene

und stellt sie dem Server zur Verfügung, es sei denn sie wurden speziell mit einer

MAC-Adresse verknüpft oder vom Pool ausgeschlossen. Der Server ignoriert

manuell erstellte Bindungen und Ausnahmen.

Im Fenster „DHCP Server“ finden Sie folgende Register:

• DHCP-Pools: Anzeigen, Erstellen, Ändern oder Löschen eines DHCP-Pools

aus IP-Adressen.

• DHCP-Bindungen: Zuweisen von IP-Adressen im DHCP-Pool zu den MAC-

Adressen der Clients von Hand.

• DHCP-Ausschlüsse: Angabe der IP-Adresse, die der DHCP-Server keinem

Client zuweisen (ausschließen) sollte.

DHCP-Pools

Ein IP-Adressenpool mit DHCP (Dynamic-Host-Configuration-Protocol) ist ein

Bereich von IP-Adressen, den ein DHCP-Server dynamisch an die Client-Geräte

ausgeben kann.

Für den UC500 werden zwei standardmäßige DHCP-Pools erstellt: Telefon und

Standard. Diese Standard-DHCP-Pools können zwar geändert werden, aber die

Pool-Namen sind reserviert und sind von Änderungen ausgeschlossen.

• Der Telefon-Pool ist mit dem Voice-VLAN (VLAN 100) auf dem UC500

verknüpft. IP-Adressen aus diesem DHCP-Pool werden bei der

automatischen Registrierung IP Phones zugewiesen.

Cisco Configuration Assistant SBCS Administratorleitfaden 203

Page 204: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Routing und NetzwerkverbindungenDHCP-Server6

• Der Daten-Pool ist mit dem Daten-VLAN (VLAN1) auf dem UC500 verknüpft.

Die IP-Adressen aus diesem Pool werden den Geräten im Daten-VLAN

zugewiesen, die eine IP-Adresse vom DHCP-Server beantragen.

Klicken Sie auf den DHCP-Pool-Namen, um die für einen DHCP-Pool konfigurierten

Eigenschaften anzuzeigen.

Klicken Sie zum Erstellen eines neuen DHCP-Pools auf Erstellen und verwenden

das Fenster „DHCP-Pool erstellen“. Siehe DHCP-Pool erstellen, Seite 206.

Wählen Sie zum Ändern eines bestehenden DHCP-Pools den DHCP-Pool aus,

klicken auf Ändern und verwenden das Fenster „DHCP-Pool ändern“. Siehe

DHCP-Pool ändern, Seite 207.

Wenn Sie einen DHCP-Ausschluss löschen möchten, wählen Sie die IP-Adresse

aus und klicken auf Löschen. Sie erhalten eine Warnmeldung, dass der DHCP-Pool

gelöscht wird, wenn Sie fortfahren.

Klicken Sie auf OK, um das Fenster zu schließen.

DHCP-Bindungen

Nachdem Sie einen DHCP-Pool erstellen, können Sie bestimmten Geräten IP-

Adressen aus dem Pool von Hand zuweisen, basierend auf ihren MAC-Adressen.

Klicken Sie zum Erstellen einer neuen DHCP-Bindung auf Erstellen und verwenden

das Fenster „DHCP-Bindung erstellen“. Siehe DHCP-Bindungen erstellen,

Seite 207.

Wenn Sie eine bestehende DHCP-Bindung ändern möchten, wählen Sie den Pool-

Namen aus, klicken auf Ändern und verwenden das Fenster „DHCP-Bindung

ändern“. Siehe DHCP-Bindung ändern, Seite 208.

Wenn Sie eine DHCP-Bindung löschen möchten, wählen Sie den DHCP-

Bindungsnamen aus und klicken auf Löschen. Sie erhalten eine Warnmeldung,

dass die DHCP-Bindung gelöscht wird, wenn Sie fortfahren.

Klicken Sie auf OK, um das Fenster zu schließen.

DHCP-Ausschlüsse

Über dieses Register können Sie einzelne IP-Adressen oder IP-Adressenbereiche

angeben, die vom DHCP-Adressen-Pool ausgeschlossen werden sollen Diese

Adressen können dann keinen DHCP-Clients zugewiesen werden.

Klicken Sie zum Erstellen eines neuen DHCP-Ausschlusses auf Erstellen und

verwenden das Fenster „DHCP-Ausschluss erstellen“. Siehe DHCP-Ausschluss

erstellen, Seite 205.

204 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 205: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Routing und Netzwerkverbindungen

DHCP-Server 6

Wählen Sie zum Löschen eines DHCP-Ausschlusses die IP-Adresse aus und

klicken auf Löschen.

Standardmäßig sind folgende IP-Adressen von den DHCP-Pools ausgeschlossen:

• 10.1.1.1 bis 10.1.1.10 (reserviert für Cisco IOS und CUE)

• 192.168.10.1 bis 192.168.10.10 (reserviert für den UC500)

• 10.1.1.255 und 192.168.10.255 Broadcast-Adressen

DHCP-Pool-Bindungen

Sie können zwei Typen von DHCP-Pool-Bindungen verwenden:

• Automatische Bindung — Der DHCP-Server erstellt die Bindung. Wenn die

Lease-Zeit erlischt, erhält das Gerät evtl. eine neue IP.

• Manuelle Bindung — Verwenden Sie eine manuell Bindung, wenn Sie

möchten, dass dieses Gerät diese IP-Adresse verwendet. Die Lease läuft

nicht aus.

DHCP-Ausschluss erstellen

Dieses Fenster wird geöffnet, wenn Sie im Fenster „DHCP-Server“ unter dem

Register „DHCP-IP-Ausschluss“ auf Erstellen klicken.

Verwenden Sie diesen Dialog, um einen Bereich von DHCP-IP-

Adressenausschlüssen hinzuzufügen.

Gehen Sie folgendermaßen vor:

SCHRITT 1Geben Sie im Feld Start-IP-Adresse die erste DHCP-IP-Adresse in dem Bereich

ein, den der DHCP-Server den DHCP-Clients nicht zuordnen sollte.

SCHRITT 2Geben Sie im Feld End-IP-Adresse die letzte DHCP-IP-Adresse in dem Bereich

ein, den der DHCP-Server den DHCP-Clients nicht zuordnen sollte.

SCHRITT 3Klicken Sie auf OK.

Cisco Configuration Assistant SBCS Administratorleitfaden 205

Page 206: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Routing und NetzwerkverbindungenDHCP-Server6

DHCP-Pool erstellen

Dieses Fenster wird geöffnet, wenn Sie im Fenster „DHCP-Server“ unter dem

Register „DHCP-Pool“ auf Erstellen klicken.

Verwenden Sie diesen Dialog, um einen DHCP-Pool zu erstellen und die DNS-

Server, einen Domänennamen, einen Standardrouter und WINS (Windows Internet

Naming Service)-Server beliebig zu bezeichnen.

Konfigurieren Sie zum Erstellen eines DHCP-Pools die Einstellungen wie

nachstehend beschrieben und klicken dann auf OK.

Einstellung Beschreibung

Name Geben Sie den Namen des DHCP-Pools ein.

Auf dem UC500 sind Telefon- und Daten-DHCP-

Poolnamen reserviert für die Voice- (VLAN100) und

Daten-VLANs (VLAN1).

Netzwerk Anfangs-IP-Adresse für den DHCP-Pool.

Das Bearbeiten von Netzwerkeinstellungen für die

Telefon- und Daten-DHCP-Pools auf dem UC500 hat

denselben Effekt wie das Ändern der IP-Adressen für

diese Standard-VLANs. Siehe Standard-VLANs ändern,

Seite 192.

Subnetzmaske Geben Sie die Subnetzmaske ein.

DNS-Server1 Geben Sie im Feld DNS-Server1 die IP-Adresse eines

DNS-Servers ein. DHCP-Clients fragen die DNS-Server

ab, um die Hostnamen mit den IP-Adressen zu

vergleichen.

DNS-Server2 Optional. Geben Sie im Feld DNS-Server2 die IP-

Adresse eines zweiten DNS-Servers ein.

Domänenname Geben Sie den Domänennamen ein. Der Domänenname

eines DHCP-Clients versetzt den Client in die Domäne.

WINS Server1,

WINS Server2

Optional. Geben Sie in den Feldern WINS-Server1 und

WINS-Server2 die IP-Adressen der WINS-Server ein.

Diese Felder geben die WINS-Server an, die einem

Micorsoft-DHCP-Client zur Verfügung stehen.

206 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 207: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Routing und Netzwerkverbindungen

DHCP-Server 6

DHCP-Pool ändern

Dieses Fenster wird geöffnet, wenn Sie im Fenster „DHCP-Server“ unter dem

Register „DHCP-Pools“ auf Ändern klicken.

Verwenden Sie diesen Dialog, um einen bestehenden DHCP-Pool, einschließlich

des DNS-Servers, einen Domänennamen, einen Standardrouter oder die WINS-

Server zu ändern.

Sie können die Namen der Standard-Telefon- und -Daten-DHCP-Pools nicht

ändern. Alle anderen Einstellungen dieser Pools sind modifizierbar.

Unter DHCP-Pool erstellen, Seite 206 finden Sie nähere Angaben zu den Feldern

in diesem Fenster.

Klicken Sie auf OK, wenn Sie mit diesem Fenster fertig sind.

DHCP-Bindungen erstellen

Dieses Fenster wird geöffnet, wenn Sie im Fenster „DHCP-Server“ unter dem

Register „DHCP-Bindungen“ auf Erstellen klicken.

Konfigurieren Sie zum Erstellen einer DHCP-Bindung die Einstellungen wie

nachstehend beschrieben und klicken dann auf OK.

Standardrouter Optional. Geben Sie in das Feld Standardrouter die IP-

Adresse des Standard-Gateways ein. Wenn ein DHCP-

Client startet, fängt er an, Pakete an seinen Standard-

Gateway zu senden. Die IP-Adresse des Standard-

Gateways muss auf demselben Subnetz liegen wie die

des Clients.

Einstellung Beschreibung

Name Geben Sie einen Namen für den DHCP-Server-

Adressenpool ein.

Host-IP-Adresse Geben Sie die Host-IP-Adresse ein.

Netzmaske Geben Sie die Host-Subnetz-Maske ein.

Einstellung Beschreibung

Cisco Configuration Assistant SBCS Administratorleitfaden 207

Page 208: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Routing und NetzwerkverbindungenStatisches Routing6

DHCP-Bindung ändern

Dieses Fenster wird geöffnet, wenn Sie im Fenster „DHCP-Server“ unter dem

Register „DHCP-Bindungen“ auf Ändern klicken.

Mit diesem Dialogfeld können Sie eine DHCP-Bindung ändern.

Unter DHCP-Bindungen erstellen, Seite 207 finden Sie nähere Angaben zu den

Feldern in diesem Fenster.

Klicken Sie auf OK, wenn Sie mit diesem Fenster fertig sind.

Statisches Routing

Wählen Sie aus der Funktionsleiste Konfigurieren > Routing > Statisches

Routing aus, um Static-Routes zu konfigurieren.

Verwenden Sie dieses Fenster, um eine Static-Route zu einem Router

hinzuzufügen oder zu löschen.

Übersicht

Sie können der Tabelle Statisches Routing einem Router eine Static-Route

hinzufügen.

• Eine Static-Route ist in der Statisches Routing-Tabelle des Geräts fest

programmiert, daher wird keine Static-Route, die Sie konfigurieren, aus der

Routing-Tabelle entfernt, bis Sie sie löschen oder ersetzen.

MAC-Adresse Geben Sie die MAC-Adresse ein. Diese gibt eine

Hardware-Adresse für den Client an oder die eindeutige

Bezeichnung des Client in Hexadezimalschreibweise mit

Punktunterteilung. Beispiel: 01b7.0813.8811.66.

Client-Name Geben Sie den Client-Namen mithilfe von ASCII-

Standardzeichen ein.

Er darf nicht mit dem Domänennamen übereinstimmen.

Geben Sie z.B. den Namen „mars“ nicht als

„mars.cisco.com“ an.

Einstellung Beschreibung

208 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 209: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Routing und Netzwerkverbindungen

Statisches Routing 6

• Eine Static-Route hat Priorität über alle dynamischen Routen und reduziert

die Verarbeitungszeit durch schnelle Feststellung des Pfads für ein Paket.

Dynamische Routen werden vom Gerät über IP-Routing-Protokolle erlernt,

wie z.B. RIP. Sie benötigen mehr Prozessorzeit und altern in der Routing-

Tabelle, wenn Sie nicht erneuert werden.

Auf dem UC500 wird eine statische Route zu 10.1.10.1 erstellt. Dies ist die

Schnittstelle „Integrated-Service-Engine-0/0“ oder das CUE-Modul (Cisco Unity

Express). Löschen Sie diese Route nicht.

Verfahren

Beginnen Sie, indem Sie das Gerät, das Sie konfigurieren möchten, aus der Liste

„Hostnamen“ auswählen.

• Klicken Sie zum Hinzufügen einer Static-Route auf Hinzufügen und

verwenden das Fenster „Static-Route hinzufügen“. Siehe Static-Route

hinzufügen, Seite 209.

• Wenn Sie eine Static-Route löschen möchten, wählen Sie die zu löschende

Static-Route aus und klicken auf Löschen.

Klicken Sie auf OK, um das Fenster zu schließen.

Static-Route hinzufügen

Dieses Fenster geht auf, wenn Sie im Fenster „Statisches Routing“ auf Hinzufügen

klicken.

Zum Hinzufügen einer Static-Route zu einem Router konfigurieren Sie die

Einstellungen wie nachstehend beschrieben und klicken dann auf OK, um Ihre

Änderungen zu speichern und das Fenster zu schließen.

Einstellung Beschreibung

Das Feld Ziel/

Netzwerk IP

Geben Sie die IP-Adresse des Zielnetzes ein.

Netzwerkmaske Geben Sie die Subnetzemaske des Zielnetzes ein.

Cisco Configuration Assistant SBCS Administratorleitfaden 209

Page 210: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Routing und NetzwerkverbindungenStatisches Routing6

Gateway-IP oder

ausgehende

Schnittstelle

Wählen Sie aus der Liste Ausgehende Schnittstelle eine

Schnittstelle aus oder wählen Sie Gateway-IP eingeben.

Falls Sie Gateway-IP eingeben auswählen, geben Sie die

IP-Adresse des Gateways oder die ausgehende

Schnittstelle im Textfeld unter diesem Feld ein.

Einstellung Beschreibung

210 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 211: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

6

Wireless

Configuration Assistant bietet Tools zur Konfiguration von Wireless-Accesspoints

und Wireless-LAN-Controllern auf Ihrem System. In diesem Abschnitt werden

folgende Themen behandelt:

• Konfiguration der gesicherten Wireless-Einstellungen

• Zu LAP konvertieren (Lightweight Access Point)

• Konfiguration des Wireless-LAN-Controllers

See Wireless-Setup-Assistent, Seite 105 for information on using the CCA

Wireless Setup Wizard to configure wireless settings and synchronize wireless

profile settings on access points and SPA525G IP phones.

Konfiguration der gesicherten Wireless-Einstellungen

Zur Sicherheitskonfiguration am Wireless-Zugangspunkt wählen Sie aus der

Funktionsleiste Konfigurieren > WLANs (SSID) aus.

Über das Fenster WLANS (SSIDs) haben Sie folgende Möglichkeiten:

• Konfiguration der SSID-Einstellungen für die Wireless-Sicherheit

• Wählen Sie aus, ob Sie SSID-Broadcast aktivieren möchten

• Ansicht der Sicherheitseinstellungen, die Sie am Accesspoint konfiguriert

haben

• Konfiguration von RADIUS-Servern

• Konfiguration von Wireless-Funkeinstellungen für autonome Accesspoints

• Konfiguration der MAC-Authentifizierung für AP541N-Accesspoints

• Aktivieren oder deaktivieren Sie die Wireless-Schnittstelle für UC500er und

SR500er Geräte mit integrierten Wireless-Funktionen.

Cisco Configuration Assistant SBCS Administratorleitfaden 211

Page 212: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

WirelessKonfiguration der gesicherten Wireless-Einstellungen6

HINWEIS Um Wireless für UC500er und SR500er Geräte mit integrierten

Wireless-Funktionen zu deaktivieren, de-markieren Sie die Option Wireless-

Schnittstelle aktivieren im Fenster „WLANs (SSIDs)“. Standardmäßig ist die

Wireless-Schnittstelle für diese Plattformen aktiviert.

Die Wireless-Einstellungen sind je nach konfiguriertem Accesspoint-Typ

verschieden:

• Wireless-Einstellungen für Cisco AP541N Accesspoints

• Wireless-Einstellungen für Cisco AP521 und UC500 oder SR500

integrierte Accesspoints

Wireless-Einstellungen für Cisco AP541N Accesspoints

In den folgenden Abschnitten werden die Konfigurationseinstellungen für jedes

dieser drei Register im Fenster „WLANs (SSIDs)“ erklärt:

• SSIDs

• RADIUS

• MAC-Authentifizierung

HINWEIS Um Funktionen auf dem AP541N zu konfigurieren, die derzeit nicht

durch CCA verwaltet werden, wie z.B. Clustering, verwenden Sie das AP541N-

Konfigurationsprogramm. Für den Zugang auf dieses Programm klicken Sie mit

der rechten Maustaste auf das AP541N-Symbol in der Topologieansicht und

wählen aus dem Aufklappmenü „Konfigurationsprogramm“ aus.

SSIDs

Unter der Registerkarte „SSIDs“ können Sie SSIDs und ihre zugehörigen

Einstellungen für AP541N-Zugangspunkte anzeigen, erstellen oder ändern.

Sie können bis zu sechzehn (16) SSIDs auf einem einzigen AP541N-Accesspoint

erstellen.

• Zum Erstellen einer neuen SSID klicken Sie auf Erstellen, um das Fenster

„SSID erstellen“ oder „SSID ändern“ zu öffnen.

• Um die Einstellungen einer bestehenden SSID zu ändern, wählen Sie sie aus

der Liste aus und klicken auf Ändern.

Einzelheiten über die SSID-Einstellungen für AP541N-Accesspoints finden Sie in

Erstellen oder ändern der SSIDs für Cisco AP541N Accesspoints, Seite 224.

In dieser Tabelle werden die Einstellungen im SSIDs-Fenster erklärt.

212 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 213: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Wireless

Konfiguration der gesicherten Wireless-Einstellungen 6

Einstellung Beschreibung

SSID Der auf dem Accesspoint konfigurierte Service-Set-Identifier

(SSID). Sie können den SSID-Namen nicht mehr ändern,

wenn er einmal erstellt wurde. Um den Namen zu ändern,

müssen Sie die SSID löschen und mit einem anderen Namen

neu erstellen.

Die SSIDs „cisco-data (VLAN1)“ und „cisco-voice

(VLAN100)“ sind Standard-SSIDs für den Daten- und Voice-

Verkehr. Standardmäßig ist die Sicherheit für diese SSIDs auf

„Keine“ eingestellt. Um auf die Sicherheitseinstellungen für

eine bestehende Standard-SSID zuzugreifen, wählen Sie sie

aus und klicken auf Ändern.

VLAN Zeigt das mit der SSID verknüpfte VLAN an.

Sicherheit Zeigt den Typ der Wireless-Sicherheit und verknüpfte

Einstellungen an. Für den AP541N werden folgende

Sicherheitstypen unterstützt:

• Keine

• Static-WEP

• Dynamic-WEP

• WPA-Privat

• WPA-Enterprise

Eine Beschreibung jeder dieser Optionen finden Sie unter

Wireless-Sicherheitsoptionen für AP541N-Geräte,

Seite 227.

Verschlüsselun

g

Zeigt einen der folgenden Wireless-Verschlüsselungstypen

aufgrund des ausgewählten Sicherheitstyps an: Keine, WEP,

AES oder TKIP und AES CCMP.

Cisco Configuration Assistant SBCS Administratorleitfaden 213

Page 214: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

WirelessKonfiguration der gesicherten Wireless-Einstellungen6

Authentifizieru

ng

Zeigt einen oder mehrere der folgenden

Authentifizierungstypen aufgrund des ausgewählten

Sicherheitstyps an.

• Keine

• Offene Authentifizierung

• Offene Authentifizierung mit EAP

• Netzwerk-EAP

MAC-

Authentifizieru

ngstyp

Sie können eine globale Liste der MAC-Adressen

konfigurieren, denen Zugang zum Netz gestattet oder

verboten ist. Wählen Sie einen der folgenden MAC-

Authentifizierungstypen aus:

• Örtlich—Verwenden Sie die MAC-

Authentifizierungsliste, die Sie im Register „MAC-

Authentifizierung“ konfigurieren. Siehe MAC-

Authentifizierung, Seite 216.

• Radius—Verwenden Sie die MAC-

Authentifizierungsliste, die auf dem externen RADIUS-

Server konfiguriert ist.

• Deaktiviert—Verwenden Sie keine MAC-

Authentifizierung.

Einstellung Beschreibung

214 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 215: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Wireless

Konfiguration der gesicherten Wireless-Einstellungen 6

RADIUS

Im Register „RADIUS“ können Sie globale Einstellungen für externe RADIUS-

Server für das Accounting und die Authentifizierung von Wireless-Clients

aktivieren und konfigurieren. Der AP541N hat keinen örtlichen RADIUS-Server.

Einstellung Beschreibung

RADIUS IP-Adresse Geben Sie die Adresse des primären, globalen

RADIUS-Servers ein.

Wenn der erste Wireless-Client die Authentifizierung

mit dem AP versucht, sendet der AP einen

Authentifizierungsantrag an den primären Server.

Wenn der primäre Server auf den

Authentifizierungsantrag antwortet, dann verwendet

der AP diesen RADIUS-Server weiterhin als

primären Server und die Authentifizierungsanträge

werden an die von Ihnen angegebene Adresse

gesendet.

RADIUS IP-Adresse-1,

RADIUS IP-Adresse-2,

RADIUS IP-Adresse-3

Geben bis zu drei IPv4-Adressen für die Sicherungs-

RADIUS-Server ein.

Wenn die Authentifizierung mit dem primären Server

fehlschlägt, wird jeder der konfigurierten

Sicherungsserver der Reihe nach probiert. Die

Adresse muss gültig sein, damit der AP den Server

kontaktieren kann.

RADIUS-Schlüssel Beim RADIUS-Schlüssel handelt es sich um den

gemeinsamen, geheimen Schlüssel für den primären,

globalen RADIUS-Server.

Sie können bis zu 63 alphanumerische Standard-

und Sonderzeichen für den RADIUS-Schlüssel

eingeben. Beim Schlüssel muss auf Groß- und

Kleinschreibung geachtet werden, und Sie müssen

auf dem AP und Ihrem RADIUS-Server denselben

Schlüssel konfigurieren.

Der RADIUS-Schlüssel wird nicht in Klartext

angezeigt, wenn Sie ihn eingeben.

Cisco Configuration Assistant SBCS Administratorleitfaden 215

Page 216: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

WirelessKonfiguration der gesicherten Wireless-Einstellungen6

MAC-Authentifizierung

Geben Sie aufgrund der MAC-Adresse des Wireless-Clients im Register „MAC-

Authentifizierung“ eine Liste von MAC-Adressen für die Zugangssteuerung zum

Netz über den AP an. Sie können auch angeben, ob die Clients mit diesen MAC-

Adressen Zugangsberechtigung zum Netz haben oder nicht. Diese örtliche Liste

wird verwendet, wenn die MAC-Authentifizierung für eine SSID, die auf dem

AP541N konfiguriert ist, auf „Örtlich“ eingestellt ist.

Gehen Sie folgendermaßen vor, um die MAC-Authentifizierungseinstellungen zu

konfigurieren.

SCHRITT 1Wählen Sie aus, wie Sie die Clients mit den in der Liste angegebenen MAC-

Adressen filtern möchten.

• Wählen Sie Adressen in der Liste zulassen, um nur Zugang zu Clients mit

den in der Liste angegebenen MAC-Adressen zuzulassen.

RADIUS-Schlüssel 1

RADIUS-Schlüssel 2

RADIUS-Schlüssel 3

Geben Sie den RADIUS-Schlüssel ein, der mit jedem

der konfigurierten Sicherungs-RADIUS-Server

verknüpft ist.

Der Server mit der RADIUS IP-Adresse 1 verwendet

den RADIUS-Schlüssel 1, RADIUS IP-Adresse 2

verwendet RADIUS-Schlüssel 2 u.s.w.

Sie können bis zu 63 alphanumerische Standard-

und Sonderzeichen für den RADIUS-Schlüssel

eingeben. Beim Schlüssel muss auf Groß- und

Kleinschreibung geachtet werden, und Sie müssen

auf dem AP und Ihrem RADIUS-Server denselben

Schlüssel konfigurieren.

Der RADIUS-Schlüssel wird nicht in Klartext

angezeigt, wenn Sie ihn eingeben.

RADIUS-Accounting

aktivieren

Aktivieren Sie diese Option, um die Ressourcen, die

ein bestimmter Benutzer verbraucht (z.B. Systemzeit,

gesendete und empfangene Daten u.s.w.) zu

verfolgen und zu messen.

Wenn Sie RADIUS-Accounting aktivieren, wird es auf

dem primären und allen Sicherungs-RADIUS-

Servern aktiviert.

Einstellung Beschreibung

216 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 217: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Wireless

Konfiguration der gesicherten Wireless-Einstellungen 6

• Wählen Sie Adressen in der Liste ablehnen, um den Zugang zu allen Clients

außer denen mit den in der Liste angegebenen MAC-Adressen zuzulassen.

SCHRITT 2Klicken Sie auf Hinzufügen, um eine neue Zeile in der Tabelle zu öffnen.

SCHRITT 3Klicken Sie irgendwo in die Zeile und geben Sie die 12-stellige Hexadezimal-

MAC-Adresse des Clients ein, um sie der Liste hinzuzufügen.

Geben Sie die MAC-Adressen im Format xxxx.xxxx.xxxx ein (z.B.

0101.FEFE.2345). Die Punkte (.) werden beim Tippen automatisch eingefügt.

Verwenden Sie keinen Doppelpunkt, um die Hexadezimalziffern in der MAC-

Adresse zu trennen.

SCHRITT 4Fügen Sie der Liste so viele MAC-Adressen hinzu, wie nötig.

SCHRITT 5Wenn Sie fertig sind, klicken Sie auf OK oder Übernehmen.

Um eine MAC-Adresse von der Liste zu entfernen, heben Sie sie in der Liste hervor

und klicken auf Entfernen und dann auf Übernehmen oder OK.

Wireless-Einstellungen für Cisco AP521 und UC500 oder SR500 integrierte

Accesspoints

In den folgenden Abschnitten werden die Konfigurationseinstellungen für jedes

dieser drei Register im Fenster „WLANs (SSIDs)“ erklärt:

• Wireless-Netzwerknamen (SSIDs)

• RADIUS-Server

• Accesspoint-Einstellungen

HINWEIS SR500er Sicherheitsrouter mit eingebauten Zugangspunkten haben

ähnliche Einstellungen, aber die GUI zur Konfiguration dieser Einstellungen verfügt

nicht über separate Register. In den Abschnitten Wireless-Netzwerknamen

(SSIDs) und RADIUS-Server finden Sie Informationen über diese Einstellungen.

Wireless-Netzwerknamen (SSIDs)

Sie können Sicherheitsfunktionen auf Ihrem Autonomer Accesspoint

(Zugangspunkt) konfigurieren. Die Sicherheitsfunktionen schützen die Wireless-

Kommunikation zwischen dem autonomen Zugangspunkt und anderen Wireless-

Geräten und bewahren zudem vor unbefugtem Zutritt. Sie können verschiedene

Sicherheits- und Verschlüsselungsebenen an Ihrem autonomen Accesspoint

konfigurieren. Die Sicherheitsebenen reichen von Keine Sicherheit bis Hohe

Sicherheit.

Cisco Configuration Assistant SBCS Administratorleitfaden 217

Page 218: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

WirelessKonfiguration der gesicherten Wireless-Einstellungen6

Diese Tabelle erklärt die Spalten in diesem Fenster.

Einstellung Beschreibung

SSID Der auf dem Accesspoint konfigurierte Service-Set-

Identifier (SSID).

VLAN Das mit der SSID verknüpfte VLAN.

Wireless-

Schnittstelle

aktivieren

Diese Option wird nur für UC500 und SR500 Geräte mit

integrierten Wireless-Funktionen angezeigt. Wenn diese

Option nicht markiert ist, ist die Wireless-Schnittstelle auf

diesen Geräten ausgeschaltet. Sie können SSID und

Einstellungen auch hinzufügen und aktualisieren, wenn die

Wireless-Schnittstelle deaktiviert ist.

Sicherheit Typ der Wireless-Sicherheit und verknüpfte Einstellungen:

• Keine Sicherheit

• WEP, Seite 232

• EAP, Seite 232

• LEAP, Seite 233

• WPA, Seite 233

• WPA-PSK, Seite 234

• WPA2, Seite 234

• WPA2-PSK, Seite 235

• MAC, Seite 235

• MAC & EAP, Seite 235

• Unbekannt—Dies wird angezeigt, wenn die

Sicherheitseinstellung mit der Befehlszeilen-

Schnittstelle konfiguriert ist und Configuration

Assistant die Sicherheitseinstellung nicht

unterstützt.

218 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 219: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Wireless

Konfiguration der gesicherten Wireless-Einstellungen 6

Gehen Sie folgendermaßen vor, um SSIDs zu konfigurieren und die Sicherheit für

Ihre autonomen Accesspoints zu aktivieren:

SCHRITT 1Wählen Sie aus der Liste Hostnamen einen Accesspoint aus.

SCHRITT 2Wenn Sie ein Wireless-LAN erstellen und die Sicherheitseinstellungen

auswählen möchten, wählen Sie das Register „Wireless-Netzwerknamen (SSIDs)“

aus und klicken auf Erstellen. Dann füllen Sie das Fenster „WLAN erstellen“ aus.

Siehe WLAN SSID erstellen oder ändern, Seite 224.

Mithilfe mehrerer WLANs kann der Benutzer über einen einzigen autonomen

Accesspoint auf verschiedene Netze zugreifen.

Die Anzahl der SSIDs, die Sie erstellen können, ist je nach konfiguriertem

Accesspointtyp unterschiedlich. SR500er Geräte unterstützen beispielsweise

maximal vier (4) SSIDs.

SCHRITT 3Zum Ändern einer Konfiguration wählen Sie das WLAN aus, klicken auf Ändern

und benutzen das Fenster „WLAN ändern“. Siehe WLAN SSID erstellen oder

ändern, Seite 224.

SCHRITT 4Zum Löschen einer Konfiguration wählen Sie das WLAN aus und klicken auf

Löschen.

Verschlüsselung Ein Wireless-Verschlüsselungstyp:

• Keine (nicht empfehlenswert)

• WEP

• Dynamisch WEP

• TKIP

• AES CCMP

Authentifizierung Einer oder mehrere der folgenden

Authentifizierungstypen:

• Offene Authentifizierung

• Offene Authentifizierung mit EAP

• Netzwerk-EAP

• WPA-PSK

Einstellung Beschreibung

Cisco Configuration Assistant SBCS Administratorleitfaden 219

Page 220: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

WirelessKonfiguration der gesicherten Wireless-Einstellungen6

SCHRITT 5Um die Wireless-Schnittstelle für Cisco UC500 und SR500 auszuschalten,

demarkieren Sie die Option Wireless-Schnittstelle aktivieren. Sie können SSID

auch erstellen und ändern, wenn die Schnittstelle deaktiviert ist. Standardmäßig

ist die Wireless-Schnittstelle aktiviert.

SCHRITT 6Klicken Sie auf OK, um Ihre Änderungen zu übernehmen und das Fenster zu

schließen.

RADIUS-Server

In diesem Register haben Sie folgende Möglichkeiten:

• Konfiguration eines örtlichen RADIUS-Servers für Wireless-Clients,

Hinzufügen von WLAN-Benutzern und Konfiguration von

Benutzerpasswörtern oder

• Aktivierung und Konfiguration eines externen RADIUS-Servers für die

Verwaltung und Authentifizierung von Wireless-Clients.

Die Konfigurationsoptionen für den RADIUS-Server (Remote Authentication Dial-in

User Service) sind nur verfügbar, wenn der UC500 über einen integrierten

Accesspoint verfügt oder der Kundenstandort einen Wireless-LAN-Controller hat.

Konfigurieren Sie die RADIUS-Server-Einstellungen wie in der nachstehenden

Tabelle beschrieben und klicken dann auf OK oder Übernehmen.

Spalte Beschreibung

Hostname Wählen Sie aus der Dropdown-Liste einen

Hostnamen aus.

Externer RADIUS-Server

Externen RADIUS-

Server aktivieren

Wenn diese Option markiert ist, ist die Konfiguration

eines externen RADIUS-Servers zur Authentifizierung

von Wireless-Clients aktiviert.

IP-Adresse Die IP-Adresse des externen RADIUS-Servers.

Geheimer Schlüssel Gemeinsamer geheimer Schlüssel, mit dessen Hilfe

der WLAN-Controller oder Accesspoint mit dem

externen RADIUS-Server kommuniziert.

220 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 221: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Wireless

Konfiguration der gesicherten Wireless-Einstellungen 6

Accesspoint-Einstellungen

Konfigurieren Sie die Accesspoint-Einstellungen wie in dieser Tabelle

beschrieben und klicken dann auf OK oder Übernehmen.

Authentifizierungsport Die Portnummer für die RADIUS-

Serverauthentifizierung. Der Standard ist 1812.

Accounting-Port Die Portnummer für das RADIUS-Server-Accounting.

Der Standard ist 1813.

Örtlicher RADIUS-Server

Örtlichen RADIUS-

Server aktivieren

Wenn diese Option markiert ist, ist die Konfiguration

eines örtlichen RADIUS-Servers zur Authentifizierung

von Wireless-Clients aktiviert.

Geheimer Schlüssel Gemeinsamer geheimer Schlüssel, mit dessen Hilfe

der WLAN-Controller oder Accesspoint mit dem

örtlichen RADIUS-Server kommuniziert.

Benutzer Benutzername und Passwort für jeden Client, der

mithilfe des örtlichen RADIUS-Servers authentifiziert

werden kann.

Klicken Sie auf Hinzufügen, um eine neue Zeile in die

Tabelle einzufügen und einen Benutzernamen mit

Passwort einzugeben.

MAC-Adressen Die MAC-Adressen der Clients, die sich über den

lokalen RADIUS-Server authentifizieren dürfen.

Klicken Sie auf Hinzufügen, um eine neue Zeile in die

Tabelle einzufügen und die MAC-Adresse im Format

xxxx.xxxx.xxxx.xxxx einzugeben, z.B.:

105b.aaab.99ac.0056

Parameter Beschreibung

Kanaleinstellungen

Die verfügbare Auswahl der Funkkanäle wird von Ihrer Aufsichtsdomäne

festgelegt.

Spalte Beschreibung

Cisco Configuration Assistant SBCS Administratorleitfaden 221

Page 222: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

WirelessKonfiguration der gesicherten Wireless-Einstellungen6

Kanal Wählen Sie den Funkkanal, der für diesen Accesspoint

verwendet werden soll. Wenn „Am wenigsten belastete

Frequenz“ als Kanaleinstellung ausgewählt ist, sucht das

Gerät nach dem Funkkanal, der den wenigsten Verkehr

aufweist und nutzt ihn.

Das Gerät sucht beim Hochfahren und wenn die

Funkeinstellungen geändert werden.

Sie können bestimmte Kanaleinstellungen aus dem

Dropdown-Menü des Kanals auswählen.

World Mode-Einstellungen

World Mode aktivieren

Sie können das Wireless-Gerät so konfigurieren, dass es World Mode

unterstützt. Wenn Sie World Mode aktivieren, fügt das Wireless-Gerät seinem

Signal Kanalträgerinformationen hinzu. Client-Geräte, auf denen World Mode

aktiviert ist, empfangen die Kanalträgerinformationen und stellen ihre

Einstellungen automatisch ein. Ein Client-Gerät, das beispielsweise primär in

Japan eingesetzt wird, kann sich darauf verlassen, dass World Mode seinen

Kanal und die Engergieeinstellungen automatisch anpasst, wenn es nach Italien

reist und dort einem Netz beitritt.

Land Wählen Sie das primäre Land für diesen Accesspoint aus.

Platzierung Wählen Sie innen, außen oder beides, um die Platzierung

des Accesspoints anzugeben.

Parameter Beschreibung

222 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 223: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Wireless

Konfiguration der gesicherten Wireless-Einstellungen 6

Leistungspegel

Die Leistungspegeleinstellungen bestimmen den Leistungspegel der

Funktübertragung.

Die Standardleistungseinstellung entspricht der höchsten

Übertragungsleistung, die Ihre Aufsichtsdomäne zulässt. Behördliche

Bestimmungen definieren den höchsten zulässigen Leistungspegel für

Funkgeräte. Diese Einstellung muss mit den festgesetzten Standards für das

Land übereinstimmen, in dem Sie das Gerät verwenden. Zum Reduzieren von

Störungen beschränken Sie den Bereich Ihres Accesspoints. Wenn Sie Strom

sparen möchten, wählen Sie eine geringe Leistungseinstellung.

Bei 802.11g Funk ist die Einstellung der Übertragungsleistung in CCK

Senderleistung (dBm) und OFDM Senderleistung (dBm) aufgeteilt. Die

Leistungseinstellungen können in mW oder dBm angegeben werden, je nach

Konfiguration des einzelnen Funkgeräts. Die Leistungsübersetzungstabelle

(siehe Leistungsübersetzungstabelle, Seite 224) übersetzt mW und dBm.

CCK

Senderleistung

(dBm)

CCK ist die in 802.11g verwendetete Modulation für die

niedrigen Frequenzraten. In den meisten Fällen können Sie

die Höchsteinstellung auswählen. Die verfügbare Auswahl

reicht von 3 dBm bis 17 dBm.

OFDM

Senderleistung

(dBm)

OFDM ist die in 802.11g verwendetete Modulation für die

höheren Frequenzraten (über 20 Mbps). In den meisten

Fällen können Sie die Höchsteinstellung auswählen. Die

verfügbare Auswahl reicht von 3 dBm bis 17 dBm.

Client-Leistung

(dBm)

Die Client-Leistung bestimmt den höchsten zulässigen

Leistungspegel auf Client-Geräten, die mit dem

Accesspoint verknüpft sind.

Wenn ein Client-Gerät mit dem Accesspoint verknüpft wird,

sendet der Accesspoint die maximale

Leistungspegeleinstellung an den Client. In den meisten

Fällen können Sie die Höchsteinstellung auswählen. Die

verfügbare Auswahl reicht von 3 dBm bis 17 dBm.

Antenneneinstellungen (nur für UC520 und UC540 Wireless SKUs)

Sie sollten diese Antenneneinstellungen nur ändern, wenn Sie vom Cisco

Support dazu aufgefordert werden. UC520 und UC540 Wireless SKUs haben

nur eine Antenne.

Parameter Beschreibung

Cisco Configuration Assistant SBCS Administratorleitfaden 223

Page 224: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

WirelessKonfiguration der gesicherten Wireless-Einstellungen6

Leistungsübersetzungstabelle

WLAN SSID erstellen oder ändern

Dieses Fenster öffnet sich, wenn Sie im Fenster „WLAN (SSIDs)“ auf Erstellen

oder Ändern klicken. Erstellen Sie in diesem Fenster eine neue SSID und

bestimmen Sie die Sicherheitseinstellungen für den Wireless-Zugang.

Die WLAN SSID-Einstellungen sind je nach konfiguriertem Accesspoint-Typ

verschieden:

• Erstellen oder ändern der SSIDs für Cisco AP541N Accesspoints

• Erstellen oder ändern der SSIDs für Cisco AP521 oder UC500

integrierte Accesspoints

Erstellen oder ändern der SSIDs für Cisco AP541N Accesspoints

Gehen Sie folgendermaßen vor, um eine neue SSID für einen Cisco AP541N

Accesspoint zu erstellen:

SCHRITT 1Konfigurieren Sie die SSID-Einstellungen für den AP541N wie in der folgenden

Tabelle beschrieben.

Empfangsanten

ne

Für UC520 und UC540 Wireless SKUs muss die

Empfangsantenne auf Primär eingestellt sein.

Sendeantenne Für UC520 und UC540 Wireless SKUs muss die

Sendeantenne auf Primär eingestellt sein.

Parameter Beschreibung

Ungefähre Übersetzung zwischen mW und dBm

dBm -1 2 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24

mW 1 2 3 4 5 6 8 10 12 15 20 25 30 40 50 60 80 100 125 150 200 250

224 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 225: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Wireless

Konfiguration der gesicherten Wireless-Einstellungen 6

SCHRITT 2Wählen Sie im Fensterabschnitt Sicherheitseinstellungen den Sicherheitstyp

aus, den Sie für diese SSID verwenden möchten, und konfigurieren Sie zusätzliche

Einstellungen, die für diesen Sicherheitstyp erforderlich sind.

Die Einstellungen sind je nach ausgewähltem Sicherheitstyp unterschiedlich.

Einzelheiten über jeden Sicherheitstyp und die dazugehörigen Einstellungen

erhalten Sie im Abschnitt Wireless-Sicherheitsoptionen für AP541N-Geräte,

Seite 227.

SCHRITT 3Wählen Sie den MAC-Authentifizierungstyp aus.

Einstellun

g

Beschreibung

SSID Geben Sie im SSID-Feld eine SSID ein. Die SSID kann bis zu 32

alphanumerische Zeichen enthalten. Doppelte Anführungszeichen

(") sind unzulässig.

SSID

senden

Geben Sie an, ob der AP541N die SSID (Service Set Identifier)

senden darf oder nicht. „SSID senden“ ist standardmäßig

deaktiviert. Wenn „SSID senden“ deaktiviert ist, wird der

Netzwerkname nicht auf der Liste verfügbarer Netze auf einem

Client aufgeführt. Stattdessen müssen Sie auf dem Client den

genauen Netzwerknamen konfigurieren, bevor er verbunden wird.

Es reicht aus „SSID senden“ zu deaktivieren, um zu verhindern,

dass sich Clients aus Versehen mit Ihrem Netz verbinden. Dies

bietet jedoch keinen Schutz vor einfachen Versuchen eines

Hackers, unverschlüsselten Datenverkehr abzurufen oder zu

überwachen. Wenn Sie das Senden der SSID unterdrücken,

schaffen Sie einen sehr minimalen Sicherheitsgrad für ansonsten

ungeschützte Netze (z.B. ein Gastnetz), deren Priorität es ist,

Clients einfachen Zugang zu gewähren und auf denen keine

vertraulichen Informationen verfügbar sind.

VLAN Geben Sie die VLAN-Kennung ein, um sie mit dieser SSID zu

verknüpfen. Gültige Werte rangieren zwischen 1 und 4094.

Das Standard-VLAN für Voice-Verkehr ist VLAN100 und das

Standard-VLAN für Datenverkehr ist VLAN1.

CCA prüft nicht nach, ob das VLAN im Netz existiert, daher

müssen Sie sicher stellen, dass Sie in dieses Feld eine gültige

VLAN-Kennung eingeben.

Cisco Configuration Assistant SBCS Administratorleitfaden 225

Page 226: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

WirelessKonfiguration der gesicherten Wireless-Einstellungen6

SCHRITT 4Klicken Sie auf Übernehmen oderOK.

Erstellen oder ändern der SSIDs für Cisco AP521 oder UC500 integrierte

Accesspoints

Gehen Sie folgendermaßen vor, um die SSIDs für Cisco AP521 Accesspoints und

integrierte UC500 Accesspoints zu erstellen oder zu ändern:

SCHRITT 1Geben Sie im Feld SSID eine SSID ein. Die SSID kann bis zu 32 alphanumerische

Zeichen enthalten.

SCHRITT 2Markieren Sie Beacon-Broadcast, wenn Sie die SSID so senden möchten, dass

sich Geräte ohne bestimmte SSID mit dem autonomen Zugangspunkt verknüpfen

(eine Wireless-Verbindung aufbauen) können. Nur eine SSID kann in Beacon (der

Gast-SSID) enthalten sein.

SCHRITT 3Geben oder wählen Sie im Feld VLAN die VLAN-ID aus, die Sie mit der SSID

verknüpfen wollen.

Wenn Sie einer SSID ein VLAN zuweisen, müssen Sie jeder SSID ein VLAN

zuweisen. Sie können nicht einigen SSIDs VLANs zuweisen und anderen nicht

(Keine).

SCHRITT 4Markieren Sie das Kästchen Natives VLAN, wenn das VLAN ein Natives VLAN

sein soll.

SCHRITT 5Wählen Sie im Bereich „Sicherheitseinstellung“ die Sicherheitseinstellung aus

der Liste Sicherheit aus. Die übrigen Optionen im Fenster hängen von Ihrer Wahl

ab.

Einstellun

g

Beschreibung

Deaktivie

rt

Verwenden Sie keine MAC-Authentifizierung.

Örtlich Verwenden Sie die MAC-Authentifizierungsliste, die Sie im

Register „MAC-Authentifizierung“ unter „Wireless (SSIDs)“

konfigurieren. Siehe MAC-Authentifizierung, Seite 216.

RADIUS Verwenden Sie die MAC-Authentifizierungsliste, die auf dem

externen RADIUS-Server angegeben ist.

226 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 227: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Wireless

Konfiguration der gesicherten Wireless-Einstellungen 6

Sie haben die Wahl zwischen Keine Sicherheit, WEP, EAP, LEAP, WPA, WPA-

PSK, WPA2,WPA2-PSK, MAC oder MAC & EAP.

Eine Beschreibung jeder dieser Einstellungen finden Sie unter Wireless-

Sicherheitsoptionen für UC500W und AP521-Geräte, Seite 232.

Configuration Assistant wählt je nach ausgewählter Sicherheitseinstellung

automatisch die Verschlüsselung und den Authentifizierungstyp aus.

SCHRITT 6Klicken Sie auf OK, um Ihre Änderungen zu speichern und das Fenster zu

schließen.

Wireless-Sicherheitsoptionen für AP541N-Geräte

In diesem Abschnitt werden Wireless-Sicherheitsoptionen und ähnliche

Einstellungen für AP541N-Accesspoints beschrieben.

Keine

Wenn Sie als Sicherheitsmodus Keine auswählen, sind keine weitern

Sicherheitseinstellungen erforderlich. Die von und an diesen Accesspoint

gesendeten Daten werden nicht verschlüsselt, und es wird keine Authentifizierung

vorgenommen. Dieser Modus ist z.B. während der ersten Netzwerkkonfiguration

oder bei der Fehlerbehebung nützlich, wird jedoch nicht für die normale

Verwendung des internen Netzwerks empfohlen, da er nicht sicher ist.

Static-WEP

Für die Static-WEP Sicherheitseinstellung müssen der autonome Accesspoint

und das Client-Gerät (Gerät mit Verbindung zum Wireless-Gerät, wie z.B. ein

Laptop oder PC) den gleichen WEP-Schlüssel verwenden, damit die

Kommunikation vertraulich bleibt.

Static-WEP ist zwar nicht der sicherste Modus, den es gibt, bietet jedoch mehr

Schutz als der Sicherheitsmodus „Keine“ (Klartext).

Wenn Sie Static-WEP auswählen, konfigurieren Sie folgende zusätzliche

Einstellungen.

Einstellung Beschreibung

Verschlüsselu

ng

Schreibgeschützt. Verwendet AES-Verschlüsselung.

Cisco Configuration Assistant SBCS Administratorleitfaden 227

Page 228: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

WirelessKonfiguration der gesicherten Wireless-Einstellungen6

Dynamic-WEP

Dynamic-WEP bietet dynamisch generierte Schlüssel, die regelmäßig aktualisiert

werden.

In diesem Modus ist die Verwendung eines extrernen RADIUS-Servers zur

Authentifizierung der Benutzer erforderlich. Der AP benötigt einen EAP-fähigen

RADIUS-Server, z.B. den Microsoft Internet-Authentication-Server. Um mit

Windows-Clients arbeiten zu können, muss der Authentifizierungsserver PEAP

(Protected EAP) und MSCHAP V2 unterstützen.

Wenn Sie Dynamic-WEP als Sicherheit auswählen, konfigurieren Sie folgende

zusätzliche Einstellungen.

Authentifizieru

ng

Schreibgeschützt. Verwendet Netzwerk-EAP-

Authentifizierung.

Schlüsselläng

e

Wählen Sie 64- oder 128-Bits als

Verschlüsselungsschlüssellänge aus.

Schlüsseltyp Wählen Sie entweder ASCII oder HEX (hexadezimal).

Schlüssel Sie können bis zu vier WEP-Schlüssel angeben. Geben Sie für

jeden Schlüssel eine Zeichenfolge ein. Verwenden Sie für

jeden Schlüssel dieselbe Anzahl von Zeichen. Diese WEP-

Schlüssel werden von den Endgeräten mithilfe des AP

gemeinsam genutzt. Die Schlüssel, die Sie eingeben, sind

vom ausgewählten Schlüsseltyp abhängig.

ASCII. Enthält Groß- und Kleinschreibung, numerische Ziffern

und Sonderzeichen, z.B. @ und #.

Hex. Umfasst die Ziffern 0-9 und Buchstaben A bis F.

Die Anzahl der Zeichen, die Sie in die Schlüsselfelder

eingeben, wird von der ausgewählten Schlüssellänge und

dem Schlüsseltyp bestimmt. Beispiel: wenn Sie 128-Bit

ASCII-Schlüssel verwenden, muss der WEP-Schlüssel 13

Zeichen enthalten.

Einstellung Beschreibung

228 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 229: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Wireless

Konfiguration der gesicherten Wireless-Einstellungen 6

WPA-Privat

Bei WPA-Privat handelt es sich um einen Wi-Fi Alliance IEEE 802.11i-Standard mit

AES-CCMP- und TKIP-Verschlüsselung. Die private Version von WPA nutzt einen

Preshared-Key (statt IEEE 802.1X) und im Enterprise-WPA-Sicherheitsmodus wird

EAP verwendet. Der Preshared-Key (PSK) wird nur für die erste Prüfung der

Anmeldeinformationen verwendet.

Dieser Sicherheitsmodus ist für Wireless-Clients, die das ursprüngliche WPA

unterstützen, rückwärtskompatibel.

Wenn Sie WPA-Privat auswählen, konfigurieren Sie folgende zusätzliche

Einstellungen.

Einstellung Beschreibung

Verschlüsselun

g

Schreibgeschützt. Verwendet AES-Verschlüsselung.

Authentifizieru

ng

Schreibgeschützt. Verwendet Netzwerk-EAP-

Authentifizierung.

Active Server Zeigt an, welcher RADIUS-Server derzeit verwendet wird. Sie

können den Server von Hand aktualisieren, indem Sie aus der

Dropdown-Liste einen anderen auswählen.

HINWEIS Der Active Server wird nicht für den Neustart gespeichert. Beim Neustart wird der zuerst konfigurierte RADIUS-Server ausgewählt.

Sendeschlüsse

laktualisierung

srate

Geben Sie einen Wert ein, um ein Intervall einzustellen, zu

dem der Sendeschlüssel (Gruppe) für die Clients aktualisiert

wird, die mit dieser SSID verknüpft sind.

Gültige Werte rangieren zwischen 1 und 86400 Sekunden.

Der Wert 0 gibt an, dass der Sendeschlüssel nicht aktualisiert

wird.

Sitzungsschlüs

selaktualisieru

ngsrate

Geben Sie einen Wert ein, um ein Intervall einzustellen, zu

dem der AP die Sitzungsschlüssel (Unicast) für jeden Client

aktualisiert, der mit dieser SSID verknüpft ist.

Der gültige Bereich ist 0 bis 86400 Sekunden. Der Wert 0 gibt

an, dass der Sendeschlüssel nicht aktualisiert wird.

Cisco Configuration Assistant SBCS Administratorleitfaden 229

Page 230: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

WirelessKonfiguration der gesicherten Wireless-Einstellungen6

WPA-Enterprise

Bei WPA-Enterprise mit RADIUS handelt es sich um eine Implementierung des Wi-

Fi Alliance IEEE 802.11i-Standards, der CCMP (AES) und TKIP-Mechanismen

umfasst. Im WPA-Enterprise-Modus ist die Verwendung eines RADIUS-Servers

zur Authentifizierung der Benutzer erforderlich.

Dieser Sicherheitsmodus ist für Wireless-Clients, die das ursprüngliche WPA

unterstützen, rückwärtskompatibel.

Wenn Sie WPA-Enterprise auswählen, konfigurieren Sie folgende zusätzliche

Einstellungen:

Einstellung Beschreibung

Verschlüsselun

g

Schreibgeschützt. Verwendet TKIP, AES-CCM P.

Authentifizieru

ng

Schreibgeschützt. Verwendet Open-EAP, Netzwerk-EAP-

Authentifizierung.

Schlüssel Geben Sie den geheimen Preshared-Key für die WPA-Privat-

Sicherheit ein. Der Schlüssel kann zwischen 8 und 63 Zeichen

enthalten. Zulässige Zeichen sind Groß- und Kleinbuchstaben,

die Ziffern 0-9 und Sonderzeichen, z.B. @ und #.

Sendeschlüsse

laktualisierung

srate

Geben Sie einen Wert zwischen 0 und 86400 Sekunden ein,

um ein Intervall einzustellen, zu dem der Sendeschlüssel

(Gruppe) für die verknüpften Clients aktualisiert wird. Der

Wert 0 gibt an, dass der Sendeschlüssel nicht aktualisiert

wird.

230 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 231: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Wireless

Konfiguration der gesicherten Wireless-Einstellungen 6

Einstellung Beschreibung

Verschlüsselun

g

Schreibgeschützt. Wählt TKIP und AES-CCMP aus.

Wenn sowohl TKIP als auch CCMP ausgewählt werden,

benötigen Clients, die mit WPA und RADIUS konfiguriert sind,

folgendes:

• Eine gültige TKIP RADIUS IP-Adresse mit RADIUS-

Schlüssel

• Eine gültige CCM (AES) IP-Adresse mit RADIUS-

Schlüssel

Active Server Zeigt an, welcher RADIUS-Server derzeit verwendet wird. Sie

können den Server von Hand aktualisieren, indem Sie aus der

Dropdown-Liste einen anderen auswählen.

HINWEIS Der Active Server wird nicht für den Neustart

gespeichert. Beim Neustart wird der zuerst konfigurierte

RADIUS-Server ausgewählt.

Sendeschlüsse

laktualisierung

srate

Geben Sie einen Wert ein, um ein Intervall einzustellen, zu

dem der Sendeschlüssel (Gruppe) für die Clients aktualisiert

wird, die mit diesem AP verknüpft sind.

Gültige Werte rangieren zwischen 1 und 86400 Sekunden.

Der Wert 0 gibt an, dass der Sendeschlüssel nicht aktualisiert

wird.

Sitzungsschlüs

selaktualisieru

ngsrate

Geben Sie einen Wert ein, um ein Intervall einzustellen, zu

dem der AP die Sitzungsschlüssel (Unicast) für jeden

verknüpften Client aktualisiert.

Der gültige Bereich ist 0 bis 86400 Sekunden. Der Wert 0 gibt

an, dass der Sendeschlüssel nicht aktualisiert wird.

Cisco Configuration Assistant SBCS Administratorleitfaden 231

Page 232: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

WirelessKonfiguration der gesicherten Wireless-Einstellungen6

Wireless-Sicherheitsoptionen für UC500W und AP521-Geräte

In diesem Abschnitt werden die Wireless-Sicherheitsoptionen und ähnliche

Einstellungen für AP521 Accesspoints und UC500er Plattformen mit einem

eingebauten Accesspoint beschrieben.

Keine Sicherheit

Das ist die Option mit der geringsten Sicherheit. Wählen Sie dies nur für eine SSID

aus, die an einer öffentlichen Stelle (Gast-SSID) benutzt wird und verknüpfen Sie

sie mit einem VLAN, das den Zugang zu Ihrem Netzwerk einschränkt. Es gibt keine

Verschlüsselung, der Authentifizierungstyp ist Offene Authentifizierung.

WEP

Für diese Sicherheitseinstellung müssen der autonome Accesspoint und das

Client-Gerät (Gerät, das sich mit dem Wireless-Gerät wie z.B. ein Laptop oder PC

verbindet) den gleichen WEP-Schlüssel verwenden, damit die Kommunikation

vertraulich bleibt. Der Verschlüsselungstyp ist WEP, der Authentifizierungstyp ist

Offene Authentifizierung.

So stellen Sie diese Sicherheitsart ein:

SCHRITT 1Geben Sie einen Kennsatz in das Feld Kennsatz ein und wählen Sie die Bit-

Verschlüsselung aus der Liste aus.

SCHRITT 2Klicken Sie auf Erzeugen. Das Schlüsselfeld neben der Liste Schlüssel wird

automatisch ausgefüllt. Sie können die Anzahl der Schlüssel durch die Auswahl 1,

2, 3 oder 4 in der Liste Schlüssel ändern. Die Standardschlüsselzahl ist 1.

EAP

Diese Sicherheitseinstellung aktiviert die IEEE 802.1X-Authentifizierung und

erfordert die Eingabe der IP-Adresse und des gemeinsamen Geheimnisses für

einen RADIUS-Server. Der Verschlüsselungstyp ist Dynamic WEP, der

Authentifizierungstyp ist Offene Authentifizierung mit EAP.

Wenn Sie den Sicherheitstyp „EAP“ ausgewählt haben, müssen Wireless-Clients

die EAP-Einstellungen verwenden (z.B. EAP-TLS, EAP-FAST oder PEAP). Wireless-

Clients können keine LEAP-Einstellungen verwenden.

232 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 233: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Wireless

Konfiguration der gesicherten Wireless-Einstellungen 6

So stellen Sie diese Sicherheitsart ein:

SCHRITT 1Geben Sie die IP-Adresse des RADIUS-Servers ein.

SCHRITT 2Geben Sie das gemeinsame Geheimnis ein, mit dem der autonome Accesspoint

mit dem RADIUS-Server kommuniziert.

LEAP

Diese Sicherheitseinstellung aktiviert die IEEE 802.1X-Authentifizierung und

erfordert die Eingabe der IP-Adresse und des gemeinsamen Geheimnisses für

einen RADIUS-Server. Der Verschlüsselungstyp ist Dynamic-WEP, die

Authentifizierungstypen sind Offene Authentifizierung mit EAP und Netzwerk-

EAP.

Hinweise

• Wenn Sie den Sicherheitstyp „LEAP“ ausgewählt haben, müssen Wireless-

Clients die LEAP-Einstellungen verwenden.

• Configuration Assistant aktiviert die offene Authentifizierung mit EAP und

die Netzwerk-EAP-Authentifizierung, damit sowohl Cisco-Client-Geräte als

auch Nicht-Cisco-Client-Geräte durch die gleiche SSID mit dem autonomen

Accesspoint verknüpft werden können, um die IEEE 802.1x Authentifizierung

durchzuführen.

So stellen Sie diese Sicherheitsart ein:

SCHRITT 1Geben Sie die IP-Adresse des RADIUS-Servers ein.

SCHRITT 2Geben Sie das gemeinsame Geheimnis ein, mit dem der autonome Accesspoint

mit dem RADIUS-Server kommuniziert.

WPA

Diese Sicherheitseinstellung ist sicherer als die EAP-Einstellung. Sie aktiviert die

WPA-Authentifizierung und verlangt von Ihnen die Eingabe der IP-Adresse und

des gemeinsamen Geheimnisses für einen RADIUS-Server. Client-Geräte, die mit

dieser SSID mit einem autonomen Accesspoint verknüpft werden, müssen WPA-

fähig sein. Der Verschlüsselungstyp ist TKIP, die Authentifizierungstypen sind

Offene Authentifizierung mit EAP und Netzwerk-EAP.

Cisco Configuration Assistant SBCS Administratorleitfaden 233

Page 234: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

WirelessKonfiguration der gesicherten Wireless-Einstellungen6

Configuration Assistant aktiviert die offene Authentifizierung mit EAP und die

Netzwerk-EAP-Authentifizierung, damit sowohl Cisco-Client-Geräte als auch

Nicht-Cisco-Client-Geräte durch die gleiche SSID mit dem autonomen Access

Point verknüpft werden können, um die IEEE 802.1x Authentifizierung

durchzuführen.

So stellen Sie diese Sicherheitsart ein:

SCHRITT 1Geben Sie die IP-Adresse des RADIUS-Servers ein.

SCHRITT 2Geben Sie das gemeinsame Geheimnis ein, mit dem der autonome Accesspoint

mit dem RADIUS-Server kommuniziert.

WPA-PSK

Wählen Sie diese Sicherheitseinstellung, wenn Sie die WPA-Verschlüsselung

benutzen wollen, aber keinen Zugang zu einem RADIUS-Server haben. Der

autonome Accesspoint und das Client-Gerät müssen denselben WPA-PSK

verwenden. Der Schlüssel kann zwischen 8 und 63 Zeichen enthalten. Der

Verschlüsselungstyp ist TKIP, der Authentifizierungstyp ist WPA-PSK.

Zur Einstellung dieser Sicherheitsart geben Sie einen Schlüssel in das Feld WPA-

Preshared-Key ein.

WPA2

Diese Sicherheitseinstellung ist sicherer als die WPA-Einstellung. Sie aktiviert die

WPA2-Authentifizierung und verlangt von Ihnen die Eingabe der IP-Adresse und

des gemeinsamen Geheimnisses für einen RADIUS-Server. Client-Geräte, die mit

dieser SSID mit einem autonomen Accesspoint verknüpft werden, müssen WPA2-

fähig sein. Der Verschlüsselungstyp ist AES CCMP, die Authentifizierungstypen

sind Offene Authentifizierung mit EAP und Netzwerk-EAP.

Configuration Assistant aktiviert die offene Authentifizierung mit EAP und die

Netzwerk-EAP-Authentifizierung, damit sowohl Cisco-Client-Geräte als auch

Nicht-Cisco-Client-Geräte durch die gleiche SSID mit dem autonomen Access

Point verknüpft werden können, um die IEEE 802.1x Authentifizierung

durchzuführen.

234 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 235: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Wireless

Konfiguration der gesicherten Wireless-Einstellungen 6

So stellen Sie diese Sicherheitsart ein:

SCHRITT 1Geben Sie die IP-Adresse des RADIUS-Servers ein.

SCHRITT 2Geben Sie das gemeinsame Geheimnis ein, mit dem der autonome Accesspoint

mit dem RADIUS-Server kommuniziert.

WPA2-PSK

Wählen Sie diese Sicherheitseinstellung, wenn Sie die WPA2-Verschlüsselung

benutzen wollen, aber keinen Zugang zu einem RADIUS-Server haben. Der

autonome Accesspoint und das Client-Gerät müssen denselben WPA2-PSK

verwenden. Der Schlüssel kann zwischen 8 und 63 Zeichen enthalten. Der

Verschlüsselungstyp ist AES CCMP, der Authentifizierungstyp ist WPA-PSK.

Zur Einstellung dieser Sicherheitsart geben Sie einen Schlüssel in das Feld

WPA2-Preshared-Key ein.

MAC

Wählen Sie diese Sicherheitseinstellung, wenn Sie Client-Geräte mit einer MAC-

basierten Authentifizierungsmethode authentifizieren möchten.

Es gibt keine Verschlüsselung, der Authentifizierungstyp ist „Offene

Authentifizierung“.

So stellen Sie diese Sicherheitsart ein:

SCHRITT 1Geben Sie die IP-Adresse des RADIUS-Servers ein.

SCHRITT 2Geben Sie das gemeinsame Geheimnis ein, mit dem der autonome Accesspoint

mit dem RADIUS-Server kommuniziert.

MAC & EAP

Wählen Sie diese Sicherheitseinstellung, wenn Sie Client-Geräte mit einer MAC-

basierten Authentifizierungsmethode und EAP authentifizieren möchten. Cient-

Geräte, die mit IEEE 802.11 Offene Authentifizierung mit dem Accesspoint

verknüpft werden, versuchen zunächst die MAC-Authentifizierung. Wenn die MAC-

Authentifizierung gelingt, tritt das Client-Gerät dem Netz bei. Wenn der Client auch

die EAP-Authentifizierung verwendet, wird auch sie ausprobiert. Scheitert die

MAC-Authentifizierung, dann wartet der Accesspoint, bis das Client-Gerät die

EAP-Authentifizierung ausprobiert.

Cisco Configuration Assistant SBCS Administratorleitfaden 235

Page 236: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

WirelessZu LAP konvertieren (Lightweight Access Point)6

Der Verschlüsselungstyp ist Dynamic-WEP, die Authentifizierungstypen sind

„Offene Authentifizierung mit EAP“ und „Netzwerk-EAP“.

Configuration Assistant aktiviert die offene Authentifizierung mit EAP und die

Netzwerk-EAP-Authentifizierung, damit sowohl Cisco-Client-Geräte als auch

Nicht-Cisco-Client-Geräte durch die gleiche SSID mit dem autonomen

Accesspoint verknüpft werden können, um die 802.1x Authentifizierung

durchzuführen.

So stellen Sie diese Sicherheitsart ein:

SCHRITT 1Geben Sie die IP-Adresse des RADIUS-Servers ein.

SCHRITT 2Geben Sie das gemeinsame Geheimnis ein, mit dem der autonome Accesspoint

mit dem RADIUS-Server kommuniziert.

Das Fenster „Gast-VLAN auflösen“

Das Fenster „Gast-VLAN auflösen“ geht auf, wenn auf einem ESW500er Switch

bereits ein Gast-VLAN konfiguriert ist und Sie das Fenster „WLAN (SSIDs)“ öffnen,

wobei der SR520 als Host ausgewählt ist.

Klicken Sie auf Lösen, um das Gast-VLAN auf dem SR520 zu erstellen. Klicken Sie

auf „Abbrechen“, wenn Sie nicht möchten, dass CCA das Gast-VLAN auf dem

SR520 erstellt.

Zu LAP konvertieren (Lightweight Access Point)

Dieses Fenster geht auf, wenn Sie in der Funktionsleiste Konfigurieren > Wireless

> Zu LAP konvertieren auswählen.

Sie können ein Autonomer Accesspoint (Zugangspunkt) zu einem Lightweight-

Accesspoint konvertieren. Ein Lightweight Accesspoint verknüpft sich mit einem

Wireless-LAN-Controller. Der Controller verwaltet die Konfiguration, Firmware und

Steuerungstransaktionen wie beispielsweise 802.1x Authentifizierungen.

Zusätzlich wird der gesamte Wireles-Datenverkehr durch den Controller geleitet.

Wenn Sie einen autonomen Accesspoint in einen Leightweight Accesspoint

konvertieren möchten, wählen Sie das Fenster „Zu LAP konvertieren“ aus und

verwenden Sie seine Optionen (siehe Zu LAP konvertieren (Lightweight Access

Point), Seite 236). Sie können mehrere autonome Accesspoints auswählen und

sie gleichzeitig konvertieren.

236 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 237: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Wireless

Zu LAP konvertieren (Lightweight Access Point) 6

Die Konvertierung von LAP-Zugangspunkten zu autonomen APs wird von CCA

nicht unterstützt. CCA kann keine LAP-Accesspoints verwalten, die über die

Cisco-IOS Befehlszeilenschnittstelle (CLI) in autonomen Modus versetzt wurden.

In dieser Tabelle werden die Einstellungen im Fenster „Zu LAP konvertieren“

erklärt.

Gehen Sie folgendermaßen vor, um autonome Accesspoints in Lightweight

Accesspoints zu konvertieren:

SCHRITT 1Downloaden Sie die Cisco IOS-TAR-Dateien, die Sie bei der Konvertierung des

autonomen Accesspoints verwenden wollen.

SCHRITT 2Wählen Sie einen oder mehrere autonome Accesspoints aus.

SCHRITT 3Klicken Sie auf Konvertierungseinstellungen.

Einstellung Erklärung

Gerät Zeigt die Gerätesymbole und Hostnamen an.

Konvertieren Zeigt, ob das Gerät zur Konvertierung ausgewählt ist.

Gerätetyp Zeigt den Gerätetyp an.

Aktuelle

Version

Zeigt die aktuelle Cisco IOS-Version.

Name des

Wiederherst

ellungsabbil

ds

Zeigt den Namen der Cisco IOS-TAR-Datei, die Sie im Fenster

„Konvertierungseinstellungen“ bereitgestellt haben. Es wird nur

der Dateiname dargestellt, aber nicht der Pfad.

Konvertierun

gsstatus

Zeigt den Konvertierungsstatus und die Fortschrittsmeldungen

an. Einzelheiten erfahren Sie im Fenster „Konvertierungsstatus“.

IP-Adresse Zeigt die IP-Adresseneinstellung an, die Sie im Fenster

„Konvertierungseinstellungen“ angegeben haben - entweder

Static oder DHCP.

Hostname Zeigt die Hostnameneinstellung an, die Sie im Fenster

„Konvertierungseinstellungen“ angegeben haben - Beibehalten

oder Nicht Beibehalten.

Cisco Configuration Assistant SBCS Administratorleitfaden 237

Page 238: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

WirelessZu LAP konvertieren (Lightweight Access Point)6

SCHRITT 4Füllen Sie das Fenster „Konvertierungseinstellungen“ aus und klicken auf OK, um

Ihre Eingabe zu speichern. Siehe Konvertierungseinstellungen, Seite 238.

SCHRITT 5Aktivieren Sie das Kästchen Konvertieren neben jedem Gerät, das Sie jetzt

konvertieren wollen.

SCHRITT 6Klicken Sie auf Konvertieren, um die Konvertierung zu starten.

Das aktuelle Abbild wird gelöscht und das neue wird heruntergeladen. Sie können

das alte Abbild über die Befehlszeilenschnittstelle (CLI) speichern.

SCHRITT 7Klicken Sie auf Status, um das Fenster „Konvertierungsstatus“ darzustellen.

Dieses Fenster zeigt den Fortschritt der Konvertierung an. Siehe

Konvertierungsstatus, Seite 239.

Wenn die Konvertierung abgeschlossen ist, erscheint ein Bestätigungsdialog. Die

Statusmeldungen führen auf, welche Accesspoints erfolgreich konvertiert wurden

und welche nicht.

SCHRITT 8Alle Konfigurationsänderungen werden automatisch in den Flash-Speicher

gespeichert. Nach einer (1) Minute sind die Geräte neu geladen und das neue

Image beginnt zu laufen. Dann können Sie das Fenster „Zu LAP konvertieren“

schließen.

Sie verlieren die Verbindung zu einem Gerät, wenn Sie es neu laden.

Konvertierungseinstellungen

Dieses Fenster geht auf, wenn Sie eine oder mehrere Autonomer Accesspoint

(Zugangspunkt)en im Fenster „Zu LAP konvertieren“ auswählen und auf

Konvertierungseinstellungen klicken.

Wählen Sie DHCP IP-Adresse aus, wenn Sie möchten, dass der WLAN-Controller

dem Lightweight Accesspoint nach der Konvertierung eine neue IP-Adresse

zuweist.

Wählen Sie Hostname beibehalten aus, wenn Sie für den Lightweight

Accesspoint nach der Konvertierung denselben Hostnamen beibehalten möchten.

Wählen Sie aus der Liste Modus den Standard aus, um ein örtlich gespeichertes

Konvertierungsabbild zu verwenden. Ansonsten wählen Sie Remote-TFTP-

Server.

238 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 239: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Wireless

Zu LAP konvertieren (Lightweight Access Point) 6

Wenn Sie Standard ausgewählt haben, geben Sie den Dateinamen des

Konvertierungsabbilds in das Feld Konvertierungsabbild ein. Sie können auf

Browsen klicken, um die Datei zu suchen.

Wenn Sie Remote-TFTP-Server ausgewählt haben:

SCHRITT 1Geben Sie im Feld Konvertierungsabbild den gesamten Pfad und den

Dateinamen des Konvertierungsabbilds ein.

SCHRITT 2Geben Sie im Feld TFTP-Server IP-Adresse die IP-Adresse Ihres TFTP-Servers

ein.

Wenn Sie Gruppenkonvertierungen durchführen möchten, muss Ihr TFTP-Server

mehrere Anfragen und Sitzungen gleichzeitig verarbeiten können.

SCHRITT 3Geben Sie im Feld Domänenname den Namen der Domäne ein.

SCHRITT 4Geben Sie im Feld Host-IP-Adresse die DNS-Adresse ein.

SCHRITT 5Klicken Sie auf OK, um Ihre Einstellungen zu speichern. Sie erscheinen im Fenster

„Zu LAP konvertieren“.

Konvertierungsstatus

Dieses Fenster geht auf, wenn Sie eine oder mehrere Autonomer Accesspoint

(Zugangspunkt)en im Fenster „Zu LAP konvertieren“ auswählen und auf Status

klicken. Das Fenster zeigt detailierte Meldungen an, wie sie vom autonomen

Accesspoint während einer Konvertierung erstellt werden.

In dieser Tabelle werden die Konvertierungsstatus-Meldungen erklärt.

Nachricht Erklärung

Klicken Sie auf die

Schaltfläche

Konvertierungseinstell

ungen, um fortzufahren.

Das Fenster „Konvertierungseinstellungen“ muss

ausgefüllt werden, bevor das Gerät konvertiert

werden kann.

Klicken Sie auf die

Schaltfläche

Konvertieren, um das

Gerät zu konvertieren.

Alle Parameter sind für das Gerät eingestellt, das

konvertiert werden soll.

Cisco Configuration Assistant SBCS Administratorleitfaden 239

Page 240: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

WirelessZu LAP konvertieren (Lightweight Access Point)6

Wenn das Gerät nicht über genügend Speicherplatz zur Installation des neuen

Abbilds verfügt, erscheint eine Nachricht mit einem Link zum Fenster

„Dateiverwaltung“. Sie können das Fenster „Dateiverwaltung“ verwenden, um Ihre

Dateisysteme zu verwalten und ggf. alte Abbilder zu löschen, um Speicherplatz für

neue freizugeben.

Klicken Sie auf OK, wenn Sie mit dem Fenster fertig sind.

Die Gesamtgröße des

Flashs feststellen.

Der Konvertierungsprozess prüft, ob genügend Platz

vorhanden ist, um das Gerät zu konvertieren.

Die Info-Datei aus der

TAR-Image-Datei

extrahieren.

Die Cisco IOS-Image-TAR-Datei extrahiert die Info-

Datei.

Die Info-Datei der TAR-

Image-Datei lesen.

Configuration Assistant liest die Datendatei aus der

Cisco-IOS-Image-Tar-Datei, um Details über das

Cisco-IOS-Image zu erhalten.

Das Gerät wird neu

geladen.

Nach einer erfolgreichen Konvertierung wird das

Gerät neu geladen. Diese Nachricht wird noch so

lange nach dem Neuladen angezeigt, bis das Fenster

aktualisiert wird.

Gerätekonvertierung

war erfolgreich.

Die Konvertierung wurde erfolgreich abgeschlossen.

Gerätekonvertierung

fehlgeschlagen.

Die Konvertierung ist gescheitert. Nähere

Informationen finden Sie im Fenster „Details“.

Gerätekonvertierung

wird durchgeführt.

Der Konvertierungsvorgang für die Geräte wird

durchgeführt.

Gerätekonvertierung

abgebrochen.

Die Konvertierung wurde abgebrochen.

Image wird

hochgeladen.

Das Abbild wird auf das Gerät hochgeladen.

Cisco IOS-Image

bestätigen.

Das Gerät bestätigt das Abbild.

Nachricht Erklärung

240 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 241: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Wireless

Konfiguration des Wireless-LAN-Controllers 6

Konfiguration des Wireless-LAN-Controllers

Die Themen in diesem Abschnitt behandeln die Konfigurationseinstellungen für

WLAN-Controller:

• Konfiguration der Wireless-Schnittstellen für einen WLAN-Controller,

Seite 241

• Anzeige des Wireless-Client-Status für einen WLAN-Controller,

Seite 244

• WLAN-Benutzer konfigurieren, Seite 245

• DHCP-Proxy, Seite 251

• Das Wireless-Controller-Dashboard, Seite 252

• RADIUS-Servereinstellungen für WLAN-Controller konfigurieren,

Seite 254

Konfiguration der Wireless-Schnittstellen für einen WLAN-Controller

Falls Ihr System einen Wireless-LAN-Controller enthält, wählen Sie aus der

Funktionsleiste Konfigurieren > Wireless-Schnittstellen aus.

Übersicht

Auf einem WLAN-Controller können Sie dynamische Wireless-Schnittstellen

konfigurieren. Dynamische Wireless-Schnittstellen sind analog zu den VLANs für

LAN-Clients. Ein Controller kann bis zu 8 dynamische Schnittstellen (VLANs)

unterstützen.

Mit einer Wireless-Schnittstelle sind mehrere Parameter verbunden, einschließlich

VLAN-Kennung, Port, IP-Adresse, Subnetzmaske, Standard-Gateway (für das IP-

Subnetz) sowie DHCP-Server.

In diesem Fenster können Sie alle Wireless-Schnittstelleneinstellungen auf dem

WLAN-Controller ansehen und dynamische (benutzerdefinierte) Schnittstellen

darauf konfigurieren.

Verfahren

In dieser Tabelle werden die Spalten im Fenster „Wireless-Schnittstellen“ erklärt.

Cisco Configuration Assistant SBCS Administratorleitfaden 241

Page 242: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

WirelessKonfiguration des Wireless-LAN-Controllers6

Gehen Sie folgendermaßen vor, um eine dynamische Wireless-Schnittstelle auf

dem WLAN-Controller zu konfigurieren:

SCHRITT 1Wählen Sie aus der Liste Hostnamen den WLAN-Controller aus.

SCHRITT 2Um eine Schnittstelle zu erstellen, klicken Sie auf Erstellen und verwenden das

Fenster „Schnittstelle erstellen“. Siehe Schnittstelle erstellen, Seite 242.

Ein Controller kann bis zu acht dynamische Schnittstellen unterstützen.

Um eine Konfiguration zu ändern, wählen Sie den Namen der Wireless-

Schnittstelle aus, klicken auf Ändern und benutzen das Fenster „Schnittstelle

ändern“.

Zum Löschen einer Konfiguration wählen Sie den Namen der Wireless-

Schnittstelle aus und klicken auf „Löschen“.

HINWEIS Sie können nur dynamische Schnittstellen ändern oder löschen.

Statische Schnittstellen lassen sich nicht ändern oder löschen.

Klicken Sie im Fenster „Wireless-Schnittstellen“ auf OK, um Ihre Änderungen zu

speichern und das Fenster zu schließen.

Schnittstelle erstellen

Dieses Fenster öffnet sich, wenn Sie im Fenster „Wireless-Schnittstellen“ auf

Erstellen klicken. In diesem Fenster können Sie eine Wireless-Schnittstelle

erstellen.

Spalte Erklärung

Name Der Name der Wireless-Schnittstelle, einschließlich dynamische

und statische Schnittstellen (Management, AP-Manager und

Virtual)

VLAN Die mit dem VLAN verknüpfte Wireless-Schnittstelle

Port Die Nummer des physikalischen Ports für die Wireless-

Schnittstelle

IP-Adresse Die IP-Adresse der Wireless-Schnittstelle

242 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 243: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Wireless

Konfiguration des Wireless-LAN-Controllers 6

SCHRITT 1Geben Sie im Feld Schnittstellenname einen Namen für die Wireless-

Schnittstelle ein.

SCHRITT 2Geben Sie im Feld VLAN-ID die VLAN-Kennung ein, die Sie mit der Wireless-

Schnittstelle verknüpfen wollen.

SCHRITT 3Wählen Sie aus der Liste Port einen Port für die Wireless-Schnittstelle aus.

SCHRITT 4Geben Sie im Feld IP-Adresse eine IP-Adresse für die Wireless-Schnittstelle ein.

SCHRITT 5Wählen Sie aus der Liste Subnetzmaske eine Subnetzmaske für die Wireless-

Schnittstelle aus.

SCHRITT 6Geben Sie im Feld Gateway-IP-Adresse die IP-Adresse des Standard-

Gateways ein.

SCHRITT 7Geben Sie im Feld DHCP-Server-IP-Adresse die IP-Adresse des DHCP-

Servers ein.

SCHRITT 8Wenn Sie mit diesem Fenster fertig sind klicken Sie auf OK, um Ihre Änderungen

zu speichern und das Fenster zu schließen.

Schnittstellen ändern

Dieses Fenster öffnet sich, wenn Sie im Fenster „Wireless-Schnittstellen“ auf

Ändern klicken. In diesem Fenster können Sie die Einstellungen für eine Wireless-

Schnittstelle ändern.

Gehen Sie folgendermaßen vor:

SCHRITT 1Geben Sie im Feld VLAN-ID die VLAN-Kennung ein, die Sie mit der Wireless-

Schnittstelle verknüpfen wollen.

SCHRITT 2Wählen Sie aus der Liste Port einen Port für die Wireless-Schnittstelle aus.

SCHRITT 3Geben Sie im Feld IP-Adresse eine IP-Adresse für die Wireless-Schnittstelle ein.

SCHRITT 4Wählen Sie aus der Liste Subnetzmaske eine Subnetzmaske für die Wireless-

Schnittstelle aus.

SCHRITT 5Geben Sie im Feld Gateway-IP-Adresse die IP-Adresse des Standard-

Gateways ein.

SCHRITT 6Geben Sie im Feld DHCP-Server-IP-Adresse die IP-Adresse des DHCP-

Servers ein.

Cisco Configuration Assistant SBCS Administratorleitfaden 243

Page 244: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

WirelessKonfiguration des Wireless-LAN-Controllers6

SCHRITT 7Wenn Sie mit diesem Fenster fertig sind klicken Sie auf OK, um Ihre Änderungen

zu speichern und das Fenster zu schließen.

Anzeige des Wireless-Client-Status für einen WLAN-Controller

Wenn Sie den Status der Wireless-Clients auf dem WLAN-Controller anzeigen

möchten, verwenden Sie das Fenster „Wireless-Clients“.

Diese Tabelle erklärt die Informationen, die Sie in den Spalten dieses Fensters

erhalten.

Spalte Erklärung

MAC-Adresse Die MAC-Adresse dieses Clients.

Status Der Zustand der Client-Verbindung:

• Ungenutzt

• Ausstehend

• Authentifiziert

• Verknüpft

• Aktiv

• Sparmodus

• Abgekoppelt

• Ausschließen

• Sondierung

AP-Name Der Name des Lightweight Accesspoints des Clients

SSID Die SSID des Clients

244 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 245: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Wireless

Konfiguration des Wireless-LAN-Controllers 6

Klicken Sie auf OK, um das Fenster zu schließen.

WLAN-Benutzer konfigurieren

Auf einem WLAN-Controller können Sie Wireless-Benutzer konfigurieren. Sie

können auch die Authentifizierungs- und die Web-Login-Einstellungen

konfigurieren.

Wireless-Benutzer können Gäste sein oder auch nicht (z.B. Angestellte).

Gastbenutzer haben Zugang zum Internet und dem gästeeigenen Netz ohne die

Sicherheit Ihres Netzes zu beeinträchtigen. Gastbenutzerzugang wird mit einem

Ablaufdatum konfiguriert.

Benutzer, die keine Gäste sind, haben gesicherten Zugang zum Netz. Für diesen

Typ von Benutzerzugang gibt es kein Ablaufdatum.

In diesem Fenster können Sie Wireless-Benutzer auf dem WLAN-Controller

konfigurieren oder die Wireless-Benutzer-Einstellungen anzeigen, die Sie darauf

konfiguriert haben.

In dieser Tabelle werden die Spalten im Bereich „Wireless-Netzbenutzer“ erklärt.

Funkgerät Der Typ des Clients:

• 802,11a

• 802.11 b

• 802.11g

Authentifiziert Der Authentifizierungsstatus des Clients (ja oder nein)

Spalte Erklärung

Spalte Erklärung

Benutzername Der Name des Wireless-Benutzers.

Gastbenutzer Der Status des Gastbenutzers (ja oder nein).

SSID Der SSID-Name.

Enddatum Das Ablaufdatum für den Gastbenutzerzugang.

Beschreibung Die Beschreibung des Wireless-Benutzers.

Cisco Configuration Assistant SBCS Administratorleitfaden 245

Page 246: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

WirelessKonfiguration des Wireless-LAN-Controllers6

Gehen Sie folgendermaßen vor, um Wireless-Benutzer für den WLAN-Controller

zu konfigurieren:

SCHRITT 1Wählen Sie aus der Liste Hostnamen den WLAN-Controller aus.

SCHRITT 2Zur Konfiguration eines Gast- oder nicht-Gastbenutzers, klicken Sie auf Erstellen

und füllen das Fenster „WLAN-Benutzer erstellen“ aus. Siehe WLAN-Benutzer

erstellen, Seite 246.

SCHRITT 3Wenn Sie Ihre Änderungen speichern und das Fenster schließen möchten,

klicken Sie im Fenster „WLAN-Benutzer“ auf OK.

Zum Ändern eines Wireless-Benutzers, wählen Sie den Benutzernamen aus,

klicken auf „Ändern“ und benutzen das Fenster „WLAN-Benutzer ändern“.

Zum Löschen eines Wireless-Benutzers, wählen Sie den Benutzernamen aus und

klicken auf Löschen.

Gastbenutzer werden automatisch von der Liste der Wireless-Netzbenutzer

gelöscht, wenn Sie das Fenster „WLAN-Benutzer“ öffnen und das Gastbenutzer-

Enddatum abgelaufen ist. Wenn das Fenster „WLAN-Benutzer“ bereits geöffnet ist,

wenn das Gastbenutzer-Enddatum abläuft, und Sie versuchen, den Gastbenutzer

zu ändern, dann wird er von der Liste der Wireless-Netzbenutzer gelöscht.

Klicken Sie auf Erstellen, um einen neuen Gastbenutzer zu erstellen.

Zum Konfigurieren eines RADIUS-Servers für den WLAN-Controller, klicken Sie

auf Konfigurieren im Bereich „Web-Login“. Siehe Web-Login, Seite 249.

WLAN-Benutzer erstellen

Dieses Fenster öffnet sich, wenn Sie im Fenster „WLAN-Benutzer“ auf Erstellen

klicken. In diesem Fenster können Sie einen neuen Wireless-Benutzer erstellen.

Übersicht

Auf einem WLAN-Controller können Sie Wireless-Benutzer konfigurieren. Sie

können auch die Authentifizierungs- und die Web-Login-Einstellungen

konfigurieren.

Wireless-Benutzer können Gäste sein oder auch nicht (z.B. Angestellte).

Gastbenutzer haben Zugang zum Internet und dem gästeeigenen Netz ohne die

Sicherheit Ihres Netzes zu beeinträchtigen. Gastbenutzerzugang wird mit einem

Ablaufdatum konfiguriert.

246 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 247: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Wireless

Konfiguration des Wireless-LAN-Controllers 6

Benutzer, die keine Gäste sind, haben gesicherten Zugang zum Netz. Für diesen

Typ von Benutzerzugang gibt es kein Ablaufdatum.

Verfahren

Gehen Sie folgendermaßen vor:

SCHRITT 1Geben Sie im Feld Benutzername einen Namen für den Wireless-Benutzer ein.

Sie können bis zu 24 alphanumerische Zeichen eingeben.

SCHRITT 2Geben Sie im Feld Passwort ein Passwort für den Wireless-Benutzer ein. Sie

können bis zu 24 alphanumerische Zeichen eingeben.

SCHRITT 3Geben Sie das Passwort im Feld Passwort bestätigen nochmals ein.

SCHRITT 4Geben Sie im Feld Beschreibung eine Beschreibung für den Wireless-Benutzer

ein.

SCHRITT 5Falls der Wireless-Benutzer kein Gastbenutzer ist, gehen Sie folgendermaßen

vor:

a. Entfernen Sie das Häkchen aus dem Kontrollkästchen Gastbenutzer.

b. Wählen Sie eine SSID aus der SSID-Liste aus. Es erscheinen nur SSIDs, die mit

Web-Auth, WEP, WPA1-PSK oder WPA2-PSK-Sicherheit eingerichtet wurden.

Falls Sie eine SSID erstellen müssen, klicken Sie auf SSID hinzufügen

(vordefiniert), um das Fenster „SSID hinzufügen (vordefiniert)“ zu öffnen. Siehe

SSID hinzufügen, Seite 248

SCHRITT 6Falls der Wireless-Benutzer ein Gastbenutzer ist, gehen Sie folgendermaßen vor:

a. Markieren Sie das Kontrollkästchen Gastbenutzer.

b. Wählen Sie eine SSID aus der SSID-Liste aus. Es erscheinen nur SSIDs, die mit

Web-Auth-Sicherheit eingerichtet wurden.

Falls Sie eine SSID erstellen müssen, klicken Sie auf SSID hinzufügen

(vordefiniert), um das Fenster „SSID hinzufügen (vordefiniert)“ zu öffnen. Siehe

SSID hinzufügen, Seite 248.

SCHRITT 7Geben Sie im Bereich Enddatum das Ablaufdatum ein, indem Sie Jahr, Monat,

Tag, Stunde und Minute auswählen. Das maximale Ablaufdatum für einen

Gastbenutzer ist 30 Tage nach dem aktuellen Datum.

Wenn Sie mit diesem Fenster fertig sind klicken Sie auf OK, um Ihre Änderungen

zu speichern und das Fenster zu schließen.

Cisco Configuration Assistant SBCS Administratorleitfaden 247

Page 248: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

WirelessKonfiguration des Wireless-LAN-Controllers6

WLAN-Benutzer ändern

Dieses Fenster öffnet sich, wenn Sie im Fenster „WLAN-Benutzer“ auf Ändern

klicken. In diesem Fenster können Sie die Einstellungen für den Wireless-Benutzer

ändern.

Gehen Sie folgendermaßen vor:

SCHRITT 1Geben Sie im Feld Passwort ein Passwort für den Wireless-Benutzer ein. Sie

können bis zu 24 alphanumerische Zeichen eingeben.

SCHRITT 2Geben Sie das Passwort im Feld Passwort bestätigen nochmals ein.

SCHRITT 3Geben Sie im Feld Beschreibung eine Beschreibung für den Wireless-Benutzer

ein.

SCHRITT 4Wählen Sie aus der Liste SSID eine SSID aus:

SCHRITT 5Falls der Wireless-Benutzer ein Gastbenutzer ist, ändern Sie das Ablaufdatum im

Bereich Enddatum, indem Sie Jahr, Monat, Tag, Stunde und Minute auswählen. Das

maximale Ablaufdatum für einen Gastbenutzer ist 30 Tage nach dem aktuellen

Datum.

SCHRITT 6Wenn Sie mit diesem Fenster fertig sind klicken Sie auf OK, um Ihre Änderungen

zu speichern und das Fenster zu schließen.

SSID hinzufügen

Dieses Fenster öffnet sich, wenn Sie auf SSID hinzufügen im SSID-Bereich des

Fensters „WLAN-Benutzer erstellen“ klicken. Hier können Sie die auf dem WLAN-

Controller vordefinierten SSID-Einstellungen übernehmen.

Configuration Assistant konfiguriert das entsprechende VLAN und die SSID mit

dem angegebenen Sicherheitstyp. Wenn Sie die vordefinierten SSID-

Einstellungen auf den WLAN-Controller übernommen haben, können Sie das

entsprechende WLAN im Fenster „WLAN (SSIDs)“ ändern oder löschen. Sie

können auch das entsprechende VLAN im VLAN-Fenster ändern oder löschen.

Gehen Sie folgendermaßen vor, um eine SSID hinzuzufügen:

SCHRITT 1Wählen Sie einen Wireless-Netzwerktyp aus dem Bereich „WLAN-Auswahl“ aus.

Sie haben folgende Auswahlmöglichkeiten:

• Mitarbeiterdaten (mithilfe von Web-Auth und WPA1-PSK)

248 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 249: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Wireless

Konfiguration des Wireless-LAN-Controllers 6

• Mitarbeiter-Voice (mithilfe von Web-Auth und WPA2-PSK)

Falls Sie einen Gastbenutzer konfigurieren, wird die Option „Gast“ (mithilfe von

Web-Auth) ausgewählt.

SCHRITT 2Geben Sie je nach WLAN-Auswahl folgende Informationen ein:

• VLAN ID (2-1000)—Geben Sie die Kennung des VLAN ein.

• VLAN Name—Bei Datennetzen akzeptieren Sie den vordefinierten Namen

oder geben Sie einen anderen Namen für das VLAN ein. Bei Voice- und

Gastnetzen steht ein vordefinierter VLAN-Name in diesem Feld, der auf der

ausgewählten WLAN-Auswahl basiert.

• IP-Adresse—Geben Sie eine IP-Adresse für das VLAN ein.

• Subnetzmaske—Wählen Sie eine Subnetzmaske für das VLAN aus.

• Gateway IP-Adresse—Geben Sie die IP-Adresse des Standard-Gateways

ein.

• DHCP-Server IP-Adresse—Geben Sie die IP-Adresse des DHCP-Servers

ein.

• SSID—Akzeptieren Sie die Standard-SSID (basiert auf dem Firmennamen

und Ihrer WLAN-Auswahl) oder geben Sie eine andere SSID mit bis zu 32

alphanumerischen Zeichen ein.

• WPA1 Preshared-Key (für Datennetze) oder WPA2 Preshared-Key (für

Voice-Netze)—Geben Sie einen Schlüssel zwischen 8 und 63 Zeichen

Länge ein.

SCHRITT 3Wenn Sie mit diesem Fenster fertig sind klicken Sie auf OK, um Ihre Änderungen

zu speichern und das Fenster zu schließen.

Web-Login

Dieses Fenster öffnet sich, wenn Sie im Web-Login Bereich im Fenster „WLAN-

Benutzer“ auf Konfigurieren klicken. Hier können Sie den Inhalt und das Aussehen

der Web-Login-Seite für WLAN-Benutzer anpassen.

Übersicht

Die Login-Seite wird den Web-Benutzern vorgestellt, wenn sie ein WLAN zum

erstenmal mit aktivierter Web-Authentifizierung aufrufen. Cisco bietet eine

Standard-Login-Seite an, die Sie mit jedem textbasierten HTML-Editor ändern

können. Die Felder „Benutzername“ und „Passwort“ sollten jedoch nicht geändert

Cisco Configuration Assistant SBCS Administratorleitfaden 249

Page 250: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

WirelessKonfiguration des Wireless-LAN-Controllers6

werden, und die Methode zum Absenden sollte beibehalten werden. Nachdem Sie

die benutzerdefinierte Web-Login-Seite erstellt haben, muss sie als .tar-Datei

gespeichert werden und den Seitencode sowie alle gewünschten Images

enthalten.

Verfahren

Gehen Sie folgendermaßen vor, um die Login-Seite zu konfigurieren:

SCHRITT 1Wählen Sie aus der Liste Hostnamen den WLAN-Controller aus.

SCHRITT 2Wählen Sie aus dem Bereich Web-Authentifizierung entweder Intern oder

Benutzerdefiniert aus.

SCHRITT 3Wenn Sie Intern auswählen, gehen Sie folgendermaßen vor:

a. Wählen Sie aus dem Cisco Logo-Bereich „Anzeigen“ aus, um das Cisco Logo

auf der Login-Seite darzustellen, oder wählen Sie „Ausblenden“, um es

auszublenden. Die Standardauswahl ist „Anzeigen“.

b. Geben Sie im Feld „URL nach Login umleiten“ eine URL ein, zu der die Benutzer

nach der Anmeldung umgeleitet werden. Geben Sie die URL im Format

www.companyname.com mit bis zu 254 Zeichen ein.

c. Geben Sie im Überschriftfeld die Überschrift oder Zusammenfassung der

Login-Seite mit bis zu 127 Zeichen ein. Die Standardüberschrift ist:

„Willkommen beim Cisco Wireless-Netzwerk“.

d. Geben Sie im Nachrichtenfeld einen Nachrichtentext mit bis zu 2047 Zeichen

ein. Die Standardnachricht ist: „Wir bei Cisco freuen uns, die Wireless-LAN-

Infrastruktur für Ihr Netzwerk bereitstellen zu dürfen. Bitte melden Sie sich an

und lassen Sie den Äther für sich arbeiten.“

Klicken Sie auf Standard einstellen, um die Standardeinstellungen zu verwenden.

SCHRITT 4Wenn Sie Benutzerdefiniert auswählen, gehen Sie folgendermaßen vor:

a. Geben Sie im Feld „TFTP-Server IP-Adressen“ die IP-Adresse des TFTP-

Servers ein, auf dem die gebündelte Datei für die benutzerdefinierte Web-

Authentifizierung besteht.

Der TFTP-Server darf nicht auf demselben Computer ausgeführt werden wie

250 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 251: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Wireless

Konfiguration des Wireless-LAN-Controllers 6

Cisco WCS, weil der Cisco WCS und der TFTP-Server denselben

Kommunikationsport verwenden.

b. Geben Sie im Feld Maximale Neuversuche ein, wie oft der WLAN-Controller

nach einem Fehlschlag versuchen kann, die Web-Authentifizierungsdatei vom

TFTP-Server zu laden. Der Standardwert ist 3.

c. Geben Sie im Feld Zeitüberschreitung (Sekunden) den Zeitrahmen (in

Sekunden) ein. Wenn der WLAN-Controller den Download der Datei nicht

innerhalb dieses Zeitrahmens starten kann, wird nicht geladen.

d. Geben Sie im Feld Dateipfad den Pfad der Web-Authentifizierungsdatei des

TFTP-Servers ein. Der Standardwert ist Schrägstrich (/).

e. Geben Sie im Feld Dateiname den Namen der zu übertragenden Datei ein.

f. Klicken Sie auf Downloaden, um die benutzerdefinierte Login-Datei

herunterzuladen.

SCHRITT 5Wenn Sie auf OK oder Übernehmen klicken, startet der Download und die

benutzerdefinierte Login-Datei wird auf das Gerät übernommen.

DHCP-Proxy

Zum Konfigurieren eines DHCP-Proxy wählen Sie aus der Funktionsleiste

Konfigurieren > DHCP-Proxy aus.

Ein DHCP-Proxy hilft dem Wireless-Client, eine IP-Adresse vom DHCP-Server

abzurufen. Der WLAN-Controller empfängt die DHCP-Erkennungsanfrage vom

Wireless-Client und sendet sie im Namen des Wireless-Clients an den DHCP-

Server weiter. Wenn Sie den DHCP-Proxy aktivieren, arbeitet der WLAN-

Controller zwischen dem Wireless-Client und dem DHCP-Server, bis der Wireless-

Client eine IP-Adresse erhält.

Sie können DHCP-Proxy aktivieren, wenn Sie auf allen benutzerdefinierten VLANs

für dieses Gerät eine DHCP-Serveradresse konfiguriert haben.

Zum Aktivieren der Voice-Dienste gehen Sie folgendermaßen vor:

SCHRITT 1Wählen Sie ein Gerät zur Konfiguration aus der Liste Hostnamen aus.

SCHRITT 2Markieren Sie das Kästchen DHCP-Proxy aktivieren.

Cisco Configuration Assistant SBCS Administratorleitfaden 251

Page 252: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

WirelessKonfiguration des Wireless-LAN-Controllers6

SCHRITT 3Klicken Sie auf OK, um Ihre Änderungen zu speichern und das Fenster zu

schließen.

Das Wireless-Controller-Dashboard

Wenn Sie Informationen über alle WLAN-Controller in der Community wünschen—

beispielsweise den Status des WLAN-Controller-Systems, den Status der

802.11b/g Funkgeräte, die Anzahl der mit einer SSID verknüpften Clients—dann

öffnen Sie das Wireless-Controller Dashboard. Es zeigt einen weiten Bereich der

WLAN-Controller-Informationen an, u.a.:

• Systemzusammenfassung

• Einzelheiten und Statistiken für den Accesspoint

• WLAN-Controller-Statistiken

Es zeigt einen weiten Bereich der WLAN-Controller-Statistiken auf seinen

Registern: System, AP-Zusammenfassung, WLANs, WLC-Statistiken und AP-

Statistiken. Klicken Sie auf Aktualisieren, um die Statistik zu aktualisieren.

In dieser Tabelle werden die Daten im Abschnitt „System“ erklärt.

In dieser Tabelle werden die Daten im Abschnitt AP-Zusammenfassung erklärt.

Spalte Erklärung

Controller-Name Die Namen der Controller.

Betriebszeit Wieviel Zeit seit dem letzten Neustart des WLAN-

Controllers verstrichen ist.

Temperatur Die Temperatur im Chassis.

CPU Die gesamte CPU-Auslastung des WLAN-Controllers.

Speicher Die gesamte Speichernutzung des WLAN-Controllers.

Spalte Erklärung

Controller-Name Die Namen der Controller.

252 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 253: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Wireless

Konfiguration des Wireless-LAN-Controllers 6

In dieser Tabelle werden die Daten im Abschnitt „WLANs“ erklärt.

In dieser Tabelle werden die Daten im Abschnitt „WLC-Statistiken“ erklärt. Sie

können auswählen, ob die Daten als Gesamtzahl oder in Prozent angezeigt

werden sollen.

In dieser Tabelle werden die Daten im Abschnitt AP-Statistiken“ erklärt.

802.11b/g

Funkgeräte

Der Betriebsstatus des Funkgeräts (ein oder aus).

AP-Status Der Betriebsstatus des Accesspoints (ein oder aus).

Spalte Erklärung

WLAN-Name

(Controller-Name)

Die SSID-Namen der Controller.

Clients Die Anzahl der mit dieser SSID verknüpften Clients.

Spalte Erklärung

Controller-Name Die Namen der Controller.

Ohne Fehler

empfangene

Pakete

Die Gesamtzahl oder Prozentsatz der empfangenen

Pakete.

Verworfene,

empfangene

Pakete

Die Gesamtzahl oder Prozentsatz der empfangenen

Pakete, die verworfen wurden.

Ohne Fehler

gesendete Pakete

Die Gesamtzahl oder Prozentsatz der gesendeten Pakete.

Verworfene,

gesendete Pakete

Die Gesamtzahl oder Prozentsatz der gesendeten Pakete,

die verworfen wurden.

Spalte Erklärung

Cisco Configuration Assistant SBCS Administratorleitfaden 253

Page 254: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

WirelessKonfiguration des Wireless-LAN-Controllers6

RADIUS-Servereinstellungen für WLAN-Controller konfigurieren

Das Fenster „RADIUS-Server konfigurieren“ geht auf, wenn Sie im Bereich

„RADIUS-Server“ im Fenster „WLANs (SSIDs)“ für einen WLAN-Controller auf

Konfigurieren klicken.

Verwenden Sie es, um die Einstellungen des RADIUS-Servers für WLAN-

Controller anzuzeigen und bis zu zwei RADIUS-Server für den WLAN-Controller zu

konfigurieren. Diese Tabelle erklärt die Spalten in diesem Fenster.

Gehen Sie folgendermaßen vor, um RADIUS-Server für den WLAN-Controller zu

konfigurieren.

Spalte Erklärung

AP-Name

(Controller-Name)

Die mit den WLAN-Controllern verknüpften Accesspoints.

Frame-Anzahl

übertragen

Die Gesamtzahl der gesendeten Frames.

Anzahl

Sendefehler

Die Gesamtanzahl der Frames, die nicht gesendet

wurden.

Einstellung Beschreibung

IP-Adresse Die IP-Adresse des RADIUS-Servers.

Auth-Port Die Portnummer für die RADIUS-Authentifizierung.

Priorität Die Priorität des RADIUS-Servers. Sie gibt die Reihenfolge an, in

der die Server verwendet werden, wenn einer davon nicht

erreicht werden kann.

Status Der Status des RADIUS-Servers, entweder Aktiv oder Inaktiv.

254 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 255: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Wireless

Konfiguration des Wireless-LAN-Controllers 6

SCHRITT 1Wählen Sie aus der Liste „Hostnamen“ den WLAN-Controller aus.

SCHRITT 2Klicken Sie auf Erstellen und füllen Sie die Einstellungen im Fenster „RADIUS-

Server erstellen“ aus. Siehe Das Fenster „RADIUS-Server erstellen“.

Um den RADIUS-Serverstatus zu ändern, wählen Sie die IP-Adresse des RADIUS-

Servers aus, klicken auf Ändern und füllen die Einstellungen im Fenster „RADIUS-

Server ändern“ aus. Siehe Das Fenster „RADIUS-Server ändern“.

Um einen konfigurierten RADIUS-Server zu löschen, wählen Sie die IP-Adresse

des RADIUS-Servers aus und klicken auf Löschen.

Um Ihre Änderungen zu speichern und das Fenster zu schließen, klicken Sie im

Fenster „RADIUS-Server“ auf OK.

Das Fenster „RADIUS-Server erstellen“

Dieses Fenster öffnet sich, wenn Sie auf Erstellen im Fenster „RADIUS-Server“

klicken. In diesem Fenster können Sie die Einstellungen für den RADIUS-Server

angeben.

Gehen Sie folgendermaßen vor:

SCHRITT 1Geben Sie im Feld IP-Adresse eine IP-Adresse für den RADIUS-Server an.

SCHRITT 2Geben Sie im Feld Auth Port die Portnummer für die RADIUS-Authentifizierung

ein. Die Standard-Authentifizierungsportnummer ist 1812.

SCHRITT 3Geben Sie im Feld Geheimschlüssel (ASCII) das gemeinsame Geheimnis an,

das der WLAN-Controller zur Kommunikation mit dem RADIUS-Server verwenden

wird.

SCHRITT 4Geben Sie das gemeinsame Geheimnis im Feld Geheimnis bestätigen

nochmals ein.

SCHRITT 5Wählen Sie aus der Liste Server-Prioritätsschlüssel eine Serverpriorität aus.

HINWEIS Jeder RADIUS-Server muss eine andere Prioritätsnummer

verwenden.

SCHRITT 6Wählen Sie aus der Liste Admin-Status Aktiv oder Inaktiv aus.

Cisco Configuration Assistant SBCS Administratorleitfaden 255

Page 256: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

WirelessKonfiguration des Wireless-LAN-Controllers6

SCHRITT 7Klicken Sie auf OK, um Ihre Änderungen zu speichern und das Fenster zu

schließen.

Das Fenster „RADIUS-Server ändern“

Dieses Fenster öffnet sich, wenn Sie im Fenster „RADIUS-Server konfigurieren“

auf Ändern klicken. In diesem Fenster können Sie den Status eines RADIUS-

Servers ändern.

Gehen Sie folgendermaßen vor:

SCHRITT 1Wählen Sie aus der Liste Admin-Status Aktiv oder Inaktiv aus.

SCHRITT 2Klicken Sie auf OK, um Ihre Änderungen zu speichern und das Fenster zu

schließen.

256 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 257: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

7

Sicherheitsfunktionen

In diesem Abschnitt wird die Konfiguration dieser Sicherheitsgrundfunktionen

beschrieben:

• NAT (Network Address Translation, Netzwerkadressenübersetzung).

• VPN-Server

• Sicherheitsaudit

• Firewall und DMZ

• Netzsicherheitseinstellungen (CE520 Switches)

• SSL VPN

• Intrusion Prevention System (IPS)

• URL-Filterung (SR500er Serie)

NAT (Network Address Translation, Netzwerkadressenübersetzung).

Wählen Sie aus der Funktionsleiste Konfigurieren > Sicherheit > NAT aus, um die

Netzwerkadressenübersetzung (NAT) zu aktivieren oder zu deaktivieren.

In diesem Fenster haben Sie folgende Möglichkeiten:

• Netzwerkadressenübersetzung (NAT) aktivieren und deaktivieren

• Portzuweisung konfigurieren

• Portumleitung konfigurieren

HINWEIS: Die Benutzeroberfläche und Konfigurationseinstellungen im Fenster

„NAT“ unterscheiden sich, je nach der Zuweisung der IP-Adressen.

Cisco Configuration Assistant SBCS Administratorleitfaden 257

Page 258: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

SicherheitsfunktionenNAT (Network Address Translation, Netzwerkadressenübersetzung).7

Informationen über die NAT-Funktionen und Konfigurationseinstellungen finden Sie

in den folgenden Abschnitten:

• Übersicht

• NAT-Fenster (IP-Adressen über DHCP zuweisen)

• NAT-Fenster (Static-IP oder PPPoE mit Static-IP)

Übersicht

Wenn NAT (Network-Address-Translation) auf einer Schnittstelle aktiviert wurde,

ordnet es die privaten IP-Adressen auf Ihrem LAN den öffentlichen Netzwerk-IP-

Adressen aus einer Gruppe registierter IP-Adressen im öffentichen Netz zu.

Für den Internet-Zugriff ist eine gültige, registrierte, global einmalige öffentliche IP-

Adresse erforderlich. Normalerweise besitzt ein Unternehmen nicht genug

öffentliche IP-Adressen, um jedem Client im Unternehmen, der Internet-Zugang

benötigt, eine einmalige öffentliche IP-Adresse zuzuweisen. Ohne NAT würde ihr

Pool an öffentlichen IP-Adressen erschöpft. Außerdem würde die interne Struktur

Ihres LAN ebenfalls jedem Client im öffentlichen Netz angezeigt werden. Mit NAT

können Sie eine öffentliche IP-Adresse verwenden, um vielen Clients in Ihrem LAN

Internet-Zugang zu gewähren.

Verwenden Sie Configuration Assistant um die einzelne, öffentliche IP-Adresse,

die mit Ihrer WAN-Schnittstelle verknüpft ist, mehreren privaten IP-Adressen

zuzuordnen.

Unberechtigte Clients können Ihr Netzwerk leichter angreifen, wenn sie die

Topologie Ihres Netzwerks über Ihre Netzwerk-IP-Adressen feststellen können.

NAT verbirgt Ihre privaten IP-Adressen vor dem Internet. Wenn ein Angreifer die

Struktur Ihres LANs nicht über die IP-Adressen herausfinden kann, dann ist es

schwieriger, in Ihr Netz einzubrechen.

In manchen Fällen, wenn Sie beispielsweise einen UC500 mit einem SIP hinter

einem gesicherten SR500-Router konfigurieren, werden NAT-Eingaben vom CCA

automatisch erstellt.

HINWEIS NAT unterstützt nur Layer-3 Ethernet-Schnittstellen. Es unterstützt

keine Layer-2 Switch-Port-Schnittstellen. Wenn Sie NAT auf einer (untrusted)

Außenschnittstelle aktivieren, werden alle anderen qualifizierenden Schnittstellen

automatisch als (trusted) Innenschnittstellen gewählt.

258 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 259: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Sicherheitsfunktionen

NAT (Network Address Translation, Netzwerkadressenübersetzung). 7

Static NAT und Dynamic NAT

Static NAT arbeitet mit den IP-Adressen, die einander statisch zugeordnet wurden.

D.h. der Administrator kann eine eins-zu-eins Zuordnung zwischen privaten und

öffentlichen IP-Adressen festlegen. Statisch Übersetzungen werden im

Allgemeinen verwendet, um Zugang zu einem bestimmten Gerät durch die NAT zu

gewähren. Wenn beispielsweise ein Netzwerk über einen internen DNS-Server

verfügt, der mit einem externen DNS-Server kommuizieren muss, dann

konfiguriert der Administrator eine statische Übersetzung, um diese Konnektivität

zu aktivieren. Die NAT lässt daher zu, dass Datenverkehr zwischen diesen statisch

bekannten, jedoch übersetzten Adressen passieren kann.

Alternativ ordnet Dynamic NAT den öffentlichen IP-Adressen private zu. Dynamic

NAT verwendet einen Pool öffentlicher Adressen und weist Sie in einer Art

Rundlaufverfahren zu (wer zuerst malt, kommt zuerst). Wenn ein Host mit einer

privaten IP-Adresse Zugang zum Internet beantragt, dann wählt Dynamic NAT eine

IP-Adresse aus dem Pool aus, die nicht bereits von einem anderen Host

verwendet wird. Dynamic NAT ist immer dann nützlich, wenn weniger Adressen

verfügbar sind, als Hosts, die übersetzt werden müssen.

NAT-Fenster (IP-Adressen über DHCP zuweisen)

Wählen Sie zuerst aus der Liste Hostname ein Gerät aus, auf dem Sie NAT

aktivieren wollen.

Um NAT zu aktivieren, wählen Sie eine (untrusted) Außenschnittstelle aus der Liste

Außenschnittstelle aus. Klicken Sie auf Details, um Informationen über die

ausgewählten Außenschnittstellen anzuzeigen.

Gehen Sie folgendermaßen vor, um einen Eintrag für jedes Port-Mapping zu

erstellen:

SCHRITT 1Um einen Eintrag im NAT-Fenster hinzuzufügen, klicken Sie auf Hinzufügen.

SCHRITT 2Wählen Sie eine Anwendung aus der Klappliste des Anwendungsfelds aus:

• Web-Server

• Geschützter Web-Server

• E-Mail-Server

• FTP

• SSH

Cisco Configuration Assistant SBCS Administratorleitfaden 259

Page 260: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

SicherheitsfunktionenNAT (Network Address Translation, Netzwerkadressenübersetzung).7

• SFTP

• Andere (TCP)

• Andere (UDP)

SCHRITT 3Geben Sie im Feld Interne Adresse eine IP-Adresse ein, die der Server auf

Ihrem internen Netzwerk verwendet. Diese IP-Adresse kann nicht extern im

Internet verwendet werden.

SCHRITT 4Geben Sie im Feld Interner Port eine Portnummer für das interne Gerät ein. Es

handelt sich dabei um die Portnummer, die der Server verwendet, um

Dienstanfragen vom internen Netzwerk anzunehmen.

SCHRITT 5Geben Sie im Feld Externer Port eine Portnummer ein, die NAT für diese

Übersetzung verwenden soll. Die Portnummer wird vom Server verwendet, um

Serviceanfragen vom Internet zu akzeptieren.

Wenn Sie die Sicherheit durch Hinzufügen einer Firewall erhöhen wollen, klicken

Sie auf Firewall-Service und verwenden das Fenster „Firewall“. In Firewall,

Seite 273 finden Sie Informationen zu diesen Einstellungen.

SCHRITT 6Klicken Sie auf Übernehmen oderOK.

Gehen Sie folgendermaßen vor, um ein Port-Mapping-Eintrag zu löschen:

SCHRITT 1Wählen Sie im Fenster einen Eintrag aus.

SCHRITT 2Klicken Sie auf Löschen.

SCHRITT 3Klicken Sie auf OK, um Ihre Änderungen zu speichern und das Fenster zu

schließen.

Sie können die NAT-Einstellungen eines Geräts löschen, das hinter ein anderes

NAT-Gerät in einem vollständig gerouteten Netzwerk geschaltet ist. Wenn z.B. ein

UC500 hinter einem gesicherten SR500 Router angeschlossen ist, können Sie die

NAT-Einstellungen auf dem UC500 löschen.

Gehen Sie folgendermaßen vor, um die ganze NAT-Konfigurierung zu löschen:

260 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 261: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Sicherheitsfunktionen

NAT (Network Address Translation, Netzwerkadressenübersetzung). 7

SCHRITT 1Klicken Sie auf NAT-Einstellungen löschen.

Falls sich in der IP-Tabelle Einträge befinden, wird ein Dialog angezeigt, der davor

warnt, dass alle NAT-Konfigurationseinstellungen verloren gehen, wenn Sie

fortfahren. Klicken Sie auf OK, um das Klappfenster zu schließen und fortzufahren.

SCHRITT 2Klicken Sie im NAT-Hauptfenster auf OK.

NAT-Fenster (Static-IP oder PPPoE mit Static-IP)

Die IP Static NAT Bildschirmsteuerungen sind nur aktiviert, wenn der Internet-

Verbindung (WAN-Schnittstelle) ein Static-IP oder PPPoE mit Static zugewiesen

ist.

Der NAT-Pool muss zuerst bereitgestellt werden, bevor Sie Einträge in der Tabelle

„Static NAT Mapping“ hinzufügen.

• NAT-Pool erstellen

• Static-NAT-Mapping

NAT-Pool erstellen

IP-Adressen für den NAT-Pool werden vom ISP (Internet-Serviceprovider)

bereitgestellt. Es können bis zu 10 NAT-Pool-Einträge hinzugefügt werden.

Die Benutzer können eine IP-Adresse in den NAT-Pool eingeben, die von der WAN-

Schnittstelle verwendet wird.

NAT-Pool-Eintrag erstellen

SCHRITT 1Um einen NAT-Pool-Eintrag zu erstellen, klicken Sie auf die Schaltfläche Erstellen

neben der NAT-Pool-Tabelle. Auf diese Weise wird ein neues Fenster mit der

Bezeichnung „NAT-Pool erstellen“ geöffnet.

SCHRITT 2Geben Sie einen Namen im Feld Pool-Name ein.

SCHRITT 3Geben Sie die IP-Adresse ein oder klicken Sie auf Adressenbereich angeben

und geben Sie einen IP-Adressenbereich ein.

HINWEIS: Die im NAT-Pool verwendete Netzwerkadresse sollte sich im selben

Subnetz befinden, das für die WAN-Schnittstelle bereitgestellt wurde.

SCHRITT 4Dann klicken Sie auf OK.

Cisco Configuration Assistant SBCS Administratorleitfaden 261

Page 262: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

SicherheitsfunktionenNAT (Network Address Translation, Netzwerkadressenübersetzung).7

SCHRITT 5Nach der Bereitstellung des NAT-Pools klicken Sie auf Übernehmen oder OK,

um die Konfiguration zu übernehmen. Der NAT-Pool wird installiert und die IP-

Adressen werden der WAN-Schnittstelle als sekundäre IP hinzugefügt.

NAT-Pool-Eintrag löschen

SCHRITT 1Um einen NAT-Pool-Eintrag aus der Tabelle „NAT-Pool“ zu löschen, wählen Sie

den gewünschten Pool-Eintrag aus und klicken dann auf die Schaltfläche Löschen

neben der NAT-Pool-Tabelle.

Dadurch werden alle statischen NAT-Zuweisungen gelöscht, die IP-Adressen

verwenden, die für diesen Pool konfiguriert sind.

SCHRITT 2Dann klicken Sie auf Übernehmen oder OK.

HINWEIS: Sie können IP-Adressen aus einem Pool nicht in einem anderen Pool

verwenden. Außerdem muss jeder Pool-Name eindeutig sein.

Static-NAT-Mapping

Die folgenden Richtlinien gelten beim Erstellen von Static-NAT-Mappings:

• Jedes IP-Adressenpaar muss eindeutig sein. Wenn in einem Mapping eine

interne oder externe IP-Adresse und ein Port verwendet werden, dann kann

dieselbe IP-Adresse nicht verwendet werden, um ein anderes Mapping

ohne Portangabe zu erstellen. Wenn beispielsweise der interne Port

192.168.10.10:80 dem Port 171.71.236.176:80 zugeordnet ist, können Sie ihn

nicht auch 171.71.236.175 oder 192.168.10.15 dem Port 171.71.236.176

zuordnen.

• Ein NAT-Mapping kann aus einer einzelnen IP-Adresse oder einer IP-

Adresse mit einer Portnummer bestehen. Bekannte TCP/UDP Portnummern

werden im Feld „Interner/Externer Port“ angezeigt. Sie können eine

Portnummer eingeben, falls keine angezeigt wird.

• Eine interne oder externe IP-Adresse mit Port, die für ein Mapping

verwendet wird, kann keiner anderen IP-Adresse oder keinem anderen Port

zugeordnet werden. Wenn beispielsweise der interne Port 192.168.10.10:80

dem externen Port 171.71.236.178:80 zugewiesen ist, können Sie ihn nicht

auch 171.71.236.176:80 oder 192.168.10.15:80 dem Port 171.71.236.178:80

zuweisen.

262 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 263: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Sicherheitsfunktionen

VPN-Server 7

• Sie können zwar kein Static-Mapping mit nur der WAN-IP-Adresse erstellen,

aber Sie können ein Mapping mit der WAN-IP-Adresse und einem Port

erstellen.

SCHRITT 1Um ein Static-NAT-Mapping zu erstellen, klicken Sie auf die Schaltfläche

Erstellen neben der Static-NAT-Mapping-Tabelle.

SCHRITT 2Ordnen Sie interne und externe IP-Adressen zu:

a. Geben Sie die gewünschte interne IP-Adresse in das Feld Interne IP ein.

b. Geben Sie die extern registrierte IP-Adresse in das Feld Externe IP ein.

SCHRITT 3Klicken Sie auf OK. Sie kommen dann zum NAT-Hauptfenster zurück.

SCHRITT 4Klicken Sie auf Übernehmen oderOK.

VPN-Server

Wählen Sie aus der Funktionsleiste Konfigurieren > Sicherheit > VPN aus, um die

VPN-Servereinstellungen zu konfigurieren.

!ACHTUNG Es ist nicht empfehlenswert den VPN-Server über eine Remote-WAN-Verbindung

zu konfigurieren. Wenn die Verbindung zum WAN unterbrochen wird, schlägt der

Vorgang fehl und das System wird unbrauchbar.

Übersicht

Ein VPN (Virtual-Private-Network) gestattet Remote-Client-Zugriff auf das

Unternehmensnetzwerk.

VPN ist unter den folgenden Umständen erforderlich:

• Wenn Sie von einem Remote-Computer außerhalb Ihrer Netzwek-Firewall

Zugang zum SBCS-Netzwerk benötigen.

• Wenn Sie CCA zum Verwalten eines Remote-SBCS-Geräts über das

Internet verwenden möchten.

Cisco Configuration Assistant SBCS Administratorleitfaden 263

Page 264: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

SicherheitsfunktionenVPN-Server7

Sie können ein Remote-VPN-Gerät freigeben, um die von einem VPN-Server

gesendeten IPSec-Richtlinien zu empfangen. Sie können einen VPN-Server auch

so konfigurieren, dass er IPSec-Richtlinien an ein Remote-VPN-Gerät sendet.

Wenn Sie Remote-VPN-Clients berechtigen, Richtlinien von einem VPN-Server zu

empfangen, können die Endgeräte über einen VPN-Tunnel durch Eingabe eines

Passworts eine Verbindung zu ihrem Unternehmensnetz anfordern. Wenn eine

Verbindung angefordert wird und das Remote-Endgerät authentifiziert ist, leitet ein

VPN-Server die Parameter an den Remote-Client weiter. Ansonsten wäre der

Benutzer gezwungen, die IPSec-Parameter von Hand einzugeben, um den VPN-

Tunnel zu konfigurieren. Remote-VPN-Geräte sind u.a. Cisco IOS-Router, adaptive

Cisco Sicherheitsgeräte, Cisco VPN-Clients.

Bei einer VPN-Gruppe handelt es sich um eine Gruppe von VPN-Clients, die

dieselben Informationen zur Authentifizierung und Konfiguration verwenden.

Preshared Keys oder digitale Zertifikate werden zur Authentifizierung des Client in

der Gruppe verwendet. Die Gruppenrichtlinien können auf der lokalen

Routerdatenbank oder auf einem externen Server, z.B. RADIUS, oder auf einem

lokalen und externen Server konfiguriert werden.

Sie können einen Preshared-Key konfigurieren, der einen Remote-Client

authentifiziert. Der

Preshared-Key gibt zusätzliche Sicherheit für die Kommunikation zwischen dem

Remote-Gerät, das die IPSec-Richtlinien empfängt, und dem Server. Der

Preshared-Key auf dem Remote-Gerät muss mit dem Preshared-Key auf dem

VPN-Server übereinstimmen.

HINWEIS CCA lässt maximal 10 gleichzeitige VPN-Verbindungen für UC520er

und UC540er Plattformen zu. Für UC560er Plattformen sind bis zu 20 gleichzeitige

VPN-Verbindungen zulässig. Diese Angabe schließt VPN-Verbindungen ein, die für

EZVPN, SSL VPN, Multisite Manager und SPA525G Telefon-VPNs verwendet

werden.

Netzwerkzugang — VPN-Tunnel

Sie können über den VPN-Tunnel Internet-Zugang erhalten. Die Verbindung ist

sicherer, weil Sie zwischen dem Client und dem Server VPN-Schutz haben.

Internet-bezogene Daten bewegen sich durch den Tunnel zum Server, wo die

Kommunikation mit dem Internet stattfindet und der Schutz bereitgestellt wird, der

auf Client und Server konfiguriert wurde. Dies steht im Gegensatz zum Split-

Tunneling, bei dem die Internet-Kommunikation außerhalb des VPN-Tunnels

gesendet und empfangen wird. Hierbei verlässt man sich nur auf den Schutz, der

auf dem Client konfiguriert wurde.

264 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 265: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Sicherheitsfunktionen

VPN-Server 7

Internet-Zugang — Split-Tunneling

Wenn Sie Split-Tunneling auf einem Remote-Netzwerk aktivieren, wird die Client-

Kommunikation mit örtlichen Geräten oder über das Internet mit anderen Netzen

nicht verschlüsselt. Die Daten werden nur dann verschlüsselt, wenn das Endgerät

mit einem geschützten Subnetz kommuniziert, normalerweise dem

Unternehmensnetzwerk. Dadurch wird die Bearbeitungszeit des Geräts verringert

und die Netzwerkleistung erhöht.

Ein Home-Office benutzt für den Zugriff aufs Unternehmensnetz einen VPN-Client-

PC über einen Router, der die Verbindung vom Home-Office zum

Unternehmensnetzwerk mit Hilfe eines VPN-Tunnels über das Internet herstellt. In

diesem Home-Office kann es jedoch noch andere PCs geben, die nicht Teil des

Unternehmensnetzwerks sind und keinen Zugriff über das VPN erhalten sollten.

Typische Beispiele sind PCs, die vom Gatten oder den Kindern des Fernarbeiters

im Home-Office verwendet werden. Diese PCs benötigen auch Internetzugang

und die Benutzer verwenden wahrscheinlich den Router im Home-Office, um

keine zweite Broadband-Verbindung im selben Haushalt installieren müssen. Der

IPSec-Tunnel kann rund um die Uhr bestehen und IEEE 8002.1x zur

Authentifizierung der Benutzer im Unternehmen verwenden, die Remote-Zugang

wünschen. Ein RADIUS-Server im Unternehmenshauptsitz enthält die Datenbank

der Benutzer im Unternehmen. Da der Tunnel immer verfügbar ist, kann der

Remote-Router die Datenbank abfragen und die 802.1-Berechtigungen

(Benutzername und Passwort) des Home-Offices bestätigen, um dem

Fernarbeiter Zugang zum VPN zu gewähren und dennoch alle anderen

abzulehnen.

ACHTUNG Split-Tunneling kann bei der Konfiguration ein Sicherheitsrisiko

darstellen. Weil VPN-Clients ungeschützten Zugriff aufs Internet haben, können

VPN-Clients durch Angreifer gefährdet sein. Solche Angreifer können sich

möglicherweise über den IPSec-Tunnel Zugang zum Unternehmns-LAN

verschaffen, indem sie die Identität des VPN-Client verwenden.

Verfahren

Beginnen Sie, indem Sie ein Gerät zur Konfiguration aus der Liste Hostnamen

wählen.

Konfigurieren Sie die Einstellungen auf den folgenden Registern im Fenster „VPN-

Server“:

• Servereinstellungen

• Benutzerkonten

• Netzwerkzugang

Cisco Configuration Assistant SBCS Administratorleitfaden 265

Page 266: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

SicherheitsfunktionenVPN-Server7

• VPN-Profil

Servereinstellungen

Konfigurieren Sie die VPN-Serverrichtlinien und -einstellungen wie in der

folgenden Tabelle beschrieben, um einen VPN-Server zu aktivieren:

Sobald Sie mit der Konfiguration der Servereinstellungen fertig sind, klicken Sie

auf Übernehmen, um Ihre Einstellungen zu übernehmen. Klicken Sie auf OK, um

das Fenster „VPN Server“ zu schließen oder auf das Register „Benutzerkonten“

oder „Netzwerkzugang“, um mit der Konfiguration von VPN-Einstellungen

fortzufahren.

Einstellung Beschreibung

VPN-Server-

Schnittstelle(n)

VPN-Serverschnittstellen auswählen oder anzeigen.

Wenn nur eine Schnittstelle angezeigt wird, ist diese

Einstellung schreibgeschützt.

VPN-Gruppe

Konfigurieren Sie die VPN-Gruppeneinstellungen. Bei einer VPN-Gruppe

handelt es sich um eine Gruppe von VPN-Clients, die dieselben Informationen

zur Authentifizierung und Konfiguration verwenden.

VPN-

Gruppenname

Schreibgeschütztes Feld. Der Standardname, den

Configuration Assistant für die VPN-Gruppe verwendet,

lautet EZVPN_GROUP_1.

Maximale

Verbindungen

Maximale Anzahl der VPN-Gruppen-Clients, die mit dem

VPN-Server verbunden werden können.

Preshared-Keys Geben Sie den Preshared-Key zur Authentifizierung der

VPN-Clients und Remote-VPN-Geräte ein und

wiederholen Sie ihn zur Bestätigung.

Der Preshared-Key kann zwischen 8 und 127

alphanumerische Zeichen enthalten. Leerstellen und

Fragezeichen (?) sind nicht zulässig.

266 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 267: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Sicherheitsfunktionen

VPN-Server 7

Gehen Sie folgendermaßen vor, um einen VPN-Server zu löschen:

SCHRITT 1Klicken Sie auf Löschen.

Ein Dialog wird eingeblendet, der Sie warnt, dass die Einstellungen der VPN-

Serverkonfiguration gelöscht werden, wenn Sie fortfahren.

SCHRITT 2Klicken Sie auf Ja, um den VPN-Server zu löschen und das Fenster zu schließen.

SCHRITT 3Klicken Sie auf OK, um Ihre Änderungen zu speichern und das Fenster zu

schließen.

Benutzerkonten

Um ein Benutzerkonto zu erstellen und ein Passwort für Benutzer einzurichten, die

eine Verbindung durch einen VPN-Tunnel anfordern, klicken Sie auf Erstellen und

verwenden das Fenster Konto hinzufügen. Siehe Ein Konto hinzufügen,

Seite 271.

Um ein Benutzerkonto zu löschen, wählen Sie das Benutzerkonto aus und klicken

auf Löschen.

VPN-Remote-IP-

Bereich

Geben Sie eine Anfangs- und eine End-IP-Adresse ein,

um einen Bereich von IP-Adressen anzugeben, aus dem

einem Benutzer eine verfügbare IP-Adresse zugewiesen

werden kann. Für UC520er und UC540er Plattformen

können bis zu 10 IP-Adressen angegeben werden,

für UC560er Plattformen sind es bis zu 20 IP-Adressen.

DNS

Primäre DNS Geben Sie die IP-Adresse des primären DNS-Servers für

den VPN-Server ein.

Sekundäre DNS Optional. Geben Sie die IP-Adresse des sekundären

DNS-Servers für den VPN-Server ein.

Einstellung Beschreibung

Cisco Configuration Assistant SBCS Administratorleitfaden 267

Page 268: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

SicherheitsfunktionenVPN-Server7

Netzwerkzugang

Markieren Sie das Kontrollkästchen Internet-Zugang an Remote-Standort

aktivieren, um den Internet-Zugang für einen Remote-Standort über einen VPN-

Tunnel zu aktivieren.

Wenn Sie Internet-Zugang durch den VPN-Tunnel aktivieren, wird Split-Tunneling

deaktiviert.

Um Split-Tunneling zu aktivieren und die durch Verschlüsselung geschützten

Netze zu erkennen, gehen Sie folgendermaßen vor:

SCHRITT 1Markieren Sie das Kästchen Split-Tunneling aktivieren.

Es wird nur Verkehr, der für das geschützte Subnetz vorgesehen ist, verschlüsselt

und durch den VPN-Tunnel zum Home-Netzwerk gesendet. Aller sonstiger Verkehr

wird zwar zu den Ziel-Subnetzen gesendet, jedoch nicht verschlüsselt und nicht

durch einen VPN-Tunnel geschützt.

SCHRITT 2Klicken Sie auf Erstellen und benutzen das Fenster Ein Netzwerk Hinzufügen

(siehe Ein Netzwerk hinzufügen, Seite 271).

Gehen Sie folgendermaßen vor, um ein geschütztes Subnetz zu löschen:

SCHRITT 1Wählen Sie das Netzwerk und die Maske aus.

SCHRITT 2Klicken Sie auf Löschen.

VPN-Profil

Über das Register „VPN-Profil“ können Sie eine Profilkonfigurationsdatei (PCF)

exportieren, die VPN-Benutzer auf den Cisco EZVPN-Client importieren können,

um eine neue Verbindung zu erstellen.

Damit dies möglich ist, muss der UC500 eine statische WAN IP-Adresse habe.

Klicken Sie auf VPN-Profil exportieren, um eine PCF-Datei zu exportieren. Die

Option „VPN-Profil exportieren“ ist deaktiviert, wenn Sie keine VPN-

Servereinstellungen konfiguriert haben. Speichern Sie die .pcf-Datei auf Ihren

lokalen Rechner und senden Sie die Datei an Ihre VPN-Benutzer.

268 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 269: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Sicherheitsfunktionen

VPN-Remote 7

Anweisungen zum Importieren des VPN-Profils

Ihre VPN-Benutzer müssen folgendermaßen vorgehen, um die PCF-Datei auf den

Cisco EZVPN-Client zu importieren.

SCHRITT 1Downloaden und installieren Sie den Cisco EZVPN-Client ggf. von Cisco.com

unter www.cisco.com/go/vpnclient.

SCHRITT 2Starten Sie den EZVPN-Client:

SCHRITT 3Klicken Sie im VPN-Client auf das Import-Symbol oder wählen Sie aus der

Menüleiste Verbindung > Importieren aus und navigieren Sie zum Speicherort

der PCF-Datei auf dem lokalen Rechner. Das Profil erscheint als neuer

Verbindungseintrag.

SCHRITT 4Um das Profil zu verwenden, klicken Sie auf den neuen Verbindungseintrag und

geben den Benutzernamen und das Passwort für Ihr VPN-Konto ein.

VPN-Remote

Wählen Sie aus der Funktionsleiste Konfigurieren > Sicherheit > VPN -Remote

aus, um die VPN-Remote-Konfiguration aufzurufen.

HINWEIS Auf SR520-T1 Sicherheitsroutern ist VPN eine lizenzierte Funktion.

Wenn Sie diese Sicherheitsfunktion rechtsmäßig anwenden möchten, müssen Sie

die FL-SR520-T1-SEC Lizenz für Sicherheitsfunktionen für SR520-T1 erwerben.

Um diese Lizenz zu erwerben, wenden Sie sich bitte an Ihren Cisco-Fachhändler.

Gehen Sie folgendermaßen vor, um die VPN-Remote-Dienste auf einem SR500

Sicherheitsrouter zu aktivieren:

SCHRITT 1Beginnen Sie, indem Sie das Gerät, das Sie konfigurieren möchten, aus der Liste

Hostnamen wählen.

SCHRITT 2Um Voice-Dienste zu aktivieren, markieren Sie das Kästchen Voice-Dienste auf

Remote-Verbindung Aktivieren.

SCHRITT 3Geben Sie im Feld IP PBX-Adresse die CME (Cisco Unified Communications

Manager Express) IP-Adresse ein. Für den UC500 ist der Standardwert 10.1.1.1.

SCHRITT 4Geben Sie im Feld VPN-Server die IP-Adresse oder den Hostnamen des VPN-

Servers oder Konzentrators ein.

Cisco Configuration Assistant SBCS Administratorleitfaden 269

Page 270: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

SicherheitsfunktionenVPN-Remote7

SCHRITT 5Optional: Geben Sie im Feld Neuen Preshared-Key Eingeben einen Preshared-

Key ein, um die verschlüsselten Tunnels zu authentifizieren.

Der Pre-Shared-Key muss 8 bis 127 alphanumerische Zeichen enthalten.

Leerstellen und Fragezeichen (?) sind nicht zulässig. Wenn ein Preshared-Key auf

dem VPN-Gerät konfiguriert wurde, muss er mit auf dem VPN-Server

übereinstimmen.

SCHRITT 6Geben Sie im Feld Neuen Preshared-Key Bestätigen den Preshared-Key ein.

SCHRITT 7Klicken Sie auf OK, um Ihre Änderungen zu speichern und das Fenster zu

schließen.

Gehen Sie folgendermaßen vor, um eine Remote-Gerät-Autorisierung zum

Empfang von IPSec-Richtlinien zu löschen:

SCHRITT 1Klicken Sie auf Löschen.

Ein Dialog wird eingeblendet, der Sie warnt, dass die Einstellungen der VPN-

Remote-Konfiguration gelöscht werden, wenn Sie fortfahren.

SCHRITT 2Klicken Sie auf OK, um Ihre Änderungen zu speichern und das Fenster zu

schließen.

Einen VPN-Tunnel festlegen (Verbindungsanleitung für den Endgeräte-Client)

Diese Anweisungen beschreiben, wie ein Endgerät, das über einen Cisco SR520

Router mit einem Dienstanbieter verbunden ist, einen VPN-Tunnel zu einem

zentralen Netzwerk herstellen kann. Diese Anweisungen sind zum Nutzen für den

Systemadministrator angegeben.

Gehen Sie folgendermaßen vor, um einen VPN-Tunnel zwischen einem Remote-

Benutzer und einem zentralen Netzwerk herzustellen:

SCHRITT 1Starten Sie ein Web-Browser-Fenster, z.B. Internet Explorer.

SCHRITT 2Geben Sie die IP-Adresse des VPN-Servers im Adressenfeld des Browsers ein.

Das Fenster „VPN-Tunnel-Aktivierungstool“ wird eingeblendet. Es bietet die Option

an, die Verbindung zum zentralen Netz oder zum Internet über VPN herzustellen.

SCHRITT 3Klicken Sie auf "Jetzt verbinden", um sich mit einem zentralen Netz zu verbinden.

Das Fenster Authentifizierung für VPN-Tunnel-Aktivierung geht auf.

270 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 271: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Sicherheitsfunktionen

VPN-Remote 7

SCHRITT 4Klicken Sie auf Weiter. Der VPN-Tunnel ist erstellt.

Ein Netzwerk hinzufügen

Dieses Fenster geht auf, wenn Split-Tunneling aktiviert ist und Sie im Fenster „VPN-

Server“ auf der Registerkarte „Netzwerkzugang“ auf Erstellen klicken.

In diesem Fenster können Sie Subnetze hinzufügen, für welche die Pakete von den

VPN- oder SSL VPN-Clients durch die Tunnels geleitet werden. Nur Verkehr, der

für diese Subnetze bestimmt ist, wird durch den VPN- oder SSL VPN-Tunnel

geleitet. Aller anderer Datenverkehr von den Client-Verbindungen wird

unverschlüsselt gesendet. Nähere Angaben finden Sie in Internet-Zugang —

Split-Tunneling, Seite 265

Gehen Sie folgendermaßen vor, um ein Netzwerk hinzuzufügen:

SCHRITT 1Geben Sie im Feld Netzwerk die IP-Adresse des Netzwerks ein.

SCHRITT 2Wählen Sie eine Subnetzmaske aus dem Feld Platzhaltermaske aus.

SCHRITT 3Fügen Sie weitere Subnetzwerke hinzu, für die Sie VPN- oder SSL VPN-Zugang

zulassen möchten.

SCHRITT 4Klicken Sie auf OK, um das Fenster zu schließen.

Ein Konto hinzufügen

Dieses Fenster öffnet sich, wenn Sie im Fenster „VPN-Server“ im Register

„Benutzerkonten“ auf Erstellen klicken.

In diesem Fenster können Sie der örtlichen Datenbank Benutzer-

Authentifikationsdetails hinzufügen.

Cisco Configuration Assistant SBCS Administratorleitfaden 271

Page 272: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

SicherheitsfunktionenFirewall und DMZ7

Um ein Konto hinzuzufügen, gehen Sie folgendermaßen vor:

SCHRITT 1Geben Sie im Feld Benutzername den Benutzernamen ein. Der Benutzername

kann bis zu 64 alphanumerische Zeichen enthalten. Die folgenden Zeichen sind

unzulässig: (Leerstelle), +, #, %, /, \, ?, ; ,<, >, {, }, |, ^, ~, [, ], ` und ".

Das Administratorkonto wird automatisch als VPN-Benutzer aktiviert.

Das VPN-Standardbenutzerkonto kann nicht gelöscht werden.

SCHRITT 2Geben Sie im Feld Passwort das Passwort ein und bestätigen Sie es im Feld

Passwort Bestätigen. Das Passwort kann bis zu 25 alphanumerische Zeichen

enthalten. Es muss mindestens 6 Zeichen haben. Die folgenden Zeichen sind

unzulässig: (Leerstelle), +, ?, /, \, <, >, #, %, {, }, |, ^, ~, [, ], ` und ".

SCHRITT 3Klicken Sie auf OK, um das Fenster zu schließen.

Firewall und DMZ

Wählen Sie aus der Funktionsleiste Konfigurieren > Sicherheit > Firewall und

DMZ aus, um Firewall- und DMZ-Einstellungen zu konfigurieren.

!ACHTUNG Es ist nicht empfehlenswert, die Firewall und DMZ-Einstellungen über eine Remote-

WAN-Verbindung zu konfigurieren. Wenn die Verbindung zum WAN unterbrochen

wird, schlägt der Vorgang fehl und das System wird unbrauchbar.

Übersicht

Sie können Ihre Netzwerksicherheit erhöhen, indem Sie zum Schutz für Ihr LAN

eine Firewall und eine demilitarisierte Zone (DMZ) konfigurieren.

• Wenn Sie einen UC520 konfigurieren, verwenden Sie eine CBAC-Firewall.

• Wenn Sie einen SR520 konfigurieren, verwenden Sie eine zonenbasierte

Firewall.

Die Richtlinie für die CBAC-Firewall wird definiert, indem Sie eine statische ACL-

Konfiguration (Access-Control List) auf den Routerschnittstellen übernehmen, um

die Datenverkehrstypen zu definieren, die über die Schnittstelle passieren dürfen.

272 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 273: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Sicherheitsfunktionen

Firewall und DMZ 7

Die ZBP-Firewall (zonenbasierte Richtlinie) ändert das Modell der Cisco IOS

Stateful Inspection zu einem

zonenbasierten Konfigurationsmodell, bei dem die Routerschnittstellen den

Sicherheitszonen zugewiesen werden und die Firewall Prüfrichtlinie auf den

Verkehr zwischen den Zonen angewendet wird. Weitere Informationen finden Sie

im Whitepaper „Conceptual Difference Between Cisco IOS Classic and

Zone-Based Firewalls“ (Konzeptunterschied zwischen Cisco IOS Classic und

Zone-Based Firewall) auf Cisco.com.

Die Verwaltung der Sicherheit Ihres Netzes erfolgt über diese Aktionen:

• Konfigurieren Sie eine Firewall, um je nach Ihrem ausgewählten

Sicherheitsgrad ankommende Pakete am Router zu filtern. Wenn ein Paket

die Kriterien erfüllt, darf es über die Schnittstelle oder die Zone eintreten.

Erfüllt das Paket die in den Sicherheitsparametern angegebenen Kriterien

nicht, wird es verworfen.

• Erstellen Sie eine DMZ, auf der Sie Public-Access-Server ablegen, damit

sie auf einem separaten, isolierten Netz laufen. Dies sorgt für zusätzliche

Sicherheit in Ihrem Netzwerk. Die DMZ kann für öffentlichen Zugang auf das

Internet und für Webzugriff auf Ihre Server verwendet werden, die vom

Internet her zugänglich sind. Bevor Sie eine DMZ erstellen können, müssen

Sie zunächst eine Firewall erstellen.

Verfahren

Wählen Sie aus der Liste Hostname ein Gerät aus, auf dem Sie eine Firewall (und

optional eine DMZ) aktivieren möchten.

Dieses Fenster hat zwei Register:

• Firewall, Seite 273

• DMZ, Seite 275

Sie können in diesem Fenster auch auf NAT-Dienst klicken, um das Fenster „NAT“

zu öffnen, in dem Sie die Netzwerkadressenübersetzungen konfigurieren können.

Siehe NAT-Fenster (IP-Adressen über DHCP zuweisen), Seite 259.

Firewall

Sie gehen beim Erstellen oder Ändern einer Firewall gleich vor. Gehen Sie

folgendermaßen vor:

SCHRITT 1Wählen Sie eine äußere Schnittstelle aus der Liste äußere (untrusted)

Schnittstelle aus oder markieren Sie eine innere Schnittstelle auf der Liste Innere

(trusted) Schnittstelle. Äußere Schnittstellen können mit Ihrem WAN oder dem

Cisco Configuration Assistant SBCS Administratorleitfaden 273

Page 274: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

SicherheitsfunktionenFirewall und DMZ7

Internet verbunden sein. Innere Schnittstellen sind mit Ihrem LAN verbunden. Es

gelten folgende Richtlinien:

• Wenn Sie eine äußere Schnittstelle wählen, wird die Innere (trusted)

Schnittstelle ausgegraut.

• Sie können mehrere innere Schnittstellen wählen.

• Wählen Sie nicht die Schnittstelle, die Sie für den Zugang auf den Cisco

Konfigurationsassistenten als äußere Schnittstelle (untrusted) verwendet

haben.

• Sie können Cisco Configuration Assistant nicht über die Firewall von der

äußeren Schnittstelle (untrusted) aus starten.

• Wenn Sie eine äußere Schnittstelle wählen, die bereits als innere

Schnittstelle oder DMZ-Schnittstelle gewählt wurde, erscheint eine

Warnmeldung.

• Wenn Sie eine innere Schnittstelle wählen, die bereits als DMZ-Schnittstelle

gewählt wurde, erscheint eine Warnmeldung.

SCHRITT 2Fahren Sie mit dem Schieber für den Sicherheitsgrad auf den gewünschten

Grad. Der Schieber für den Sicherheitsgrad wird aktiviert, wenn Sie eine

Schnittstelle auswählen. Der Bereich Beschreibung führt die Filterregeln für jeden

dieser Sicherheitsgrade auf:

• Hoch verhindert die Verwendung von Instant Messaging und Point-to-Point

Anwendungen im Netz. Die Firewall überwacht den HTTP- und E-Mail-

Datenverkehr und lehnt Verkehr ab, der nicht mit dem Sicherheitsprotokoll

übereinstimmt. Sie sendet anderen TCP- (Transmission-Control-Protocol)

und UDP-Verkehr (User-Datagram-Protocol) für Sitzungen, die innerhalb der

Firewall gestartet wurden, zurück.

• Medium überwacht die Verwendung von Instant Messaging und Point-to-

Point-Anwendungen sowie HTTP und E-Mail-Verkehr. Die Firewall sendet

anderen TCP- und UPD-Verkehr für Sitzungen, die innerhalb der Firewall

gestartet wurden, zurück.

• Niedrig überwacht keinen Anwendungsverkehr. Die Firewall sendet

anderen TCP- und UPD-Verkehr für Sitzungen, die innerhalb der Firewall

gestartet wurden, zurück.

SCHRITT 3Geben Sie im Feld Primärer DNS die primäre IP-Adresse eines DNS-Servers

(Domain Name Service) ein. Es gelten folgende Beschränkungen:

274 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 275: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Sicherheitsfunktionen

Firewall und DMZ 7

• Wenn der DNS durch andere Maßnahmen konfiguriert wurde, kann die DNS-

IP-Adresse nicht konfiguriert werden. Verwenden Sie zur Änderung der

DNS-Konfiguration das Register Gerätekonfiguration im Fenster

Konfigurieren > Geräteeigenschaften > IP-Adressen.

• Wenn auf dem Gerät bereits ein DNS konfiguriert wurde, erscheint die DNS-

IP-Adresse und Sie können keine DNS-IP-Adresse eingeben.

• Falls der Schieber für den Sicherheitsgrad auf mittel oder hoch steht und der

DNS auf dem Gerät noch nicht konfiguriert wurde, ist eine primäre DNS-IP-

Adresse erforderlich.

SCHRITT 4Optional: Geben Sie im Feld Sekundärer DNS die sekundäre IP-Adresse eines

DNS-Servers ein.

DMZ

Gehen Sie folgendermaßen vor, um eine DMZ zu erstellen:

SCHRITT 1Wählen Sie aus dem Menü DMZ-Schnittstelle eine Schnittstelle aus.

Wenn es sich bei der gewählten Schnittstelle um eine äußere oder innere

Schnittstelle handelt, die auch als Schnittstelle für die Firewall bezeichnet wurde,

erscheint ein Warndialog.

SCHRITT 2Klicken Sie auf Erstellen und nutzen Sie das Fenster „DMZ-Service erstellen“.

Siehe DMZ-Service Erstellen, Seite 276.

SCHRITT 3Klicken Sie auf OK, um Ihre Änderungen zu speichern und das Fenster zu

schließen.

Gehen Sie folgendermaßen vor, um eine DMZ zu löschen:

SCHRITT 1Wählen Sie die IP-Adresse aus.

SCHRITT 2Klicken Sie auf Löschen. Eine Sicherheitsabfrage wird eingeblendet.

SCHRITT 3Um das Fenster zu schließen, klicken Sie auf Ja.

SCHRITT 4Um das Fenster zu schließen und Ihre Änderungen zu speichern, klicken Sie im

Fenster „Firewall und DMZ“ auf OK.

Cisco Configuration Assistant SBCS Administratorleitfaden 275

Page 276: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

SicherheitsfunktionenFirewall und DMZ7

DMZ-Service Erstellen

Dieses Fenster wird geöffnet, wenn Sie auf Erstellen im Register DMZ des

Fensters „Firewall und DMZ“ klicken.

Verwenden Sie diesen Dialog, um einer Schnittstelle eine demilitarisierte Zone

(DMZ) hinzuzufügen. Sie müssen zunächst eine Firewall konfigurieren.

Gehen Sie folgendermaßen vor:

SCHRITT 1Um festzulegen, wohin der Datenverkehr des angegebenen TCP- oder UDP-

Service umgeleitet wird, geben Sie im Feld IP-Adresse eine IP-Adresse ein. Wenn

NAT (Network-Address-Translation) aktiviert ist, geben Sie die NAT-übersetzte

Adresse ein, die auch als „Inside Global Address“ bezeichnet wird.

SCHRITT 2Wählen Sie aus der Liste Servertyp den unterstützten Servertyp aus. Bei den

unterstützten Servertypen handelt es sich um FTP, Web-Server, Secure-Web-

Server, Mail-Server, SSH und SFTP.

SCHRITT 3Klicken Sie auf OK, um das Fenster zu schließen.

Firewall—ACL bearbeiten

Das Fenster „Firewall—ACL bearbeiten“ geht auf, wenn:

• die Firewall auf dem UC500 aktiviert ist.

• die benutzerdefinierten ACEs (Access Controll Entries) mithilfe der IOS

Befehlszeilenschnittstelle bandextern konfiguriert wurden.

• Configuration Assistant die bandexterne Konfiguration erkennt, wenn er

eine Voice-Konfiguration übernehmen soll.

Verwenden Sie die Steuerungen Nach oben verschieben und Nach unten

verschieben im Fenster, um die Einträge in der ACL (Access Control List) nach

Bedarf neu zu sortieren und klicken dann auf OK.

276 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 277: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Sicherheitsfunktionen

Sicherheitsaudit 7

Sicherheitsaudit

Wählen Sie aus der Funktionsleiste Konfigurieren > Sicherheit >

Sicherheitsaudit aus, um eine Sicherheitsaudit durchzuführen.

Übersicht

Sie können die Sicherheitsrichtlinien testen und die Sicherheitsverfahren

aktivieren, um die Sicherheit der Netzwerkdienste in Ihrem Netz zu gewährleisten.

Wenn Sie die Sicherheitskonfiguration Ihres Routers prüfen, können Sie die

wichtigsten Sicherheitsfunktinoen Ihrer Routerkonfiguration testen, um

festzustellen, ob ein potentielles Sicherheitsrisiko besteht. Sie können auswählen,

ob Sie die empfohlenen Sicherheitseinstellungen annehmen oder ablehnen

möchten.

Die folgenden Bedingungen werden geprüft. Sie können die Einstellungen ggf.

ändern, um die Sicherheit Ihres Netzwerks anzupassen:

• Finger-Service deaktivieren

• PAD-Service deaktivieren

• TCP-Kleinserver-Dienst deaktivieren

• UDP-Kleinserver-Dienst deaktivieren

• IP-BOOTP-Serverdienst deaktivieren

• IP-Erkennungsservice deaktivieren

• IP-Quellenroute deaktivieren

• Passwort-Verschlüsselungsservice aktivieren

• TCP-Keepalives für ankommende Telnet-Sitzungen aktivieren

• TCP-Keepalives für ausgehende Telnet-Sitzungen aktivieren

• Sequenznummern und Zeitstempel auf Debugs aktivieren

• IP-CEF (Cisco Express-Forwarding) aktivieren

• IP-Gratuitous-ARPs deaktivieren

• Die Mindestlänge für Passwörter auf weniger als sechs Zeichen einstellen

• Authenfizierungsfehlerrate auf weniger als drei Versuche einstellen

• TCP-Synwait-Zeit einstellen

Cisco Configuration Assistant SBCS Administratorleitfaden 277

Page 278: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

SicherheitsfunktionenSicherheitsaudit7

• Logging aktivieren

• SNMP deaktivieren

• Eine Planerzuweisung einstellen

• IP-Umleitungen deaktivieren

• IP-Proxy-ARP deaktivieren

• IP-gerichtetes Broadcast deaktivieren

• MOP-Service (Maintenance-Operation-Protocol) deaktivieren

• IP-Unreachables deaktivieren

• IP-Maskenantwort deaktivieren

• IP-Unreachables auf der Null-Schnittstelle deaktivieren

• Unicast-RPF auf den äußeren Schnittstellen aktivieren

• AAA aktivieren

Verfahren

Gehen Sie folgendermaßen vor, um eine Sicherheitsaudit auf einem Gerät

durchzuführen:

SCHRITT 1Wählen Sie aus der Liste Sicherheit die Option Sicherheitsaudit aus. Sie sehen

die Schaltfläche zum Starten der Sicherheitsaudit.

SCHRITT 2Wählen Sie aus der Liste Hostname das Gerät aus, dass Sie prüfen möchten.

SCHRITT 3Klicken Sie auf Sicherheitsaudit, um eine Liste der

Sicherheitsauditeinstellungen und empfohlene Maßnahmen anzuzeigen. Das

Fenster „Sicherheitsauditbericht“ wird angezeigt.

SCHRITT 4 In diesem Fenster können Sie aussuchen, welche Maßnahmen zur Sicherung

Ihres Netzwerks durchgeführt werden sollen.

Die Tabelle zeigt an, welche Sicherheitseinstellungen auf die empfohlenen Werte

eingestellt sind und welche nicht. Einstellungen, die nicht auf die empfohlenen

Werte eingestellt sind, stellen ein potentielles Sicherheitsproblem dar.

Um eine Sicherheitskonfiguration auf einem Gerät zu ändern, gehen Sie

folgendermaßen vor:

278 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 279: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Sicherheitsfunktionen

Netzsicherheitseinstellungen (CE520 Switches) 7

SCHRITT 1Wählen Sie ein Gerät zur Prüfung aus der Liste Hostnamen aus.

SCHRITT 2Um die empfohlenen Sicherheitseinstellungen für Parameter ohne empfohlene

Werte zu konfigurieren, klicken Sie auf die Schaltfläche Sicherheitsrisiken

beheben. Um die Sicherheitsfunktion auf den Standardwert einzustellen, klicken

Sie auf Sicherheitseinstellungen annulieren.

SCHRITT 3Markieren Sie die Kästchen in der Spalte Reparieren neben den

Sicherheitseinstellungen, die die Sicherheitsaudit nicht bestanden haben, um die

Sicherheitsfunktionen auf die empfohlenen Werte einzustellen.

SCHRITT 4Um die Sicherheitsfunktionen auf die Standardwerte einzustellen, markieren Sie

die Kästchen in der Spalte Annulieren neben den bestandenen

Sicherheitseinstellungen. Um alle Kästchen auszuwählen, markieren Sie Alle

Auswählen.

SCHRITT 5Dann klicken Sie auf OK, damit Ihre Sicherheitsänderungen aktiv werden und

sich das Fenster schließt.

Netzsicherheitseinstellungen (CE520 Switches)

Wenn am Kundenstandort mindestens ein Catalyst Express CE520-Switch

vorhanden ist, wählen Sie für diese Switches einen Sicherheitsgrad aus, indem

Sie Konfigurieren > Sicherheit > Netzwerksicherheitseinstellungen auswählen.

Übersicht

Sie müssen alle Catalyst Express Switches in Ihrem Netzwerk auf die gleiche

Sicherheitsstufe einstellen: niedrig, mittel oder hoch. Die Stufen sind wie folgt

definiert:

• Niedrig. Broadcaststurmsteuerung und Kontrolle über die Benutzeranzahl,

die Zugang zum Port erhalten.

• Mittel. Die Niedrig-Einstellungen und eine Tabelle für die Autorisation der

MAC-Adressen, die Zugang zum Port erhalten.

• Hoch. Die Niedrig-Einstellungen und zusätzlich ein bestimmter RADIUS-

Server zur Autorisation der Hostgeräte, die Zugang verlangen.

Verfahren

Das Fenster mit den Netzwerksicherheitseinstellungen wird geöffnet, wenn

Cisco Configuration Assistant SBCS Administratorleitfaden 279

Page 280: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

SicherheitsfunktionenNetzsicherheitseinstellungen (CE520 Switches)7

• das Fenster „Ereignisbenachrichtigung“ einen Konflikt in den

Netzsicherheitseinstellungen anzeigt und Sie auf Lösen klicken

• Sie aus der Funktionsleiste Konfigurieren > Sicherheit >

Netzwerksicherheitseinstellungen auswählen.

Der Inhalt des Fensters hängt davon ab, ob Sie die Host-Zugangssicherheitsstufe

auf Niedrig, Mittel oder Hoch einstellen.

Das Fenster „Ereignisbenachrichtigung“ führt Sie aus einem dieser Gründe zu

diesem Fenster:

• Ihre Catalyst Express Switches sind nicht auf dieselbe Sicherheitsstufe

eingestellt. Um den Konflikt zu lösen, stellen Sie die Sicherheitsstufe auf

Niedrig, Mittel oder Hoch ein und klicken auf OK.

• Eine MAC-Authentifizierungstabelle enthält eine MAC-Adresse, die von

Ihnen zugelassen werden muss. Siehe Hostebene, um diese Aufgabe

durchzuführen: Mittel.

• Die RADIUS Server-Konfiguration für Ihre Catalyst Express Switches ist

nicht identisch. Siehe Hostebene, um diesen Konflikt zu lösen: Hoch.

Hostebene: Niedrig

Auf der niedrigen Ebene benutzt Network Assistant die folgenden

Sicherheitsfunktionen:

• Aktivierung der Broadcast-Sturmsteuerung für alle Catalyst Express Geräte

der Community.

Die Broadcast-Sturmsteuerung verhindert dabei, das Broadcast-Pakete das

Subnetz überfluten und die Netzwerkleistung herabsetzen. Ein heftiger

Broadcaststurm kann den gesamten Netzwerkverkehr blockieren.

• Aktivierung der Portsicherheitssteuerung für alle Catalyst Express Geräte

der Community.

Die Portsicherheitssteuerung beschränkt die Anzahl der MAC-Adressen, die

einen Port zur gleichen Zeit ansteuern können. Die maximale Anzahl der

MAC-Adressen hängt von der am Port konfigurierten Smartports-Rolle ab. In

dieser Tabelle sehen Sie, wie die Maximalwerte durch die Smartports-Rolle

variieren.

280 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 281: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Sicherheitsfunktionen

Netzsicherheitseinstellungen (CE520 Switches) 7

Siehe Smartports, Seite 164, um mehr über die Smartports-Funktion zu erfahren.

Hostebene: Mittel

In der mittleren Ebene wird eine Sicherheitsfunktion namens MAC-

Authentifizierung hinzugefügt. Das heißt, wenn sich ein Desktop, Server, Drucker,

IP-Phone, Zugangspunkt, Switch oder Router über einen Catalyst Express Switch-

Port mit der Community verbindet, dann muss seine Adresse ausdrücklich der

MAC-Authentifizierungstabelle hinzugefügt werden, bevor der Zugang zur

Community zugelassen wird.

So fügen Sie der MAC-Authentifizierungstabelle eine MAC-Adresse zu:

• Verbinden Sie ein Gerät mit einem Port eines Catalyst Express Switch.

• Wählen Sie „Ja“ in der Zelle „Zugelassen“ aus, um die MAC-Adresse

zuzulassen.

• Klicken Sie auf Eine MAC-Adresse hinzufügen und benutzen Sie das

Fenster „Eine MAC-Adresse hinzufügen“. Siehe Eine MAC-Adresse

hinzufügen, Seite 282.

Sobald eine MAC-Adresse hinzugefügt wurde, ist sie immer zugelassen.

Smartsport-Rolle Maximale Anzahl der MAC-Adressen

Desktop 1

IP-Phone 3, wenn ein VLAN konfiguriert ist, ansonsten 2

Zugangspunkt 30

Switch Kein Grenzwert

Router Kein Grenzwert

Server 1

Gast 30

Diagnostik Kein Grenzwert

andere Kein Grenzwert

Cisco Configuration Assistant SBCS Administratorleitfaden 281

Page 282: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

SicherheitsfunktionenNetzsicherheitseinstellungen (CE520 Switches)7

Um die Zulassung einer oder mehrerer MAC-Adressen zu ändern, wählen Sie

diese aus, klicken auf Ändern und benutzen Sie das Fenster „Eine MAC-Adresse

ändern“. Sie können auch die Zulassung einer einzelnen MAC-Adresse ändern,

indem Sie die Zugelassen-Zelle bearbeiten. Siehe Eine MAC-Adresse ändern,

Seite 283.

Um eine oder mehrere MAC-Adressen zu löschen, wählen Sie sie aus und klicken

auf Löschen.

Die MAC-Authentifizierungstabellen an den Catalyst Express Switches in Ihrem

Netzwerk müssen identisch sein. Wenn dies nicht der Fall ist, werden Sie zur

Lösung des Konflikts aufgefordert. Sie können Network Assistant bitten, die

Tabellen zu verbinden oder zu löschen.

Hostebene: Hoch

Die hohe Ebene konfiguriert 802.1x auf Catalyst Express Switches. 802.1x ist ein

Authentifizierungsprotokoll, bei dem Hosts ihre Benutzernamen und Passwörter

bereitstellen müssen, um Zugang zum Netzwerk zu erhalten. Sie werden an einen

RADIUS Server weitergeleitet, wo zugelassene Benutzernamen und Passwörter

gespeichert sind. In diesem Fenster konfigurieren Sie einen RADIUS Server.

HINWEIS Die 802.1x Authentifizierung wird nur für den Zugang von

Desktopanfragen verwendet.

Wenn Sie die Ebene „Hoch“ benutzen, ist die MAC-Authentifizierung nicht länger

nötig und sie wird ausgeschaltet.

So richten Sie die 802.1x Authentifizierung ein:

SCHRITT 1Geben Sie die IP-Adresse des RADIUS-Servers ein.

SCHRITT 2Geben Sie den RADIUS-Schlüssel ein, den die Catalyst Express Switches für die

Kommunikation mit dem RADIUS-Server benutzen.

SCHRITT 3Geben Sie einen UDP-Port zwischen 0 und 65535 für die RADIUS-Autorisierung

ein. Wenn die Cisco Secure ACS-Version 4.0 oder neuer läuft, ist 1645 der

Standard-UDP-Port. Bei älteren Versionen ist es 1812.

Eine MAC-Adresse hinzufügen

Dieses Fenster wird geöffnet, wenn Sie im Fenster „Netzsicherheitseinstellung“

die Sicherheitsstufe auf „Mittel“ einstellen und auf Eine zuvor genehmigte MAC-

Adresse hinzufügen klicken.

282 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 283: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Sicherheitsfunktionen

SSL VPN 7

Geben Sie in das Feld „MAC-Adresse“ eine MAC-Adresse ein und klicken auf OK.

Die MAC-Adresse erscheint im Fenster „Netzsicherheitseinstellung“ mit dem

Akzeptanzstatus „Ja“.

Eine MAC-Adresse ändern

Dieses Fenster erscheint, wenn Sie eine oder mehrere MAC-Adressen im Fenster

„Netzsicherheitseinstellungen“ auswählen und auf Ändern klicken.

Wenn Sie eine einzelne MAC-Adresse ausgewählt haben, erscheint sie im Fenster.

Wenn Sie mehr als eine ausgewählt haben, sehen Sie MAC-Adresse: Mehrere.

Wählen Sie in der Liste „Akzeptieren“ „Ja“ oder „Nein“ aus und klicken auf OK. Der

Status der ausgewählten MAC-Adressen wird entsprechend geändert.

SSL VPN

Zum Zugriff auf die SSL VPN-Konfiguration wählen Sie Konfigurieren >

Sicherheit > SSL VPN. SSL VPN kann auf den Cisco SR500er Sicherheitsroutern

konfiguriert werden.

Wenn Sie SSL VPN aktivieren und konfigurieren möchten, muss der Router eine

statische IP-Adresse besitzen.

HINWEIS Auf dem SR520-T1 Sicherheitsrouter ist SSL VPN eine lizenzierte

Funktion. Wenn Sie diese Sicherheitsfunktion rechtsmäßig anwenden möchten,

müssen Sie die FL-SR520-T1-SEC Lizenz für Sicherheitsfunktionen für SR520-T1

erwerben. Um diese Lizenz zu erwerben, wenden Sie sich bitte an Ihren Cisco-

Fachhändler.

HINWEIS SSL VPN für das Cisco SA500er Sicherheitsgerät ist nicht über CCA

konfiguriert. Um SSL VPN auf diesem Gerät zu konfigurieren, verwenden Sie das

Konfigurationsprogramm für die SA500er Sicherheitsgeräte.

!ACHTUNG Es ist nicht empfehlenswert SSL VPN über eine Remote-WAN-Verbindung zu

konfigurieren. Wenn die Verbindung zum WAN unterbrochen wird, schlägt der

Vorgang fehl und das System wird unbrauchbar.

Cisco Configuration Assistant SBCS Administratorleitfaden 283

Page 284: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

SicherheitsfunktionenSSL VPN7

Übersicht

SSL (Secure Sockets Layer) VPN (Virtual Private Network) bietet Konnektivität für

Fernzugriff von fast jedem Internet-fähigen Standort, der einen Web-Browser und

eine native SSL-Verschlüsselung verwendet.

In der Hauptsache ist SSL eine Sicherheitsfunktion für den Internet-Datenverkehr.

Die Sicherheitsfunktionen umfassen u.a. Vertraulichkeit, Nachrichtenintegrität und

Authentifizierung. SSL erreicht diese Sicherheitselemente durch die Verwendung

von Kryptographie, digitalen Signaturen und Zertifikaten. Obwohl die

Zugänglichkeit der Anwendungen bezüglich den IPSec VPNs beschränkt ist,

gestatten SSL-basierte VPNs Zugang zu mehr und mehr üblichen Software-

Anwendungen, Internet-fähigen Diensten (z.B. Dateizugang), E-Mail und TCP-

basierten Anwendungen (über einen downloadbaren Client).

Grundfunktionen

Die über den CCA bereitgestellte SSL VPN-Konfiguration lässt wo immer möglich

die Best Practice-Standardkonfiguration zu.

Mit einem SSL-fähigen Web-Browser (Internet Explorer, Netscape oder ähnlich)

kann der Benutzer eine Verbindung zum SSL VPN-Gateway herstellen. Die erste

Benutzeranfrage beim SSL VPN-Gateway wird mit einer HTML-Seite mit

Benutzeranmeldung beantwortet. Der Benutzername und das Passwort werden

zur Authentifizierung mit einem RADIUS-Server (Cisco ACS) beim Gateway

eingereicht und eine Sitzung wird nur gewährt, wenn die Authentifizierung

erfolgreich ist.

Eine eingeleitete Sitzung wird aufrechterhalten, indem ein Sitzungs-Cookie an den

Benutzer-Browser gesendet wird. Dieses Cookie muss in jeder folgenden HTTP-

Benutzeranfrage zur Authentifizierung am SSL VPN-Gateway eingebettet sein.

Falls das Cookie fehlt oder inkorrekt ist, wird die Sitzung unterbrochen und der

Benutzer hat keinen Zugriff auf das Firmennetzwerk mehr. Normalerweise bleibt

die Sitzung so lange bestehen, bis sich der Benutzer abmeldet, die Sitzung abläuft

oder aus dem SSL VPN-Gateway gelöscht wird.

Die Basic SSL VPN-Konfiguration bietet einen clientlosen Modus mit gesichertem

Zugang zu privaten Web-Ressourcen und Internetinhalten. Dieser Modus ist

nützlich für den Zugang zu Inhalten eines Web-Browsers, z.B. Internetzugang,

Datenbanken und Online-Tools, die eine Webschnittstelle verwenden.

Wenn Basic SSL konfiguriert ist, wird auf dem Web-Browser des Benutzers eine

SSL VPN-Portalseite mit Symbolleiste angezeigt, sobald er authentifiziert ist und

eine Sitzung eingeleitet wurde. Von dieser Seite aus kann der Benutzer auf alle

verfügbaren HTTP-Sites und Web-E-Mail zugreifen sowie in CIFS-Dateiservern

(Common Internet File System) navigieren.

284 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 285: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Sicherheitsfunktionen

SSL VPN 7

HINWEIS Wenn ein Popup-Blocker aktiviert ist, dann wird das kleine SSL VPN-

Symbolleistenfenster möglicherweise nicht dargestellt.

Erweiterte Funktionen

Die erweiterten SSL VPN-Optionen stellen SSL-Thin Client-Modus und Full-Tunnel

Client-Modus bereit.

• Thin Client-Modus (Portumleitung). Der Thin Client-Modus dehnt die

Funktion der kryptografischen Funktionen des Web-Browsers aus, um

Fernzugriff auf TCP-basierte Anwendungen mit statischen Ports zu

aktivieren, wie beispielsweise POP 3 (Post Office Protocol Version 3),

Simple Mail Transfer Protocol (SMTP), Internet Message Access Protocol

(IMAP), Telnet und Secure Shell (SSH).

In Thin Client-Modus lädt der VPN-Benutzer ein Java-Applet herunter, indem

er auf den Link auf der Portalseite klickt. Das Java-Applet fungiert für die

vom Sicherheits-Gateway-Administrator konfigurierten Dienste als TCP-

Proxy auf dem Client-Gerät. Das Thin Client-Download geht davon aus, dass

der Benutzer, der das Applet herunterlädt, über administrative Rechte

verfügt.

• Full Tunnel-Modus. Der Full Tunnel-Clientmodus bietet über seinen

dymanisch heruntergeladenen Cisco Anyconnect-Client oder den Cisco

SSL VPN-Client (SVC) einen umfassenden Anwendungssupport an. Der Full

Tunnel-Clientmodus liefert einen leichten, zentral konfigurierten und einfach

zu unterstützenden SSL VPN Tunnel-Client, der Zugang zu einer

Netzwerkschicht für praktisch jede Anwendung bietet.

In Full Tunnel-Clientmodus wird ein SSL-Tunnel zum Verschieben von Daten

in und aus internen Netzen in der Netzwerkschicht (IP) verwendet. Wenn sich

der Benutzer beim SSL VPN-Gateway anmeldet, wird der SSL VPN-Client

automatisch heruntergeladen und auf dem PC des Endbenutzers installiert,

und die Tunnelverbindung wird hergestellt. Wenn die Verbindung steht, hat

der Benuzter vollen VPN-Zugang zum Firmennetz. Im Full-Tunnel-Modus

besteht auch die Möglichkeit des Voice-Supports.

Wenn der Full-Tunnel-Modus aktiviert ist, muss der SSL VPN Anyconnect-

Client installiert sein, damit VPN funktioniert.

HINWEIS Der SSL VPN-Benutzer muss über administrative Rechte zur

Installation von Anwendungen auf seinem PC verfügen, damit der

automatische Download sowie die Installation des SSL VPN-Client

funktionieren.

Cisco Configuration Assistant SBCS Administratorleitfaden 285

Page 286: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

SicherheitsfunktionenSSL VPN7

Zum Downloaden des Client ist eine Cisco.com-Anmeldung erforderlich.

Einen Link zum Software-Download für dieses Paket finden Sie im Register

„Erweitert“.

• Split-Tunneling. Wenn Sie Split-Tunneling auf einem Remote-Netzwerk

aktivieren, wird die Client-Kommunikation mit örtlichen Geräten oder über

das Internet mit anderen Netzen nicht verschlüsselt. Die Daten werden nur

dann verschlüsselt, wenn das Endgerät mit einem geschützten Subnetz

kommuniziert, normalerweise dem Unternehmensnetzwerk. Dadurch wird

die Bearbeitungszeit des Geräts verringert und die Netzwerkleistung

erhöht.

ACHTUNG Split-Tunneling kann bei der Konfiguration ein Sicherheitsrisiko

darstellen. Weil SSL VPN-Clients ungeschützten Zugriff aufs Internet haben,

können Clients durch Angreifer gefährdet sein. Solche Angreifer können sich

möglicherweise über den Tunnel Zugang zum Unternehmens-LAN verschaffen,

indem sie die Identität des Client verwenden.

Verfahren

Beginnen Sie, indem Sie ein Gerät zur Konfiguration aus der Liste Hostnamen

auswählen.

Dieses Fenster hat zwei Register:

• Grundeinstellungen

• Erweitert

Grundeinstellungen

Konfigurieren Sie die Einstellungen, wie in der folgenden Tabelle beschrieben, im

Register „Grundeinstellungen“ und klicken dann auf OK, um das Fenster zu

schließen.

Einstellung Beschreibung

Digitales

Zertifikat

Wählen Sie das digitale Zertifikat aus, das zur SSL-

Authentifizierung an den Client gesendet werden soll.

Wenn kein digitales Zertifikat vorhanden ist, klicken Sie

auf Zertifikat erstellen, um eines zu erstellen.

286 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 287: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Sicherheitsfunktionen

SSL VPN 7

IP-Adresse In diesem schreibgeschützten Feld wird die konfigurierte

statische WAN IP-Adresse angezeigt. Diese IP-Adresse

wird für den Zugang zum VPN-Portal verwendet.

HINWEIS Zum Starten von SSL VPN vom Client-PC

verwenden Sie das Format https://ipadresse im Browser-

Feld Adresse (verwenden Sie https statt http).

Intranet

Webseiten

Liste der Intranet-Webseiten, die auf der SSL VPN-

Portalseite dargestellt wird

So fügen Sie eine Intranet-Webseite hinzu:

1. Klicken Sie auf Hinzufügen, um eine neue Zeile in die Tabelle einzufügen.

2. Klicken Sie auf das Feld Beschriften in der neuen Zeile und geben Sie mit alphanumerischen Zeichen eine Beschreibung ein. Die folgenden Zeichen sind unzulässig: +, #, %, /, \, ?, ; ,<, >, {, }, |, ^, ~, [, ], ` und ".

3. Klicken Sie auf das Feld URL und geben Sie die URL für die Webseite ein. Die folgenden Zeichen sind unzulässig: (Leerstelle), +, ?, /, \, <, >, #, %, {, }, |, ^, ~, [, ], ` und ".

Zum Löschen einer Intranet Webseite, wählen Sie sie aus

der Liste aus und klicken auf Löschen.

Einstellung Beschreibung

Cisco Configuration Assistant SBCS Administratorleitfaden 287

Page 288: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

SicherheitsfunktionenSSL VPN7

Benutzerkonten Liste der Benutzerkonten für dieses SSL VPN.

Das Administratorkonto wird automatisch als VPN-

Benutzer aktiviert.

UC520- und UC540-Plattformen unterstützen bis zu 10,

UC560-Plattformen bis zu 20 Benutzerkonten.

HINWEIS CCA lässt maximal 10 gleichzeitige VPN-

Verbindungen für UC520er und UC540er Plattformen zu.

Für UC560er Plattformen sind bis zu 20 gleichzeitige

VPN-Verbindungen zulässig. Diese Angabe schließt VPN-

Verbindungen ein, die für EZVPN, SSL VPN, Multisite

Manager und SPA525G Telefon-VPNs verwendet werden.

So fügen Sie ein Benutzerkonto hinzu und geben ein

Passwort für Benutzer ein, die eine Verbindung über

einen VPN-Tunnel anfordern:

1. Klicken Sie auf Hinzufügen, um eine neue Zeile in die Tabelle einzufügen.

2. Klicken Sie auf das Feld Benutzername in der neuen Zeile und geben Sie eine Benutzerkennung für das neue Konto ein.

3. Klicken Sie auf das Feld Passwort und geben Sie das Passwort für das Benutzerkonto ein. Die folgenden Zeichen sind unzulässig: (Leerstelle), +, ?, /, \, <, >, #, %, {, }, |, ^, ~, [, ], ` und ".

Zum Löschen eines Benutzerkontos wählen Sie es aus

der Liste aus und klicken auf Löschen.

Einstellung Beschreibung

288 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 289: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Sicherheitsfunktionen

SSL VPN 7

Erweitert

Aktivieren und konfigurieren Sie im Register „Erweitert“ die SSL VPN-

Einstellungen, wie in der nachstehenden Tabelle beschrieben. Wenn Sie fertig

sind, klicken Sie auf OK, um das Fenster zu schließen.

Einstellung Beschreibung

Thin Client Thin Client-Modus (Portweiterleitung) für SSL VPN aktivieren

oder deaktivieren. Wenn Thin Client nicht markiert ist, wird der

clientlose Modus verwendet.

Portumleitun

gsliste

konfigurieren

Wenn Thin Client aktiviert ist, klicken Sie auf

Portumleitung konfigurieren, um den

Fernzugriff auf TCP-basierte Anwendungen,

wie z.B. E-Mail, Telnet und SSH mit statischen

Ports, zu aktivieren.

Schließen Sie die Einstellungen im Fenster

„Portumleitung“ ab, wie in Portumleitungsliste

konfigurieren, Seite 292 beschrieben.

Cisco Configuration Assistant SBCS Administratorleitfaden 289

Page 290: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

SicherheitsfunktionenSSL VPN7

Full Tunnel Full-Tunnel-Modus für SSL VPN aktivieren oder deaktivieren

Der Full-Tunnel-Modus liefert einen leichten SSL VPN Tunnel-

Client, der Zugang zu einer Netzwerkschicht für praktisch jede

Anwendung bietet. Der Client wird automatisch heruntergeladen

und auf dem Client-PC installiert.

Für den Full-Tunnel-Modus muss der SSL VPN-Client installiert

sein.

Der VPN-Benutzer muss über administrative Rechte zur

Installation von Anwendungen auf seinem PC verfügen, damit

der automatische Download sowie die Installation des SSL

VPN-Client funktionieren.

Wenn der Full-Tunnel-Modus aktiviert ist, geben Sie den IP-

Adressenbereich an, den Clients zum Herstellen der Verbindung

verwenden sollen.

Start-IP Geben Sie die erste IP-Adresse des Bereichs

ein.

End-IP Geben Sie die letzte IP-Adresse des Bereichs

ein.

Einstellung Beschreibung

290 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 291: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Sicherheitsfunktionen

SSL VPN 7

SSL VPN-

Client

Wenn der Full-Tunnel-Client aktiviert ist, werden die Optionen

Installieren und Deinstallieren aktiv.

WICHTIG Wenn der Full-Tunnel-Modus aktiviert ist, ist eine

SSL VPN-Client-Installation erforderlich. Falls der Client nicht

installiert ist, wird eine Fehlermeldung für den Benutzer

angezeigt.

Mithilfe der Installationsoption können Sie die SSL VPN-Client-

Software installieren (Cisco Anyconnect-Client Web-

Bereitstellungspaket auf

SR520-T1 Sicherheitsrouter oder SSL VPN Client (SVC) auf

SR520-ADSL/Ethernet Sicherheitsrouter).

Installieren Zum Installieren der SSL VPN-Clientsoftware

klicken Sie auf Installieren und Browsen, um

zum Speicherplatz der Datei zu navigieren.

Dann klicken Sie auf OK.

CCA unterstützt das aktuelle Web-

Bereitstellungspaket für Windows. Ein Link zum

Software-Download für dieses Paket wird

bereitgestellt, wenn Sie auf Installieren klicken.

Zum Downloaden dieser Software ist eine

Cisco.com-Anmeldung erforderlich. Die

Anweisungen hierzu finden Sie unter Das

Fenster „SSL VPN-Clientsoftware

installieren“, Seite 294.

Deinstalliere

n

Zum Entfernen der SSL VPN-Clientsoftware

vom Router klicken Sie auf Deinstallieren.

Clientsoftwa

re auf Client-

PC installiert

lassen

Markieren Sie Clientsoftware auf Client-PC

permanent installieren, damit die

Clientsoftware auf dem Benutzer-PC installiert

bleibt und nicht jedesmal, wenn der Benutzer

die Verbindung zm SSL VPN herstellt, neu

heruntergeladen und installiert werden muss.

TIPP Deaktivieren Sie diese Option, wenn Sie

SSL VPN für fremden Fernzugriff verwenden

und keine Kopie des Client auf dem externen

PC hinterlassen möchten.

Einstellung Beschreibung

Cisco Configuration Assistant SBCS Administratorleitfaden 291

Page 292: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

SicherheitsfunktionenSSL VPN7

Portumleitungsliste konfigurieren

Das Fenster „Portumleitung“ geht auf, wenn Sie im Fenster „SSL VPN“ auf

Portumleitungsliste konfigurieren klicken.

Übersicht

Wenn „Portumleitung“ aktiviert ist, dann wird die Host-Datei im SSL VPN-Client

geändert, um die Anwendung auf die konfigurierte Portnummer auf der

Umleitungsliste abzubilden. Ein Objekt auf der Portumleitungsliste definiert das

Mapping der Portnummern auf dem Remote-Client für die IP-Adresse der

Anwendung und den Port hinter dem SSL-VPN-Gateway.

Verfahren

Um der Portumleitungsliste für jeden Server und jedes Portmapping einen Eintrag

hinzuzufügen, klicken Sie auf Hinzufügen, konfigurieren Sie die Einstellungen für

jeden Eintrag wie nachstehend beschrieben und klicken dann auf OK, um das

Fenster zu schließen und Ihre Einstellungen zu speichern.

Split-

Tunneling

Split-

Tunneling

aktivieren

Markieren Sie diese Option, um Split-Tunneling

zu aktivieren. Es wird nur Verkehr, der für das

geschützte Subnetz vorgesehen ist,

verschlüsselt und durch den SSL VPN-Tunnel

zum Home-Netzwerk gesendet. Aller sonstiger

Verkehr wird zwar zu den Ziel-Subnetzen

gesendet, jedoch nicht verschlüsselt und nicht

durch einen SSL VPN-Tunnel geschützt.

Klicken Sie auf Hinzufügen, um örtliche

Subnetze für den SSL VPN-Verkehr anzugeben.

Eine Beschreibung der Felder in diesem

Dialogfeld finden Sie unter Ein Netzwerk

hinzufügen, Seite 271.

Um ein Subnetz von dieser Liste zu entfernen,

heben Sie seinen Eintrag in der Liste hervor und

klicken auf Entfernen.

Einstellung Beschreibung

292 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 293: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Sicherheitsfunktionen

SSL VPN 7

Gehen Sie folgendermaßen vor, um das Mapping für den Umleitungsport zu

löschen:

SCHRITT 1Wählen Sie im Fenster einen Eintrag aus.

SCHRITT 2Klicken Sie auf Löschen.

SCHRITT 3Klicken Sie auf OK, um Ihre Änderungen zu speichern und das Fenster zu

schließen.

Ein Benutzerkonto hinzufügen

Dieses Fenster wird geöffnet, wenn Sie im Fenster „SSL VPN“ unter dem Register

„Benutzerkonten“ auf Hinzufügen klicken.

Um ein Benutzerkonto hinzuzufügen, konfigurieren Sie die Einstellungen wie

nachstehend beschrieben und klicken dann auf OK, um Ihre Änderungen zu

speichern und das Fenster zu schließen.

HINWEIS Das Administratorkonto wird automatisch als SSL VPN-Benutzerkonto

aktiviert und kann nicht gelöscht werden.

Einstellung Beschreibung

Server-IP Geben Sie eine IP-Adresse ein, die der Server verwendet.

Diese IP-Adresse kann nicht extern im Internet verwendet

werden.

Serverport Geben Sie die Portnummer der Anwendung an, für die die

Portumleitung konfiguriert wird (zwischen 1 und 65535). Der

Dienstport muss ein statischer Port sein.

Clientport Geben Sie die Portnummer des Clientports an (zwischen 1 und

65535). Es muss sich um einen statischen Port handeln.

Beschreibun

g

Fügen Sie Informationen über den Portumleitungseintrag ein

(bis zu 1024 Zeichen). Diese Informationen sind für Cisco IOS-

Router vorgeschrieben.

Cisco Configuration Assistant SBCS Administratorleitfaden 293

Page 294: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

SicherheitsfunktionenSSL VPN7

Intranet-Webseiten hinzufügen

Dieses Fenster wird geöffnet, wenn Sie im Fenster „SSL VPN“ auf Hinzufügen

(Intranet-Webseiten) klicken.

Um eine URL hinzuzufügen, konfigurieren Sie die Einstellungen wie nachstehend

beschrieben und klicken dann auf OK, um Ihre Änderungen zu speichern und das

Fenster zu schließen.

Das Fenster „SSL VPN-Clientsoftware installieren“

Dieses Fenster wird geöffnet, wenn Sie im Fenster „SSL VPN“ auf Installieren

(SSL VPN-Clientsoftware) klicken.

Einstellung Beschreibung

Benutzername Der Benutzername kann bis zu 64 alphanumerische

Zeichen enthalten. Die folgenden Zeichen sind unzulässig:

(Leerstelle), +, #, %, /, \, ?, ; ,<, >, {, }, |, ^, ~, [, ], ` und ".

Passwort Das Passwort kann bis zu 25 alphanumerische Zeichen

enthalten. Es muss mindestens 6 Zeichen haben. Die

folgenden Zeichen sind unzulässig: (Leerstelle), +, ?, /, \, <,

>, #, %, {, }, |, ^, ~, [, ], ` und ".

Passwort

bestätigen

Geben Sie das Passwort zur Bestätigung nochmals ein.

Einstellung Beschreibung

URL-Beschriftung Geben Sie mithilfe von alphanumerischen Zeichen eine

Beschreibung der URL ein. Die folgenden Zeichen sind

unzulässig: +, #, %, /, \, ?, ; ,<, >, {, }, |, ^, ~, [, ], ` und ".

URL Geben Sie die URL ein. Die folgenden Zeichen sind

unzulässig: (Leerstelle), +, ?, /, \, <, >, #, %, {, }, |, ^, ~, [, ], ` und

".

294 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 295: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Sicherheitsfunktionen

Intrusion Prevention System (IPS) 7

Verwenden Sie dieses Fenster, um die SSL VPN-Clientsoftware auf dem Client-

Gerät zu installieren. Sie können dieses Fenster auch verwenden, um die neueste

Version der SSL VPN-Clientsoftware downzuloaden. Zum Downloaden dier SSL

VPN-Clientsoftware ist eine Cisco.com-Anmeldung erforderlich.

Gehen Sie folgendermaßen vor, um die SSL VPN-Clientsoftware auf dem Client-

Gerät zu installieren.

SCHRITT 1Downloaden Sie ggf. über den bereitgestellten Link den SSL VPN-Client (SVC)

oder die Datei Cisco Anyconnect Web deployment .pkg von Cisco.com. Dieser

Link führt Sie zum aktuell unterstützten Client-Paket von Microsoft Windows.

Wenn auf Ihrem System das UC500 8.1.0 Softwarepaket installiert ist, müssen Sie

die Version 2.5.1025 des Anyconnect Microsoft Client-Pakets verwenden (win-

2.5.1025-k9.pkg). Version 2.3.0254 des Anyconnect Client ist mit der im UC500

Softwarepaket 8.1.0. enthaltenen Version von Cisco IOS nicht kompatibel.

SCHRITT 2Klicken Sie auf Browsen und navigieren Sie zum Speicherort des SSL VPN-

Client oder Anyconnect Softwarepakets auf Ihrem lokalen PC.

SCHRITT 3Wählen Sie die .pkg-Datei des SSL VPN-Clients aus.

SCHRITT 4Klicken Sie auf OK, um das Fenster zu schließen und zum Fenster „SSL VPN“

zurückzukehren.

Intrusion Prevention System (IPS)

Wählen Sie zum Konfigurieren von IPS auf SR500 Sicherheitsroutern

Konfigurieren > Sicherheit > IPS aus der Funktionsleiste aus.

HINWEIS Auf dem SR520-T1 Sicherheitsrouter ist IPS eine lizenzierte Funktion.

Wenn Sie diese Sicherheitsfunktion rechtsmäßig anwenden möchten, müssen Sie

die FL-SR520-T1-SEC Lizenz für Sicherheitsfunktionen für SR520-T1 erwerben.

Um diese Lizenz zu erwerben, wenden Sie sich bitte an Ihren Cisco-Fachhändler.

Übersicht

Ein IPS überwacht Netz- und / oder Systemaktivitäten auf böswilliges oder

unerwünschtes Verhalten kann in Echtzeit reagieren, um diese Aktivitäten zu

blockieren oder zu verhindern.

Cisco Configuration Assistant SBCS Administratorleitfaden 295

Page 296: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

SicherheitsfunktionenIntrusion Prevention System (IPS)7

Ein netzwerkbasiertes IPS arbeitet linear, um den gesamten Netzverkehr auf

böswillige Codes oder Angriffe zu überwachen. Wenn ein Angriff erkannt wird,

werden die anstößigen Pakete fallengelassen, der übrige Datenverkehr darf

jedoch passieren. Im Gegensatz zu traditionellen Firewalls trifft IPS die

Entscheidungen für die Zugangssteuerung aufgrund von Anwendungsinhalt statt

IP-Adresse oder Ports.

Das Cisco IOS IPS (Intrusion Prevention System) ist eine lineare Funktion zur

Pakettiefeninspektion, die ein breites Spektrum von Netzwerkangriffen effektiv

mitigiert und folgende Funktionen unterstützt:

• IPS kann für interne und externe Schnittstellen konfiguriert werden, die für

Angriffe empfindlich sind.

• Sobald die IPS-Schnittstellen konfiguriert sind, müssen Sie einen

öffentlichen Schlüssel erhalten und ein IPS-Signaturpaket importieren (SDF,

Signature Definition File). IPS-Signaturaktualisierungen werden nur für

SDM-IPS Paketdateien unterstützt.

• Signaturpaketaktualisierungen können nach der eigentlichen Konfiguration

importiert werden.

• IPS-Warnungen werden bereitgestellt, damit der Benutzer von Angriffen

und Warnungen, Risikostufen und ergriffenen Maßnahmen in Kenntnis

gesetzt werden kann.

HINWEIS Das Bearbeiten von Signaturen, das IPS-Sicherheits-Dashboard sowie

IPS-Überwachungsfunktionen werden nicht unterstützt.

Verfahren

Zur Konfiguration der IPS-Funktionen sehen Sie sich bitte folgende Themen an:

• Erstkonfiguration des IPS, Seite 296

• IPS-Signaturaktualisierungen, Seite 298

• IPS-Warnungen, Seite 299

• IPS-Konfiguration löschen, Seite 299

Erstkonfiguration des IPS

Bei der ersten IPS-Konfiguration ist es erforderlich, dass Sie ein Gerät, auf dem

IPS aktiviert wird, Schnittstellen zum Paketscannen, Erhalten eines öffentlichen

Schlüssels, Downloaden eines Signaturpakets und Installieren der

Signaturdefinitionsdatei vom Paket auf dem Router auswählen.

296 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 297: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Sicherheitsfunktionen

Intrusion Prevention System (IPS) 7

Gehen Sie folgendermaßen vor, um IPS zu konfigurieren:

SCHRITT 1Wählen Sie ein Gerät aus, auf dem Sie IPS von der Liste Hostname aktivieren

möchten.

SCHRITT 2Konfigurieren der Schnittstellen

Wählen Sie zum Konfigurieren der Schnittstellen für IPS eine äußere Schnittstelle

aus der Liste Äußere Schnittstelle/Zone (untrusted) oder eine innere

Schnittstelle aus der Liste Innere Schnittstelle/Zone (trusted) aus. Die auf dem

Router erkannten verfügbaren Schnittstellen werden in den Tabellenspalten

„Innere“ und „Äußere“ aufgeführt.

Die Begriffe Äußere und Innere beziehen sich auf die Richtung der IPS-Pakete, die

an der Schnittstelle nach Angriffen scannen (ein- oder ausgehender Paketfluss).

• Wenn IPS für eine Schnittstelle in der Tabellenspalte Äußere ausgewählt ist,

scannt IPS nur ausgehende Pakete an dieser Schnittstelle.

• Desgleichen scannt IPS nur eingehende Pakete an der Schnittstelle, wenn

IPS dafür in der Tabellenspalte Innere ausgewählt ist.

• Dieselben Schnittstellen können als äußere und innere Schnittstellen

konfiguriert werden.

Sie können IPS-Scannen an einer Schnittstelle für ein- und/oder ausgehenden

Paketfluss aktivieren, und IPS kann für eine unbeschränkte Anzahl an Schnittstellen

ausgewählt werden.

SCHRITT 3Downloaden eines öffentlichen Schlüssels

Wenn Sie die inneren und äußeren Schnittstellen konfiguriert haben klicken Sie auf

den Link, der zum Downloaden eines öffentlichen Schlüssels von Cisco.com

bereitgestellt wurde. Dann kopieren Sie die Schlüsselzeichenfolge des

Schlüssels in das entsprechende Textfeld.

Der öffentliche Schlüssel ist erforderlich und heißt realm-cisco.pub.

SCHRITT 4Downloaden und installieren Sie ein Signaturpaket.

Cisco Configuration Assistant SBCS Administratorleitfaden 297

Page 298: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

SicherheitsfunktionenIntrusion Prevention System (IPS)7

Sie müssen Ihre Cisco.com Benutzerkonto-Anmeldung und das Passwort zur

Authentifizierung eingeben.

So downloaden und installieren Sie ein IPS-Signaturpaket:

a. Klicken Sie auf SDF installieren, um das Dialogfeld „Signaturpaket

downloaden“ mit einem Link zum Downloaden eines Dateipakets für die SDM-

IPS Signaturdefinition (SDF) zu öffnen.

b. Klicken Sie auf den Download-Link, gehen Sie zu Cisco.com und wählen Sie ein

Cisco IOS SDM-IPS Signaturpaket aus der Liste der SDM-IPS Signaturpakete

aus.

SR520 unterstützt nur SDM-IPS Pakete in der Basic-Kategorie. Die Basic-

Kategorie unterstützt Signaturdateien bis zu 128 MB Größe und ist für Router

mit bis zu 128 MB Speicherkapazität vorgesehen.

c. Navigieren Sie zum Speicherort der Signaturpaketdatei (.zip-Datei) auf dem

örtlichen PC.

d. Klicken Sie auf OK oder Übernehmen.

Wenn Sie auf OK oder Übernehmen klicken, wird die Konfiguration an den Router

gesendet. Alle IPS-bezogenen Konfigurationsdateien werden am folgenden

Speicherplatz abgelegt: flash:/ips/

Sobald Sie das Signaturpaket installiert haben, klicken Sie auf die Schaltfläche

IPS-Konfiguration löschen, und die Register IPS-Signaturaktualisierungen und

IPS-Warnungen werden aktiviert.

IPS-Signaturaktualisierungen

IPS-Signaturaktualisierungen stehen nur bereit, wenn IPS erfolgreich konfiguriert

wurde und ein Signaturpaket heruntergeladen wurde.

IPS-Signaturaktualisierungen werden nur für SDM-IPS Paketdateien unterstützt.

Sie können neue und aktualisierte Signaturen für ein bestimmtes SDF-Paket über

das Register „IPS-Signaturaktualisierungen“ importieren.

Um IPS-Signaturaktualisierungen zu importieren, gehen Sie folgendermaßen vor:

SCHRITT 1Klicken Sie im Fenster „IPS“ auf das Register „IPS-Signaturaktualisierungen“.

SCHRITT 2Klicken Sie auf den Link zu Cisco.com und wählen Sie eine IPS-SDM .sdf-

Paketdatei zum Downloaden aus.

298 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 299: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Sicherheitsfunktionen

URL-Filterung (SR500er Serie) 7

SCHRITT 3Navigieren Sie zum Speicherort der SDF-Paketdatei (.zip-Datei) auf dem

örtlichen PC.

SCHRITT 4Klicken Sie auf Signaturen extrahieren, um neue und aktualisierte Signaturen

sowie Signaturen anzuzeigen, die auf dem Router bereitgestellt sind, jedoch

derzeit deaktiviert sind.

SCHRITT 5Klicken Sie auf OK, um die Signaturen, die in der Tabelle aufgeführt sind, auf den

Router zu laden und die Version des SDF-Pakets auf dem Router zu aktualisieren.

IPS-Warnungen

Der Abschnitt IPS-Warnungen zeigt Intrusion-Detection-Warnungen und

ausgeführte Maßnahmen sowie Informationen über die Warnung an. Für jede

Warnung sind folgende Informationen erforderlich:

• Signaturkennung und Beschreibung des Angriffs

• Risikobewertung

• Ereignismaßnahme

• Quellen- und Ziel-IP-Adressen des Angriffs

• Anzahl der Treffer und der fallengelassenen Pakete

Klicken Sie auf Warnungen anzeigen, um die aktuelle Liste der Warnungen

anzuzeigen. Klicken Sie auf Warnungen löschen, um die Liste zu leeren.

IPS-Konfiguration löschen

Klicken Sie zum Löschen der aktuellen IPS-Konfiguration auf IPS-Konfiguration

löschen und wählen dann OK oder Übernehmen aus.

URL-Filterung (SR500er Serie)

Wählen Sie zum Konfigurieren der URL-Filterung auf Cisco SR500er

Sicherheitsroutern Konfigurieren > Sicherheit > URL-Filterung aus.

Die Konfiguration der Zone Based Firewall (ZBF) (zonenbasierte Firewall) muss

aktiviert werden, bevor Sie die URL-Filterung aktivieren können.

Cisco Configuration Assistant SBCS Administratorleitfaden 299

Page 300: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

SicherheitsfunktionenURL-Filterung (SR500er Serie)7

HINWEIS Auf dem SR520-T1 Sicherheitsrouter ist die URL-Filterung eine

lizenzierte Funktion. Wenn Sie diese Sicherheitsfunktion rechtsmäßig anwenden

möchten, müssen Sie die FL-SR520-T1-SEC Lizenz für Sicherheitsfunktionen für

SR520-T1 erwerben. Um diese Lizenz zu erwerben, wenden Sie sich bitte an Ihren

Cisco-Fachhändler.

Übersicht

Mithilfe der URL-Filterung können Sie den Zugang auf Internet-Websites

kontrollieren, indem Sie den Zugang zu bestimmten Seiten aufgrund einer URL-

Liste zulassen oder verbieten. Sie können eine örtliche URL-Liste auf dem Router

führen.

CCA unterstützt nur Schwarz/Weiß-Listen (C3PL URL-Filterung). Eine Schwarz/

Weiß-Liste ist eine Liste von URLs, die manuell vom Netzwerksicherheitspersonal

eines Unternehmens erstellt und gewartet wird. Es gibt keine Standard-URLs. Sie

sind alle benutzerdefiniert. CCA unterstützt derzeit nicht die URL-Filterung auf

Fremdservern.

Die Schwarz/Weiß-Liste:

• bietet eine Elementarlösung, wenn nur ein paar bestimmte URLs

ausgenommen werden müssen.

• gestattet einem Unternehmen, die zu verweigernden URLs als Teil der

Unternehmensrichtlinien direkt zu verwalten.

• nutzt bestehende Netzwerkbestandteile vorteilhaft.

Verfahren

SCHRITT 1Wählen Sie ein Gerät, auf dem Sie die URL-Filterung verwalten möchten, aus der

Liste Hostname aus.

SCHRITT 2Stellen Sie die Filteroptionen ein und verwalten Sie die Liste der zu filternden

Domänennamen:

a. Markieren Sie zur Aktivierung der URL-Filterung Aktivieren.

Wenn die URL-Filterung deaktiviert ist, können Sie der Domänennamenliste

zwar noch URLs hinzufügen und davon löschen, es wird jedoch keine Filterung

durchgeführt. Die URL-Filterung ist standardmäßig deaktiviert.

b. Wählen Sie, ob Sie alle Domänen außer denen auf der Liste ablehnen oder

zulassen möchten.

300 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 301: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Sicherheitsfunktionen

URL-Filterung (SR500er Serie) 7

Um der Domänennamenliste eine URL hinzuzufügen, klicken Sie in der Zeile, die

Sie gerade hinzugefügt haben, auf Hinzufügen und geben den Domänennamen

ein, der gefiltert werden soll. Teilweise Domänennamen werden akzeptiert, so

lange sie validiert werden können (z.B. cisco.com ist gültig).

Die Filterliste kann maximal 100 URLs aufnehmen.

c. Fügen Sie weiter nach Wunsch Domänennamen hinzu oder entfernen Sie sie.

SCHRITT 3Klicken Sie auf OK oder Übernehmen.

Sobald Sie auf OK oder Übernehmen klicken, können die Namen in der Liste nicht

mehr geändert werden. Sie müssen die Namen löschen und dann wieder

hinzufügen, um die Liste zu ändern.

Sie können auch eine Textdatei mit einer Liste von URLs zum Filtern importieren,

oder die aktuelle URL-Liste in eine Textdatei exportieren, die dann auf ein anderes

Gerät oder in eine Anwendung importiert werden können. Die folgenden

Richtlinien gelten beim Erstellen von URL-Listendateien:

• Die Dateinamenserweiterung muss entweder .csv oder .txt sein.

• Zeilen, die mit „#“ beginnen, werden wie Kommentare behandelt.

• Duplikate in der Liste sind nicht zulässig.

• URLs werden zeilenweise wie im folgenden Beispiel eingegeben:

#Domänennamewww.cisco.comwww.yahoo.comwww.rediffmail.comwww.google.com

Cisco Configuration Assistant SBCS Administratorleitfaden 301

Page 302: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

SicherheitsfunktionenURL-Filterung (SR500er Serie)7

302 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 303: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

8

Telefoniesystem und Regionseinstellungen

In diesem Abschnitt wird die Konfiguration von System- und Regionseinstellungen

beschrieben. Dazu gehören folgende Themen:

• Voice-Systeminitialisierung

• Voice-Systemeinstellungen

• Regionseinstellungen für Telefonie

WICHTIG Der Telnet-Zugang muss aktiviert sein, damit die Voice-Funktionen

konfiguriert werden können.

Voice-Systeminitialisierung

Das Fenster „Voice-Initialisierung“ wird eingeblendet, wenn Sie ein Voice-

Konfigurationsfenster öffnen möchten, bevor die Voice-Einstellungen auf

Systemebene initialisiert wurden.

Wenn Sie den Telefonie-Setup-Assistenten nicht verwenden, müssen Sie diese

Einstellungen konfigurieren, bevor Sie die Voice-Funktionen konfigurieren können.

Wenn sich die UC500er Plattform, die Sie einrichten, noch im werkseitigen

Zustand befindet, ist es empfehlenswert, dass Sie den Telefonie-Setup-

Assistenten zur Konfiguration dieser Einstellungen und des Bündelfunks

verwenden. Nähere Angaben finden Sie in Telefonie-Setup-Assistent, Seite 98

Wenn Sie diese Einstellungen übernommen haben, befindet sich das System nicht

mehr im werkseitigen Zustand und Sie den Telefonie-Setup-Assistenten nicht

verwenden, bis Sie den UC500 auf die werkseitige Standardkonfiguration

zurückgesetzt haben.

Wenn Sie fertig sind, klicken OK oder Abbrechen.

Cisco Configuration Assistant SBCS Administratorleitfaden 303

Page 304: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Telefoniesystem und RegionseinstellungenVoice-Systemeinstellungen8

Voice-Systemeinstellungen

Um diese Voice-Systemeinstellungen aufzurufen, wählen Sie Konfigurieren >

Telefonie > System > Systemeinstellungen.

Konfigurieren Sie im Fenster „System“ folgende Einstellungen:

• Hardware-Konfiguration

• Systemnachricht

• Systemtypeinstellungen

Wenn Ihre Änderungen abgeschlossen sind, klicken Sie auf OK oder

Übernehmen.

Feld Beschreibung

Systemmodus Wählen Sie aus, ob Sie die Rufabwicklung für PBX oder

das Tastensystem konfigurieren möchten. Der

Standardwert ist PBX.

Wenn der Systemmodus auf Tastensystem eingestellt ist,

wird das System in einen Hybridmodus versetzt, bei dem

SIP-Trunks so behandelt werden, als ob es sich in PBX-

Modus befindet, und lokale Trunks (FXO, BRI, PRI) werden

als Tastensystemleitungen verwendet. In diesem Modus

werden FXO-Trunks und T1/E1 CAS-Trunks als direkte

Trunk-Leitungen konfiguriert.

Im Gegensatz zu älteren Ausgaben von CCA (1.x) gibt es

eigentlich keinen Unterschied zwischen dem

Tastensystem und PBX-Modus.

Anzahl der Ziffern

pro Durchwahl:

Stellen Sie die Durchwahllänge ein. Der Standardwert ist

3.

Voicemail-

Zugangsnummer

Die interne Durchwahl für den Zugang zum Voicemail-

System. Die Anzahl der Ziffern in der Durchwahl muss mit

der angegebenen Anzahl der Ziffern pro Durchwahl

übereinstimmen.

304 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 305: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Telefoniesystem und Regionseinstellungen

Voice-Systemeinstellungen 8

Hardware-Konfiguration

Die UC500 Hardware-Konfiguration wird erkannt und im Feld „Hardware-

Konfiguration“ dargestellt. CCA beschränkt die Konfigurationsparameter, die

geändert werden können, je nach der Hardware-Konfiguration des Routers.

Normalerweise sind diese Parameter festgeschrieben.

Systemnachricht

Geben Sie im Feld „Systemnachricht“ eine Nachricht ein, die auf den Telefonen

angezeigt werden soll, z.B. einen Firmennamen. Die Nachricht kann bis zu 31

Zeichen lang sein.

Wenn das Feld „Systemnachricht“ nach Übernahme der Konfiguration leer ist

(keinen alphanumerischen Text enthält), dann wurde die Nachricht nicht

aktualisiert und die bisherige Systemnachricht auf den Telefonanzeigen bleibt

dieselbe.

Systemtypeinstellungen

Die Systemtypeinstellungen sind nur bei der ersten Konfiguration verfügbar.

• Diese Einstellungen können auch über den Telefonie-Setup-Assistenten

oder das Fenster „Voice-Initialisierung“ konfiguriert werden.

• Sie müssen den UC500 auf die werkseitigen Einstellungen zurücksetzen,

wenn Sie diese Einstellungen ändern möchten.

• Wenn Sie die Einstellungen übernehmen, werden die Felder

schreibgeschützt.

Einstellung Beschreibung

Voice-Systemtyp Wählen Sie einen Voice-Systemtyp aus - entweder

PBX oder Tastensystem.

Wenn Sie das Tastensystem auswählen, werden

die SIP-Trunks wie PBX-Leitungen, und die

örtlichen Trunks (FXO, BRI, PRI) werden als

Tastensystemleitungen behandelt. FXO-Trunks und

T1/E1 CAS-Trunks werden als direkte Trunk-

Leitungen konfiguriert.

Andere Unterschiede zwischen Tastensystem- und

PBX-Modus gibt es nicht.

Cisco Configuration Assistant SBCS Administratorleitfaden 305

Page 306: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Telefoniesystem und RegionseinstellungenRegionseinstellungen für Telefonie8

Regionseinstellungen für Telefonie

Wählen Sie zum Konfigurieren von Regions- und Lokalisierungseinstellungen für

die Telefonie aus der Funktionsleiste Konfigurieren > Telefonie > System >

Region aus.

In diesem Fenster haben Sie folgende Auswahl:

• Land für Ruffortschrittstöne

• Telefonregion und Sprache

• Voicemail-Sprache

• Format für die Anzeige von Datum und Zeit auf den Telefonen

Die Standard-Systemlokalisierung für den UC500 ist Englisch/USA. Bevor Sie im

Fenster „Region“ eine andere Lokalisierung als USA konfigurieren, müssen Sie das

entsprechende UC500 Softwarepaket und/oder Lokalisierungspakete

downloaden (die alle Lokalisierungsdateien für die Telefone und Voicemail

enthalten) und sie auf dem UC500 installieren. Siehe Software auf dem UC500

installieren, Seite 564 und So werden die UC500 lokalisiert (nicht Englisch/

USA-Lokalisierung), Seite 581.

Sie können zwar zwei Sprachen auf dem UC500 instalieren, aber nur eine kann

aktiviert werden. Wenn Sie zwei Sprachen installiert haben, können Sie in diesem

Fenster die aktive Sprache ändern. Um zusätzliche Sprachen zu installieren,

wählen Sie Wartung > Software-Upgrade > UC500.

Anzahl der Ziffern pro

Durchwahl:

Geben Sie ein, wie viele Ziffern die Durchwahlen

am Kundenstandort haben sollen. Der Standard ist

3.

Einstellung Beschreibung

306 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 307: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Telefoniesystem und Regionseinstellungen

Regionseinstellungen für Telefonie 8

Konfiguration der Regionseinstellungen

Im Fenster „Region“ können Sie die folgenden Spracheinstellungen für die

Telefonie konfigurieren. Wenn Sie fertig sind, klicken Sie auf OK oder

Übernehmen.

Einstellung Beschreibung

Geräte

Hostname Stellen Sie sicher, dass der UC500-Hostname

ausgewählt wurde.

Ruffortschrittston

Land Wählen Sie das entsprechende Land aus, um die Töne

und Kadenzen für die Telefone einzurichten.

Telefone

Die hier angezeigte Auswahl der Telefonregion und Sprache entspricht den auf

dem UC500 installierten Telefonsprach- und Lokalisierungsdateien.

Der werkseitige Standard ist Englisch/USA. Wenn Sie keine anderen Sprachen

installiert haben, werden keine anderen Optionen aufgeführt. Um zusätzliche

Sprachen zu installieren, wählen Sie Wartung > Software-Upgrade > UC500.

Siehe Software auf dem UC500 installieren, Seite 564.

Telefonregion Wählen Sie die entsprechende Lokalisierung für diese

Installation aus.

Telefonsprache Wählen Sie die Sprache aus, die auf den Telefonen

angezeigt werden soll.

Cisco Configuration Assistant SBCS Administratorleitfaden 307

Page 308: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Telefoniesystem und RegionseinstellungenRegionseinstellungen für Telefonie8

Voicemail

Voicemail-Sprache Die Sprache, in der die Ansagen abgespielt werden.

Im werkseitig eingestellten System ist im Drop-Down-

Menü für die Voicemail nur Englisch verfügbar. Sie

müssen die entsprechenden UC500

Lokalisierungspakete für die Lokalisierung des

Voicemailsystems herunterladen und installieren. Um

zusätzliche Sprachen zu installieren, wählen Sie

Wartung > Software-Upgrade > UC500.

In Software auf dem UC500 installieren, Seite 564

finden Sie weitere Informationen über die Lokalisierung

des Voicemail-Systems bei der Installation der

Software auf dem UC500.

Sie können bis zwar zwei Sprachen installieren, aber

nur eine Voicemail-Sprache kann jeweils aktiv sein.

Datum und Zeit

Datumsformat Datumsformat für die Anzeige auf dem Telefon (TT-MM-

JJ, MM-TT-JJ, JJ-MM-TT, JJ-TT-MM)

Zeitformat Zeitformat für die Anzeige auf dem Telefon (12-Std.

oder 24-Std.)

Andere Einstellungen

In diesem Abschnitt wird die derzeit ausgewählte Wählplan-Lokalisierung und

Zeitzone angezeigt, sowie Informationen darüber, wo in CCA diese

Einstellungen konfiguriert sind.

Einstellung Beschreibung

308 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 309: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

9

Voice-Ports und Trunks

In diesem Abschnitt wird die Konfiguration von Voice-Ports und Trunks

beschrieben. Folgende Themen werden behandelt:

• FXS-Ports

• PSTN-Trunks

• SIP-Trunk

• Trunk-Status

FXS-Ports

Das Fenster „FXS-Ports“ geht auf, wenn Sie aus der Funktionsleiste Konfigurieren

> Telefonie > Ports und Trunks > FXS-Ports auswählen.

Übersicht

Definieren Sie im Fenster „FXS-Ports“, wie integrierte FXS-Ports verwendet

werden sollen und wählen Sie einen Signaltyp aus.

Die Einstellungen für die FXS/DID Voice Interface Card (VIC)-Ports werden im

Abschnitt „Ports und Trunks“ im Fenster „PSTN-Trunks“ konfiguriert (siehe FXS/

DID (nur VIC), Seite 316). Wenn die FXS Voice Interface Card-Ports in den PSTN-

Trunk-Einstellungen konfiguriert sind, dann kann die Rollenoption auf Öffentliches

Telefon oder Fax eingestellt werden.

Verfahren

Konfigurieren Sie die FXS-Ports wie nachstehend beschrieben und klicken dann

auf OK, um die Konfiguration zu übernehmen.

Cisco Configuration Assistant SBCS Administratorleitfaden 309

Page 310: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Voice-Ports und TrunksFXS-Ports9

Einstellung

en

Erklärung

FXS-Port Schreibgeschützt. Zeigt die FXS-Portkennung an, z.B. 0/0/0.

Rolle Definiert, wie das Gerät, das mit diesem FXS-Port verbunden ist,

verwendet wird und wo es konfiguriert ist. Wählen Sie eine der

folgenden Möglichkeiten aus:

• Benutzertelefon. Zur Konfiguration erweiterter

Funktionen auf dem Telefon, z.B. Voicemail. Die Ports sind

SCCP-gesteuert und verwenden eine Benutzerlizenz. Die

verfügbaren Funktionen werden über Konfigurieren >

Telefonie > Benutzer und Durchwahlen > Benutzer und

Telefone > Benutzerdurchwahlen weiter konfiguriert.

• Öffentliches Telefon. Ein öffentliches Telefon ist

normalerweise ein Analogtelefon, das sich in einer Lobby

oder einem Pausenraum befindet. Erweiterte Funktionen,

wie beispielsweise Voicemail und Rufumleitung, sind auf

diesen Telefonen nicht verfügbar. FXS-Ports, die mit dieser

Rolle verknüpft sind, werden im Register

„Analogdurchwahlen“ im Fenster „Benutzer und Telefone“

konfiguriert (Konfigurieren > Telefonie > Benutzer und

Durchwahlen > Benutzer und Telefone).

• Fax. Für die Integration von Funktionen, wie beispielsweise

als SIP-Trunk oder T.37 Fax an Mail, da hierfür die

zusätzliche/Spezialkonfiguration erforderlich ist, damit

Faxgeräte richtig verwendet werden können.

(Konfigurieren > Telefonie > Benutzer und Durchwahlen

> Benutzer und Telefone)

Beschreibu

ngOptional. Geben Sie eine Beschreibung ein, die diesen FXS-Port

und seine Verwendung erkennbar macht.

Signal Wählen Sie je nach Anforderung des Serviceproviders Loop-

Start oder Ground-Start als Signaltyp aus. Die

Grundeinstellung ist Loop-Start.

310 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 311: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Voice-Ports und Trunks

PSTN-Trunks 9

PSTN-Trunks

Um PSTN-Trunk-Konfiguration aufzurufen, wählen Sie Konfigurieren > Telefonie >

Ports und Trunks > PSTN-Trunks aus. Die PSTN-Trunk-Einstellungen können

auch mit dem Telefonie-Setup-Assistenten konfiguriert werden.

Die Einstellungen und Optionen, die in den Registern im Fenster „PSTN-Trunks“

angezeigt werden, sind je nach PSTN-Schnittstellentyp der UC500-Plattform, die

Sie konfigurieren, unterschiedlich.

Informationen über die Konfiguration der PSTN-Schnittstellen finden Sie in den

folgenden Abschnitten.

• FXO

• Basic-Rate-Interface (BRI)

• T1/E1-Schnittstelle

• FXS/DID (nur VIC)

FXO

Falls auf dem Router FXO-Ports verfügbar sind, werden in diesem Register

schreibgeschützte Informationen angezeigt, die die Anzahl der verfügbaren FXO-

Ports angeben. Zum Beispiel:

Ports insgesamt: (4 eingebaut, 0 VIC)

Durchwahl Wenn eine Durchwahl konfiguriert wurde, wird sie hier

angezeigt. Um eine Durchwahl zu konfigurieren, wählen Sie

Konfigurieren > Telefonie > Benutzer und Durchwahlen >

Benutzer und Telefone aus.

Wenn dieser Port mit einer öffentlichen Telefon- oder Faxrolle

verknüpft ist, wählen sie das Register „Analogdurchwahlen“ aus

und geben die Durchwahl ein.

Wenn dieser Port mit einer Benutzertelefonrolle verknüpft ist,

wählen sie das Register „Benutzerdurchwahlen“ aus und klicken

auf Bearbeiten.

Einstellung

en

Erklärung

Cisco Configuration Assistant SBCS Administratorleitfaden 311

Page 312: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Voice-Ports und TrunksPSTN-Trunks9

Informationen über die Konfiguration von FXO-Ports finden Sie unter FXO-

Porteinstellungen konfigurieren, Seite 317.

Informationen über den Anzeigestatus und die Verwaltung von FXO-Ports finden

Sie in Trunk-Status, Seite 331.

Basic-Rate-Interface (BRI)

Wenn eine BRI (Basic-Rate-Interface) im System vorhanden ist, konfigurieren Sie

die Einstellungen wie in der folgenden Tabelle beschrieben:

HINWEIS Ist die ISDN PRI vorhanden und ausgewählt, und ist außerdem mindestens eine BRI-Schittstelle vorhanden, dann müssen Sie den BRI-Switchtyp einstellen. Der Switchtypparameter wird verwendet, um den ISDN-Switchtyp auf der BRI-Schnittstelle einzustellen, um Konflikte zu vermeiden.

T1/E1-Schnittstelle

Wenn eine T1/E1-Schnittstelle vorhanden ist, konfigurieren Sie die Einstellungen

wie in der folgenden Tabelle beschrieben: Wenn Sie fertig sind, klicken Sie auf OK

oder Übernehmen.

Sie können auf UC560-Plattformen bis zu zwei (2) T1/E1-Ports konfigurieren. Es

kann sich dabei um Ports auf einer eingebauten oder einer auf einem VIC-

Steckplatz installierten T1/E1-Schnittstelle handeln.

Einstellung Beschreibung

BRI-Switchtyp Wählen Sie einen der folgenden BRI-Switchtypen

entsprechend den Vorgaben Ihres Serviceproviders:

Basic 5ESS, Basic DMS100, Basic NI, NTT, Basic 1TR6,

Basic NET3, VN3, Basic QSIG.

Trägerkapazität Wählen Sie eine der folgenden Möglichkeiten

entsprechend den Vorgaben Ihres Serviceproviders aus:

Keine, Sprache oder 3100 Hz.

ISDN Static TEI Wählen Sie „Keine“ oder eine Nummer aus, um den TEI

(Terminal Endpoint Identifier) entsprechend den Vorgaben

Ihres Serviceproviders zu konfigurieren. Der TEI-Wert

stellt jedes ISDN-fähige Gerät dar, das an ein ISDN-Netz

angeschlossen ist, das als Terminal-Endpoint gilt. TEIs

werden verwendet, um zwischen mehreren

verschiedenen Geräten zu unterscheiden, die dieselben

ISND-Links verwenden.

312 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 313: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Voice-Ports und Trunks

PSTN-Trunks 9

Einstellung Beschreibung

Verbindungstyp Klicken Sie auf die Schaltfläche Verbindungstyp, um

entweder T1 oder E1 auszuwählen.

Die Einstellung ist nur bei der ersten Konfiguration

verfügbar.

Wenn dieser Parameter einmal eingestellt ist, ist das

Feld schreibgeschützt. Die T1/E1-Optionen werden

eingeblendet, wenn das Gerät über eine T1/E1-

Schnittstelle verfügt.

Kanalsignalgebung Wählen Sie eine der folgenden Möglichkeiten aus:

• ISDN PRI

• FXO

• FXS

• E&M

• FGD

Cisco Configuration Assistant SBCS Administratorleitfaden 313

Page 314: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Voice-Ports und TrunksPSTN-Trunks9

ISDN PRI Wenn Sie als Signalgebungstyp für den Kanal „ISDN

PRI“ ausgewählt haben, konfigurieren Sie folgende

Einstellungen entsprechend den Angaben Ihres

Serviceproviders:

• Wählen Sie aus dem Menü Switchtyp den

Switchtyp aus, der konfiguriert werden soll.

Dieser Parameter wird verwendet, um den

globalen ISDN-Switchtyp und den Switchtyp auf

Schnittstellenebene einzurichten.

• Wählen Sie im Feld Trägerkapazität „Keine“,

„Sprache“ oder „3100 Hz“ aus.

• Geben Sie im Abschnitt PRI-Gruppe den Bereich

der ISDN PRI-Gruppen-Zeitfenster an.

Der T1-Standardbereich ist 1 bis 24 Zeitfenster.

Das Zeitfenster 24 (der D-Kanal) ist immer

eingeschlossen. Der Bereich von Zeitfenster 24

bis 24 ist ungültig.

Der E1-Standardbereich ist 1 bis 31 Zeitfenster.

Das Zeitfenster 16 (der D-Kanal) ist immer

eingeschlossen. Der Bereich von Zeitfenster 16

bis 16 ist ungültig.

Einstellung Beschreibung

314 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 315: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Voice-Ports und Trunks

PSTN-Trunks 9

FGD (T1 Nur) Wenn Sie FGD aus dem Menü „Kanalsignalgebung“

ausgewählt haben, gehen Sie folgendermaßen vor:

• Klicken Sie auf EANA oder OS (Operatorservice),

um den Signaltyp auszuwählen.

• Markieren Sie das Kontrollfeld Separate Gruppen

für ankommende und ausgehende Anrufe

verwenden, um separate Zeitfenster für ein- und

ausgehende Gespräche zu verwenden.

• Geben Sie in die Felder Zeitfenster den Bereich

der Zeitfenster ein.

Wenn Sie das Kontrollkästchen Separate

Gruppen für ankommende und ausgehende

Anrufe verwenden markiert haben, geben Sie im

Feld Zeitfenster für ankommende Gruppen

einen Bereich der ankommenden Zeitfenster und

im Feld Zeitfenster für ausgehende Gruppen

einen Bereich der ausgehenden Zeitfenster ein.

Der T1-Standardbereich ist 1 bis 24 Zeitfenster.

Das Zeitfenster 24 (der D-Kanal) ist immer

eingeschlossen. Der Bereich von Zeitfenster 24

bis 24 ist ungültig.

Einstellung Beschreibung

Cisco Configuration Assistant SBCS Administratorleitfaden 315

Page 316: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Voice-Ports und TrunksPSTN-Trunks9

FXS/DID (nur VIC)

Wenn eine FXS/DID Voice-Schnittstellenkarte (VIC) vorhanden ist, konfigurieren

Sie folgende Einstellungen für jeden Port:

HINWEIS: Um integrierte FXS-Ports zu konfigurieren, wählen Sie aus der

Funktionsleiste Konfigurieren > Telefonie> Ports und Trunks > FXS-Ports aus.

FXO

FXS

E&M

Wenn Sie FXO, FXS oder E&M aus dem Menü

„Kanalsignalgebung“ ausgewählt haben, gehen Sie

folgendermaßen vor:

• Wählen Sie einen Signaltyp aus.

• Markieren Sie das Kontrollfeld Separate

Gruppen für ankommende und ausgehende

Anrufe verwenden, um separate Zeitfenster ein-

und ausgehende Gespräche zu verwenden.

• Geben Sie in die Felder Zeitfenster den Bereich

der Zeitfenster ein.

Wenn Sie das Kontrollkästchen Separate

Gruppen für ankommende und ausgehende

Anrufe verwenden markiert haben, geben Sie im

Feld Zeitfenster für ankommende Gruppen

einen Bereich der eingehenden Zeitfenster und im

Feld Zeitfenster für ausgehende Gruppen einen

Bereich der ausgehenden Zeitfenster ein.

Der T1-Standardbereich ist 1 bis 24 Zeit-Slots. Bei

diesen T1-Signalgebungstypen gibt es keinen

dedizierten D-Kanal.

Der E1-Standardbereich ist 1 bis 31 Zeitfenster.

Das Zeitfenster 16 (der D-Kanal) ist immer

eingeschlossen. Der Bereich von Zeitfenster 16

bis 16 ist ungültig.

Einstellung Beschreibung

Modus FXS oder DID auswählen

Einstellung Beschreibung

316 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 317: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Voice-Ports und Trunks

PSTN-Trunks 9

FXO-Porteinstellungen konfigurieren

Um über die Funktionsleiste zur FXO-Trunkleiste zu navigieren, wählen Sie

Konfigurieren > Telefonie > Ports und Trunks > PSTN Trunks > FXO-Register

aus.

Signal Wenn der Modus auf FXS eingestellt ist, wählen Sie

entsprechend den Angaben Ihres Serviceproviders Loop-

Start oder Ground-Start aus.

Wenn der Modus auf DID eingestellt ist, wählen Sie

entsprechend den Angaben Ihres Serviceproviders

Sofort, Wink-Start oder Delay-Start aus.

Anruferkennung Wenn der Modus auf FXS eingestellt ist, geben Sie die

Nummer ein, die als Anruferkennung für diesen FXS-Port

angezeigt werden soll.

Nicht zutreffend, falls Modus auf DID eingestellt ist.

Durchwahl Wenn der Modus auf FXS eingestellt ist, geben Sie die

Nummer ein, die als Durchwahl für diesen FXS-Port

angezeigt werden soll.

Nicht zutreffend, falls Modus auf DID eingestellt ist.

Beschränkte

Nummern sperren

Wenn der Modus auf FXS eingestellt ist, klicken Sie auf

Aktivieren oder Deaktivieren.

Nicht zutreffend, falls Modus auf DID eingestellt ist.

Berechtigung Wenn der Modus FXS ist, ist dieses Feld nicht zutreffend

und nicht editierbar, bis die Felder „Anruferkennung“ und

„Durchwahl“ bestückt sind. Wenn Sie bestückt sind,

können Sie National, Intern, Örtlich, International,

Unbeschränkt, und Örtlich-Plus oder National-Plus

auswählen.

Nicht zutreffend, falls Modus auf DID eingestellt ist.

Einstellung Beschreibung

Cisco Configuration Assistant SBCS Administratorleitfaden 317

Page 318: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Voice-Ports und TrunksPSTN-Trunks9

FXO-Porteinstellungen konfigurieren

Um die allgemeinen Porteinstellungen zu ändern oder die Zeitgeber und Audio-

Einstellungen für den ausgewählten Port einzustellen, wählen Sie Einstellungen

bearbeiten (Wenn Sie auf die ausgewählte Zeile doppelklicken, wird auch das

Fenster „Einstellungen bearbeiten“ geöffnet.)

Die folgenden FXO-Porteinstellungsregister sind:

• Register „Allgemein“

• Register „Zeitgeber“

• Register „Audio“

Register „Allgemein“

Um die allgemeinen Porteinstellungsparameter zu konfigurieren, füllen Sie die

Felder aus, wie in der nachstehenden Tabelle beschrieben, und klicken auf OK

oder Übernehmen.

Wenden Sie sich an den Service-Provider der Zentralleitungen, um festzustellen,

wie diese Einstellungen für einen bestimmten Standort konfiguriert werden sollten.

Einstellung Beschreibung

Signaltyp FXO- und FXS-Schnittstellen zeigen den „Aufgelegt“

und „Abgehoben“ Status an und welche

Telefonleitungen von einer oder zwei der

Zugangssignalmethoden ergriffen wurden: Loop-Start

oder Ground-Start.

• Loop-Start. Konfiguriert das Loop-Start-Signal

auf dem ausgewählten Port, der speziell für

Foreign Exchange Office (FXO) und Foreign

Exchange Station (FXS) Schnittstellen verwendet

wird. Mit dem Loop-Start-Signal kann nur eine

Seite einer Verbindung auflegen. Dies ist die

Standardeinstellung für FXO und FXS Voiceports.

• Ground-Start. Konfiguriert das Ground-Start-

Signal für Voiceport und wird speziell für FXO

und FXS Schnittstellen verwendet. Mithilfe des

Ground-Start-Signals können beide Seiten einer

Verbindung einen Anruf einleiten oder auflegen.

318 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 319: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Voice-Ports und Trunks

PSTN-Trunks 9

Typ

„Kompandierend“

Gibt den kompandierenden Standard an, der zur

Konvertierung zwischen Analog- und Digitalsignalen bei

Pulscode-Modulation (PCM) Systemen verwendet wird.

• u-law. Konfiguriert den nordamerikanischen u-

law ITU-T PCM Kodierungsstandard für einen

bestimmten Port.

Dies ist die Standardeinstellung.

• a-law. Konfiguriert den europäischen a-law ITU-T

PCM Kodierungsstandard.

Supervisory

Disconnect

Gilt nur für Loop-Start-Signale und wird normalerweise

für hängengebliebene Voiceports verwendet. Die

Supervisory Disconnect-Optionen sind deaktiviert,

wenn Ground-Start als Signaltyp ausgewählt ist.

Es gibt folgende Optionen für Supervisory Disconnect:

• Anytone

• Doppelton Vorverbindung

• Doppelton mitten im Anruf

• Signal

Dies ist die Standardoption für Aufsichtstrennung

für den FXO-Port.

Bitte wenden Sie sich an das Small Business Support-

Center um Hilfe. Informationen erhalten Sie unter

Fehlerbehebung > Support-Informationen.

Batterieumkehrung

aktivieren

Der Befehl „Batterieumkehrung“ gilt für FXO- und FXS-

Voiceports. FXS-Ports reversieren die Batterie bei

Anrufverbindung. Die Option „Akku-Umkehrung

aktivieren“ stellt die Voiceports wieder auf ihren

Standard-Akku-Umkehrbetrieb her. Falls ein FXO-Port

oder sein Peer-FXS-Port Akku-Umkehrung nicht

unterstützt, vermeiden Sie das Aktivieren des Akku-

Umkehrungsbefehls am FXO-Port.

Standardmäßig ist diese Option markiert.

Einstellung Beschreibung

Cisco Configuration Assistant SBCS Administratorleitfaden 319

Page 320: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Voice-Ports und TrunksPSTN-Trunks9

Register „Zeitgeber“

Füllen Sie die Felder wie in der folgenden Tabelle beschrieben aus und klicken auf

OK oder Übernehmen, um die Zeitgeber-Parameter zu konfigurieren.

Einstellung Beschreibung

Paket Jitter-

Puffer

Bei der Abspielverzögerung handelt es sich um den

Zeitraum zwischen dem Empfang eines Voicepakets am

Jitter-Puffer auf dem digitalen Signalprozessor (DSP) und

dem Zeitpunkt, zu dem es am Codec abgespielt wird.

Modus:

• Adaptiv. Wenn der Abspielverzögerungsmodus auf

„Adaptiv“ eingestellt ist, werden die Jitter-

Puffergröße und die Dauer der Abspielverzögerung

während dem Telefonat angepasst, je nach den

aktuellen Netzwerkbedingungen.

Dies ist die Standardlistenoption für den

Abspielverzögerungsmodus.

• Fest. Wenn der Abspielverzögerungsmodus auf

„Fest“ eingestellt ist, wird die Jitter-Puffergröße

nicht während dem Ruf angepasst. Statt dessen

wird eine konstante Abspielverzögerung

hinzugefügt.

Nominal:

Konfiguriert die eigentliche Setup-Zeit und die

mindestens zulässige Verzögerungsdauer, die das DSP

einfügen kann, bevor Voice-Pakete abgespielt werden.

Der zulässige Bereich beträgt 40 - 250 Millisekunden.

Der Standardwert ist 60 Millisekunden.

320 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 321: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Voice-Ports und Trunks

PSTN-Trunks 9

Register „Audio“

Füllen Sie die Felder wie in der folgenden Tabelle beschrieben aus und klicken auf

OK oder Übernehmen, um die Audio-Parameter zu konfigurieren.

Zeitgeber Konfiguriert die Werte für Supervisory Disconnect für den

Port. Diese Einstellung wird hauptsächlich verwendet, um

sicherzustellen, dass die Angabe „Abgehängt“ gewollt ist.

Sup-Disconnect-Timer:

Der zulässige Bereich beträgt 50 - 1500 Millisekunden.

Der Standardwert ist 350 Millisekunden.

Timeouts Warten auf Freigabe:

Gibt an, wie lange ein Voiceport in einem Ruf-

Fehlerzustand gehalten werden kann, während der Cisco-

Router ein Besetztzeichen, einen Meldeton oder einen

Außerbetriebston an den Port sendet, Wenn das Timeout

abläuft, wird die Freigabesequenz aktiviert.

Der zulässige Bereich beträgt 1 - 3600 Sekunden.

Die Standardeinstellung ist 30 Sekunden.

Call Disconnect (Anruftrennung):

Gibt an, wie lange die Verbindung eines FXO-Voiceports

bestehen bleibt, nachdem der Anrufer auflegt, wenn der

Anruf nicht beantwortet wird.

Der zulässige Bereich beträgt 0 - 120 Sekunden.

Die Standardeinstellung ist 60 Sekunden.

Einstellung Beschreibung

Cisco Configuration Assistant SBCS Administratorleitfaden 321

Page 322: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Voice-Ports und TrunksPSTN-Trunks9

.

Einstellung Beschreibung

Echo-

Enddeckung

Konfiguriert den Bereich der Echo-Unterdrückung am

Voiceport und wird speziell verwendet, um Deckungsbereich

der Echounterdrückung einzustellen. Durch diesen Befehl

kann Sprache, die über dieselbe Schnittstelle gesendet und

empfangen wird, im konfigurierten Zeitrahmen unterdrückt

werden. Wenn die örtliche Schleife (Abstand von der

Schnittstelle zur angeschlossenen Anlage, die das Echo

verursacht) größer ist als der Zeitrahmen, sollte der

konfigurierte Wert für diesen Befehl erhöht werden.

Der zulässige Bereich für Softwarepaket 8.0 und neuer ist

[ 24 | 32 | 48 | 64 | 80 | 96 | 112 | 128 ] msek

Der zulässige Bereich für alle vorherigen

Softwarepaketversionen ist 24 | 32 | 48 | 64 | msek.

Der Standardwert ist 64 Millisekunden.

Echounterdrückung aktivieren:

Mithilfe des Befehls „Echounterdrückung aktivieren“ kann

Sprache unterdrückt werden, die über dieselbe Schnittstelle

gesendet und wieder empfangen wird. Ton, der auf diese

Weise zurückgeleitet wird, wird vom Hörer als Echo

empfunden. Wenn Sie die Echounterdrückung deaktivieren,

kann das dazu führen, dass jemand am anderen Ende einer

Verbindung ein Echo hört. Da die Echounterdrückung ein

invasiver Prozess ist, der die Voice-Qualität minimal

verschlechtern kann, sollte dieser Befehl deaktiviert werden,

wenn er nicht gebraucht wird.

Der Standardzustand ist aktiviert.

Es handelt sich um eine erweiterte Konfigurationseinstellung.

Bitte wenden Sie sich an das Small Business Support-Center

um Hilfe. Informationen erhalten Sie unter Fehlerbehebung >

Support-Informationen.

322 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 323: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Voice-Ports und Trunks

PSTN-Trunks 9

Echo-

Enddeckung

(Fortsetzung)

Nichtlinear aktivieren:

Konfiguriert den nichtlinearen Befehl am Voice-Port und wird

speziell analog mit dem Befehl Echounterdrückung

verwendet. Die Funktion, die durch diesen Befehl aktiviert

wird, ist allgemein als Restechosperre bekannt.

Der Standardzustand ist aktiviert, aber nur wenn

Echounterdrückung aktiviert ist.

Es handelt sich um eine erweiterte Konfigurationseinstellung.

Bitte wenden Sie sich an das Small Business Support-Center

um Hilfe. Informationen erhalten Sie unter Fehlerbehebung >

Support-Informationen.

Eingangsverst

ärkung

Konfiguriert die Eingangsverstärkung in Dezibel am

Voiceport, und wird speziell verwendet, wenn der Benutzer

die Verstärkung eines Signals erhöhen möchte, das am

Router eingeht. Wenn die Voicestufe zu niedrig ist, kann der

Benutzer die Eingangsverstärkung erhöhen.

Der zulässige Bereich beträgt -6 dB bis +14 dB.

Der Standardwert ist 0 dB.

Ausgangsdäm

pfung

Konfiguriert die Dämpfungsstufe in Dezibel am Voiceport,

und wird speziell verwendet, wenn der Benutzer die

Dämpfung eines Signals erhöhen möchte, das den Router

verlässt. Wenn die Voicestufe zu hoch ist, kann der Benutzer

die Dämpfung erhöhen. Wenn die Voicestufe zu niedrig ist,

kann der Benutzer die Dämpfung senken.

Der zulässige Bereich beträgt -6 dB bis +14 dB.

Der Standardwert ist 3 dB.

Einstellung Beschreibung

Cisco Configuration Assistant SBCS Administratorleitfaden 323

Page 324: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Voice-Ports und TrunksPSTN-Trunks9

FXO-Porteinstellungen kopieren

Um alle Porteinstellungen von einem Port auf andere zu kopieren, gehen Sie

folgendermaßen vor:

SCHRITT 1Klicken Sie im Register FXO auf die Tabellenzeile für den Port, den Sie kopieren

möchten.

SCHRITT 2Klicken Sie auf Einstellungen kopieren. Ein Fenster „FXO Einstellungen kopieren“

wird geöffnet, in dem die Einstellungen des Ports mit den entsprechenden Werten

aufgeführt werden.

SCHRITT 3Wählen Sie im Fensterabschnitt „Einstellungen kopieren in“ die Ziel-FXO-Ports, in

die Sie die kopierten Einstellungen einfügen möchten, und klicken auf Hinzufügen.

Impedanz Diese Einstellung gibt den Abschlusswiderstand der

Analogtelefonie-Schnittstellen an.

Um die Impedanz einzustellen, wählen Sie eine der folgenden

Optionen:

• 600c. 600 Ohm + 2.15 uF

• 600r. Widerstandsabbau 600 Ohm

• 600c. 900 Ohm + 2.15 uF

• 900r. Widerstandsabbau 900 Ohm

• Complex 1. 220 Ohm + (820 Ohm | | 115 nF)

• Complex 2. 270 Ohm + (750 Ohm | | 150 nF)

• Complex 3. 370 Ohm + (620 Ohm | | 310 nF)

• Complex 4. 600r, Leitung = 270 Ohm + (750 Ohm | |

150 nF)

• Complex 5. 320 + (1050 Ohm | 230 nF), Leitung = 12 Kft

• Complex 6. 600r, Leitung = 350 Ohm + (1000 Ohm | |

210 nF)

Die Standardimpedanz ist länderspezifisch. In Nordamerika

ist der Standard 600r.

Einstellung Beschreibung

324 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 325: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Voice-Ports und Trunks

SIP-Trunk 9

Die Liste „Verfügbare Ports“ ist leer, wenn alle Ports bereits identische

Einstellungen haben.

• Klicken Sie auf Alle auswählen, um alle verfügbaren FXO-Ports

auszuwählen.

• Klicken Sie auf Entfernen, um ausgewählte FXO-Ports aus der Liste zu

entfernen.

SCHRITT 4Klicken Sie auf OK.

SCHRITT 5Klicken Sie im Fenster „FXO“ auf OK oder Übernehmen, um die Kopie der

Konfigurationsänderungen abzuschließen.

SIP-Trunk

Wählen Sie aus der Funktionsleiste Konfigurieren > Telefonie > Ports und Trunks

> SIP-Trunk aus, um die SIP-Trunkeinstellungen zu konfigurieren.

Folgende Themen werden behandelt:

• Übersicht

• Das Register „SIP-Trunks“

• Konfiguration des generischen SIP-Trunk-Providers

• Register „Erweiterte Optionen“

Übersicht

Die in diesem Fenster konfigurierten SIP-Trunkparameter sind je nach der

ausgewählten Serviceprovider-Vorlage verschieden. Die SIP-

Trunkparameterwerte müssen vom Internet-Telefonie Serviceprovider (ITSP)

bereitgestellt werden.

Wenn Ihr ITSP nicht aufgeführt ist, verwenden Sie die allgemeine SIP-Provider-

Vorlage zur Konfiguration des SIP-Trunks. Weitere Informationen über die

Einstellungen, die CCA automatisch mit dieser Vorlage konfiguriert, finden Sie in

Konfiguration des generischen SIP-Trunk-Providers, Seite 330.

Sie können im Register „Erweiterte Optionen“ die IP-Adressen angeben, die

Zugang auf Ihr VoIP-Netzwerk haben.

Cisco Configuration Assistant SBCS Administratorleitfaden 325

Page 326: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Voice-Ports und TrunksSIP-Trunk9

Wenn Sie mehr zum SIP-Trunking auf Cisco SBCS/UC500er Plattformen wissen

möchten, klicken Sie auf den folgenden Link in der Cisco Small Business Support

Community:

https://supportforums.cisco.com/docs/DOC-9830/

Das Register „SIP-Trunks“

326 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 327: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Voice-Ports und Trunks

SIP-Trunk 9

Füllen Sie die Felder wie in der folgenden Tabelle beschrieben aus und klicken auf

OK oder Übernehmen, um SIP-Trunkparameter zu konfigurieren.

Feld Beschreibung

Serviceprovider Der SIP-Trunk-Serviceprovider, mit dem dieser Router die

Verbindung für PSTN-Zugang herstellt.

Cisco-zertifizierte SIP-Serviceprovider sind auf der Drop-

Down-Liste für Serviceprovider mit dem Cisco-Logo

versehen.

Wählen Sie aus der Drop-Down-Liste Generischer SIP-

Trunk-Provider aus und füllen Sie die von diesem Provider

verlangten Felder aus, um SIP-Trunkparameter für andere

Provider zu konfigurieren. Weitere Informationen über die

allgemeine SIP-Trunk-Konfiguration finden Sie in

Konfiguration des generischen SIP-Trunk-Providers,

Seite 330.

Die Optionen Hinzufügen und Löschen in der Drop-Down-

Liste der Serviceprovider sind dazu da, dass

benutzerdefinierte Vorlagen für Serviceprovider importiert

oder gelöscht werden können.

• Die integrierten Vorlagen für Cisco-zeritifizierte

Serviceprovider können nicht gelöscht werden.

• Vorlagen zum Importieren müssen vom SIP-

Serviceprovider bereitgestellt werden.

Wenn eine neue Serviceprovider-Vorlage hinzugefügt wird,

wird sie zur Auswahl in der Serviceprovider-Liste

bereitgestellt und die entsprechenden

Konfigurationseinstellungen für den Serviceprovider

werden angezeigt, wenn Sie ihn auswählen. Für

benutzerdefinierte Vorlagen werden Version und

Zeitstempelinformationen angezeigt.

Proxy-Server

(primär)

Die IP-Adresse oder der DNS-Hostname des primären SIP-

Proxy-Servers für den ITSP.

Proxy-Server

(sekundär)

Optional. Die IP-Adresse oder der DNS-Hostname des

sekundären (Sicherheit) SIP-Proxy-Servers für den ITSP.

Cisco Configuration Assistant SBCS Administratorleitfaden 327

Page 328: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Voice-Ports und TrunksSIP-Trunk9

Registrar-

Server

Optional. Die IP-Adresse oder der DNS-Hostname des SIP-

Registrar-Servers für den ITSP. Dies ist ein Pflichtfeld, wenn

der ITSP SIP-Registrierungen verlangt.

Ausgehender

Proxy-Server

Optional. Die IP-Adresse oder der DNS-Hostname des

Session Border Controllers (SBC) für den ITSP. Diese

Einstellung muss angegeben werden, wenn sich die IP-

Adresse des SBCS vom ITSP von der des SIP-Proxy-

Servers unterscheidet.

Miximum

Number of Calls

(Maximale

Anzahl der

Telefonrufe)

Optional. Wie viele Anrufe für Anrufzulassungssteuerung

gleichzeitig zugelassen sind. Sie müssen diese Einstellung

konfigurieren, wenn der ITSP verlangt, dass der UC500 die

Anzahl gleichzeitiger Anrufe limitiert. Fragen Sie Ihren ITSP,

ob diese Einstellung erforderlich ist.

Der Bereich für die unterstützte Anzahl gleichzeitiger Anrufe

wird in eckigen Klammern aufgeführt, z.B. [1-48]. Die

maximale Anzahl gleichzeitiger Anrufe ist gleich der Anzahl

der Lizenzen auf dem UC500.

Wenn Sie diese Einstellung ändern, dann wird die

Einstellung für „Maximale Anrufe“, die unter Konfigurieren >

Telefonie > Maximale Anrufe konfiguriert sind, ebenfalls

aktualisiert. Siehe Maximale Anrufe

(Anrufzulassungssteuerung), Seite 524.

Firmenname Optional. Der Name für die Kundenfirma, die als

Anruferkennung verwendet werden soll. Dieses Feld ist

erforderlich, wenn eine bestimmte Anruferkennung für

ausgehende Anrufe angegeben werden muss. In den

meisten Fällen erledigt dies der ITSP. Fragen Sie Ihren ITSP,

ob diese Einstellung erforderlich ist.

Dieser Wert wird in die Überschrift der SIP-Einladung

eingesetzt.

Digest-

Authentifizierun

g

Optional. Benutzername und Passwort für die SIP-

Registrierung oder Anrufe. Diese Einstellung ist erforderlich,

wenn es einen SIP-Registrar-Server gibt.

Klicken Sie auf das Kontrollkästchen Passwort in Klartext

anzeigen, um die Anzeige des Passworts in Klartext

umzuschalten.

Feld Beschreibung

328 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 329: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Voice-Ports und Trunks

SIP-Trunk 9

Gehen Sie folgendermaßen vor, um einen Satz von per-DIP SIP-

Benutzerzugangsdaten zu löschen.

Domänennamen

-Service

Optional. SIP-Domänenname. Der Domänenname für den

SIP-Server. Der SIP-Domänenname gilt speziell für Voice-

over-IP-Dienste (VoIP).

Optional. DNS-Serveradresse. Die IP-Adresse des DNS-

Servers für die SIP-Domäne. Sie können hier einen DNS-

Server konfigurieren, sofern dies noch nicht geschah, und

falls Domänennamen zur SIP-Trunk-Konfiguration verwendet

werden. Der bevorzugte Speicherort für die DNS-

Konfiguration ist jedoch im Register „Gerätekonfiguration“

im Fenster „IP-Adressen“ (Konfigurieren > Routing > IP-

Adressen).

Benutzerzugang

sdaten

Optional. Dies ist ein Pflichtfeld, wenn der ITSP für alle DIDs,

die mit dem UC500 verbunden sind, jeweils eine SIP-

Registrierung mit einem einmaligen Benutzernamen und

Passwort verlangt. Die meisten ITSPs registrieren nur die

Hauptnummer.

So fügen Sie einen Satz von Benutzerzugangsdaten für

ITSPs hinzu, für die per-DID SIP-Authentifizierung

erforderlich ist:

1. Klicken Sie auf Hinzufügen, um eine neue Zeile in die Tabelle einzufügen.

2. Klicken Sie in der neuen Zeile in die Spalte Benutzername und geben Sie einen Benutzernamen ein. Im Allgemeinen enthält das Feld „Benutzername“ eine PSTN-Nummer im E.164-Format.

3. Klicken Sie in der neuen Zeile in die Spalte Passwort und geben Sie das vom ITSP bereitgestellte Passwort ein.

4. Klicken Sie auf das Kontrollkästchen Passwort in Klartext eingeben, um die Anzeige des Passworts in Klartext umzuschalten.

5. Wiederholen Sie diese Schritte, um weitere Zugangsdaten hinzuzufügen.

Feld Beschreibung

Cisco Configuration Assistant SBCS Administratorleitfaden 329

Page 330: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Voice-Ports und TrunksSIP-Trunk9

SCHRITT 1Klicken Sie in die Tabellenzeile, die den Satz Benutzerzugangsdaten enthält, den

Sie löschen möchten.

SCHRITT 2Klicken Sie auf Löschen.

SCHRITT 3Klicken Sie auf Übernehmen.

Konfiguration des generischen SIP-Trunk-Providers

Wenn Generischer SIP-Trunk-Provider ausgewählt als SIP-Providervorlage

ausgewählt wurde, dann zeigt CCA alle konfigurierbaren Optionen für SIP-Trunks

an.

Zusätzlich zu den angezeigten Konfigurationsoptionen konfiguriert CCA noch die

folgenden Einstellungen auf den SIP-Trunks, die mithilfe der generischen Vorlage

eingerichtet wurden:

• Voice-Codec: G.711-ulaw

• Fax-Codec: G.711

• DTMF (dual-tone multi-frequency) Nutzlast: 101

• SIP-Registrierung: Registriert nur die Hauptnummer

Die generische SIP-Trunkvorlage ist nicht mit allen ITSPs kompatibel. Um eine

CCA-Vorlage für einen neuen SIP-Provider anzufordern, gehen Sie zum folgenden

Link in der Cisco Small Business Support Community:

https://supportforums.cisco.com/docs/DOC-9685/

Register „Erweiterte Optionen“

Aus Sicherheitsgründen blockiert CCA den SIP-Verkehr von unbekannten Quellen.

Konfigurieren Sie zusätzliche IP-Adressen hier, wenn Ihr Provider SIP-Gateways

mit IP-Adressen verwendet, die sich von den Proxy-Servern unterscheiden, die

auf dem SIP-Trunk-Register konfiguriert wurden.

Fragen Sie Ihren SIP-Provider nach den Adressen der SIP-Gateways, die er

verwendet.

Gehen Sie folgendermaßen vor, um zusätzliche IP-Adressen zu konfigurieren, die

Zugang zum VoIP-Netz erhalten sollen:

330 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 331: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Voice-Ports und Trunks

Trunk-Status 9

SCHRITT 1Klicken Sie auf Hinzufügen, um eine neue Zeile zur Bearbeitung der Tabelle

einzufügen.

SCHRITT 2Geben Sie die IP-Adresse ein.

SCHRITT 3Konfigurieren Sie ggf. zusätzliche IP-Adressen.

SCHRITT 4Klicken Sie auf OK.

Trunk-Status

Das Fenster „Trunkeinstellungen“ geht auf, wenn Sie aus der Funktionsleiste

Konfigurieren > Telefonie > Ports und Trunks > Voice-Trunkeinstellungen

auswählen.

Übersicht

Sie können im Fenster „Trunkstatus“ den Trunkport, aktuellen Status und die Aktion

anzeigen.

Über das Ausklappmenü „Aktion“ können Sie die inaktivien Voiceports schließen.

Dadurch wird sichergestellt, dass Anrufe nicht an die ausgewählten Ports

gesendet werden, wenn keine Geräte angeschlossen sind.

Wenn ein Voice-Port ausgeschaltet wurde, können keine Anrufe an ihn gesendet

werden. Der Port wird jedoch trotzdem als verfügbare Option auf anderen

Bildschirmen in Configuration Assistant angezeigt. Die -Konfiguration kann zwar

immer noch auf den Port übernommen werden, aber er muss von Hand

neu aktiviert werden, bevor er diese Konfiguration verwenden kann.

Verfahren

Wählen Sie einen Port aus der Liste aus und wählen Sie Port zurücksetzen oder

Port ausschalten aus dem Drop-Down-Menü in der Aktionsspalte aus, um einen

Voice-Trunkport auszuschalten oder zurückzusetzen. Dann klicken Sie auf

Übernehmen oderOK.

Wählen Sie einen Port aus der Liste aus und wählen Sie Port aktivierenaus dem

Drop-Down-Menü in der Aktionsspalte aus, um einen ausgeschalteten Voice-

Trunkport wieder zu aktivieren. Dann klicken Sie auf Übernehmen oderOK.

Cisco Configuration Assistant SBCS Administratorleitfaden 331

Page 332: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Voice-Ports und TrunksTrunk-Status9

332 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 333: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

10

Benutzer und Durchwahlen

In diesem Abschnitt erklären wir, wie Sie die Einstellungen für Benutzer, Telefone

und Durchwahlen konfigurieren, die Sie auf der Funktionsleiste unter

Konfigurieren > Telefonie > Benutzer und Durchwahlen finden.

Folgende Themen werden behandelt:

• Benutzer und Telefone

• Voicemail und Benachrichtigungen

• Single Number Reach (SNR)

• Systemkurzwahlen

Benutzer und Telefone

Wählen Sie aus der Funktionsleiste Konfigurieren > Telefonie > Benutzer und

Durchwahlen> aus, um das Fenster Benutzer und Telefone zu öffnen.

Weitere Informationen zum Konfigurieren der Optionen jedes Registers im Fenster

„Benutzer und Telefone“ finden Sie in den folgenden Abschnitten:

• Benutzerdurchwahlen

• Floating-Durchwahlen

• Extension Mobility

• Analogdurchwahlen

• Telefontastenzuweisung konfigurieren

Cisco Configuration Assistant SBCS Administratorleitfaden 333

Page 334: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und DurchwahlenBenutzer und Telefone10

Benutzerdurchwahlen

Befolgen Sie die Anweisungen in diesem Abschnitt für folgendes:

• Telefone hinzufügen, bearbeiten und löschen

• Importieren von Telefondaten für mehrere Benutzer

(Massenbenutzerimport)

TIPP Sie können die Reihenfolge der Spalten in der Ansicht des Registers

„Benutzerdurchwahlen“ einem linken Mausklick auf die Spaltenüberschrift und der

Drag-Funktion ändern. Sie können auch mit der linken Maustaste in die

Spaltenüberschrift in der Ansicht klicken, um die Daten in auf- oder absteigender

Reihenfolge anzuzeigen.

Telefone hinzufügen, bearbeiten und löschen

Wenn Sie ein IP-Phone in den UC500 einstecken, wird es automatisch registriert

und es erhält mithilfe von DHCP eine IP-Adresse aus dem Voice-VLAN (VLAN100).

Die MAC-Adresse des Telefons wird ebenfalls erkannt und dargestellt.

Sie können auch nicht registrierte Telefone hinzufügen und ihre Einstellungen

konfigurieren. Später, wenn das Telefon eingesteckt wird, erhält es die

Konfiguration.

Benutzer und Durchwahlen für Telefone, die mit FXS-Ports verbunden sind, denen

eine Benutzertelefonrolle zugewiesen ist, werden ebenfalls hier konfiguriert.

Schrittweise Anweisungen finden Sie in den folgenden Abschnitten:

• Ein Telefon hinzufügen

• Ein Telefon bearbeiten

• Ein Telefon löschen

Wenn sie viele Telefone hinzufügen und vorkonfigurieren möchten, führen Sie

einen Massenimport von Benutzer- und Telefondaten durch. Anweistungen zum

Massenimport finden Sie in Importieren von Telefondaten für mehrere Benutzer

(Massenbenutzerimport), Seite 340.

Ein Telefon hinzufügen

Sie können ein Telefon hinzufügen und seine Einstellungen vorkonfigurieren, bevor

es physikalisch dem System hinzugefügt wird.

334 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 335: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und Durchwahlen

Benutzer und Telefone 10

Gehen Sie folgendermaßen vor, um eine Telefon hinzuzufügen und ihm einen

Benutzer zuzuweisen:

SCHRITT 1Klicken Sie im Fenster „Benutzer und Telefone“ auf die Schaltfläche Hinzufügen

am unteren Fensterrand.

SCHRITT 2Konfigurieren Sie diese Einstellungen für das neue Telefon.

Feld Beschreibung

Telefoninformationen

MAC-Adresse Geben Sie die MAC-Adresse für dieses IP-Phone ein.

Telefontyp Wählen Sie aus der Drop-Down-Liste eine Vorwahl IP Phone-

Modell aus.

Wenn Sie einen Telefontyp auswählen, wird das

Tastenzuweisungsregister aktualisiert, um die richtige

Zeilenanzahl für das ausgewählte Modell anzuzeigen.

Erweiterungs

modul

Optional. Für Telefone, die ein Erweiterungsmodul

unterstützen, führt das Menü Erweiterungsmodul die

unterstützten Modelle auf.

CCA erkennt Erweiterungsmodule, die an Telefone

angeschlossen sind, nicht automatisch. Wenn ein oder

mehrere Erweiterungsmodule an ein Telefon angeschlossen

sind, müssen Sie diese hier von Hand aussuchen. Die

Auswahlen „x2“ auf der Liste geben an, dass zwei

Erweiterungsmodule am Telefon angeschlossen sind.

Wenn Sie ein Erweiterungsmodul aus der Liste auswählen,

werden der Tastenliste für die Leitungstasten auf dem

Erweiterungsmodul Zeilen hinzugefügt und die Modellgrafik

für das Telefon wird aktualisiert, um die Erweiterungsmodule

anzuzeigen.

Cisco Configuration Assistant SBCS Administratorleitfaden 335

Page 336: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und DurchwahlenBenutzer und Telefone10

Video-

Telefonate

zulassen

Wählen Sie, ob Sie auf diesem Telefon Video-Telefonate

zulassen möchten.

Die Einstellung Video-Telefonate zulassen gilt nicht für

Analogtelefone oder ATAs.

• Wenn Video-Telefonate zulassen markiert ist, dann ist

Cisco Unified Voice Advantage (CUVA) für das Telefon

des Benutzers aktiviert. Wenn CUVA mit einer USB-

Videokamera ausgestattet ist, können Sie auf einem

PC, der an ein Cisco Unified IP-Phone oder einen

Cisco IP-Communicator angeschlossen ist, internen

Anrufen von diesem Telefon Video hinzufügen.

• Wenn Video-Telefonate zulassen nicht markiert ist,

können von diesem Telefon aus keine Video-Telefonate

geführt werden.

Wenn der Originalwert dieser Einstellung geändert wurde,

wird dieser Wert erhalten, wenn sie den Telefontyp

wechseln. In den meisten Fällen ändert man den Telefontyp

nur, wenn ein nicht registriertes Telefon hinzugefügt wird. Sie

müssen diese Einstellung dann von Hand bearbeiten,

nachdem Sie den Telefontyp geändert haben.

Standardmäßig ist Video-Telefonate zulassen ursprünglich

nicht markiert.

HINWEIS Die SPA300er und SPA500er IP Phone-Serien

unterstützen keine Video-Rufe.

Feld Beschreibung

336 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 337: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und Durchwahlen

Benutzer und Telefone 10

Als

Fernarbeiter-

Telefon

verwenden

Markieren oder demarkieren Sie die Option Als

Fernarbeiter-Telefon verwenden, um MTP zu aktivieren

oder zu deaktivieren.

Wenn Als Fernarbeiter-Telefon verwenden markiert ist,

wird auf dem Telefon Media Termination Point (MTP)

konfiguriert, damit Cisco Unified CME den Medienfluss

abbricht. Durch die MTP-Einstellung fungiert der UC500 als

Proxy. Die Medienpakete werden an andere IP Phones mit

der IP-Adresse des UC500 im Quellenadressenfeld

umgeleitet. MTP wird üblicherweise für die Bereitstellung

von Fernarbeitertelefonen verwendet.

Wenn diese Option nicht markiert ist, wird MTP nicht auf dem

Telefon konfiguriert.

Für Cisco IP Communicator (CIPC) Soft-Phones wird das

Kontrollkästchen Als Fernarbeiter-Telefon verwenden nicht

angezeigt, da MTP auf diesen Geräten immer konfiguriert ist.

Benutzerinformationen

Zuname Zuname des Telefonbenutzers. Der Zuname wird im

Verzeichnis angezeigt und für den Auto Attendant-Service

„Nach-Namen-wählen“ verwendet.

Vorname Vorname des Telefonbenutzers. Der Vorname wird im

Verzeichnis angezeigt und für den Auto Attendant-Service

„Nach-Namen-wählen“ verwendet.

Benutzerkenn

ung

Die Benutzerkennung für diesen Telefonbenutzer. Diese

Kennung wird beim Einloggen auf den Webseiten für die

Cisco Unity Express Benutzeroptionen verwendet, um die

Telefoneinstellungen zu ändern.

Feld Beschreibung

Cisco Configuration Assistant SBCS Administratorleitfaden 337

Page 338: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und DurchwahlenBenutzer und Telefone10

Passwort Das Passwort für dieses IP-Phone.

Wenn Voicemail aktiviert ist, ist ein Passwort erforderlich,

wenn Voicemail deaktiviert ist, nicht.

Dieses Passwort verwendet der Telefonbenutzer, wenn er

sich an den Webseiten für die Cisco Unity Express

Benutzeroptionen einloggt, um die Telefoneinstellungen zu

ändern. Das Passwort gilt nur für die Cisco Unity Express GUI

und IMAP (Internet Message Access Protocol). Handelt es

sich um ein SCCP-Telefon, dann gilt dieses Feld auch für die

CME GUI (Cisco Unified Communications Manager Express).

Extension Mobility

Extension

Mobility

aktivieren

Wenn dieses Feld markiert ist, ist auf diesem Telefon

Extension Mobility aktiviert. Das Auswahlfeld ist nur aktiviert,

wenn mindestens ein Telefonprofil konfiguriert und verfügbar

ist. Nähere Angaben finden Sie in Extension Mobility,

Seite 349

ACHTUNG Wenn es sich um einen bestehenden Benutzer

handelt, werden seine Voicemailbox, Tastenzuweisung,

Kurzwahlen und die Telefonkonfiguration entfernt und durch

das ausgewählte Telefonprofil ersetzt, wenn Sie auf OK

klicken.

Logout-Profil

auswählen

Wählen Sie ein Telefon-Logout-Profil aus und übernehmen

Sie es auf dieses Telefon. Nähere Angaben finden Sie in

Extension Mobility, Seite 349

Das Telefonprofile definiert die Standart-Tastenzuweisung

auf dem Telefon, wenn es keine Extension Mobility

Benutzeranmeldung gibt.

Feld Beschreibung

338 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 339: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und Durchwahlen

Benutzer und Telefone 10

SCHRITT 3Klicken Sie auf OK.

Ein Telefon bearbeiten

Nachdem Sie ein Telefon hinzugefügt haben, befolgen Sie die Schritte in diesem

Abschnitt, um die Telefoneinstellungen zu bearbeiten.

Wenn ein Telefon physikalisch mit dem UC500 verbunden ist, wird es erkannt und

nach MAC-Adresse aufgeführt. Es erhält nicht automatisch eine Durchwahl oder

irgendwelche Standard-Benutzerinformationen. Sie müssen das Telefon

bearbeiten und diese Einstellungen konfigurieren.

WICHTIG In den CCA-Ausgaben vor 3.0 wurde den Telefonen automatisch eine

Durchwahl und verschiedene Platzhalter-Benutzerinformationen zugewiesen. Das

gibt es jetzt nicht mehr. Sie müssen die Telefoneinstellungen bearbeiten, um die

erforderliche Konfiguration hinzufügen, nachdem die Telefone angeschlossen

wurden.

Telefontastenzuweisungen und Kurzwahlen

Tastenzuweisu

ng

Wählen Sie für jede Taste, die Sie auf dem Telefon

konfigurieren möchten, einen Tastentyp aus.

Sie müssen einen Telefontyp auswählen, bevor Sie die

Tastenzuweisung konfigurieren können.

Das Feld Tasten<Nr.> auf dem Telefon zeigt die Einstellungen

an, die für den ausgewählten Tastentyp konfiguriert werden

müssen.

Genauere Informationen über die Tastentypen, die

zugewiesen werden können, sowie ihre Einstellungen finden

Sie unter Telefontastenzuweisung konfigurieren,

Seite 362.

Kurzwahlen Klicken Sie auf das Register Kurzwahlen, um die Kurzwahlen

für das Telefon einzurichten. Nähere Angaben finden Sie in

Kurzwahlen, Seite 343

Feld Beschreibung

Cisco Configuration Assistant SBCS Administratorleitfaden 339

Page 340: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und DurchwahlenBenutzer und Telefone10

Wenn Sie das Register „Benutzerdurchwahlen“ das erste mal auswählen, zeigt es

eine Liste aller Benutzertelefone an. Anlogports, die mit einer Benutzertelefonrolle

konfiguriert sind, werden auf der Seite „Benutzerdurchwahlen“ als Analogtelefone

aufgeführt. MAC-Adresse, Telefonmodell, erste Durchwahl, Vor- und Zuname des

Benutzers und die Benutzerkennung werden für jedes Telefon angezeigt.

Gehen Sie folgendermaßen vor, um die Telefoneinstellungen zu bearbeiten:

SCHRITT 1Klicken Sie auf ein Telefon, um es auszuwählen, und dann auf Bearbeiten am

unteren Fensterrand, um seine Details anzuzeigen. Sie können auch auf ein Telefon

in der Liste doppelklicken, um die Details zum Bearbeiten zu öffnen.

SCHRITT 2Bearbeiten Sie die Einstellungen nach Bedarf. Nähere Informationen über die hier

konfigurierten Telefoneinstellungen finden Sie in Ein Telefon hinzufügen,

Seite 334.

SCHRITT 3Klicken Sie auf OK, um die Konfiguration an das Gerät zu senden.

Ein Telefon löschen

Gehen Sie folgendermaßen vor, um ein oder mehrere Telefone zu löschen:

SCHRITT 1Stecken Sie das Telefon aus, das Sie löchen möchten.

SCHRITT 2Wählen Sie aus der Funktionsleiste Konfigurieren > Telefonie > Benutzer und

Durchwahlen > Benutzer und Telefone aus.

SCHRITT 3Klicken Sie zur Auswahl im Fenster „Benutzer und Durchwahlen“ auf die Telefone,

die Sie löschen möchten.

SCHRITT 4Klicken Sie auf Löschen. Alle ausgewählten Telefone werden gelöscht.

Importieren von Telefondaten für mehrere Benutzer (Massenbenutzerimport)

Zum Eingeben von Telefondaten für mehrere Benutzer steht eine Microsoft Excel

Musterdatei mit dem Namen BulkUsesrImport.xls bereit. Diese Daten können von

XML exportiert und in CCA importiert werden.

Wenn Sie Configuration Assistant am Standardspeicherplatz installiert haben,

befindet sich die Datei im folgenden Verzeichnis:

340 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 341: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und Durchwahlen

Benutzer und Telefone 10

C:\Program Files\Cisco Systems\CiscoSMB\Cisco Configuration

Assistant\appdata

Gehen Sie folgendermaßen vor, um Daten für mehrere Telefone und Benutzer in

CCA zu importieren.

SCHRITT 1Machen Sie auf Ihrem PC die Excel-Datei BulkUserImport.xls im Verzeichnis

„appdata“ im CCA Installationsverzeichnis ausfindig.

SCHRITT 2Klicken Sie auf Aufforderung auf Makros aktivieren. Damit der Import

ordnungsgemäß durchgeführt werden kann, müssen Makros aktiviert sein.

SCHRITT 3Machen Sie eine Kopie der Datei und geben Sie ihr einen anderen Namen.

SCHRITT 4Öffnen Sie die Datei und geben Sie die erforderlichen Informationen in die .xls-

Datei ein. Alle eingegebenen Daten müssen in der Tabelle auf dem Arbeitsblatt

bereitgestellt sein.

Feldname Beschreibung

Benutzerkenn

ung

Erforderlich. Benutzer-ID, die diesem Telefon zugewiesen

wird.

Vorname

Zuname

Erforderlich. Vor- und Zuname des Benutzers, der diesem

Telefon zugewiesen ist. Auf dem Telefon können Vor- und

Zunamen für die Auto-Attendant Funktion „Nach Durchwahl

anwählen“ angezeigt werden. Sie werden in den

Verzeichnislisten aufgeführt.

Telefontyp Erforderlich. Wählen Sie aus der Ausklappliste IP Phone-

Modell aus.

Wählen Sie die Option /14 aus, wenn Sie ein

Erweiterungsmodul an das Telefon anschließen wollen.

Wählen Sie die Option /14x2 aus, wenn Sie zwei

Erweiterungsmodule anschließen wollen.

MAC-Adresse Erforderlich. Geben Sie die MAC-Adresse für dieses IP-

Phone in folgendem Format ein: nnnn.nnnn.nnnn (z.B.

ABCD.1234.1234).

Cisco Configuration Assistant SBCS Administratorleitfaden 341

Page 342: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und DurchwahlenBenutzer und Telefone10

SCHRITT 5Klicken Sie in der Datei .xls auf die Schaltfläche XML generieren, um die Daten

an XML-Datei zu exportieren und zu speichern.

Sie können der XML-Datei jeden beliebigen Namen geben, sie muss jedoch eine

.xml-Erweiterung haben.

SCHRITT 6Starten Sie CCA und navigieren Sie zu Konfigurieren > Telefonie > Benutzer

und Durchwahlen > Benutzer und Telefone.

SCHRITT 7Klicken Sie im Fenster „Benutzer und Telefone“ auf die Schaltfläche Importieren

am unteren Fensterrand.

SCHRITT 8Klicken Sie auf Browsen und navigieren Sie zum Speicherort der XML-Datei auf

Ihrem PC, die die Telefon- und Benutzerdaten erstellt hat.

Durchwahl Erforderlich. Geben Sie eine Durchwahlnummer ein, die als

erste Durchwahl auf dem Telefon verwendet wird (Taste 1).

Die Anzahl der Ziffern muss der ausgewählten

Durchwahllänge für den Standort entsprechen (Durchwahlen

von variabler Länge werden nicht unterstützt).

Passwort Erforderlich. Das Passwort für dieses Telefon.

Leitungstyp Erforderlich. Wählen Sie entweder Dual oder Oktal aus der

Ausklappliste aus.

CFNA Durchw. Erforderlich. Interne Durchwahl oder externe Telefonnummer

als Ziel für nicht beantwortete Anrufe an die erste (primäre)

Durchwahl.

Wenn Sie eine externe Nummer angeben geben Sie sie

genau so an, wie Sie sie auf Ihrem System wählen würden,

einschließlich aller Zugangscodes.

CFB Durchw. Erforderlich. Interne Durchwahl oder externe Telefonnummer

als Ziel für Anrufe, wenn die erste (primäre) Durchwahl

besetzt ist.

Wenn Sie eine externe Nummer angeben geben Sie sie

genau so an, wie Sie sie auf Ihrem System wählen würden,

einschließlich aller Zugangscodes.

CFNA-Timeout Erforderlich. Nach wieviel Sekunden unbeantwortete Anrufe

zum CFNA-Ziel weitergeleitet werden. Der Standardwert

beträgt 20 Sekunden.

Feldname Beschreibung

342 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 343: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und Durchwahlen

Benutzer und Telefone 10

SCHRITT 9Klicken Sie auf OK, um die Datei hochzuladen. CCA prüft die XML-Daten, wenn

Sie die Datei importieren.

SCHRITT 10Falls sie Fehler enthält, müssen Sie diese in der .xls-Datei beheben, sie neu

erstellen und dann

die generierte .xml-Datei erneut in CCA importieren.

SCHRITT 11Klicken Sie auf OK, wenn Sie fertig sind.

Kurzwahlen

Informationen über die Konfiguration persönlicher Kurzwahlen auf den

Benutzertelefonen oder EM-Profilen finden Sie in den folgenden Abschnitten:

• Übersicht

• Verfahren

Übersicht

Sie können persönliche Kurzwahlen für einzelne Telefone, Extension Mobility

Telefone (über das EM-Telefonprofil) und Durchwahl-Mobility-Benutzer (über das

EM-Benutzerprofil) konfigurieren. Diese Kurzwahlen werden über Tastendruck auf

den Telefon oder über die Menüs auf den IP Phones erreicht.

Beispiel: Der Anschluss von Telefonbenutzer Ted Brown hat die primäre Durchwahl

205. Der Taste 2 ist Intercom zugewiesen und es sind zusätzlich drei Kurzwahlen

konfiguriert. Die Tasten

3 bis 5 sind die Kurzwahlen.

Folgende Nutzungsrichtlinien gelten für Kurzwahlen, die in diesem Fenster

konfiguriert werden:

• Es können bis zu 55 private Kurzwahlen konfiguriert werden.

Cisco Configuration Assistant SBCS Administratorleitfaden 343

Page 344: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und DurchwahlenBenutzer und Telefone10

• Diese Kurzwahlen werden nacheinander übernommen, beginnend mit der

ersten freien Taste auf dem Telefon des Benutzers.

• Die Kurzwahltasten können nicht auf Leitungs- oder Funktionstasten gelegt

werden. Beispiel: wenn Taste 1 als normale Durchwahl und Taste 3 als

Interkomtaste konfiguriert sind, dann wird die erste Kurzwahl der Taste 4

zugewiesen. Eine Kurzwahl kann nicht der Taste 2 zugewiesen werden. Das

gilt auch für Tastenzuweisungen für Telefone mit einem Erweiterungsmodul.

• Wenn mehr Kurzwahlen konfiguriert sind, als Tasten auf dem IP-Phone zur

Verfügung stehen, dann kann der Telefonbenutzer auf die restlichen

Kurzwahlnummern über Menüs auf dem IP Phone zugreifen. So greifen Sie

auf diese Kurzwahlen zu:

- Drücken Sie auf dem IP-Telefon auf die Taste Services.

- Wählen Sie aus dem Menü „CME Service-URLs“ Eigene

Telefonanwendungen aus.

- Wählen Sie aus dem Menü „Eigene Telefonanwendungen“

Kurzwahltasten aus.

• Ein IP-Telefonbenutzer kann auch die abgekürzte Wählfunktion mit diesen

Kurzwahlen verwenden. So verwenden Sie abgekürztes Wählen:

- Drücken Sie bei aufgelegtem Telefon die Kurzwahlnummer, wie sie auf

der Menüliste angezeigt wird. Beispiel: um die zehnte Kurzwahl auf der

Liste anzuwählen, drückt der Benutzer die '1' und dann '0'.

- Drücken Sie die Softkey-Taste AbbrDial, um die Nummer zu wählen.

• Kurzwahlen, die der Benutzer von Hand aus dem Menü Dienste auf dem

Telefon hinzufügt, werden auch im Fenster „Kurzwahlen“ in CCA angezeigt.

• Die IP Phones werden automatisch neu gestartet, nachdem die

Kurzwahlkonfiguration übernommen wird.

Verfahren

Gehen Sie folgendermaßen vor, um Kurzwahlen für einzelne Telefone oder EM-

Profile hinzuzufügen, zu bearbeiten oder zu löschen:

SCHRITT 1Wählen Sie aus der Funktionsleiste Konfigurieren > Telefonie > Benutzer und

Durchwahlen > Benutzer und Telefone aus.

SCHRITT 2Um Kurzwahlen für den normalen Telefonbenutzer zu konfigurieren, wählen Sie

das Register „Benutzerdurchwahlen“ im Fenster „Benutzer und Telefone“ aus.

344 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 345: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und Durchwahlen

Benutzer und Telefone 10

Um Kurzwahlen für einen Extention Mobility-Benutzer oder ein Telefonprofil zu

konfigurieren, wählen Sie das Register „Extention Mobility“, und dann das

Unterregister „Benutzerprofil“ oder Telefonprofil“ aus und klicken dann auf das

Register „Kurzwahlen“.

SCHRITT 3Klicken Sie in der Tabelle in eine Zeile, um ein Telefon auszuwählen, für das Sie

Kurzwahlen konfigurieren möchten.

Sie können die Telefone in der Liste nach Durchwahl, Telefontyp, Vorname,

Nachname, Benutzerkennung oder MAC-Adresse sortieren.

SCHRITT 4Klicken Sie auf Bearbeiten. Das Fenster „Telefon bearbeiten“ wird eingeblendet.

SCHRITT 5Wählen Sie im Fenster „Telefon bearbeiten“ das Register „Kurzwahlen“ aus.

SCHRITT 6Gehen Sie im Register „Kurzwahlen“ folgendermaßen vor, um eine Kurzwahl

hinzuzufügen.

a. Klicken Sie in die Zeile mit der entsprechenden Kurzwahltastennummer, die Sie

hinzufügen oder bearbeiten möchten.

b. Geben Sie im Feld Nummer eine Telefonnummer genauso ein, wie der

Benutzer sie wählen würde, einschließlich Zugangscode für eine ausgehende

Leitung oder Standortvorwahl, sofern erforderlich.

Ostasiatische Doppelbyte-Zeichen werden in der privaten Kurzwahl nicht

unterstützt.

Im Feld Nummer werden folgende Zeichen unterstützt: Die Ziffern 0-9, A, B, C,

D, #, * und +. Die nicht numerischen Zeichen können für Sicherheitszugang oder

andere Systeme verwendet werden, die am Kundenstandort vorhanden sein

können.

c. Geben Sie im Feld Beschriftung eine Bezeichnung zur Erkennung der

Kurzwahltaste auf der Telefonanzeige ein.

SCHRITT 7Fügen Sie nach Bedarf weitere Kurzwahltasten hinzu.

SCHRITT 8Wenn Sie fertig sind, klicken Sie auf OK.

SCHRITT 9Die betroffenen Telefone werden automatisch neu gestartet. IP-Telefone, die

benutzt werden, werden nach Abschluss des Anrufs neu gestartet.

Cisco Configuration Assistant SBCS Administratorleitfaden 345

Page 346: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und DurchwahlenBenutzer und Telefone10

SCHRITT 10Gehen Sie folgendermaßen vor, um eine Kurzwahl zu löschen:

a. Klicken Sie in die Zeile mit der entsprechenden Kurzwahltastennummer, die Sie

löschen möchten.

b. Löschen Sie im Feld Nummer die Nummer von Hand.

c. Löschen Sie die Daten im Feld Beschriftung von Hand.

SCHRITT 11Wenn Sie fertig sind, klicken Sie auf OK.

Die betroffenen Telefone werden automatisch neu gestartet. IP-Telefone, die

benutzt werden, werden nach Abschluss des Anrufs neu gestartet.

Floating-Durchwahlen

Um auf die Konfigurationseinstellungen für Floating-Durchwahlen zuzugreifen,

wählen Sie Konfigurieren > Telefonie > Benutzer und Durchwahlen > Benutzer

und Telefone und dann das Register „Floating-Durchwahl“ aus.

Übersicht

Eine Floating-Durchwahl ist eine Durchwahl, die nicht mit einem Telefon verknüpft

ist. Hier sind einige Beispiele für die Nutzung dieser Funktion.

• Sie können Floating-Durchwahlen verwenden, um Voicemailboxen zu

erstellen, die nicht mit einem Telefon verknüpft sind. Der Benutzer kann auf

seine Voicemail von jedem Telefon im System zugreifen, indem er einfach

die Voicemail-Durchwahl oder die Voicemail PSTN-Zugangsnummer wählt.

Er wird aufgefordert, seine Voicemail-PIN einzugeben. Die Standard-PIN für

Voicemailzugang ist 1234. Benutzer, die Voicemail zum erstenmal anrufen,

werden aufgefordert, ihre PIN zu ändern.

• Sie können eine Floating-Durchwahl für einen Fernarbeiter konfigurieren,

und einrichten, dass alle Anrufe an eine Mobiltelefonnummer umgeleitet

werden.

Die umgeleitete Nummer kann ohne Änderung der Durchwahlnummer

geändert werden, und die tatsächliche Nummer (in diesem Fall die mobile

Nummer) wird dem Anrufer nicht bekanntgegeben.

Sie können im Fenster „Eingehender Wählplan“ über das Register „Direktwahl“

eine DID-Nummer einer Floating-Durchwahl zuordnen (Konfigurieren > Telefonie

> Wählplan > Eingehend).

346 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 347: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und Durchwahlen

Benutzer und Telefone 10

Eine Floating-Durchwahl kann folgendermaßen zugewiesen werden:

• eine Nachdienst-Durchwahl.

• Ein Keine Antwort Weiterleiten an Ziel für Anrufe an einen

Sammelanschluss. Wählen Sie aus der Ausklappliste Keine Antwort

Weiterleiten an die andere Nummer aus und geben Sie die Floating-

Durchwahlnummer ein.

• Ein Ziel für Anrufe, die von Auto-Attendant umgeleitet wurden. Wählen Sie

Andere Nummer anrufen aus und geben Sie die Floating-

Durchwahlnummer ein.

Verfahren

Gehen Sie folgendermaßen vor, um eine Floating-Durchwahl hinzuzufügen oder zu

bearbeiten:

SCHRITT 1Wählen Sie aus der Funktionsleiste Konfigurieren > Telefonie > Benutzer und

Durchwahlen > Benutzer und Telefone aus.

SCHRITT 2Wählen Sie das Register „Floating-Durchwahlen“ aus.

SCHRITT 3Klicken Sie auf Hinzufügen oder wählen Sie eine bestehende Floating-

Durchwahl aus der Liste aus und klicken Sie auf Bearbeiten. Das Fenster

„Floating-Durchwahl hinzufügen/bearbeiten“ wird eingeblendet.

SCHRITT 4Konfigurieren Sie die Einstellungen wie in Floating-Durchwahlen hinzufügen

oder bearbeiten. beschrieben.

SCHRITT 5Klicken Sie auf OK.

Floating-Durchwahlen hinzufügen oder bearbeiten.

Um eine Durchwahl zu erstellen, die nicht mit einem Telefon verknüpft ist,

konfigurieren Sie die Einstellungen wie nachstehend beschrieben und klicken

dann auf OK.

Einstellung Beschreibung

Durchwahleinstellungen

Cisco Configuration Assistant SBCS Administratorleitfaden 347

Page 348: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und DurchwahlenBenutzer und Telefone10

Nummer Die Durchwahlnumer für die Floating-Durchwahl. Die

Durchwahl muss eindeutig sein und die richtige

Anzahl von Ziffern für Ihr System enthalten.

PSTN-Nummer Wenn dieser Durchwahl eine DID-Nummer

zugeordnet wurde, wird sie hier angezeigt. Falls nicht,

wird der Text „Keine DID zugeordnet“ angezeigt.

Um einer Durchwahl eine DID-Nummer zuzuordnen,

gehen Sie zu Konfigurieren > Telefonie > Wählplan

> Eingehend und wählen Sie das Register

„Direktwahl“ aus. Klicken Sie im Seitenabschnitt

„Direktwahl“ bis „Interne Durchwahlen“ auf

Hinzufügen oder Ändern, um die Verknüpfung

zwischen der gewünschten DID-Nummer und der

Floating-Durchwahl oder einem Bereich von Floating-

Durchwahlen zu erstellen oder zu ändern.

Call Forward All Leitet alle Anrufe an diese Durchwahl an die

angegebe Nummer um. Wenn es sich dabei um eine

externe Nummer handelt, geben Sie alle

erforderlichen Zugangscodes mit ein.

Voicemail aktivieren Erstellen Sie eine Voicemailbox für diese Durchwahl.

Wenn diese Einstellung markiert ist, sind

Benutzerinformationen erforderlich.

Benutzerinformationen

Benutzerinformationen sind nur erforderlich, wenn der Auto Attendant-Dienst

„Nach-Namen-wählen“ gewünscht wird oder Sie die Voicemail für die Floating-

Durchwahl aktivieren möchten.

Vorname Der Vorname des Benutzers, der dieser Floating-

Durchwahl zugewiesen ist. Er wird im Verzeichnis

angezeigt und für den Auto Attendant-Service „Nach-

Namen-wählen“ verwendet.

Zuname Der Zuname des Benutzers, der dieser Floating-

Durchwahl zugewiesen ist. Er wird im Verzeichnis

angezeigt und für den Auto Attendant-Service „Nach-

Namen-wählen“ verwendet.

Einstellung Beschreibung

348 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 349: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und Durchwahlen

Benutzer und Telefone 10

Extension Mobility

Die Funktion Extension Mobility (EM) bringt den Endbenutzern Telefonmobilität.

Mit dem Benutzeranmeldedienst können sich Cisco IP Phone-Benutzer bei einem

EM-aktivierten Telefon anmelden, über das sie Anrufe mit ihrer persönlichen

Verzeichnisnummer und den Kurzwahlen machen und empfangen können und

möglicherweise auf eine private Voicemailbox zugreifen.

Informationen über die Funktion „Extention Mobility“ und die konfigurierten

Einstellungen auf diesen Registern, finden Sie in den folgenden Abschnitten:

• Beispiele für Extension Mobility Bereitstellungen

• EM Benutzerprofile

• EM Benutzerprofil

Übersicht

Gehen Sie folgendermaßen vor, um Extension Mobility für einen Standort

einzurichten:

Benutzerkennung Die Benutzer-ID des Benutzers, die mit dieser

Floating-Durchwahl verknüpft ist. Diese Benutzer-ID

wird beim Einloggen auf den Webseiten für die Cisco

Unity Express Benutzeroptionen verwendet, um die

Voicemaileinstellungen zu ändern.

Passwort Die Benutzer-ID des Benutzers, die mit dieser

Floating-Durchwahl verknüpft ist.

Dieses Passwort wird beim Einloggen auf den

Webseiten für die Cisco Unity Express

Benutzeroptionen verwendet, um die

Voicemaileinstellungen zu ändern. Das Passwort gilt

nur für die Cisco Unity Express GUI und IMAP

(Internet Message Access Protocol). Handelt es sich

um ein SCCP-Telefon, dann gilt dieses Feld auch für

die CME GUI (Cisco Unified Communications

Manager Express).

Benutzerfelder

löschen

Entfernen Sie alle Benutzerinformationen von dieser

Floating-Durchwahl.

Einstellung Beschreibung

Cisco Configuration Assistant SBCS Administratorleitfaden 349

Page 350: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und DurchwahlenBenutzer und Telefone10

• Allgemeine Einstellungen konfigurieren. Es handelt sich um allgemeine

Einstellungen, die auf alle EM-aktivierten Telefonen zutreffen. Sie können bis

zu 3 Auto-Logout-Zeiten erstellen. Alle EM-Sitzungen auf EM-aktivierten

Telefonen werden zum angegebenen Zeitpunkt automatisch abgemeldet.

Sie können auch angeben, ob der Anrufverlauf des EM-Benutzers bei der

Abmeldung gelöscht wird. Siehe Allgemeine Einstellungen, Seite 354.

• EM-Benutzerprofile erstellen. Das EM-Benutzerprofil definiert die

Tastenzuweisungen und Kurzwahleinstellungen, die der EM-Benutzer sieht,

wenn er sich an einem EM-aktivierten Telefon anmeldet. Jeder EM-Benutzer

muss ein Profil haben. Siehe EM Benutzerprofile, Seite 353.

EM-Benutzertelefon-Profile erstellen. Das EM-Telefonprofil definiert die

Tastenzuweisungen und Kurzwahleinstellungen eines EM-aktivierten

Telefons, wenn keine EM-Benutzer beim Telefon angemeldet sind. Mehrere

Telefone können mit demselben Telefonprofil verknüpft werden. Siehe EM

Benutzerprofil, Seite 353. Das CCA Telefonprofil wird in Cisco IOS auch

als Logout-Profil bezeichnet.

• Ausgewählte IP Phones für den EM-Service aktivieren. Extension

Mobility wird für ein Telefon aktiviert, wenn es mit einem Telefonprofil

verknüpft ist. EM auf einem Telefon aktivieren, Seite 354.

Beispiele für Extension Mobility Bereitstellungen

Dieser Abschnitt beschreibt einige übliche Bereitstellungen für Extension Mobility

und jeweils eine Übersicht der Konfigurationsschritte.

1. Beispiel: Außendienstmitarbeiter mit gemeinsamen EM-aktivierten

Telefonen

In diesem Beispiel wird ein IP Phone-Pool für den EM-Dienst aktiviert.

Außendienstmitarbeiter (z.B. Vertreter) nutzen diese EM-aktivierten Telefone

gemeinsam, wenn sie vorort sind, statt eigener Festanschlüsse. Jeder

Außendienstmitarbeiter hat eine private Mailbox sowie eigene

Telefontastenzuweisungen und Kurzwahlen, wenn er sich an einem EM-aktivierten

Telefon anmeldet.

350 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 351: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und Durchwahlen

Benutzer und Telefone 10

Bei dieser Bereitstellung benötigen Sie folgendes:

1. Erstellen Sie ein EM-Telefonprofil, das die Standard-Tastenzuweisungen und Kurzwahlen für das Telefon angibt, wenn niemand angemeldet ist. Dies ist normalerweise ein sehr einfaches Profil mit beschränkten Anrufgenehmigungen. Siehe EM Benutzerprofil, Seite 353.

2. Aktivieren Sie den EM-Dienst für jedes IP Phone im gemeinsamen Pool, indem Sie es mit einem Telefonprofil verknüpfen. Siehe EM auf einem Telefon aktivieren, Seite 354.

3. Erstellen Sie ein EM-Benutzerprofil für jeden Außendienstmitarbeiter. Dieses Profil enthält die persönlichen Durch- und Kurzwahlen des Mitarbeiters. Aktivieren und verknüpfen Sie jedes EM-Benutzerprofil mit einer privaten Mailbox für die primäre Durchwahl des Benutzers. Siehe EM Benutzerprofile, Seite 353.

2. Beispiel: Außendienstmitarbeiter verwenden gemeinsame Telefone, wenn

Sie im Feld sind, haben jedoch ihre eigenen IP Phones an einem anderen

Standort.

In diesem Beispiel wird ein Pool gemeinsamer Telefone an einem Standort für den

EM-Dienst aktiviert. Außendienstmitarbeiter verwenden diese Telefone vorort

gemeinsam, haben jedoch ihre eigenen primären IP Phones an einem anderen

Standort. Wenn sie sich an einem EM-aktivierten Telefon anmelden, dann sind ihre

persönlichen normalen und gemeinsamen Durchwahlen dieselben, wie die auf

Ihrem primären IP Phone. Sie können ihre private Mailbox von einem EM-

aktivierten Telefon sowie von ihrem primären Telefon aus abrufen.

Bei dieser Bereitstellung benötigen Sie folgendes:

1. Erstellen Sie ein EM-Telefonprofil, das die Standard-Tastenzuweisungen und Kurzwahlen für das Telefon angibt, wenn niemand angemeldet ist. Dies ist normalerweise ein sehr einfaches Profil mit beschränkten Anrufgenehmigungen. EM Benutzerprofil, Seite 353.

2. Aktivieren Sie den EM-Dienst für jedes IP Phone im gemeinsamen Pool, indem Sie es mit einem EM-Telefonprofil, das Sie erstellt haben, verknüpfen. EM auf einem Telefon aktivieren, Seite 354.

3. Erstellen Sie ein EM-Benutzerprofil für jeden Außendienstmitarbeiter mit den gewünschten Tastenzuweisungen und Kurzwahlen. Siehe EM Benutzerprofile, Seite 353.

Als primäre Nummer sollte ein Gemeinschaftsanschluss verwendet werden, wenn der EM-Benutzer dieselbe Telefonnummer für das EM-aktivierte Telefon und seinen IP-Privatanschluss verwendet. Um auf dieselbe Voicemailbox zuzugreifen, sollte für den Gemeinschaftsanschluss eine private Sammelmailbox aktiviert werden.

Cisco Configuration Assistant SBCS Administratorleitfaden 351

Page 352: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und DurchwahlenBenutzer und Telefone10

Damit der EM-Benutzer dieselbe Telefonnummer und Voicemailbox von seinem IP-Privatanschluss zuhause und dem EM-aktivierten Telefon verwenden kann, sollte der Gemeinschaftsanschluss als primäre Nummer mit Voicemailoption bereitgestellt werden.

Anforderungen und Beschränkungen

Folgende Beschränkungen gelten für die Konfiguration von Extension Mobility mit

CCA:

• Sie benötigen Cisco Unified CallManager Express (CME) 8.0 oder neuer.

• CCA unterstützt derzeit nur die Leitungstypen „Normal“ und „Gemeinsam“

in den Benutzer- und Telefonprofilen.

• Es sind maximal dreimal (3x) so viele EM-Benutzer zulässig, wie

Telefonlizenzen für die UC500 Plattform am Kundenstandort bereitstehen

(3 Schichten).

• Wenn Sie möchten, dass ein EM-Benutzer auch ein Telefon hat, weisen Sie

dieselbe Nummer dem EM-Profil und dem Benutzertelefon auf dem

Gemeinschaftsanschluss zu. Richten Sie die Mailbox für den

Gemeinschaftsanschluss als private (Sammel-) Mailbox ein.

• Bestehende Telefonbenutzer können nicht automatisch in Extention

Mobility-Benutzern und Extention Mobility-Benutzer können nicht

automatisch in reguläre Telefonbenutzer umgewandelt werden. Sie müssen

den Benutzer von Hand aus dem Register „Benutzer und Durchwahlen“

löschen und ihn durch Erstellen eines Benutzerprofils im Register „Extention

Mobility“ neu erstellen. Die bestehende Voicemailbox des Benutzers wird

gelöscht.

• Es gibt keine Softkeytasten für direkten Zugang zu Extention Mobility auf

EM-Telefonen. EM-Benutzer müssen das CME-Dienstemenü auf ihrem

Telefon aufrufen und das Menü „Extension Mobility“ auswählen, um sich an-

und abzumelden.

• Ein Benutzerprofil kann jeweils nur auf einem Telefon aktiviert werden. Wenn

sich ein EM-Benutzer, der bereits bei einem Telefon angemeldet ist, mit

demselben Profil bei einem anderen Telefon anmeldet, wird er automatisch

vom ersten Telefon abgemeldet.

• Anrufsperre nach Feierabend wird nicht unterstützt.

352 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 353: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und Durchwahlen

Benutzer und Telefone 10

EM Benutzerprofile

Das EM Benutzerprofil definiert die Telefontasten und Kurzwahlen, die der

Benutzer sieht, wenn er sich an einem EM-aktivierten Telefon anmeldet.

Wenn für den Benutzer eine private Mailbox erforderlich ist, müssen Sie die

Mailbox aktivieren. Sie benötigen eine Benutzer-ID, ein Passwort, Vor- und

Nachnamen zum Erstellen eines EM Benutzerprofils.

Gehen Sie folgendermaßen vor, um SNMP-Benutzer zu erstellen:

SCHRITT 1Wählen Sie im Fenster „Benutzer und Telefone“ unter dem Register „Extension

Mobility“ das Register „Benutzerprofile“ aus.

SCHRITT 2Um ein neues EM-Benutzerprofil zu erstellen, klicken Sie auf Hinzufügen.

SCHRITT 3Um ein bestehendes EM Benutzerprofil zu bearbeiten, suchen Sie den Benutzer

aus der Profilliste aus und klicken zur Profilauswahl irgendwo in die Zeile,dann

klicken Sie auf Bearbeiten.

SCHRITT 4Konfigurieren Sie die Einstellungen wie in Extension Mobility Benutzerprofil

hinzufügen, Seite 355 beschrieben.

SCHRITT 5Klicken Sie auf OK.

EM Benutzerprofil

Das EM-Telefonprofil definiert die Tastenzuweisungen und Kurzwahleinstellungen

eines EM-aktivierten Telefons, wenn keine EM-Benutzer beim Telefon angemeldet

sind. Mehrere Telefone können mit demselben Telefonprofil verknüpft werden.

Gehen Sie folgendermaßen vor, um ein EM Telefonprofil zu erstellen oder zu

bearbeiten:

SCHRITT 1Wählen Sie im Fenster „Benutzer und Telefone“ unter dem Register „Extension

Mobility“ das Register „Telefonprofile“ aus.

SCHRITT 2Um ein neues EM Telefonprofil zu erstellen, klicken Sie auf Hinzufügen.

SCHRITT 3Um ein bestehendes EM Telefonprofil zu bearbeiten, suchen Sie das Telefon aus

der Profilliste aus und klicken zur Profilauswahl irgendwo in die Zeile,dann klicken

Sie auf Bearbeiten.

SCHRITT 4Konfigurieren Sie die Einstellungen wie in Extension Mobility Telefonprofil

hinzufügen, Seite 358 beschrieben.

Cisco Configuration Assistant SBCS Administratorleitfaden 353

Page 354: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und DurchwahlenBenutzer und Telefone10

SCHRITT 5Klicken Sie auf OK.

EM auf einem Telefon aktivieren

Gehen Sie folgendermaßen vor, um ein „Extension Mobility“ auf einem Telefon zu

aktivieren:

SCHRITT 1Klicken Sie unter dem Register „Benutzerdurchwahlen“ im Fenster „Benutzer und

Telefone“ auf ein Telefon in der Liste und dann auf Bearbeiten oder Hinzufügen,

um ein neues Telefon hinzuzufügen.

SCHRITT 2Markieren Sie Option Extension Mobility aktivieren im Abschnitt „Extension

Mobility“ im Fenster „Telefoneinstellungen hinzufügen oder bearbeiten“.

Wenn Sie auf einem Telefon Extension Mobility aktivieren:

• Wenn es sich um ein neues Telefon handelt, sind alle Benutzerinformationen

und die Register der Leitungszuweisungen deaktiviert.

• Wenn ein Benutzer derzeit mit dem Telefon verknüpft ist, werden alle seine

Benutzerinformationen, Telefontastenzuweisungen und Kurzwahlen entfernt

und gelöscht, wenn die Änderung übernommen wird.

• Wenn der derzeit mit dem Telefon verknüpfte Benutzer eine private

Voicemailbox hat, wird diese ebenfalls gelöscht, wenn die Konfiguration

übernommen wird.

SCHRITT 3Wählen Sie aus der Ausklappliste Telefonprofil auswählen das EM Telefonprofil

aus, um es mit diesem Telefon zu verknüpfen.

Wenn Sie ein Telefonprofil auswählen, wird der Fensterbereich

„Benutzerinformationen“ aktualisiert, um die derzeit konfigurierten

Benutzerinformationen für das Telefonprofil anzuzeigen.

SCHRITT 4Klicken Sie auf OK.

Allgemeine Einstellungen

Konfigurieren Sie allgemeine Logout-Einstellungen für alle EM-aktivierten Telefone

an Ihrem Standort wie nachstehend beschrieben und klicken dann auf OK.

354 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 355: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und Durchwahlen

Benutzer und Telefone 10

Extension Mobility Benutzerprofil hinzufügen

Dieses Fenster wird geöffnet, wenn Sie in Extention Mobility im Fenster „Benutzer

und Telefone“ unter dem Register „Benutzerprofile“ auf Hinzufügen oder

Bearbeiten klicken. Sie können auch auf ein bestehendes EM Benutzerprofil

doppelklicken, um dieses Fenster zu öffnen.

Das EM Benutzerprofil definiert die Tastenzuweisungen und

Kurzwahleinstellungen, die der EM-Benutzer sieht, wenn er sich an einem EM-

aktivierten Telefon anmeldet. Jeder EM-Benutzer muss ein Profil haben. Sie

können auch eine private Mailbox für den EM-Benutzer aktivieren.

Einstellung Beschreibung

Auto-Logout Konfigurieren Sie bis zu 3 Auto-Logout-Zeiten im 24-Std-

Format. Diese Auto-Logout-Einstellungen gelten für alle EM-

aktivierten Telefone.

Alle Sitzungen auf EM-aktivierten Telefonen werden zum

angegebenen Zeitpunkt abgemeldet.

Wenn zur Auto-Logout-Zeit noch ein Telefonat stattfindet, wird

die Sitzung des Benutzers abgemeldet, sobald der Anruf

beendet ist.

Anrufverlauf

nach

Benutzerab

meldung

löschen

Wenn diese Option markiert ist, wird der Anrufverlauf für den

angemeldeten EM Benutzer entfernt, sobald er sich abmeldet

oder bei Auto-Logout.

Cisco Configuration Assistant SBCS Administratorleitfaden 355

Page 356: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und DurchwahlenBenutzer und Telefone10

Konfigurieren Sie ein Benutzerprofil wie nachstehend beschrieben und klicken

dann auf OK.

Einstellung Beschreibung

Profileinstellungen

Benutzerkennung

Passwort

Erforderlich. Geben Sie die Benutzer-ID und das Passwort

zur Anmeldung bei EM-aktivierten Telefonen ein.

Da der Benutzer die ID und das Passwort zur Anmeldung

über die Telefontastatur eingibt, sollte sie kurz sein.

Mit derselben Benutzer-ID und Passwort-Kombination

werden auch die Anmeldeinformationen für den Zugriff auf

die CUE GUI definiert.

Vorname

Zuname

Erforderlich. Der Vor- und Zuname aus dem EM-

Benutzerprofil werden ebenfalls ins Verzeichnis

aufgenommen und für den Auto Attendant-Service „Nach-

Namen-wählen“ verwendet.

Auto-Logout-

Timeout

(Minuten)

Geben Sie ein, nach wieviel Minuten Ruhezeit das

Benutzerprofil automatisch abgemeldet werden soll.

356 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 357: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und Durchwahlen

Benutzer und Telefone 10

Privat-Taste

aktivieren

Wenn die Option Privat-Taste aktivieren markiert wird,

erhält das Telefon eine Privat-Taste. Die Privat-Funktion

wird in Verbindung mit Conference Barg (cBarge-Funktion)

verwendet.

IOS richtet die Privat-Taste entsprechend der folgenden

Regeln automatisch auf dem Telefon ein:

• Die Privat-Taste wird nach der letzten Leitungs-

oder Funktionstaste zugewiesen und kann nicht

zwischen der Leitungs- oder Funktionstasten

angelegt werden.

Wenn beispielsweise die Tasten 1 und 2 vergeben

sind, dann wird die Privat-Funktion mit der Taste 3

verknüpft. Wenn die Tasten 1, 2 und 5 schon belegt

sind, dann wird die Privat-Funktion auf die Taste 6

gelegt, auch wenn die Tasten 3 und 4 frei sind.

• Wenn auf dem Telefon nicht genügend Tasten

vorhanden sind, wird die Privat-Taste nicht darauf

angezeigt.

Einstellung Beschreibung

Cisco Configuration Assistant SBCS Administratorleitfaden 357

Page 358: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und DurchwahlenBenutzer und Telefone10

Extension Mobility Telefonprofil hinzufügen

Dieses Fenster wird geöffnet, wenn Sie in Extention Mobility im Fenster „Benutzer

und Telefone“ unter dem Register „Telefonprofile“ auf Hinzufügen oder

Bearbeiten klicken.

Das EM Telefonprofil definiert die Telefontasten und Kurzwahlen, die der Benutzer

sieht, wenn keine EM-Benutzer das Telefon benutzen.

Details

Leitung Wählen Sie das Register Leitung aus, um diesem EM-

Benutzerprofil Tasten zuzuweisen.

• Sie können Durchwahlleitungen hinzufügen oder

löschen, indem Sie die Nummer der gewünschten

Durchwahlen in Anzahl der Durchwahlen angeben.

Sie können bis zu 69 Durchwahlen hinzufügen.

Für jede Taste gilt:

• Wählen Sie einen Tastentyp aus, entweder Normal

oder Gemeinsam. Weitere Informationen über die

Konfigurationsoptionen für diese Tastentypen

finden Sie in Normale Durchwahl, Seite 362 und

Gemeinsame Durchwahl, Seite 367.

• Geben Sie die Durchwahlnummer an oder wählen

Sie eine gemeinsame Durchwahl aus.

• Geben Sie eine Beschreibung für die Taste ein.

Diese Beschreibung erscheint auf dem Telefon.

• Optional. Markieren Sie die Option Mailbox, um für

diese Durchwahl eine Mailbox zu erstellen.

Kurzwahlen Wählen Sie das Register „Kurzwahlen“ aus, um diesem

EM-Benutzerprofil Kurzwahlen zuzuweisen.

Nähere Angaben finden Sie in Kurzwahlen, Seite 343

Einstellung Beschreibung

358 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 359: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und Durchwahlen

Benutzer und Telefone 10

Konfigurieren Sie ein Telefonprofil wie nachstehend beschrieben und klicken dann

auf OK.

Einstellung Beschreibung

Profileinstellungen

Benutzerkennung

Passwort

Optional. Benutzer-ID und Passwort sind nur erforderlich,

wenn eine Voicemailbox für dieses Telefonprofil aktiviert

wurde.

Mit derselben Benutzer-ID und Passwort-Kombination

werden auch die Anmeldeinformationen für den Zugriff auf

die CUE GUI definiert.

Vorname

Zuname

Optional. Vor- und Zuname des Telefonbenutzers sind nur

erforderlich, wenn eine Voicemailbox für dieses

Telefonprofil aktiviert wurde.

Der Vor- und Zuname aus dem EM-Benutzerprofil werden

ebenfalls ins Verzeichnis aufgenommen und für den Auto

Attendant-Service „Nach-Namen-wählen“ verwendet,

sofern dies definiert ist.

Cisco Configuration Assistant SBCS Administratorleitfaden 359

Page 360: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und DurchwahlenBenutzer und Telefone10

Privat-Taste

aktivieren

Die Privat-Funktion wird in Verbindung mit Conference

Barg (cBarge-Funktion) verwendet.

IOS richtet die Privat-Taste entsprechend der folgenden

Regeln automatisch auf dem Telefon ein:

• Die Privat-Taste wird nach der letzten Leitungs-

oder Funktionstaste zugewiesen und kann nicht

zwischen der Leitungs- oder Funktionstasten

angelegt werden.

Wenn beispielsweise die Tasten 1 und 2 vergeben

sind, dann wird die Privat-Funktion mit der Taste 3

verknüpft. Wenn die Tasten 1, 2 und 5 schon belegt

sind, dann wird die Privat-Funktion auf die Taste 6

gelegt, auch wenn die Tasten 3 und 4 frei sind.

• Wenn auf dem Telefon nicht genügend Tasten

vorhanden sind, wird die Privat-Taste nicht darauf

angezeigt.

Die Privat-Taste im Telefonprofil kann auch im Fenster

Telefonie > Voice-Funktionen > Conference Barge ein-

und ausgeschaltet werden, nachdem sie einem Telefon

zugewiesen wurde.

Einstellung Beschreibung

360 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 361: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und Durchwahlen

Benutzer und Telefone 10

Analogdurchwahlen

Die im Register „Analogdurchwahlen“ aufgeführten Ports sind FXS-Ports, die mit

der Rolle Öffentliches Telefon oder Fax im Fenster Konfigurieren > Telefonie >

Ports und Trunks > FXS-Ports konfiguriert wurden. Zu diesen Geräten gehören

altmodische Analogtelefone und Faxgeräte.

Bei der Konfiguration von Analogdurchwahlen gilt folgendes:

• Geben Sie im Feld Durchwahl eine eindeutige Durchwahl ein.

• Erweiterte Funktionen, wie beispielsweise Voicemail, Rufumleitung (Call

Forwarding) u.s.w., sind auf Telefonen, die als Analogdurchwahlen

konfiguriert wurden, nicht verfügbar.

Details

Leitung Wählen Sie das Register „Leitung“ aus, um die Anzahl der

Durchwahlleitungen einzustellen und diesen EM-

Telefonprofil Tasten zuzuweisen.

• Sie können Durchwahlleitungen hinzufügen oder

löschen, indem Sie die Nummer der gewünschten

Durchwahlen im Feld Anzahl der Durchwahlen

angeben und dann auf OK klicken. Sie können bis zu

69 Durchwahlleitungen hinzufügen.

• Wählen Sie für jede Taste einen Tastentyp, geben

Sie eine Durchwahl zum Verknüpfen an oder wählen

Sie sie aus und geben Sie eine Beschreibung für die

Taste ein.

Sie können nur die Telefontasten Normal und Gemeinsam

hinzufügen. Weitere Informationen über die Konfiguration

des Tastenabschnitts für diese Tastentypen finden Sie in

Normale Durchwahl, Seite 362 und Gemeinsame

Durchwahl, Seite 367.

Kurzwahlen Wählen Sie das Register „Kurzwahlen“ aus, um diesem

Telefonprofil Kurzwahlen zuzuweisen.

Nähere Angaben finden Sie in Kurzwahlen, Seite 343

Einstellung Beschreibung

Cisco Configuration Assistant SBCS Administratorleitfaden 361

Page 362: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und DurchwahlenBenutzer und Telefone10

• Markieren Sie das Kontrollkästchen Beschränkte Nummern sperren, um zu

verhindern, dass ein Benutzer beschränkte (gesperrte) Nummern anwählt,

die auf dem ausgehenden Wählplan konfiguriert sind.

• Die Einstellung Rechte bestimmt den Typ ausgehender Anrufe, die von

diesem Telefon gemacht werden können. Nähere Angaben finden Sie in

Berechtigungen, Seite 365

Wenn Sie mit den Änderungen in diesem Fenster fertig sind, klicken Sie auf

Einstellungen speichern, um die Konfiguration zu übernehmen.

Telefontastenzuweisung konfigurieren

Informationen über die Tastentypen, die auf dem Telefon konfiguriert werden

können, sowie Details zu den Tasten-<#>-Einstellungen (wobei <#> für die

Tastennummer steht) finden Sie in den folgenden Abschnitten:

• Normale Durchwahl, Seite 362

• Gemeinsame Durchwahl, Seite 367

• So richten Sie eine GDM oder private (Sammel-) Mailbox für eine

gemeinsame Durchwahl ein, Seite 369

• Überwachen, Seite 370

• Beobachten, Seite 370

• Zentralleitung, Seite 371

• Overlay-Durchwahl, Seite 372

• Intercom, Seite 373

• Wähl-Intercom, Seite 374

• Whisper-Intercom, Seite 377

• Okalleitungen, Seite 379

Normale Durchwahl

Wenn Sie eine Telefontaste als normale Durchwahl konfigurieren, wird der Taste

eine einzelne Durchwahl zugewiesen.

Um den Abschnitt Tasten-<#> als normale Durchwahltaste zu konfigurieren,

gehen Sie folgendermaßen vor:

362 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 363: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und Durchwahlen

Benutzer und Telefone 10

SCHRITT 1Wählen Sie Konfigurieren > Telefonie > Benutzer und Durchwahlen >

Benutzer und Telefone und dann das Register „Benutzerdurchwahlen“ aus.

SCHRITT 2Klicken Sie auf ein Telefon, um es auszuwählen, und dann auf Bearbeiten, um

seine Details anzuzeigen.

SCHRITT 3Wählen Sie die Registerkarte Tastenzuweisungen aus.

SCHRITT 4Wählen Sie eine Tastennummer aus.

SCHRITT 5Konfigurieren Sie im Abschnitt Tasten-<#> die Einstellungen für die Durchwahl,

wie nachstehend beschrieben.

Feld Beschreibung

Tastentyp Stellen sie ihn mithilfe des Ausklappmenüs auf Normal ein.

Register „Parameter“

Durchwahl Geben Sie die gewünschte Durchwahlnummer für diese

Leitung ein.

Tasten-Label Geben Sie die gewünschte Beschreibung für die Taste ein.

Beschreibun

g

Geben Sie eine Beschreibung für dieses Telefon ein. Die

Beschreibung wird in der oberen rechten Ecke auf dem Telefon

angezeigt.

In diesem Feld sind alpha-numerische Zeichen (A-Z, a-z, 0-9),

Leerstellen, Punkt (.), Unterstrich (_) und Minus (-) zulässig.

Ihr Kunde möchte z.B., dass die ganze DID-Telefonnummer

(Direct Inward Dial - direkte Systemwahl) auf den Telefonen

angezeigt wird. Sie können dieses Beschreibungsfeld so

bearbeiten, dass es die DID-Nummer anzeigt, z.B. 555 555-

5555.

Cisco Configuration Assistant SBCS Administratorleitfaden 363

Page 364: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und DurchwahlenBenutzer und Telefone10

Doppelleitun

g oder

Oktalleitung

Leitungstyp, entweder doppelt oder oktal. Dieser Abschnitt gilt

nur für den Tastentyp „Normal“ und „Gemeinsam“. Der

Standardwert ist Oktalleitung, wenn das Telefon diese Funktion

unterstützt.

Eine Verzeichnisnummer auf einer Oktalleitung unterstützt bis

zu acht aktive eingehende und ausgehende Anrufe auf einer

einzelnen Telefontaste. Auf Telefonen, die diese Funktion nicht

unterstützen, steht Oktal nicht zur Verfügung. Oktalleitungen

sind nur verfügbar, wenn der UC500 mit der Cisco IOS-Version

12.4(20)T oder neuer ausgeführt wird und die Cisco UC500

Softwarepaket-Version 7.0(2) oder neuer ist. Nähere Angaben

finden Sie in Okalleitungen, Seite 379

Zur Aktivierung der Funktion „Conference Barge“ (cBarge) ist

eine gemeinsame Oktalleitungsdurchwahl erforderlich. Siehe

Conference Barge, Seite 427.

Voicemail

aktivieren

Klicken Sie zum Aktivieren (markieren) oder Deaktivieren (nicht

markiert).

Wenn die Mailboxoption für eine Normalleitung markiert ist,

dann wird für diese Durchwahl eine private Mailbox erstellt. Es

kann nur eine private Mailbox pro Benutzer erstellt werden.

Die Mailbox und ihr Inhalt werden nicht gelöscht, wenn Sie sie

einer anderen Durchwahl zuweisen.

Beschränkte

Nummern

sperren

Markieren Sie das Kontrollkästchen Beschränkte Nummern

sperren, um zu verhindern, dass ein Benutzer beschränkte

(gesperrte) Nummern anwählt, die auf dem ausgehenden

Wählplan konfiguriert sind.

Feld Beschreibung

364 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 365: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und Durchwahlen

Benutzer und Telefone 10

Berechtigung

en

Diese Einstellung bestimmt den Typ ausgehender Anrufe, die

von diesem Telefon gemacht werden können. Die

Berechtigungsstufen werden im ausgehenden Wählplan

definiert (Konfigurieren > Telefonie > Wählplan > Ausgehender

Wählplan, und wählen Sie das Register „Ausgehende

Anrufabwicklung“ aus). Wählen Sie eine der folgenden

Möglichkeiten aus:

• Unbeschränkt. Ausgehende Telefonate zum PSTN

können ohne Beschränkungen gewählt werden.

• Intern. Sie können nur interne und Notrufnummern

anwählen. Andere Anrufe sind nicht möglich.

• Örtlich. Sie können nur örtliche, interne und

Notrufnummern anwählen. Ortsgespräche mit Vorwahl,

Fern- und Auslandsgespräche sind nicht möglich.

• Örtlich Plus. Sie können örtliche, interne und

Notrufnummern und zusätzlich örtliche Nummern

anwählen, die im ausgehenden Wählplan definiert sind.

• Inland. Sie können nur Inlandsgespräche und

Ortsgespräche führen sowie interne und

Notrufnummern anwählen. Fern- und

Auslandsgespräche sowie Inland Plus sind nicht

möglich.

• Inland Plus. Sie können nur Ferngespräche im Inland

führen sowie örtliche, interne und Notrufnummern und

zusätzlich Nummern anwählen, die im ausgehenden

Wählplan definiert sind. Auslandsgespräche sind nicht

möglich.

• International. Sie können interne, örtliche,

Ferngespräche im In- und Ausland sowie

Notrufnummern anwählen.

Feld Beschreibung

Cisco Configuration Assistant SBCS Administratorleitfaden 365

Page 366: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und DurchwahlenBenutzer und Telefone10

Call Forward

Busy

(Rufumleitun

g bei

Besetzt)

Transferieren Sie Anrufe an diese Durchwahl, wenn die Leitung

besetzt ist. Klicken Sie in das Feld und geben Sie eine

Durchwahl ein, um die Einstellung zu ändern.

Wenn das Kontrollkästchen für die Voicemail markiert und „Call

Forward Busy“ (Rufumleitung bei Besetzt) leer ist, dann

werden die Anrufe bei Belegt an die Voicemail-

Durchwahlnummer umgeleitet.

Call Forward

No Answer

(Rufumleitun

g Keine

Antwort)

Leitet Anrufe an diese Durchwahl weiter, wenn der Anruf nicht

beantwortet wird. Klicken Sie in das Feld und geben Sie eine

Durchwahl ein, um die Einstellung zu ändern.

Wenn das Kontrollkästchen für die Voicemail markiert und „Call

Forward No Answer“ (Rufumleitung wenn Keine Antwort) leer

ist, dann werden die Anrufe bei Belegt an die Voicemail-

Durchwahlnummer umgeleitet.

CFNA-

Timeout,

Sekunden

Nach wieviel Sekunden unbeantwortete Anrufe zum Ziel für

„Call Forward No Answer“ transferiert werden. Der Standard

ist

20 Sekunden.

WICHTIG Wenn diese Durchwahl ein Mitglied eines Call

Blast-Sammelanschlusses ist, muss der hier von Ihnen

eingerichtete Wert für die CFNA-Zeitüberschreitung größer

sein, als der für diesen Anschluss konfigurierte

Zeitüberschreitungswert. Beispiel: wenn der

Zeitüberschreitungswert für din Call Blast-Sammelanschluss,

zu der die Durchwahl gehört, 10 Sekunden ist, dann stellen sie

ihre CFNA-Zeitüberschreitung auf mindestens 11 Sekunden

ein. Alternativ können Sie auch den Zeitüberschreitungswert

der Call Blast-Gruppe verringern. Siehe Anruf-Blast-Gruppen,

Seite 406.

PSTN-

Nummer

Schreibgeschütztes Feld, in dem die PSTN-Nummer angezeigt

wird, die dieser Durchwahl im ankommenden Wählplan

zugeordnet wurde, sofern konfiguriert.

Um internen Durchwahlen DID-Nummern zuzuordnen wählen

Sie Konfigurieren > Telefonie > Wählplan > Eingehend aus,

dann das Register Direktwahl und konfigurieren Sie die

Einstellungen unter Direktwahl an interne Durchwahlen.

Feld Beschreibung

366 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 367: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und Durchwahlen

Benutzer und Telefone 10

SCHRITT 6Klicken Sie auf OK.

Gemeinsame Durchwahl

Sie können eine gemeinsame Durchwahl einrichten und auf mehreren Telefonen

eine Taste für die gemeinsame Durchwahl hinzufügen, so dass eingehende

Gespräche an dieser Durchwahl an allen Telefonen mit dieser gemeinsamen

Durchwahl läuten.

Informationen zum Erstellen von Voicemailboxen für gemeinsame Durchwahlen

finden Sie in So richten Sie eine GDM oder private (Sammel-) Mailbox für eine

gemeinsame Durchwahl ein, Seite 369.

Gehen Sie folgendermaßen vor, um eine gemeinsame Durchwahl einzurichten:

Register „Alarm beim Halten der Verbindung“ (Call Hold Alert)

Mithilfe der Funktion „Call Hold Alert“ können Sie einen akustischen, sich

wiederholenden Alarmton einrichten, damit der Benutzer weiß, dass ein Anruf

auf einem Cisco IP Phone in die Warteschleife gelegt wurde.

Alarm beim

Halten der

Verbindung

(Call Hold

Alert)

Wählen Sie eine der folgenden Einstellungen aus, um

anzugeben, wann Call Hold-Alarmtöne gespielt werden.

• Keine. Alarme sind deaktiviert. Dies ist die

Standardeinstellung.

• Bei Leerlauf. Alarme werden nur abgespielt, wenn das

Telefon nicht benutzt wird.

• Bei Leerlauf oder Besetzt. Alarme werden abgespielt,

wenn das Telefon besetzt ist oder nicht benutzt wird.

• Bei Leerlauf oder gemeinsamem Alarm. Alarme

werden nur abgespielt, wenn die Durchwahl nicht

benutzt wird. Alarme werden auf allen Telefonen mit

dieser gemeinsamen Durchwahl abgespielt.

Timeout Intervall in Sekunden zwischen den akustischen

Alarmierungen. Geben Sie einen Wert zwischen 15 und 300

ein.

Wenn der Wert beispielsweise auf 25 Sekunden eingestellt ist,

ertönt der Call Hold-Alarmton einmal alle 25 Sekunden.

Feld Beschreibung

Cisco Configuration Assistant SBCS Administratorleitfaden 367

Page 368: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und DurchwahlenBenutzer und Telefone10

SCHRITT 1Richten Sie Telefone und Benutzer ein wie in Ein Telefon hinzufügen, Seite 334

beschrieben.

SCHRITT 2Wählen Sie Konfigurieren > Telefonie > Benutzer und Durchwahlen> Benutzer

und Telefone aus, um das Fenster „Benutzer und Telefone“ zu öffnen. Dann wählen

Sie das Register „Benutzerdurchwahlen“ aus.

SCHRITT 3Klicken Sie auf ein Telefon, um es auszuwählen, und dann auf Bearbeiten am

unteren Fensterrand, um seine Details anzuzeigen.

SCHRITT 4Klicken Sie auf die Registerkarte Tastenzuweisungen.

SCHRITT 5Wählen Sie eine Tastennummer aus der Tabelle aus und stellen Sie ihren Typ auf

Gemeinsam ein.

SCHRITT 6Geben Sie im Feld Durchwahl für diese Telefontaste die Durchwahl ein, die für

die gemeinsame Leitung verwendet werden soll, oder wählen Sie sie aus.

• Wenn Sie eine neue gemeinsame Durchwahl erstellen möchten, geben Sie

eine eindeutige Durchwahlnummer zur Verwendung als gemeinsame

Durchwahl ein.

• Um eine bestehende gemeinsame Durchwahl auf die ausgewählte

Telefontaste zu legen, wählen Sie aus der Ausklappliste eine Durchwahl aus.

• Wenn Sie Taste 1 auf dem Telefon als gemeinsame Durchwahl ausgewählt

haben, werden nur die gemeinsamen Durchwahlen auf der Taste 1 anderer

Telefone in der Aufklappliste angezeigt.

• Wenn Sie eine andere Taste als 1 ausgewählt haben, werden nur

gemeinsame Durchwahlen in der Liste angezeigt, die nicht auf Taste 1

liegen.

SCHRITT 7Wenn es sich um eine neue gemeinsame Durchwahl handelt, konfigurieren Sie

die Auswahl Tasten-<#> für die gemeinsame Leitung wie in Abschnitt Normale

Durchwahl, Seite 362 beschrieben.

Voicemailboxen für gemeinsame Durchwahlen werden etwas anders behandelt.

Nähere Angaben finden Sie in So richten Sie eine GDM oder private (Sammel-)

Mailbox für eine gemeinsame Durchwahl ein, Seite 369

SCHRITT 8Geben Sie im Feld Gemeinsamer Name den Namen ein, der für diese

gemeinsame Durchwahl verwendet werden soll. Der Name ist erforderlich, wenn

die gemeinsame Durchwahl auf einer nicht-primären Taste liegt.

HINWEIS Das Feld Gemeinsamer Name ist deaktiviert, wenn die gemeinsame

Durchwahl auf die Taste 1 des Telefons gelegt wird. Für gemeinsame Durchwahlen

368 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 369: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und Durchwahlen

Benutzer und Telefone 10

auf Taste 1 werden die Benutzerinformationen mit dem Benutzer vor-bestückt, für

den die gemeinsame Durchwahl ursprünglich erstellt wurde (außer Benutzer-ID

und Passwort, die für jedes Telefon eindeutig sein müssen).

SCHRITT 9Wenn Sie fertig sind, klicken Sie auf OK.

SCHRITT 10Rufen Sie die gemeinsame Durchwahl an, um zu prüfen, ob die Durchwahlen

wie erwartet gemeinsam genutzt werden.

So richten Sie eine GDM oder private (Sammel-) Mailbox für eine gemeinsame

Durchwahl ein

Wenn Sie Voicemail für eine gemeinsame Durchwahl aktivieren, dann ist der

standardmäßig erstellte Mailboxtyp zwischen den gemeinsamen Durchwahlen,

die auf Taste 1 eines Telefons gelegt werden, anders, als der für andere Tasten auf

dem Telefon.

• Wenn Voicemail aktivieren für eine gemeinsame Durchwahl auf Taste 1

eines Telefons markiert ist, dann wird standardmäßig eine private (Sammel-

) Mailbox erstellt. Diese Funktion wird in Fällen bereitgestellt, in denen ein

einzelner Benutzer mehrere Telefone hat, aber nur eine private Mailbox

haben möchte, auf die er von allen Telefonen aus zugreifen kann.

Falls der Benutzer mit mehreren Telefonen aus irgendeinem Grund hierfür

nicht die Taste 1 verwenden möchte, ist es möglich, die gemeinsame

Durchwahl auf eine andere Taste zu legen, dann im Fenster „Voicemail“ das

Register „Mailboxen“ zu öffnen und die GDM-Mailbox zu einer privaten

(Sammel-) Mailbox zu ändern. Dann wählen Sie die gewünschte Benutzer-ID

aus der Ausklappliste aus. Es werden nur Benutzer mit dieser gemeinsamen

Durchwahl aufgeführt, die noch keine private Voicemailbox haben.

Nachdem Sie den Mailboxtyp zu privat geändert und einen Benutzer

ausgewählt haben, entfernt CCA die GDM-Mailbox und erstellt eine private

(Sammel-) Mailbox für die gemeinsame Durchwahl mit der angegebenen

Benutzer-ID.

Alternativ können Sie zuerst eine normale Durchwahl für den Benutzer

definieren, und ihr eine private Mailbox zuweisen. Dann definieren Sie

dieselbe Durchwahl als gemeinsame Durchwahl mit derselben

Durchwahlnummer neu und aktivieren die Voicemailbox. CCA erhält die

private Mailbox und verknüpft sie mit der gemeinsamen Durchwahl.

• Wenn Voicemail aktivieren für eine gemeinsame Durchwahl auf einer

anderen Taste markiert ist, dann wird standardmäßig eine GDM

(Gruppenmailbox) erstellt. Wenn Sie einer gemeinsamen Durchwahl auf

einem Telefon eine GDM zuweisen, sollte der Benutzer auch eine private

Cisco Configuration Assistant SBCS Administratorleitfaden 369

Page 370: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und DurchwahlenBenutzer und Telefone10

Mailbox bekommen, damit er auf die GDM mit seiner eigenen, persönlichen

Voicemail-PIN zugreifen kann.

Wenn Sie die gemeinsame Durchwahlen zu anderen Telefonen hinzufügen,

achten Sie darauf, dass die Mailbox für die Durchwahl aktiviert wird, wenn

Sie möchten, dass der Benutzer Zugang zur GDM hat.

Überwachen

Eine Überwachungstaste überwacht nur die angegebene Durchwahl.

Der Leitungszustand zeigt an, ob die Leitung benutzt wird oder nicht. Das Personal

in der Telefonzentrale kann die Überwachungstasten verwenden, um den

Nutzungsstatus der Telefondurchwahlen optisch zu überwachen.

Gehen Sie folgendermaßen vor, um eine Überwachungstaste zu konfigurieren:

SCHRITT 1Wählen Sie Konfigurieren > Telefonie > Benutzer und Durchwahlen >

Benutzer und Telefone und dann das Register „Benutzerdurchwahlen“ aus.

SCHRITT 2Klicken Sie auf ein Telefon, um es auszuwählen, und dann auf Bearbeiten, um

seine Details anzuzeigen.

SCHRITT 3Wählen Sie die Registerkarte Tastenzuweisungen aus.

SCHRITT 4Wählen Sie eine Tastennummer aus und stellen Sie ihren Typ auf Überwachen

ein.

SCHRITT 5Wählen Sie im Feld Tasten-<#> für diese Taste die Durchwahl aus der

Ausklappliste aus, die überwacht werden soll. Call Park-Durchwahlen, die in der

Durchwahlliste enthalten sind, können überwacht werden.

Die Bezeichnung der überwachten Durchwahl wird automatisch in das

Beschriftungsfeld der Überwachungstaste eingefügt.

SCHRITT 6Klicken Sie auf OK.

Beobachten

Mithilfe der Taste „Beobachten“ können Sie alle Leitungen auf dem Telefon mit der

angegebenen Durchwahl beobachten.

Die Anzeige für den Leitungszustand auf der Taste „Watch“ (Beobachten) leuchtet

rot, wenn eine Leitung auf dem überwachten Telefon benutzt wird, defekt ist oder

sich in Nicht-stören-Modus befindet.

370 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 371: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und Durchwahlen

Benutzer und Telefone 10

Der Telefonbenutzer kann die Taste „Beobachten“ drücken, um die Kurzwahl für

die Beobachungsdurchwahl zu wählen. Sie können keine anderen Anrufe über

eine Leitung tätigen, deren Leitungstaste in Beobachtungsmodus ist. Eingehende

Anrufe an einer Leitungstaste in Beobachtungsmodus lösen kein Signal aus und

zeigen keine Anruferkennung oder Anklopfen-Kennung an.

Gehen Sie folgendermaßen vor, um eine „Watch“-Taste zu konfigurieren:

SCHRITT 1Wählen Sie Konfigurieren > Telefonie > Benutzer und Durchwahlen >

Benutzer und Telefone und dann das Register „Benutzerdurchwahlen“ aus.

SCHRITT 2Klicken Sie auf ein Telefon, um es auszuwählen, und dann auf Bearbeiten, um

seine Details anzuzeigen.

SCHRITT 3Wählen Sie die Registerkarte Tastenzuweisungen aus.

SCHRITT 4Wählen Sie eine Tastennummer aus und stellen Sie ihren Typ auf Watch ein.

SCHRITT 5Wählen Sie im Feld Tasten-<#> für diese Taste die Durchwahl aus der

Ausklappliste aus, die beobachtet werden soll.

Die Bezeichnung der beobachteten Durchwahl wird automatisch in das

Beschriftungsfeld der Beobachtungstaste eingefügt.

SCHRITT 6Klicken Sie auf OK.

Zentralleitung

Weisen Sie dieser Taste eine Zentralleitung (Direkt-Trunk-Leitung) zu. Sie können

der Zentralleitung keine Mailbox zuweisen.

Gehen Sie folgendermaßen vor, um eine Taste „Zentralleitung“ zu konfigurieren:

SCHRITT 1Wählen Sie Konfigurieren > Telefonie > Benutzer und Durchwahlen >

Benutzer und Telefone und dann das Register „Benutzerdurchwahlen“ aus.

SCHRITT 2Klicken Sie auf ein Telefon, um es auszuwählen, und dann auf Bearbeiten, um

seine Details anzuzeigen.

SCHRITT 3Wählen Sie die Registerkarte Tastenzuweisungen aus.

SCHRITT 4Wählen Sie eine Tastennummer aus.

SCHRITT 5Wählen Sie aus dem Ausklappmenü Typ für die ausgewählte Taste

Zentralleitung aus, z.B. CO 1 (0/1/0).

Cisco Configuration Assistant SBCS Administratorleitfaden 371

Page 372: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und DurchwahlenBenutzer und Telefone10

Diese korrespondieren mit den direkten PSTN-Trunk-Leitungen, die mit FXO-Ports

verbunden sind. Bearbeiten Sie ggf. die Bezeichnung, um die CO-Leitung

kenntlich zu machen.

SCHRITT 6Wählen Sie im Abschnitt Tasten-<#> für diese Taste die Trunkleitung für die

Zentralleitung aus der Ausklappliste aus.

SCHRITT 7Klicken Sie auf OK.

Overlay-Durchwahl

Bei einer normalen Overlay-Durchwahl können mehrere Leitungen (bis zu 25) eine

einzelne Taste auf einem Telefon mit mehreren Tasten gemeinsam nutzen. Overlay-

Durchwahlen benötigen mindestens zwei verfügbare normale, gemeinsame oder

Zentralleitungs-Durchwahlen.

CCA unterstützt auch die Overlay-Konfiguration auf einer CO (Central Office)

Leitung. Bei dieser Konfiguration kann eine CO-Leitung eine Taste mit einer

üblichen Durchwahl gemeinsam nutzen. Der Benutzer kann Anrufe auf dieser CO-

Leitung beantworten und den Leitungsstatus sehen, kann aber dennoch auf der

normalen Durchwahl Anrufe tätigen. Diese Funktion ist bei Telefonen mit wenig

Tasten besonders nützlich.

HINWEIS Oktalleitungen unterstützen Overlay nicht. D.h. dass Durchwahlen, die

für Funktionen wie z.B. Konferenzruf oder Conference Barge (cBarge) konfiguriert

sind, nicht überlagert werden können.

Gehen Sie folgendermaßen vor, um eine Overlay-Taste zu konfigurieren:

SCHRITT 1Wählen Sie Konfigurieren > Telefonie > Benutzer und Durchwahlen >

Benutzer und Telefone und dann das Register „Benutzerdurchwahlen“ aus.

SCHRITT 2Klicken Sie auf ein Telefon, um es auszuwählen, und dann auf Bearbeiten, um

seine Details anzuzeigen.

SCHRITT 3Wählen Sie die Registerkarte Tastenzuweisungen aus.

SCHRITT 4Wählen Sie eine Tastennummer aus und stellen Sie ihren Typ auf Overlay ein.

SCHRITT 5Wählen Sie im Abschnitt Tasten-<#> für diese Taste die Durchwahl aus der

Ausklappliste aus, die für Overlay verwendet werden soll.

SCHRITT 6Konfigurieren Sie im Abschnitt Tasten-<#> folgende Einstellungen:

a. Wählen Sie aus, ob Sie „Anklopfen“ für diese Overlay-Durchwahl aktivieren

oder deaktivieren möchten. Wenn die Option Anklopfen aktivieren markiert

372 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 373: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und Durchwahlen

Benutzer und Telefone 10

ist, dann ist „Anklopfen“ auf der Overlay-Durchwahl aktiviert.

Wenn „Anklopfen“ aktiviert ist, wird ein Anklopfton abgespielt, wenn ein

zweiter Anruf an der Overlay-Durchwahl ankommt, und der Anruf wird auf dem

Display des IP Phones angezeigt.

b. Verwenden Sie die Schaltflächen Hinzufügen, Entfernen, Alle auswählen und

Keine auswählen, um gemeinsame Durchwahlen aus der Liste „Verfügbare

Durchwahlen“ in die Liste „Ausgewählte Durchwahlen“ zu verschieben.

Sie müssen mindestens zwei (2) Durchwahlen für die Overlay-Taste auswählen.

Auf der Liste „Verfügbare Durchwahlen“ werden normale, gemeinsame und

Zentralleitungs- (CO) Durchwahlen aufgeführt.

c. Verwenden Sie die Auf- und Ab-Pfeiltasten, um die Durchwahlen in der Liste

„Ausgewählte Durchwahlen“ umzusortieren.

d. Optional. Geben Sie im Feld Label für Overlay-Taste eine beschreibende

Bezeichnung dieser Durchwahl für die Telefonanzeige ein.

Standardmäßig wird die Bezeichnung der ersten Durchwahlnummer auf der

Ausgewählt-Liste als Bezeichnung für die Overlay-Taste verwendet. Wenn Sie

die Bezeichnung der Overlay-Taste bearbeiten, wird die Bezeichnung der

ersten Durchwahlnummer ebenfalls geändert.

SCHRITT 7Klicken Sie auf OK.

Intercom

Bei einer Intercom-Taste handelt es sich um eine einzelne Sprechtaste für die

Intercom-Leitung zwischen zwei IP Phones.

• Auf dem Telefon können mehrere Intercoms konfiguriert werden.

• Taste 1 kann nicht als Intercom konfiguriert werden.

Gehen Sie folgendermaßen vor, um eine Intercom-Taste zu konfigurieren:

SCHRITT 1Wählen Sie Konfigurieren > Telefonie > Benutzer und Durchwahlen >

Benutzer und Telefone und dann das Register „Benutzerdurchwahlen“ aus.

SCHRITT 2Klicken Sie auf ein Telefon, um es auszuwählen, und dann auf Bearbeiten, um

seine Details anzuzeigen.

SCHRITT 3Wählen Sie die Registerkarte Tastenzuweisungen aus.

Cisco Configuration Assistant SBCS Administratorleitfaden 373

Page 374: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und DurchwahlenBenutzer und Telefone10

SCHRITT 4Wählen Sie eine Tastennummer aus und stellen Sie ihren Typ auf Intercom ein.

SCHRITT 5Konfigurieren Sie im Abschnitt Tasten-<#> für diese Taste folgende

Einstellungen:

a. Wählen Sie aus der Ausklappliste Zielbenutzer für Intercom-Taste einen

Zielbenutzer aus. Die Intercom-Taste wird auf dem Telefon dieses Benutzers

angelegt.

b. Wählen Sie aus der Drop-Down-Liste Zielnummer für Intercom-Taste eine

verfügbare Taste auf dem Telefon des Zielbenutzers für das Intercom aus.

c. Geben Sie im Feld Label für Zielbenutzer den Text ein, der auf der Anzeige

des Zieltelefons für diese Intercom-Taste angezeigt werden soll.

Wenn die Intercom-Taste auf dem Telefon des Benutzers gedrückt wird, wird

dieser Label-Text im Feld „Von:“ als Anrufinformation auf dem Telefon dieses

Zielbenutzers angezeigt.

d. Geben Sie im Feld Label für aktuellen Benutzer den Text ein, der auf der

Telefonanzeige für diese Intercom-Taste angezeigt werden soll.

Wenn die Intercom-Taste gedrückt wird, wird dieser Text im Feld „An:“ als

Anrufinformation auf dem Telefon dieses Benutzers angezeigt.

SCHRITT 6Wählen Sie aus, ob Stummschaltung für Intercom-Rufe aktiviert oder deaktiviert

sein soll.

Wenn die Option „Stummschaltung“ (With Mute) aktiviert (markiert) ist, muss der

Intercom-Empfänger die Stummschaltung deaktivieren, indem er die „Mute“-Taste

auf seinem Telefon drückt oder den Hörer abnimmt, um das Intercom zu

beantworten.

Wenn die Option „Stummschaltung“ (With Mute) deaktiviert (nicht markiert) ist,

können beide Teilnehmer einander hören, wenn der Ruf verbunden wird.

SCHRITT 7Klicken Sie auf OK.

Wähl-Intercom

Nähere Angaben über Wähl-Intercoms finden Sie in den folgenden Abschnitten:

• Funktionsbeschreibung, Seite 375

• Nicht unterstützte Telefone, Seite 376

374 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 375: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und Durchwahlen

Benutzer und Telefone 10

• Konfigurationsschritte, Seite 376

Funktionsbeschreibung

Mit dieser Intercom-Taste kann der Telefonbenutzer ein anderes Telefon im System

anrufen, wenn es ebenfalls über eine Wähl-Intercom-Taste verfügt, indem er die

Intercom-Taste drückt und die gewünschte Durchwahl wählt, mit der er sprechen

möchte.

Im Vergleich zu normalen Intercoms und Whisper Intercoms, die immer auf zwei

bestimmten Telefonen konfiguriert werden müssen, können die Telefonbenutzer

andere Telefone anrufen, indem Sie die Intercom-Taste drücken und die wählbare

Intercom-Durchwahl anwählen.

Wähl-Intercoms werden vom Vermittlungs- und Verwaltungspersonal verwendet,

die viele Mitarbeiter unterstützen, im Gegensatz zu administrativen Mitarbeitern,

die nur für ein oder zwei Leute verantwortlich sind, und auf deren Telefon sich

spezielle Intercom-Tasten für jede Person befinden. Wenn diese Funktion

verwendet wird, wird normalerweise eine Wähl-Intercom-Taste auf jedem

Benutzertelefon konfiguriert.

Pro Telefon kann nur eine Intercom-Taste konfiguriert werden.

Mit CCA können Sie Wähl-Intercom nicht auf Taste 1 des Telefons konfigurieren.

Sie können Wähl-Intercom optional mit oder ohne Stummschaltung konfigurieren.

• Wenn Mute (Stummschaltung) für Intercom aktiviert ist, beantwortet das

angerufene Telefon den Ruf automatisch in Lautsprechermodus mit

aktivierter Stummschaltung. Das Telefon piept, wenn der Intercom-Ruf

automatisch beantwortet wird, um den Empfänger zu informieren, dass ein

ankommender Intercom-Ruf wartet.

Um den Intercom-Ruf zu beantworten und Zweiwege-Audio zu aktivieren,

deaktiviert der Empfänger die Stummschaltefunktion, indem er die „Mute“-

Taste auf dem Telefon drückt - oder, wie bei manchen Telefonen, indem er

den Hörer abnimmt.

• Wenn Mute (Stummschaltung) deaktiviert ist, hören sich Anrufer und

Empfänger unmittelbar, wenn die Intercom-Kommunikation hergestellt wird.

Der Vorteil der Deaktivierung von „Mute“ ist, dass der Empfänger des

Intercom-Rufs sprechen und gehört werden kann, ohne die

Stummschaltfunktion zu deaktivieren. Es sind jedoch Hintergrundgeräusche

und Unterhaltungen hörbar, sobald der Intercom-Ruf empfangen wird.

Cisco Configuration Assistant SBCS Administratorleitfaden 375

Page 376: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und DurchwahlenBenutzer und Telefone10

Nicht unterstützte Telefone

Auf folgenden Telefonen wird Wähl-Intercom derzeit nicht unterstützt:

• Analogtelefone

• ATAs

Konfigurationsschritte

Gehen Sie folgendermaßen vor, um eine Wähl-Intercom-Taste zu konfigurieren:

SCHRITT 1Wählen Sie Konfigurieren > Telefonie > Benutzer und Durchwahlen >

Benutzer und Telefone und dann das Register „Benutzerdurchwahlen“ aus.

SCHRITT 2Klicken Sie auf ein Telefon, um es auszuwählen, und dann auf Bearbeiten, um

seine Details anzuzeigen.

SCHRITT 3Wählen Sie die Registerkarte Tastenzuweisungen aus.

SCHRITT 4Klicken Sie auf der Tastenliste auf die Nummer der Taste, die Sie für das Wähl-

Intercom verwenden möchten.

Pro Telefon kann nur eine Intercom-Taste konfiguriert werden.

SCHRITT 5Wählen Sie aus dem Drop-Down Menü Typ des Wähl-Intercoms aus.

SCHRITT 6Konfigurieren Sie folgende Einstellungen im Optionsbereich für das Wähl-

Intercom rechts:

a. Wählen Sie aus dem Drop-Down-Menü Wählziffern aus. Dabei handelt es sich

um die Durchwahl, die Benutzer auf dem System wählen müssen, um die

Intercom-Verbindung zu diesem Telefon herzustellen. Alle normalen

Durchwahlen, die auf dem Telefon konfiguriert sind, werden aufgeführt.

b. Wählen Sie aus, ob Stummschaltung für Intercom-Rufe aktiviert oder

deaktiviert sein soll.

Wenn die Stummschaltung aktiviert ist, beantwortet das angerufene Telefon

automatisch in Lautsprechermodus mit aktivierter Stummschaltung. Der

Empfänger muss die „Mute“-Taste deaktivieren, um sprechen zu können. Wenn

Mute (Stummschaltung) deaktiviert ist, dann können sich beide Intercom-

Partner unmittelbar hören.

SCHRITT 7Optional. Bearbeiten Sie das Label für die Wähl-Intercom-Taste, die auf dem

Telefon angezeigt wird, in der Label-Spalte. Das Standard-Label ist

Dialable Intercom<Ext>.

376 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 377: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und Durchwahlen

Benutzer und Telefone 10

SCHRITT 8Klicken Sie auf OK.

Whisper-Intercom

Mit Whisper Intercom kann ein Intercom-Ruf an eine besetzte Durchwahl

durchgestellt werden. Der Anrufer kann nur vom Empfänger gehört werden.

Nähere Angaben finden Sie in den folgenden Abschnitten:

• Funktionsbeschreibung, Seite 377

• Anforderungen und Beschränkungen, Seite 377

• Nicht unterstützte Telefone, Seite 378

• Verfahren, Seite 378

Funktionsbeschreibung

Der Benutzer drückt für einen Whisper Intercom-Ruf die Whisper Intercom-Taste

auf dem Telefon.

• Auf dem Telefon, das den Whisper Intercom-Ruf empfängt, wird die

Durchwahl und der Name des Teilnehmers, der den Ruf eingeleitet hat,

angezeigt und es ertönt ein Piepton, bevor der Empfänger die Stimme des

Anrufers hören kann. Die Whisper Intercom-Taste leuchtet gelb, um Einweg-

Audio anzuzeigen.

• Wenn der Empfänger des Whisper Intercom-Rufs mit dem Intercom-Arufer

sprechen möchte, dann drückt er auf die Whisper Intercom-Taste auf

seinem Telefon. Diese leuchtet dann grün, um Zweiweg-Audio anzuzeigen.

• Wenn der Empfänger des Whisper Intercom-Rufs seine Taste drückt, um zu

sprechen, wird das aktive Telefonat auf dem Telefon automatisch in die

Warteschleife gelegt.

Um den Whisper Intercom-Ruf zu beenden, drückt der Benutzer die Softkey-Taste

EndCall (Intercom aus).

Anforderungen und Beschränkungen

Für Whisper Intercoms, die mit CCA konfiguriert wurden, gelten folgende

Anforderungen und Beschränkungen.

• Für Whisper Intercom muss Cisco Unified CME 7.1 oder neuer und SCCP

12.0 oder neuer auf den IP Phones installiert sein.

Cisco Configuration Assistant SBCS Administratorleitfaden 377

Page 378: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und DurchwahlenBenutzer und Telefone10

• Für Whisper Intercom muss CIPC 7.x oder neuer auf CIPC (Cisco IP

Communicator) Telefonen installiert sein.

• Mit der Whisper Intercom-Taste können Sie nur andere Whisper-Intercoms

anrufen.

• Es kann nur jeweils ein Intercom-Ruf (ankommend oder ausgehend) mit dem

Telefon geführt werden.

Nicht unterstützte Telefone

Whisper Intercoms sind nur auf Telefonen verfügbar, die Oktalleitungen

unterstützen. Auf folgenden Telefonen wird Whisper Intercom derzeit nicht

unterstützt:

• Analog-FXS-Telefone

• ATAs

• Cisco Model 7931 IP Phones mit Firmware-Versionen älter als 8.5(3)

• Cisco 39xx IP Phone-Modelle

• Cisco CP-521 IP Phone-Modelle

• Cisco SPA500er und SPA300er IP Phone-Serien

• Cisco 7902, 7905, 7906, 7910, 7911 und 7912 IP Phone-Modelle

• Cisco 7940 und 7960 IP Phone-Modelle

Verfahren

Um eine Whisper-Intercom-Taste zu konfigurieren, gehen Sie folgendermaßen vor:

SCHRITT 1Wählen Sie Konfigurieren > Telefonie > Benutzer und Durchwahlen >

Benutzer und Telefone und dann das Register „Benutzerdurchwahlen“ aus.

SCHRITT 2Klicken Sie auf ein Telefon, um es auszuwählen, und dann auf Bearbeiten, um

seine Details anzuzeigen.

SCHRITT 3Wählen Sie die Registerkarte Tastenzuweisungen aus.

SCHRITT 4Wählen Sie eine Tastennummer aus und stellen Sie ihren Typ auf Whisper-

Intercom ein.

378 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 379: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und Durchwahlen

Benutzer und Telefone 10

SCHRITT 5Konfigurieren Sie im Abschnitt Tasten-<#> für diese Taste folgende

Einstellungen:

a. Wählen Sie aus der Ausklappliste Zielbenutzer für Intercom-Taste einen

Zielbenutzer aus. Die Whisper Intercom-Taste wird auf dem Telefon dieses

Benutzers angelegt.

b. Wählen Sie aus der Drop-Down-Liste Zielnummer für Whisper Intercom-

Taste eine verfügbare Taste auf dem Telefon des Zielbenutzers für das

Whisper Intercom aus.

c. Geben Sie im Feld Label für Zielbenutzer den Text ein, der auf der Anzeige

des Zieltelefons für diese Whisper Intercom-Taste angezeigt werden soll.

Wenn die Whisper Intercom-Taste gedrückt wird, wird dieser Label-Text im

Feld „Von:“ als Anrufinformation auf dem Telefon dieses Zielbenutzers

angezeigt.

d. Geben Sie im Feld Label für aktuellen Benutzer den Text ein, der auf der

Telefonanzeige für diese Whisper Intercom-Taste angezeigt werden soll.

Wenn die Whisper Intercom-Taste gedrückt wird, wird dieser Text im Feld „An:“

als Anrufinformation auf dem Telefon dieses Benutzers angezeigt.

SCHRITT 6Klicken Sie auf OK.

Okalleitungen

Eine Verzeichnisnummer auf einer Oktalleitung unterstützt bis zu acht aktive

eingehende und ausgehende Anrufe auf einer einzelnen Telefontaste.

• Im Gegensatz zur Verzeichnisnummer einer Doppelleitung, die

ausschließlich von Telefonen gemeinsam genutzt wird (nachdem ein Anruf

beantwortet wurde, besitzt dieses Telefon beide Kanäle der

Verzeichnisnummer der Doppelleitung) kann die Verzeichnisnummer einer

Oktalleitung ihre Kanäle unter den anderen Telefonen mit derselben

Verzeichnisnummer aufteilen.

• Alle Telefone können Anrufe auf den ungenutzten Kanälen der

gemeinsamen Oktal-Verzeichnisnummer einleiten oder empfangen. Eine

Verzeichnisnummer einer Oktalleitung kann mehrere Anrufe abwickeln.

Mehrere ankommende Anrufe an einer Verzeichnisnummer mit Oktalleitung

läuten gleichzeitig.

Cisco Configuration Assistant SBCS Administratorleitfaden 379

Page 380: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und DurchwahlenVoicemail und Benachrichtigungen10

• Nachdem ein Telefon einen Anruf beantwortet, hört das Läuten an diesem

Telefon auf und der Anklopfton ertönt für die anderen eingehenden

Gespräche.

• Wenn sich Telefone eine Verzeichnisnummer mit Oktalleitung teilen, läuten

eingehende Anrufe an den Telefonen, an denen keine Gespräche geführt

werden, und diese Telefone können jeden dieser Anrufe beantworten.

Telefone, an denen ein Gespräch geführt wird, hören den Anklopfton.

• Wenn ein entgegengenommener Anruf auf einer Oktalleitung in die

Warteschleife versetzt wird, kann jedes der Telefone mit dieser

gemeinsamen Verzeichnisnummer den Anruf aufnehmen. Während ein

Telefonbenutzer einen Anruf verbindet oder eine Konferenz einleitet, wird

dieser Anruf blockiert und die anderen Telefone auf der gemeinsamen

Oktalleitung können ihn nicht aufnehmen.

• Verpasste Anrufe (nicht beantwortete Anrufe) werden standardmäßig nicht

angezeigt.

• Zur Aktivierung der Funktion „Conference Barge“ (cBarge) ist eine

gemeinsame Oktalleitungsdurchwahl erforderlich. Nähere Angaben finden

Sie in Conference Barge, Seite 427

Für Oktalleitungen gelten folgende Beschränkungen:

• Oktalleitungen unterstützen Overlay nicht. D.h. dass Durchwahlen, die für

Funktionen wie z.B. Konferenzruf oder Conference Barge (cBarge)

konfiguriert sind, nicht überlagert werden können.

• Oktalleitungen sind erst ab UC500 Cisco IOS-Version 12.4(20)T oder neuer

mit der Cisco Unified Communications Manager Express (CUCME)-Version

7.0 oder neuer verfügbar. Wir empfehlen die Aktualisierung auf das neueste

UC500 Softwarepaket.

• Nicht alle Cisco IP Phone-Modelle unterstützen Oktalleitungen.

• Cisco IP Phone-Modelle 7920, 7902, 7931G, CP-52xG, CP-52xSG und

Cisco SPA500er IP Phone-Modelle unterstützen keine Oktalleitungen.

• Cisco ATA und analoge FXS-Ports unterstützen keine Oktalleitungen.

Voicemail und Benachrichtigungen

In diesem Abschnitt erhalten Sie Anweisungen zur Konfiguration von Voicemail

und Benachrichtigungen:

380 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 381: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und Durchwahlen

Voicemail und Benachrichtigungen 10

Wählen Sie für Voicemail-Einstellungen und Mailbox-Optionen aus der

Funktionsleiste Konfigurieren > Telefonie > Benutzer und Durchwahlen >

Voicemail aus. Lesen Sie folgende Themen für Informationen über die Aktivierung

und Konfiguration von Voicemail-Funktionen.

• Übersicht

• Allgemeine Richtlinien

• Setup

• Mailboxen

• Benachrichtigung

Übersicht

Sie können über das Fenster „Voicemail“ die Voicemail-Grundeinstellungen für

den Standort einrichten und die Menge des Voicemail-Speichers für jede Mailbox

in Minuten anzeigen und bearbeiten.

Allgemeine Richtlinien

Die folgenden Richtlinien gelten für Voicemailboxen und Benachrichtigungen:

• Wenn Sie Benutzer und Telefone über den Telefonie-Setup-Assistenten

hinzufügen, werden die Voicemailboxen erstellt, wenn die Option zum

Aktivieren von Voicemail für den Benutzer markiert ist.

• Der Benutzer kann auf seine Voicemail von jedem Telefon im System

zugreifen, indem er einfach die Voicemail-Durchwahl oder die Voicemail

PSTN-Zugangsnummer wählt. Er wird aufgefordert, seine Voicemail-PIN für

den Zugang zur Mailbox einzugeben. Die Standard-PIN für Voicemailzugang

ist 1234. Benutzer, die Voicemail zum erstenmal anrufen, werden

aufgefordert, ihre PIN zu ändern.

• Wenn Sie Benutzer über die UI in Expert-Modus oder .xml-Datei-Upload

hinzufügen, werden zuerst persönliche Mailboxen für die Benutzer auf dem

System erstellt, wenn die Einstellungen Rufumleitung bei Besetzt oder

Rufumleitung Keine Antwort für irgendeine normale Durchwahl so

konfiguriert sind, dass sie an Voicemail umgeleitet werden. Diese

Einstellungen werden im Register „Benutzerdurchwahlen“ im Fenster

„Telefon bearbeiten“ konfiguriert (Konfigurieren > Telefonie > Benutzer und

Durchwahlen > Benutzer und Telefone > Telefon bearbeiten).

• Die Standardeinstellung für Rufumleitung bei Belegt und Rufumleitung

Keine Antwort ist Voicemail. In anderen Worten, wenn Sie einen Benutzer

hinzufügen und diese beiden Einstellungen nicht ändern, wird für diesen

Cisco Configuration Assistant SBCS Administratorleitfaden 381

Page 382: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und DurchwahlenVoicemail und Benachrichtigungen10

Benutzer automatisch eine Voicemailbox erstellt. Sie können die

Voicemailbox später vom Register „Benutzerdurchwahlen“ im Fenster

„Telefon bearbeiten“ deaktivieren (Konfigurieren > Telefonie > Benutzer und

Durchwahlen > Benutzer und Telefone > Telefon bearbeiten).

• Wenn Sie die Einstellung Rufumleitung bei Belegt und Rufumleitung Keine

Antwort für einen Benutzer von Voicemail auf eine andere Option wechseln,

bleibt die Mailbox des Benutzers im System. Wenn diese Benutzer keine

Voicemailbox mehr haben soll, müssen Sie sie von Hand vom Register

„Benutzerdurchwahlen“ im Fenster „Telefon bearbeiten“ deaktivieren

(Konfigurieren > Telefonie > Benutzer und Durchwahlen > Benutzer und

Telefone > Telefon bearbeiten).

• Sie können pro Benutzer eine persönliche Mailbox erstellen und sie mit jeder

normalen Durchwahl verknüpfen, die für den Benutzer oder eine private

(Sammel-) Durchwahl konfiguriert ist.

• General Delivery-Mailboxen (GDMs) werden für gemeinsame Leitungen,

hunt-Gruppen und Anruf-Blast-Gruppen erstellt, wenn No Answer Forward

To (Keine Antwort Weiterleiten An) für die Gruppe oder gemeinsame

Durchwahl auf Voicemail eingerichtet ist. Sie können auch eine private

(Sammel-) Mailbox für eine gemeinsame Durchwahl erstellen.

TIPP: Die Dashboard-Ansicht (Home > Dashboard) enthält einen Menüpunkt

Voicemail-Status, der eine Übersicht des Systems und des Voicemail-Speichers

pro Benutzer, Informationen pro Mailbox und den Status anzeigt.

Setup

Konfigurieren Sie folgende Voicemail-Grundeinstellungen für den Standort über

das Register „Setup“:

• Voicemail-Zugangsdurchwahl und PSTN-Nummer

• Vorwahl für Direktumleitung zur Voicemail

• Allgemeine Standorteinstellungen, um Benachrichtigung für eingehende

Voicemail-Nachrichten per E-Mail und/oder Telefon zu aktivieren

• VoiceView Express und LiveReply Funktionen für den Standort aktivieren

382 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 383: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und Durchwahlen

Voicemail und Benachrichtigungen 10

Zur Konfiguration der Voicemail-Einstellungen füllen Sie die Felder im Setup-

Register wie nachstehend beschrieben aus und klicken dann auf OK.

Einstellung Beschreibung

Zugangsnummern

Voicemail-

Zugangsnumme

r

Interne Durchwahlnummer für Voicemail-Zugang. Die

Standarddurchwahl für den Voicemail-Zugang ist 399.

Voicemail-

Zugangs-PSTN-

Nummer

Optional. Externe PSTN-Nummer für Voicemail-Zugang.

Dies muss eine vollständige E.164-Nummer sein. Es ist die

Nummer, die ein Anrufer von außen wählen muss, um die

Voicemail zu erhalten.

Die Voicemail-Zugangs-PSTN-Nummer kann mit „+“

beginnen.

Voicemail-Funktionen

VoiceView

Express

Mithilfe von VoiceView Express können Telefonbenutzer

über die Cisco IP Phone-Anzeige und die Softkey-Tasten

auf dem Telefon die Kommunikation zu ihrer Cisco Unity

Express-Voicemailbox aufbauen.

Benutzer können private Mailbox-Optionen und

Benachrichtigungen verwalten sowie Voicemail-

Nachrichten senden, anhören, aufnehmen und verwalten.

Die Funktion bietet eine Alternative zur Telefonie-

Benutzerschnittstelle (TUI) und Web-Schnittstelle für diese

Aufgaben. In der Standardeinstellung ist diese Funktion

aktiviert.

Cisco Configuration Assistant SBCS Administratorleitfaden 383

Page 384: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und DurchwahlenVoicemail und Benachrichtigungen10

Live Reply Mithilfe von Live Reply können Benutzer von Cisco Unity

Express-Voicemail, die ihre Voicemail-Nachrichten per

Telefon oder VoiceView Express abhören, auf die Nachricht

eines anderen Benutzers antworten, indem

4-4 drücken.

Wenn Live Reply aktiviert ist, versucht Cisco Unity Express

eine Verbindung zwischen den beiden Teilnehmern

herzustellen. Wenn der Versuch erfolgreich ist, wird der

Voicemail-Benutzer mit dem angerufenen Teilnehmer

verbunden, oder das Gespräch wird aufgrund der vom

Empfänger definierten Regeln weitergeleitet.

Wenn das Gespräch beendet ist, wird die ursprüngliche

Verbindung zur Voicemail getrennt. Der Voicemail-Benutzer

wird nicht zu seiner Voicemail-Sitzung zurückverbunden.

Wenn der Benutzer nach einer erfolgreichen Live Reply-

Sitzung andere Voicemail-Meldungen abrufen möchte,

muss er die die Voicemail-Zugangsnummer nochmals

wählen. In der Standardeinstellung ist diese Funktion

deaktiviert.

Einstellung Beschreibung

384 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 385: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und Durchwahlen

Voicemail und Benachrichtigungen 10

Anruferkennung

für

ankommende

Nachrichten

abspielen.

Aktiviert oder deaktiviert das Abspiel der gesprochenen

Anruferkennung für ankommende Voicemail-Nachrichten.

Wenn Anruferkennung für ankommende Nachrichten

abspielen aktiviert ist und eine ankommende Nachricht

empfangen wird, geschieht folgendes, je nach dem, ob der

Anruf von einer internen oder externen Nummer stammt:

• Internrufe. Wenn die Information der Anruferkennung

zu einem Eintrag im lokalen Verzeichnis passt, dann

spielt das System den gesprochenen Anrufernamen

über das Verzeichnis ab, wenn der Empfänger diese

Nachricht abhört.

• Externrufe. Wenn die Information der

Anruferkennung nicht zu einem Eintrag im lokalen

Verzeichnis passt, dann spielt das System die

Telefonnummer des Anrufers ab, wenn der

Empfänger diese Nachricht abhört.

Bei externen Anrufen prüft das System nicht, ob die

Informationen der Anruferkennung gültig sind. Diese

Funktion hängt von der Zentralleitung (CO) sowie

dem Setup für ankommende Trunks ab.

Ein Externruf kommt von einer Telefonnummer, die

nicht im örtlichen Benutzerverzeichnis aufgeführt ist.

Mögliche Quellen von Externrufen sind das örtliche

Fernsprechamt, ein IP-Telefon oder ein H.323-

Gateway. Diese Quellen müssen konfiguriert sein,

damit die Anruferkennungsinformation dem

Voicemail-System bereitgestellt werden kann.

Einstellung Beschreibung

Cisco Configuration Assistant SBCS Administratorleitfaden 385

Page 386: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und DurchwahlenVoicemail und Benachrichtigungen10

Direktübertragung

Einstellung Beschreibung

386 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 387: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und Durchwahlen

Voicemail und Benachrichtigungen 10

Direktübertragu

ng an Voicemail

aktivieren

Markieren Sie diese Option, um Direktübertragung an

Voicemail zu aktivieren und eine Voicemail-

Übertragungsvorwahl anzugeben.

Die Voicemail-Übertragungsvorwahl kann eine Zahl von

1 bis 9 sein. Standardmäßig ist 6 eingestellt. Die Vorwahl

wird vom Auto Attendant und Telefonbenutzern verwendet,

die keine Softkey-Tasten zur Anrufübertragung an

Voicemail auf ihrem Telefon haben. Die Vorwahl muss sich

vom PSTN-Zugangscode für eine externe Leitung oder der

ersten Ziffer einer internen Durchwahl unterscheiden.

Wenn diese Funktion aktiviert ist, wird Auto Attendant

aktualisiert, um eine Option für die Direktübertragung zur

Voicemail zu enthalten.

Wenn Sie Direktübertragung an Voicemail aktivieren oder

deaktivieren, werden die IP-Telefone neu gestartet und

Softkey-Tasten hinzugefügt oder entfernt.

Wenn Direktübertragung an Voicemail aktiviert ist,

können IP Phone-Benutzer mit der Softkey-Taste

TrnsferVM auf ihren Telefonen einen Anruf

folgendermaßen direkt an einen Benutzer oder eine

Gruppen-Voicemailbox weiterleiten:

1. Drücken Sie die Softkey-Taste TrnsferVM auf dem Telefon.

2. Geben Sie die Durchwahl für die Benutzer- oder Gruppen-Voicemail ein.

3. Drücken Sie die Softkey-Taste TrnsferVM nochmals, um den Anruf zu übertragen.

Telefonbenutzer ohne eine Voicemail-Übertragungstaste

können einen Anruf folgendermaßen an die Voicemail

weiterleiten:

1. Drücken Sie die Softkey-Taste Transfer.

2. Geben Sie die Übertragungsvorwahl für die Voicemail ein und dann die Benutzerdurchwahl.

Wenn die Vorwahl für die Voicemail-Übertragung beispielsweise 6 ist, und Sie möchten mit der Voicemail für die Durchwahl 201 verbunden werden, dann wählen

Einstellung Beschreibung

Cisco Configuration Assistant SBCS Administratorleitfaden 387

Sie Trnsfer 6201.

Page 388: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und DurchwahlenVoicemail und Benachrichtigungen10

Voicemail-Benachrichtigung

Aktivieren und konfigurieren Sie die allgemeinen Standorteinstellungen für

Voicemail-Benachrichtigungen.

Voicemail-

Benachrichtigun

g aktivieren

Die Voicemail-Nachrichten-Benachrichtigung ist

standardmäßig nicht aktiviert.

Sie müssen die Option „Voicemail-Benachrichtigung

aktivieren“ markieren, bevor Sie die Standorteinstellungen

für E-Mail- und Telefonbenachrichtigungen konfigurieren

oder die Benachrichtigungen für ihre Benutzer aktivieren

können.

Voicemail-Benachrichtigungen deaktivieren Wenn die

Voicemail-Benachrichtigung derzeit aktiviert ist und Sie

diese Option demarkieren, setzt CCA die

Benachrichtigungseinstellungen zurück.

Einstellung Beschreibung

388 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 389: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und Durchwahlen

Voicemail und Benachrichtigungen 10

Benachrichtigun

gsplan

Wählen Sie aus, wann das System die Benachrichtigungen

senden soll:

• Klicken Sie auf 8:00 bis 17:00 Uhr Montag bis

Freitag

oder

• auf 24 Std. täglich, 7 Tage die Woche.

E-Mail-

Benachrichtigun

g

Konfigurieren Sie diese Einstellungen, um Voicemail-

Benachrichtigung über E-Mail zu aktivieren und

einzurichten.

• Markieren Sie die Option E-Mail-Benachrichtigung

aktivieren, um Voicemail-Benachrichtigungen per E-

Mail für den Standort zu aktivieren.

• Geben Sie im Feld Ausgehende E-Mail-Antwort an

Adresse: die E-Mail-Adresse ein, die im Feld „Von:“

für E-Mail-Benachrichtigungen steht, die vom

Voicemail-System gesendet werden.

• Geben Sie im Feld SMTP-Server-Adresse den

Hostnamen oder die IP-Adresse des SMTP-Servers

ein, die das Voicemail-System verwendet, um die

Textbenachrichtigungen zu senden. Wenn Sie einen

Hostnamen für diese Einstellung verwenden

möchten, muss DNS aktiviert sein.

• Geben Sie die SMTP-Serverport-nummer ein.

• Wenn der SMTP-Server eine Authentifizierung

verlangt, markieren Sie die Option Authentifizierung

erforderlich und geben Sie den Benutzernamen und

das Passwort für den SMTP-Server ein.

Telefonbenachri

chtigung

Wenn Sie das Senden einer Voicemail-Nachricht-

Benachrichtigung an Telefone aktivieren möchten, muss die

Option Anmeldung zum Mailbox-Zugang für Empfänger

von Benachrichtigungen zulassen markiert sein.

Diese Option ist standardmäßig deaktiviert.

Einstellung Beschreibung

Cisco Configuration Assistant SBCS Administratorleitfaden 389

Page 390: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und DurchwahlenVoicemail und Benachrichtigungen10

Mailboxen

Über das Register „Mailboxen“ können Sie Speicher- und Übersichtsinformationen

für private und Gruppenmailboxen anzeigen.

Konfigurieren Sie die Mailbox-Einstellungen wie nachstehend beschrieben und

klicken nach Durchführung der Änderungen auf OK.

Feld Beschreibung

Speicher Verfügbarer und benutzter Voicemail-Speicher für das System,

in Minuten.

Zusammen

fassung

Übersichtinformation für jede Voicemailbox.

Name

(Benutzerkennun

g)

Telefonbenutzerkennung, Gruppenkennung

(z.B. hunt1 oder blast1) oder Sammelleitung,

für die ausgewählte Mailbox.

Durchwahl Die Pilotnumer für die Benutzerdurchwahl,

den Sammelanschluss oder die Call Blast-

Gruppe oder die Sammelleitungsdurchwahl

für die ausgewählte Mailbox.

Mailbox Mailboxstatus, entweder Aktiviert oder

Keiner.

Größe Mailboxgröße, in Minuten.

390 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 391: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und Durchwahlen

Voicemail und Benachrichtigungen 10

Benachrichtigung

Wenn Voicemail-Benachrichtigungen für diesen Standort aktiviert und konfiguriert

sind, können Sie über die Optionen im Register „Benachrichtigungen“

Durchwahlen auswählen, die eine Voicemailbox haben, und die Einstellungen für E-

Mail- und Telefonbenachrichtigungen konfigurieren.

Voicemail- und Faxnachrichten-Benachrichtigungen können an ein Telefon (z.B.

den Privatanschluss des Benutzers, sein Mobiltelefon oder einen anderen

Geschäftsanschluss) oder an einen E-Mail-Eingang gesendet werden.

Mailbox-

Parameter

von

Anzeigen oder Bearbeiten der Mailbox-Einstellungen für die

ausgewähtle Voicemailbox.

Durchwahl Falls es sich um eine persönliche Mailbox

handelt, zeigt dieses Feld die

Benutzerdurchwahl an, die mit dieser

Mailbox verknüpft ist.

Typ Private oder GDM (Sammel-) Mailbox.

Sie können eine GDM für eine gemeinsame

Durchwahl zu einer privaten (Sammel-)

Mailbox wechseln, indem Sie den Typ zu

„privat“ ändern und einen Benutzer aus der

Ausklappliste auswählen. Es werden nur

Benutzer mit dieser gemeinsamen

Durchwahl aufgeführt, die noch keine private

Voicemailbox haben.

Eine private (Sammel-) Mailbox kann nicht zu

einer GDM geändert werden. Wenn der

Mailboxtyp für eine gemeinsame Durchwahl

„Privat (Sammel-)“ ist, können Sie sie nur zu

einer GDM ändern, indem Sie den mit der

privaten (Sammel-) Mailbox verküpften

Benutzer löschen, die Konfiguration

übernehmen und dann den Benutzer neu

erstellen.

Größe Anzeigen oder Bearbeiten der mit dieser

Mailbox verknüpften Speichermenge, von 4

bis 90 Minuten. Der Standardwert ist 12

Minuten.

Feld Beschreibung

Cisco Configuration Assistant SBCS Administratorleitfaden 391

Page 392: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und DurchwahlenVoicemail und Benachrichtigungen10

Sie haben für jeden Benutzer folgende Optionen:

• Wählen Sie aus, ob die Benachrichtigungen per Telefon oder E-Mail oder

beides aktiviert werden sollen.

• Wählen Sie aus, ob Voicenachrichten und Faxe als Anhang mit den

Benachrichtigungs-E-Mails gesendet werden sollen (Faxe werden als

Dateien im .TIFF-Format angehängt).

• Geben Sie eine separate Benachrichtigungsstufe für Telefon- und E-Mail-

Benachrichtungen an. Sie können auswählen, ob Benachrichtigungen für

alle Voicemail-Nachrichten gesendet werden sollen, oder nur für solche, die

der Absender als „Dringend“ markiert hat. Die Option „Dringend“ gilt nur für

Voicemails, nicht für Faxe.

CCA unterstützt die folgenden Voicemail-Benachrichtigungsfunktionen nicht:

• Benachrichtigungsplan

• Präfix- und Suffix-Text für Benachrichtigungsnachricht

• Verbindungs-Timeout

• Beschränkungstabelle zur Angabe von Telefonnummern, die Voicemail-

Benutzer zum Senden von Nachrichtenbenachrichtigungen verwenden

können

• Kaskadierende Nachrichtenbenachrichtigung

Gehen Sie folgendermaßen vor, um Benutzer der Voicemail-Benachrichtigung

hinzuzufügen oder die Benachrichtigungseinstellungen für bestehende Benutzer

zu bearbeiten:

SCHRITT 1Wählen Sie Konfigurieren > Telefonie > Benutzer und Durchwahlen >

Voicemail und dann das Register „Benachrichtigungen“ aus.

SCHRITT 2Wenn Sie einen neuen Benutzer und eine neue Durchwahl hinzufügen, klicken Sie

auf Hinzufügen.

SCHRITT 3Um die Einstellungen für bestehende Benutzer und Durchwahlen zu bearbeiten,

wählen Sie den Benutzer aus der Liste aus und klicken auf Bearbeiten.

SCHRITT 4Konfigurieren Sie die Einstellungen wie in Benachrichtigungsbenutzer

hinzufügen oder bearbeiten, Seite 393 beschrieben.

SCHRITT 5Klicken Sie auf OK.

392 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 393: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und Durchwahlen

Voicemail und Benachrichtigungen 10

Benachrichtigungsbenutzer hinzufügen oder bearbeiten

Das Dialogfenster „Benachrichtigungsbenutzer hinzufügen/bearbeiten“ geht auf,

wenn Sie im Fenster „Voicemail“ unter dem Register „Benachrichtigung“ auf

Hinzufügen oder Bearbeiten klicken (Konfigurieren > Telefonie > Benutzer und

Durchwahlen > Voicemail).

Zur Konfiguration der Einstellungen für Voicemail-Benachrichtigung für eine

Durchwahl per E-Mail oder Telefon gehen Sie wie nachstehend beschrieben vor

und klicken dann auf OK.

Einstellung Beschreibung

Durchwahl Wählen Sie aus der Drop-Down-Liste eine

verfügbare Durchwahl aus. Es werden nur

Durchwahlen angegeben, die eine Voicemailbox

haben. Es kann sich dabei um private oder

Gruppen-Mailboxen (GDM) handeln.

Benutzername

(schreibgeschützt)

Wenn Sie eine Durchwahl auswählen, dann

werden der Vor- und Zuname der Benutzer und

ihre Benutzer-IDs hier angezeigt. Wenn es sich

um gemeinsame Druchwahlen handelt, wird die

Sammelleitung hier angezeigt.

E-Mail-Benachrichtigung

Konfigurieren Sie Voicemail- und Faxbenachrichtigungen per E-Mail für die mit

dieser Durchwahl verknüpften Voicemailbox.

Benutzer per E-Mail über

neue Voicemail

benachrichtigen

Wenn diese Option markiert ist, wird die

Benachrichtigung über neue Voicemail-

Nachrichten oder Faxe für diesen Benutzer per E-

Mail aktiviert.

E-Mail-Adresse Geben Sie die E-Mail-Adresse ein, an die die

Benachrichtigungen gesendet werden sollen.

Die E-Mail-Adresse kann bis zu 129 Zeichen lang

sein.

Cisco Configuration Assistant SBCS Administratorleitfaden 393

Page 394: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und DurchwahlenVoicemail und Benachrichtigungen10

Anhang Wenn die Option Voicemail-Datei an E-Mail-

Nachricht anhängen markiert ist, wird die

Voicemail-Nachricht oder das Fax an die

Benachrichtigungs-E-Mail angehängt. Jede

Voicemail-Nachricht wird als .wav-Datei

angehängt. Das .wav-Dateiformat ist G711 mu-

law,

8 KHz, 8-bit Mono. Faxe werden im .TIFF-

Dateiformat angehängt.

Diese Einstellung ist standardmäßig deaktiviert.

Private Nachrichten werden niemals an

Benachrichtigungs-

E-Mails angehängt.

Benachrichtigungsstufe Wählen Sie eine dieser Benachrichtigungsstufen

aus:

• Nur dringende Voicemail (gilt nicht für

Faxe).

• Alle Voicemails. Wählen Sie diese Option

aus, wenn T.37 Fax an Mail für Ihr System

konfiguriert ist und Sie möchten, dass die

Benutzer per E-Mail über eingehende Faxe

benachrichtigt werden, und das Fax an die

E-Mail angehängt werden soll.

Telefonbenachrichtigung

Benutzer telefonisch über

neue Voicemail

benachrichtigen

Wenn diese Option markiert ist, wird die

telefonische Benachrichtigung über neue

Voicemail-Nachrichten oder Faxe für diesen

Benutzer aktiviert.

Telefontyp Wählen Sie einen der folgenden Telefontypen

aus:

• Handy

• Privatanschluss

• Geschäftstelefon

Einstellung Beschreibung

394 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 395: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und Durchwahlen

Single Number Reach (SNR) 10

Single Number Reach (SNR)

Dieses Fenster geht auf, wenn Sie aus der Funktionsleiste Konfigurieren >

Telefonie > Benutzer und Durchwahlen > Single Number Reach auswählen.

Mithilfe von SNR (Single Number Reach) kann der Benutzer auf zwei Nummern

erreicht werden: eine normale Durchwahl auf seinem IP-Telefon und eine PSTN-

Nummer. BRI-, PRI-, FXO- und SIP-Schnittstellen werden unterstützt.

Telefonnummer Geben Sie die Telefonnummer ein, an die die

Benachrichtigungen gesendet werden sollen.

Wenn Sie eine externe Nummer angeben,

müssen Sie ggf. alle Zugangscodes

berücksichtigen.

Zusätzliche Ziffern Das Sytem wählt diese Ziffern, wenn ein

ausgehender Anruf beantwortet wird. Diese

Ziffern werden wie DTMF-Ziffern behandelt.

Beispiel: Sie können zusätzliche Ziffern

verwenden, wenn Sie Anrufe an einen Pager

oder ein automatisches Anrufsystem senden.

Sie können bis zu 64 zusätzliche Ziffern angeben.

Zusätzliche Ziffern können 0 bis 9, # (Raute),

Stern (*) und Plus (+) sein.

Benachrichtigungsstufe Wählen Sie eine dieser Benachrichtigungsstufen

aus:

• Nur dringende Voicemail (gilt nicht für

Faxe).

• Alle Voicemails. Wählen Sie diese Option

aus, wenn T.37 Fax an Mail für Ihr System

konfiguriert ist und Sie möchten, dass die

Benutzer per E-Mail über eingehende Faxe

benachrichtigt werden, und das Fax an die

E-Mail angehängt werden soll.

Einstellung Beschreibung

Cisco Configuration Assistant SBCS Administratorleitfaden 395

Page 396: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und DurchwahlenSingle Number Reach (SNR)10

HINWEIS Bei SNR-Nummern, die über SIP-Trunks geleitet werden, wird

möglicherweise nicht die Anruferkennung des eigentlichen Anrufers dargestellt,

weil die Anruferkennung vom ITSP bestimmt wird. Die Anruferkennung ist

normalerweise die Station oder die Haupt-PSTN-Nummer, die vom SIP-Trunk

konfiguriert wurde. Die meisten ITSPs verlangen Anruferkennungen, die

ausdrücklich ihren Konten zugewiesen wurden, um Betrug vorzubeugen. Wenn die

Anruferkennung für den eigentlichen Anrufer nicht mit der vom ITSP verlangten

umgangen wird, dann schlägt der Anruf bei der SNR-Nummer fehl.

• Übersicht

• Beschränkungen

• SBCS Plattformanforderungen

• Konfigurationsverfahren und Einstellungen

Übersicht

Die Funktion „Single Number Reach (SNR)“ gestattet den Telefonbenutzern, ihre

eingehenden Gespräche auf dem Desktop IP Phone oder von einem

Fernanschluss, wie z.B. einem Handy, zu beantworten und laufende Anrufe auf

dem Desktop-Telefon oder dem Remote-Telefon abzunehmen, ohne die

Verbindung zu verlieren. Dadurch kann der Anrufer den Telefonbenutzer über eine

Nummer erreichen. Unbeantwortete Anrufe können an eine Voicemail

weitergeleitet werden.

Fernanschlüsse können u.a. folgende Geräte sein:

• Mobiltelefone (Handys)

• Smart-Phones

• IP-Telefone, die nicht zu demselben Cisco Unified CME-Router gehören wie

das Desktop-Telefon

• Private Telefonnummern im PSTN

• Zu den unterstützten PSTN-Schnittstellen gehören PRI, BRI, SIP und FXO.

Bei ankommenden Gesprächen an der SNR-Durchwahl wählt das Cisco Unified

CME zuerst das Desktop-IP-Telefon an. Wenn das IP-Telefon nicht im konfigurierten

Zeitrahmen beantwortet wird, wird die konfigurierte Fernnummer angewählt,

während das IP-Telefon weiter klingelt. Unbeantwortete Anrufe werden an die

konfigurierte Voicemail-Nummer umgeleitet.

396 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 397: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und Durchwahlen

Single Number Reach (SNR) 10

Dem IP-Telefonbenutzer stehen folgende Optionen zur Verfügung, um Anrufe an

der SNR-Durchwahl zu beantworten:

• Anruf vom Fernanschluss zurückziehen. Ziehen Sie den Anruf von Hand

an den SNR-Anschluss zurück, indem Sie auf die Softkey-Taste Resume

(Fortsetzen) drücken, die das Gespräch vom Fernanschluss trennt.

• Senden Sie den Anruf an das Remote-Telefon. Senden Sie das Gespräch

an ein Remote-Telefon, indem Sie die Softkey-Taste Mobility (Mobilität)

verwenden. Solange er mit dem Anrufer verbunden ist, kann der

Telefonbenutzer die Softkey-Taste Mobility drücken und „Anruf an Handy

senden“ auswählen. Das Gespräch wird dann an das Remote-Telefon

weitergeleitet.

• Single Number Reach aktivieren oder deaktivieren. So lange das IP-

Telefon nicht benutzt wird, kann der Benutzer die SNR-Funktion mit der

Softkey-Taste „Mobility“ ein- und ausschalten. Wenn der Benutzer SNR

deaktiviert, wählt das System die Fernnummer nicht mehr an.

IP-Telefonbenutzer können Ihre eigenen SNR-Einstellungen direkt über das Telefon

ändern, indem Sie das über die Funktionstaste Dienste verfügbare Menü

verwenden. Sie müssen die Funktion auf dem Telefon aktivieren, damit ein

Telefonbenutzer Zugang zur Benutzerschnittstelle hat.

Beschränkungen

Für die SNR-Konfiguration und -Funktionen gelten folgende Beschränkungen:

• Jedes IP Phone unterstützt nur eine SNR-Nummer.

• Die gleichzeitige Verwendung SNR und der Anwendung „T.37

Faxerkennung“ wird nicht unterstützt.

• Sie können SNR nicht auf Apparaten konfigurieren, die Mitglied eines

Sammelanschlusses sind.

• Die SNR-Funktion wird von folgenden Geräten nicht unterstützt:

- SCCP-gesteuerte FXS-Analogtelefone

- Videotelefonate

- SCCP-Telefone ohne Softkey-Tasten. In manchen Fällen kann SNR zwar

auf diesen Telefonen konfiguriert werdenm da sie jedoch keine Softkey-

Tasten haben, kann die Mobility-Funktion nicht verwendet werden.

Weitere Informationen über die SNR-Funktion und ihre Beschränkungen finden Sie

im Cisco Communications Manager Express System Administratorleitfaden, der

auf Cisco.com unter der folgenden URL verfügbar ist:

Cisco Configuration Assistant SBCS Administratorleitfaden 397

Page 398: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und DurchwahlenSingle Number Reach (SNR)10

www.cisco.com/en/US/docs/voice_ip_comm/cucme/admin/configuration/guide/

cmeadm.html

SBCS Plattformanforderungen

Diese Funktion wird auf CME 7.1 unterstützt und ist in der UC500 EA-

Softwarepaketversion 7.1.1-EA oder neuer verfügbar.

Konfigurationsverfahren und Einstellungen

Gehen Sie folgendermaßen vor, um SNR für mindestens einen Telefonbenutzer zu

aktivieren oder die Einstellungen für SNR-Benutzer zu bearbeiten:

SCHRITT 1Wählen Sie aus der Funktionsleiste Konfigurieren > Telefonie > Benutzer und

Durchwahlen > Single Number Reach aus.

SCHRITT 2Klicken Sie auf Hinzufügen oder Bearbeiten. Das Fenster „SNR-Benutzer

hinzufügen“ oder „SNR-Benutzer ändern“ geht auf.

SCHRITT 3Konfigurieren Sie die SNR-Benutzereinstellungen, wie in Abschnitt Einen SNR-

Benutzer hinzufügen, Seite 398 oder Einen SNR-Benutzer ändern, Seite 399

beschrieben.

SCHRITT 4Klicken Sie auf OK.

Einen SNR-Benutzer hinzufügen

Dieses Fenster geht auf, wenn Sie im Fenster „Single Number Reach“ auf

Hinzufügen klicken.

Um einen SNR-Benutzer hinzuzufügen, gehen Sie folgendermaßen vor:

SCHRITT 1Konfigurieren Sie diese Einstellungen für jeden SNR-Benutzer.

Einstellung Beschreibung

Benutzername Wählen Sie aus der Dropdown-Liste einen Benutzer aus.

MAC-Adresse Schreibgeschützt. In diesen Feldern wird die MAC-

Adresse des mit der Benutzerdurchwahl verknüpften

Telefons angezeigt, die Sie auswählen, wenn Sie den

SNR-Benutzer erstellen.

398 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 399: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und Durchwahlen

Single Number Reach (SNR) 10

SCHRITT 2Klicken Sie auf OK.

Einen SNR-Benutzer ändern

Dieses Dialogfeld geht auf, wenn Sie im SNR-Fenster auf Bearbeiten klicken.

(Konfigurieren > Telefonie > Benutzer und Durchwahlen > Single Number

Reach)

Durchwahl Wenn Sie einen Benutzer auswählen, führt die

Ausklappliste die auf dem Benutzertelefon verfügbaren

Durchwahlen an, die Sie für SNR verwenden können.

Wenn die ausgewählte Durchwahl eine Sammelleitung ist,

sehen Sie den Text (Sammelleitung) rechts neben der

Durchwahl.

Wählen Sie die Durchwahl, die Sie für SNR verwenden

möchten, auf dem Benutzertelefon aus. Wenn für den

ausgewählten Benutzer bereits eine SNR auf einer

Durchwahl seines Telefons konfiguriert ist, wird eine

Warnmeldung angezeigt. Pro Telefon kann nur eine

Durchwahl als SNR konfiguriert werden.

Remote-Ziel Geben Sie die Telefonnummer für das Remote-Ziel ein

oder bearbeiten Sie sie.

Geben Sie Telefonnummer für das Fernziel genau so ein,

wie Sie sie wählen würden, einschließlich Zugangscodes,

Vorwahl für Ferngespräche und etwaige andere,

erforderliche Ziffern.

Verzögerungs- und Timeout-Einstellungen

Verzögerung vor

Wählen des

Remote-Ziels

(Sek.)

Die Verzögerung gibt an, wie lang (in Sekunden) der Anruf

am IP Phone läutet, bevor er an das Remote-Telefon

verbunden wird. Geben Sie eine Zahl zwischen 1 und 10

Sekunden ein. Der Standardwert ist 5 Sekunden.

Verzögerung für

Rufumleitung an

Voicemail (Sek.)

Wie lange (in Sek.) ein Anruf am IP Phone und dem

Remote-Telefon läutet, bevor er an die Voicemail

umgeleitet wird. Geben Sie eine Zahl zwischen 5 und 60

Sekunden ein. Der Standardwert ist 30 Sekunden.

Einstellung Beschreibung

Cisco Configuration Assistant SBCS Administratorleitfaden 399

Page 400: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und DurchwahlenSingle Number Reach (SNR)10

Sie können nur die Fernzielnummer und SNR-Timeout-Einstellungen bearbeiten.

Wenn Sie die mit dem SNR-Benutzer verknüpfte Durchwahl ändern möchten,

müssen Sie den SNR-Benutzer entfernen, dann neu hinzufügen und eine andere

Durchwahl auswählen.

Gehen Sie folgendermaßen vor, um die SNR-Benutzereinstellungen zu bearbeiten:

SCHRITT 1Ändern Sie die SNR-Benutzereinstellungen wie in der folgenden Tabelle

beschrieben.

Einstellung Beschreibung

Benutzername Schreibgeschützt. In diesem Feld werden der Vor- und

Zuname des Benutzers angezeigt, der dieser Durchwahl

zugewiesen ist.

MAC-Adresse Schreibgeschützt. In diesem Feld wird die MAC-Adresse

des Telefons angezeigt, das mit dieser SNR-

Benutzerdurchwahl verknüpft ist.

Durchwahl Schreibgeschützt. Dieses Feld zeigt die Durchwahl an, die

Sie ausgewählt haben, als Sie diesen SNR-Benutzer

hinzugefügt haben.

Remote-Ziel Bearbeiten Sie die Telefonnummer für das Remote-Ziel.

Wenn Sie die Telefonnummer für das Fernziel bearbeiten,

geben Sie sie genau so ein, wie sie gewählt werden muss,

einschließlich Zugangscodes, Vorwahl für Ferngespräche

und etwaige andere, erforderliche Wählziffern.

Mitglieder einer

Sammelleitung

Schreibgeschützt. Wenn die Durchwahl eine

Sammelleitung ist, zeigt dies die Liste der Benutzer an.

Verzögerungs- und Timeout-Einstellungen

Verzögerung vor

Wählen des

Remote-Ziels

(Sek.)

Die Verzögerung gibt an, wie lang (in Sekunden) der Anruf

am IP Phone läutet, bevor er an das Remote-Telefon

verbunden wird. Geben Sie eine Zahl zwischen 1 und 10

Sekunden ein. Der Standardwert ist

5 Sekunden.

400 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 401: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und Durchwahlen

Systemkurzwahlen 10

SCHRITT 2Klicken Sie auf OK.

Systemkurzwahlen

Wählen Sie zur Konfiguration der Systemkurzwahlen aus der Funktionsleiste

Konfigurieren > Telefonie > Benutzer und Durchwahlen > Systemkurzwahl aus.

Im Fenster „Systemkurzwahl“ können Sie örtliche Kurzwahlnummern einrichten.

Übersicht

Sie können für alle Telefone eine Liste häufig gewählter Nummern erstellen. Der

Telefonbenutzer kann mithilfe der Kurzwahlnummer schnell eine Nummer aus der

Liste anrufen.

Die Telefonbenutzer rufen die Kurzwahlen über das Menü Örtliche Dienste >

Örtliche Kurzwahlen auf ihrem Telefon auf.

Sie können Kurzwahleinträge hinzufügen, bearbeiten oder löschen. Die

Listeneinträge können auf der Liste nach oben oder unten verschoben werden. Sie

werden auf der Telefonanzeige in der Reihenfolge angezeigt, in der sie auf der

Liste aufgeführt sind. Sie können maximal 32 häufig gewählte Nummern auf der

Liste definieren.

Verfahren

Gehen Sie folgendermaßen vor, um für alle IP Phones ein örtliches Kurzwahlmenü

zu aktivieren:

SCHRITT 1Klicken Sie auf Hinzufügen.

SCHRITT 2Geben Sie im Feld Name den Namen der Kurzwahl ein.

SCHRITT 3Geben Sie im Feld Telefonnummer die Nummer für die Kurzwahl ein.

Verzögerung für

Rufumleitung an

Voicemail (Sek.)

Wie lange (in Sek.) ein Anruf am IP Phone und dem

Remote-Telefon läutet, bevor er an die Voicemail

umgeleitet wird. Geben Sie eine Zahl zwischen 5 und 60

Sekunden ein. Der Standardwert ist 30 Sekunden.

Einstellung Beschreibung

Cisco Configuration Assistant SBCS Administratorleitfaden 401

Page 402: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Benutzer und DurchwahlenSystemkurzwahlen10

SCHRITT 4Um die örtlichen Kurzwahlen auf der Liste umzusortieren, wählen Sie den Eintrag

aus und klicken dann auf die Auf- oder Ab-Pfeiltasten. Die Nummern werden in der

auf dem Telefon angezeigten Reihenfolge aufgeführt.

SCHRITT 5Um eine örtliche Kurzwahl vom Menü zu entfernen, wählen Sie den Eintrag aus

dem Menü aus und klicken Sie im Feld „Örtliche Kurzwahlen“ auf Löschen.

Wenn die Liste die maximal zulässige Anzahl von Einträgen erreicht hat, dann wird

die Schaltfläche Hinzufügen deaktiviert.

402 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 403: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

11

Telefongruppen

In diesem Abschnitt erhalten Sie Anweisungen zur Konfiguration folgender

Telefongruppentypen:

• Hunt-Gruppen

• Anruf-Blast-Gruppen

• Anrufübernahmegruppen

• Paging-Gruppen

Wählen Sie aus der Funktionsleiste Konfigurieren > Telefonie > Telefongruppen

aus, um die Telefongruppen zu konfigurieren.

Hunt-Gruppen

Wählen Sie aus der Funktionsleiste Konfigurieren > Telefonie > Telefongruppen>

Hunt-Gruppen aus, um Hunt-Gruppen zu konfigurieren.

Übersicht

Verwenden Sie Hunt-Gruppen, um die Verteilung ankommender Anrufe an

vordefinierte Durchwahlgruppen (Mitglieder) zu verwalten. Der Hunt-Typ legt die

Reihenfolge fest, in der die Mitglieder des Hunt-Gruppen die Anrufe empfangen.

Es können bis zu 10 Hunt-Gruppen pro System konfiguriert werden. Jeder Hunt-

Gruppe muss mindestens ein Mitglied und kann bis zu 32 Mitglieder haben.

Wenn Sie Hunt-Gruppen konfigurieren, werden sie zur Zielauswahl für die

ankommende Anrufverbindung, Auto Attendant, Anrufweiterleitung und andere

Telefoniefunktionen verfügbar.

Wenn Sie einen Hunt-Gruppe konfigurieren, wird den Mitgliedertelefonen die

HLog Softkey-Taste hinzugefügt. Die Mitglieder des Hunt-Gruppen verwenden die

HLog Softkey-Taste zum An- und Abmelden bei der Gruppe. Die HLog Softkey-

Taste wird auf der Anzeige des Mitgliedertelefons angezeigt, wenn ein Anruf für

Cisco Configuration Assistant SBCS Administratorleitfaden 403

Page 404: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

TelefongruppenHunt-Gruppen11

den Hunt-Gruppe an diesem Telefon eingeht. Der Benutzer kann auf diese

Softkey-Taste auch über den Telefon-Hauptbildschirm zugreifen, wenn er auf die

Softkey-Taste mehr klickt. Die HLog-Softkey-Taste ersetzt DnD (Do Not Disturb -

Bitte nicht stören). DnD ist nicht so flexibel, da der Abonnent dadurch gar keine

Anrufe empfangen kann, nicht nur die für den Hunt-Guppe.

Beschränkungen

Für die Konfiguration von Hunt-Gruppen gelten folgende Beschränkungen:

• Ein Telefon, auf dem SNR aktiviert ist, kann kein Mitglied eines Hunt-

Gruppen sein.

Verfahren

Wenn Sie einen Hunt-Gruppen aktivieren und konfigurieren möchten, konfigurieren

Sie die Einstellungen wie nachstehend beschrieben und klicken dann auf OK oder

Übernehmen.

Einstellung Beschreibung

Aktivieren Wenn dieses Kästchen markiert ist, wird der damit

verbundene Hunt-Gruppe aktiviert.

Pilotnr. Die Pilotnummer für diesen Hunt-Gruppe. Über diese

Durchwahl erreichen Sie den Hunt-Gruppe. Verwenden Sie

die Durchwahl für die Pilotnummer oder klicken Sie in das Feld

und bearbeiten sie.

Beschreibung Optional. Die Textbeschreibung für diesen Hunt-Gruppe.

Diese Beschreibung wird nur im Fenster „Hunt-Gruppe“

verwendet. In anderen Teilen der CCA Benutzerschnittstelle

wird der Hunt-Gruppe nach seiner Nummer und

Piloterweiterung gekennzeichnet, z.B. hunt1 (502).

404 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 405: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Telefongruppen

Hunt-Gruppen 11

Hunt-Typ Definiert die Reihenfolge, in der Anrufe von den Mitgliedern

des Hunt-Gruppe angenommen werden. Wählen Sie eine der

folgenden Möglichkeiten:

• Sequentiell—Der Sammelruf startet jedesmal bei der

Pilotnummer der Gruppe und wird dann von oben nach

unten in der Reihenfolge an jede Nummer in der Gruppe

weitergeleitet, in der sie in der Mitgliederliste

aufgeführt sind.

• Am längsten ungenutzt—Der Anruf geht an die Nummer

im Verzeichnis, die am längsten ungenutzt war, je nach

Zeitstempel des kürzlichsten Anrufs, der an diesem

Apparat im Hunt-Gruppe entgegengenommen wurde.

Falls dieser Apparat nicht erreichbar ist, beginnt die

Suche bei der nächsten Durchwahl in der Gruppe.

• Peer—Hunt-Gruppe, bei dem die erste angerufene

Nummer der Liste im Rundwahlverfahren angewählt

wird.

Mitglieder Definiert die Mitglieder des Hunt-Guppe. Es handelt sich dabei

um alle Nummern, die klingeln, wenn ein Anruf an der

Pilotnummer ankommt.

1. Klicken Sie auf Mitglieder, um die Liste der verfügbaren und ausgewählten Benutzer im unteren Bereich des Fensters „Hunt-Gruppe“ anzuzeigen.

2. Verwenden Sie die Pfeiltasten Hinzufügen und Entfernen, um die Elemente zwischen den Listen verfügbarer und ausgewählter Mitglieder zu verschieben. Verwenden Sie STRG-Mausklick und UMSCHALT-Mausklick, um mehrere Mitglieder zwischen den Listen zu verschieben.

3. Verwenden Sie die Pfeiltasten Nach oben und Nach unten, um die Reihenfolge anzugeben, in der die Anrufe am Hunt-Gruppe verteilt werden.

Timeout

(Sek.)

Nach wieviel Sekunden ein unbeantworteter Anruf an die

nächste Nummer in einer Hunt-Gruppeliste weitergeleitet

wird, von 5 bis 20 Sekunden.

Einstellung Beschreibung

Cisco Configuration Assistant SBCS Administratorleitfaden 405

Page 406: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

TelefongruppenAnruf-Blast-Gruppen11

Anruf-Blast-Gruppen

Zur Konfiguration von Anruf-Blast-Gruppen wählen Sie aus der Funktionsleiste

Konfigurieren > Telefonie > Telefongruppen > Anruf-Blast-Gruppen aus.

Übersicht

Eine Call Blast-Gruppe ist eine spezielle Art von Telefongruppe, in der Anrufe an

eine bestimmte Pilotnummer simultan an mehreren Telefonen anläuten. Diese

Funktion kann auch verwendet werden, um ein SNR-Szenario (Single Number

Reach) einzurichten, bei dem ein Anruf an der Benutzerdurchwahl gleichzeitig an

einer anderen Nummer (z.B. eine Handy-Nummer oder private Nummer) oder an

einer anderen Durchwahl ankommt.

Es können bis zu 10 Anruf-Blast-Gruppen pro System konfiguriert werden. Jeder

Call Blast-Gruppe muss mindestens zwei Mitglieder haben, kann jedoch bis zu 32

Mitglieder enthalten.

Wenn Sie Anruf-Blast-Gruppen konfigurieren, werden sie zur Zielauswahl für die

eingehende Anrufverbindung, Auto Attendant, Rufumleitung und andere

Telefoniefunktionen verfügbar.

Wenn Sie eine Call Blast-Gruppe konfigurieren, wird den Mitgliedertelefonen die

HLog Softkey-Taste hinzugefügt. Die Mitglieder verwenden die HLog Softkey-

Taste zum An- und Abmelden bei der Call Blast-Gruppe. Die HLog Softkey-Taste

wird auf der Anzeige des Telefons des Anruf-Blast-Gruppenmitglieds angezeigt,

wenn ein Anruf für die Call Blast-Gruppe an diesem Telefon eingeht. Der Benutzer

Keine

Antwort

Weiterleiten

an

Ziel für die Umleitung unbeantworteter Anrufe für den Hunt-

Gruppe.

Sie haben folgende Auswahl: Keine, Auto Attendant,

Voicemail, Durchwahl, Hunt-Gruppe, Blast-Gruppe, B-ACD

oder Andere Nummer.

Wenn Sie Voicemail als Ziel für Keine Antwort Weiterleiten

an auswählen, wird eine GMD (Allgemeine Sammel-Mailbox)

für die Gruppe erstellt. Wenn Sie Informationen über die GDM-

Mailbox anzeigen oder die Größe der Mailbox ändern

möchten, gehen Sie zum Fenster Konfigurieren > Telefonie >

Voicemail und wählen das Register Mailboxen aus.

Einstellung Beschreibung

406 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 407: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Telefongruppen

Anruf-Blast-Gruppen 11

kann auf diese Softkey-Taste auch über den Telefon-Hauptbildschirm zugreifen,

wenn er auf die Softkey-Taste mehr klickt. Die HLog-Softkey-Taste ersetzt DnD

(Do Not Disturb - Bitte nicht stören). DnD ist nicht so flexibel, da der Abonnent

dadurch gar keine Anrufe empfangen kann, nicht nur die für den Call Blast-Gruppe.

Verfahren

Wenn Sie eine Call Blast-Gruppe aktivieren und konfigurieren möchten,

konfigurieren Sie die Einstellungen wie nachstehend beschrieben und klicken

dann auf OK oder Übernehmen.

Einstellung Beschreibung

Aktivieren Wenn dieses Kästchen markiert ist, wird die damit verbundene

Call Blast-Gruppe aktiviert.

Pilotnr. Die Pilotnummer für diese Call Blast-Gruppe. Dies ist die

Durchwahl, die gewählt werden muss, um die Call Blast-Gruppe

zu erreichen. Verwenden Sie die Durchwahl für die Pilotnummer

oder klicken Sie in das Feld und bearbeiten sie.

Cisco Configuration Assistant SBCS Administratorleitfaden 407

Page 408: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

TelefongruppenAnruf-Blast-Gruppen11

Mitglieder Definiert die Mitglieder der Call Blast-Gruppe. Es handelt sich

dabei um alle Apparate, die klingeln, wenn ein Anruf an der

Pilotnummer ankommt.

1. Klicken Sie auf Mitglieder, um die Liste der verfügbaren und ausgewählten Benutzer im unteren Bereich des Fensters „Call Blast-Gruppe“ anzuzeigen.

2. Verwenden Sie die Pfeiltasten Hinzufügen und Entfernen, um die Mitglieder zwischen den Listen verfügbarer und ausgewählter Mitglieder zu verschieben. Verwenden Sie STRG-Mausklick und UMSCHALT-Mausklick, um mehrere Mitglieder zwischen den Listen zu verschieben.

So fügen Sie der Liste eine externe PSTN-Nummer hinzu (z.B.

eine Handy-Nummer oder private Rufnummer) und verschieben

sie in die Liste „Ausgewählte“:

1. Geben Sie im Feld Andere Nummer die Telefonnummer genau so ein, wie Sie sie wählen würden, einschließlich Vorwahlen (bis zu 16 Ziffern).

2. Klicken Sie auf die Schaltfläche Hinzufügen rechts neben Feld Andere Nummer, um sie in die Liste „Verfügbar“ zu verschieben.

3. Klicken Sie auf die Pfeiltaste Hinzufügen, um die andere Nummer, die Sie soeben eingegeben haben, in die Liste „Ausgewählt“ zu verschieben.

Wenn Sie eine externe Nummer aus der Liste „Ausgewählt“

entfernen möchten, klicken Sie auf die Pfeiltaste Entfernen, um

sie in die Liste „Verfügbar“ zurückzuverschieben.

Wenn Sie das Fenster „Anruf-Blast-Gruppen“ schließen oder

eine andere Call Blast-Gruppe zur Konfiguration auswählen,

werden etwaige externe Nummern, die zwar der Liste

„Verfügbar“ hinzugefügt jedoch nicht in die Liste „Ausgewählt“

verschoben wurden, aus der Liste „Verfügbar“ entfernt. Wenn

Sie die Mitgliederauswahlliste das nächste mal öffnen,

erscheinen diese externen Telefonnummern nicht auf der Liste

„Verfügbar“.

Einstellung Beschreibung

408 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 409: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Telefongruppen

Anruf-Blast-Gruppen 11

Timeout

(Sek.)

Nach wieviel Sekunden ein unbeantworteter Anruf an das Ziel

unter Keine Antwort Weiterleiten an weitergeleitet wird, von 5

bis 20 Sekunden. Der Standardwert ist 16 Sekunden.

WICHTIG Der Timeout-Wert für die Call Blast-Gruppe muss

niedriger sein als der CFNA Timeout-Wert für alle seine

Mitgliederdurchwahlen. Sie müssen evtl. den Timeout-Wert für

eine Call Blast-Gruppe senken oder den CFNA-Timeout-Wert

für die Mitgliederdurchwahlen anheben, um dieser Anforderung

gerecht zu werden.

Keine

Antwort

Weiterleiten

an

Ziel für die Umleitung unbeantworteter Anrufe für den Call

Blast-Gruppe.

Sie können Keine, Auto Attendant, Voicemail, Durchwahl,

Hunt-Gruppe, Blast-Gruppe, B-ACD oder Andere Nummer

auswählen.

Wenn Sie Voicemail als Ziel für Keine Antwort Weiterleiten an

auswählen, wird eine GMD (Allgemeine Sammel-Mailbox) für

die Gruppe erstellt. Wenn Sie Informationen über die GDM-

Mailbox anzeigen oder die Größe der Mailbox ändern möchten,

gehen Sie zum Fenster Konfigurieren > Telefonie > Voicemail

und wählen das Register Mailboxen aus.

Nummer Nummer für den ausgewählten Zieltyp für Keine Antwort

Weiterleiten an:

• Falls Sie Auto Attendant ausgewählt haben und mehrere

Auto Attendants für den Standort konfiguriert sind,

wählen Sie den gewünschten Auto Attendant aus.

• Falls Sie Andere Nummer ausgewählt haben, geben Sie

die Nummer im Feld Nummer genau so ein, wie Sie sie

wählen würden, einschließlich Zugangscodes.

• Wenn Sie Durchwahl ausgewählt haben, wählen Sie

eine Durchwahl aus der Liste im Feld Nummer aus.

• Wenn Sie Hunt-Gruppe, Blast-Gruppe oder B-ACD

ausgewählt haben, wählen Sie eine Gruppe oder einen

B-ACD-Dienst aus der Liste unter Nummer aus.

Einstellung Beschreibung

Cisco Configuration Assistant SBCS Administratorleitfaden 409

Page 410: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

TelefongruppenAnrufübernahmegruppen11

Anrufübernahmegruppen

Zur Konfiguration von Anrufübernahmegruppen wählen Sie aus der

Funktionsleiste Konfigurieren > Telefonie > Telefongruppen >

Anrufübernahmegruppen aus.

Übersicht

Erstellen Sie Anrufübernahmegruppen, um eine Gruppe von Benutzerdurchwahlen

zu konfigurieren, die Anrufe annehmen können, die an den Apparaten der

Mitglieder derselben Anrufübernahmegruppe klingeln, wenn Sie auf die Softkey-

Taste GPickUp und die *-Taste auf dem IP-Telefon drücken.

Folgendes gilt für die Verwendung der Call Pickup-Funktionen auf SBCS-

Plattformen:

• Jeder Telefonbenutzer kann einen Anruf entgegen nehmen, indem er die

PickUp-Softkey-Taste auf dem Telefon drückt und die Durchwahl wählt, an

der der Anruf ankam. Es ist keine Konfiguration erforderlich.

• Jeder Telefonbenutzer kann einen Anruf entgegen nehmen, der an der

Gruppen-PickUp-Durchwahl ankommt, indem er die GPickUp Softkey-

Taste auf dem Telefon drückt und die Gruppen-PickUp-Durchwahl wählt.

• Wenn sich das Telefon des Benutzers und die Durchwahl, an der Anruf

ankam, in derselben Call Pickup-Gruppe befinden, kann der Benutzer den

Anruf entgegen nehmen, indem er die GPickUp Softkey-Taste und dann die

*-Taste (Sternchen) auf dem Telefon drückt. Wenn im System nur eine Call

Pickup-Gruppe konfiguriert ist, wird der Benutzer automatisch verbunden

und muss die *-Taste nicht drücken.

410 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 411: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Telefongruppen

Paging-Gruppen 11

Verfahren

Wenn Sie eine Anrufübernahmegruppe aktivieren und konfigurieren möchten,

konfigurieren Sie die Mitglieder wie nachstehend beschrieben und klicken dann

auf OK oder Übernehmen.

Paging-Gruppen

Wählen Sie aus der Funktionsleiste Konfigurieren > Telefonie > Telefongruppen

> Paging-Gruppen aus, um Paging-Gruppen zu konfigurieren.

Die Paging-Gruppenkonfiguration wird in den folgenden Abschnitten beschrieben:

• Übersicht, Seite 412

• Erstellen einer einfachen Paging-Gruppe (nur einzelne Telefone),

Seite 412

• Erstellen einer kombinierten Paging-Gruppe, Seite 413

• Bearbeiten einer Paging-Gruppe, Seite 414

• Löschen einer Paging-Gruppe, Seite 415

• Ansicht der Paging-Gruppenabhängigkeit, Seite 417

Einstellung Beschreibung

Mitglieder Definiert die Durchwahlen, die Mitglieder der

Anrufübernahmegruppe sind.

1. Klicken Sie auf Mitglieder, um die Liste der verfügbaren und ausgewählten Durchwahlen im unteren Bereich des Fensters „Pickup-Gruppe“ anzuzeigen.

2. Verwenden Sie die Pfeiltasten Hinzufügen und Entfernen oder die Schaltfläche Alle auswählen, um die Durchwahlen zwischen den Listen „Verfügbar“ und „Ausgewählt“ zu verschieben. Verwenden Sie STRG-Mausklick und UMSCHALT-Mausklick, um mehrere Durchwahlen zwischen den Listen zu verschieben.

Cisco Configuration Assistant SBCS Administratorleitfaden 411

Page 412: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

TelefongruppenPaging-Gruppen11

Übersicht

Sie können Paging-Gruppen erstellen, damit Telefonbenutzer über die

Telefonlautsprecher Ansagen an die Gruppen der Cisco IP Phones senden können.

Sie können bis zu 10 Paging-Gruppen konfigurieren.

Nur Cisco IP Phones können Mitglieder von Paging-Gruppen sein.

Sie können auch kombinierte Paging-Gruppen konfigurieren. Eine kombinierte

Paging-Gruppe kann andere Paging-Gruppen als Mitglieder enthalten, oder eine

Kombination aus einzelnen Telefonen und anderen Paging-Gruppen. Beispiel: Ein

Telefon in einer Immoblienmakler-Firma muss Paging für die

Grundstücksverwaltungsabteilung empfangen, während ein anderes Telefon

Paging für den Verkauf empfangen muss. Zusätzlich müssen beide Telefone

außerdem Paging für alle Mitarbeiter empfangen.

Das Konfigurationsverfahren bei der kombinierten Paging-Gruppe funktioniert im

Allgemeinen so:

1. Zuerst erstellen Sie jede einzelne, erforderliche Paging-Gruppe, und weisen Sie ihnen Telefone zu.

2. Erstellen Sie die kombinierte Paging-Gruppe und fügen Sie einzelne Telefone hinzu, die nur Mitglieder der kombinierten Gruppe sind.

3. Fügen Sie der kombinierten Paging-Gruppe die einzelnen Paging-Gruppen hinzu, die Sie in Schritt 1 erstellt haben.

Eine Paging-Gruppe kann Mitglied mehrerer Paging-Gruppen sein, aber ein

Telefon kann nur einer Paging-Gruppe zugewiesen werden. Für kombinierte

Paging-Gruppen wird eine Verschachtelungsebene unterstützt. Weitere Beispiele

finden Sie unter Verschachtelte Paging-Gruppen, Seite 415.

Erstellen einer einfachen Paging-Gruppe (nur einzelne Telefone)

Gehen Sie folgendermaßen vor, um eine Paging-Gruppe zu aktivieren und

konfigurieren, die mindestens ein einzelnes Telefon enthält.

SCHRITT 1Aktivieren Sie die Konfiguration für die Gruppe, die Sie erstellen möchten, indem

Sie die Option Aktivieren erstellen möchten.

SCHRITT 2Geben Sie im Feld Paging-Nr. die Durchwahl ein, die für die Paging-Gruppe

gewählt werden soll, oder akzeptieren Sie die Standarddurchwahl. Der

Standarddurchwahlbereich für Paging-Gruppen ist 101-110.

412 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 413: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Telefongruppen

Paging-Gruppen 11

Dies ist die Durchwahl, die gewählt werden muss, um Paging-Gruppe zu

erreichen.

SCHRITT 3Optional. Geben Sie eine Beschreibung ein, an der diese Paging-Gruppe

erkennbar ist. Diese Beschreibung wird nur im Fenster „Paging-Gruppen“

verwendet und wird nicht auf den Telefonen angezeigt.

SCHRITT 4Fügen Sie der Paging-Gruppe Mitgliedertelefone hinzu.

a. Klicken Sie am unteren Bildschirmrand auf das Register „Telefone“. Die Liste

„Verfügbar“ zeigt die Benutzer-ID und MAC-Adresse jedes Telefons an, das

derzeit noch kein Mitglied der Paging-Gruppe ist.

b. Klicken Sie auf eine Benutzer-ID in der Liste Verfügbar und verwenden Sie die

Schaltflächen Hinzufügen und Entfernen, um der Liste Ausgewählt Mitglieder

hinzuzufügen oder sie zu entfernen. Sie können auch STRG-Mausklick und

UMSCHALT-Mausklick verwenden, um mehrere Telefone zwischen den Listen

zu verschieben.

SCHRITT 5Klicken Sie auf OK oder Übernehmen, um die Paging-Gruppe zu erstellen.

Die Spalte „Mitglieder“ wird aktualisiert und zeigt dann die Anzahl der Telefone an,

die Teil der Gruppe sind.

Erstellen einer kombinierten Paging-Gruppe

Gehen Sie folgendermaßen vor, um eine Paging-Gruppe zu erstellen, die andere

Paging-Gruppen enthält.

SCHRITT 1Erstellen Sie die Paging-Gruppen, die Sie als Mitglieder der kombinierten

Gruppe hinzufügen möchten, und bestimmen Sie einzelne Telefone, die ebenfalls

Teil der kombinierten Gruppe werden sollen.

Siehe Erstellen einer einfachen Paging-Gruppe (nur einzelne Telefone),

Seite 412.

SCHRITT 2Aktivieren Sie die Konfiguration der kombinierten Gruppe, indem Sie die Option

Aktivieren für die neue Gruppe markieren.

SCHRITT 3Geben Sie im Feld Paging-Nr. die Durchwahl ein, die für die Paging-Gruppe

gewählt werden soll, oder akzeptieren Sie die Standarddurchwahl. Der

Standarddurchwahlbereich für Paging-Gruppen ist 101-110.

Cisco Configuration Assistant SBCS Administratorleitfaden 413

Page 414: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

TelefongruppenPaging-Gruppen11

Dies ist die Durchwahl, die gewählt werden muss, um Paging-Gruppe zu

erreichen.

SCHRITT 4Optional. Geben Sie eine Textbeschreibung ein, die diese Paging-Gruppe

bestimmt. Diese Beschreibung wird nur im Fenster „Paging-Gruppen“ verwendet

und wird nicht auf den Telefonen angezeigt.

SCHRITT 5Fügen Sie der Paging-Gruppe andere Paging-Gruppen und Telefone hinzu.

a. Klicken Sie am unteren Bildschirmrand auf das Register „Telefone“, um Telefone

hinzuzufügen. Die Liste „Verfügbar“ zeigt die Benutzer-ID und MAC-Adresse

jedes Telefons an, das derzeit noch kein Mitglied der Paging-Gruppe ist.

Klicken Sie auf eine Benutzer-ID in der Liste „Verfügbar“ und verwenden Sie

die Schaltflächen Hinzufügen und Entfernen, um der Liste „Ausgewählt“

Mitglieder hinzuzufügen oder sie zu entfernen.

b. Um Paging-Gruppen als Mitglieder hinzuzufügen, klicken Sie auf das Register

Gruppen am unteren Seitenrand. Wählen Sie eine Gruppe aus der Liste

„Verfügbar“ aus und verwenden Sie die Schaltflächen Hinzufügen und

Entfernen, um die Gruppen zwischen den Listen zu verschieben.

Eine Paging-Gruppe kann Mitglied mehrerer Paging-Gruppen sein, aber ein

Telefon kann nur einer Paging-Gruppe zugewiesen werden.

Sie können auch die Kurztasten STRG-Klick und UMSCHALT-Klick zur Auswahl

mehrerer Telefone oder Gruppen verwenden.

Die Spalte „Mitglieder“ wird aktualisiert und zeigt dann die Anzahl der Telefone

und Paging-Gruppen an, die Teil der Gruppe sind.

SCHRITT 6Optional. Um die Abhängigkeit zwischen den Gruppen anzuzeigen oder

Konfigurationsprobleme in kombinierten Paging-Gruppen zu prüfen, klicken Sie

auf Gruppenabhängigkeit anzeigen. Siehe Ansicht der Paging-

Gruppenabhängigkeit, Seite 417.

SCHRITT 7Klicken Sie auf OK oder Übernehmen.

Bearbeiten einer Paging-Gruppe

Klicken Sie auf die Schaltfläche Telefone (n) und Gruppen (n) der Paging-Gruppe,

die Sie bearbeiten möchten.

Das Register „Telefone und Gruppen“ wird aktualisiert, um die „Verfügbaren“ und

„Ausgewählten“ Telefone und Gruppen der zu bearbeitenden Paging-Gruppe

anzuzeigen.

414 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 415: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Telefongruppen

Paging-Gruppen 11

Verwenden Sie die Schaltflächen Hinzufügen und Entfernen, um die

Gruppenmitglieder zu bearbeiten und klicken dann auf OK oder Übernehmen.

Löschen einer Paging-Gruppe

Demarkieren Sie die Einstellung Aktivieren der Gruppe, die Sie löschen möchten,

und klicken dann auf OK oder Übernehmen, um eine Paging-Gruppe zu löschen.

Bevor Sie eine Gruppe entfernen können Sie auf Gruppenabhängigkeit anzeigen

klicken, um zu sehen, welche Gruppen Mitglieder anderer Gruppen sind.

TIPP Wenn die Gruppe, die Sie löschen möchten, Teil einer kombinierten

Paging-Gruppe ist, dann wird sie automatisch von der kombinierten Gruppe

entfernt. In diesem Fall sollten Sie die Beschreibung aktualisieren, die Sie für die

kombinierte Paging-Gruppe eingegeben haben, um die Änderung

wiederzugeben.

Verschachtelte Paging-Gruppen

Kombinierte (verschachtelte) Paging-Gruppen werden bis zu einer Ebene tief

unterstützt.

Im Folgenden wird eine kombinierte Paging-Gruppe mit einer

Verschachtelungsebene illustriert.

• Nehmen wir an, Paging-Gruppe 1 enthält nur Telefone, Paging-Gruppe 2

enthält nur Telefone und Paging-Gruppe 3 enthält Paging-Gruppe 1 und 1

plus einige Telefone. In diesem Szenario gibt es eine

Verschachtelungsebene.

• Ein Paging-Ruf an Gruppe 3 erreicht alle Telefone in Gruppen 1, 2 und 3.

Die Ansicht der Paging-Gruppenabhängigkeit für diesen Fall ist nachstehend

dargestellt:

Cisco Configuration Assistant SBCS Administratorleitfaden 415

Page 416: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

TelefongruppenPaging-Gruppen11

Im Folgenden wird eine kombinierte Paging-Gruppe mit zwei

Verschachtelungsebenen illustriert.

• Nehmen wir an, dass Paging-Gruppe 1 die Paging-Gruppe 2 enthält, und

Paging-Gruppe 2 enthält Paging-Gruppe 3. In diesem Szenario gibt es zwei

Verschachtelungsebenen.

• Ein Paging-Ruf an Gruppe 1 erreicht alle Telefone in Gruppen 1, 2, jedoch

nicht die Telefone in Gruppe 3.

416 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 417: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Telefongruppen

Paging-Gruppen 11

Die Ansicht der Paging-Gruppenabhängigkeit für diesen Fall ist nachstehend

dargestellt:

Ansicht der Paging-Gruppenabhängigkeit

Das Fenster „Ansicht der Paging-Gruppenabhängigkeit“ wird eingeblendet, wenn

Sie im Fenster „Paging-Gruppen“ (Konfigurieren > Telefonie > Telefongruppen >

Paging-Gruppen) auf Gruppenabhängigkeit anzeigen klicken.

In diesem Fenster sehen Sie Graphik, mit deren Hilfe Sie schnell erkennen können,

welche Paging-Gruppen Mitglieder anderer Paging-Gruppen sind. Wie das

Beispiel unten zeigt:

• Die Nummern in der Ansicht korrespondieren mit der Nummer der Paging-

Gruppe, die im Fenster „Paging-Gruppen“ aufgeführt ist.

• Die Pfeile in der Ansicht zeigen an, welche Gruppen Mitglieder anderer

Gruppen sind. Die Pfeile zeigen immer zur Mitgliedergruppe.

Cisco Configuration Assistant SBCS Administratorleitfaden 417

Page 418: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

TelefongruppenPaging-Gruppen11

Nachstehend sehen Sie einige Muster von Ansichtsdiagrammen von Paging-

Gruppenabhängigkeiten.

418 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 419: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

12

Voice-Funktionen

In diesem Abschnitt erhalten Sie Anweisungen zur Konfiguration folgender Voice-

Funktionen:

• Call-Park

• Konferenz

• Conference Barge

• Musik in der Warteschleife (MoH)

WICHTIG Der Telnet-Zugang muss aktiviert sein, damit die Voice-Funktionen

konfiguriert werden können.

Call-Park

Zur Konfiguration von Call-Park wählen Sie aus der Funktionsleiste Konfigurieren

> Telefonie > Voice-Funktionen > Call-Park aus.

Übersicht

Call Park bietet eine zeitweilige Warteschleife für eingehende Anrufe. Wenn ein

Anruf geparkt wird, wird er an die Call Park-Durchwahl umgeleitet und in die

Warteschleife gelegt, bis er von einem anderen Mitarbeiter aufgenommen wird.

Die Nachricht „Call Park“ <Call-Park-Durchwahl> wird auf dem Telefon angezeigt,

das den Anruf geparkt hat. Um einen geparkten Anruf entgegenzunehmen, können

andere Benutzer die Park-Slot-Durchwahl anwählen.

• Ein Erinnerungston von 1-Sekunde klingelt zum angegebenen

Erinnerungsintervall und die Nachricht „Call-Park <Durchwahl>“ wird auf

der LCD-Anzeige auf dem Telefon angezeigt, das den Anruf geparkt hat.

Der Erinnerungston und die Nachricht werden nur an das Telefon gesendet,

das den Anruf geparkt hat.

• Sie können auswählen, Timeout und Rückruf-Einstellungen zu aktivieren, um

die Aktion anzugeben, die ausgeführt wird, wenn das Call-Park Timeout

abläuft. Das Call-Park Timeout entspricht der Anzahl von Neuversuchten

Cisco Configuration Assistant SBCS Administratorleitfaden 419

Page 420: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Voice-FunktionenCall-Park12

mal die Anzahl der Sekunden im Erinnerungsintervall. Der Anruf kann an den

Anschluss übertragen werden, der ihn geparkt hat, an einen anderen

Anschluss umgeleitet oder getrennt werden.

Wenn „Timeout und Rückruf“ aktiviert ist, dann stellen Sie auch die Anzahl

der Erinnerungen, das Erinnerungsintervall, die Neuversuchverzögerung

und die Anzahl der Neuversuche ein. Wenn das Timeout abläuft, wird die

Call-Park Timeout-Aktion ausgeführt.

Beschränkungen und Richtlinien

Für Call-Park gelten folgende Beschränkungen und Richtlinien:

• An jeder Call-Park Slot-Durchwahl kann nur ein Anruf geparkt werden.

• Telefone ohne Softkeytasten können keine Anrufe parken.

Verfahren

Um einen neuen Call-Park-Slot zu erstellen, klicken Sie auf Erstellen und füllen die

Einstellungen aus, wie in Abschnitt Einen Call-Park-Slot erstellen oder

bearbeiten, Seite 421 beschrieben. Klicken Sie im Fenster „Call-Park“ auf

Übernehmen oder OK, um die Konfiguration an den UC500 zu senden.

Um einen Call-Park-Slot zu bearbeiten, klicken Sie auf einen Call-Park-Slot in der

Liste, um ihn auszuwählen, dann auf Ändern und bearbeiten ihn entsprechend der

Angaben in Abschnitt Einen Call-Park-Slot erstellen oder bearbeiten,

Seite 421. Klicken Sie im Fenster „Call-Park“ auf Übernehmen oder OK, um die

Konfiguration an den UC500 zu senden.

Um einen Call-Park-Slot zu löschen, klicken Sie auf einen Call-Park-Slot auf der

Liste, um ihn auszuwählen, klicken auf Löschen und wählen OK, wenn Sie

aufgefordert werden, den Löschvorgang zu bestätigen. Klicken Sie im Fenster

„Call-Park“ auf Übernehmen oder OK, um die Konfiguration an den UC500 zu

senden.

420 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 421: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Voice-Funktionen

Call-Park 12

Einen Call-Park-Slot erstellen oder bearbeiten

Um einen Call-Park-Slot zu erstellen oder zu ändern, gehen Sie folgendermaßen

vor:

SCHRITT 1Geben Sie im Feld Durchwahl die Durchwahl ein, die für diesen Park-Slot

verwendet werden soll.

SCHRITT 2Geben Sie im Feld Slot-Label für jede neue Park-Slot-Durchwahl je eine

Beschreibung des Park-Slots ein.

SCHRITT 3Markieren Sie ggf. die Option Timeout und Rückruf aktivieren, um die Funktion

„Call-Park Timeout und Rückruf“ zu aktivieren.

Cisco Configuration Assistant SBCS Administratorleitfaden 421

Page 422: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Voice-FunktionenCall-Park12

SCHRITT 4Falls Timeout und Rückruf aktivieren markiert ist, konfigurieren Sie die

folgenden Einstellungen:

Einstellung Beschreibung

Erinnerungsinterv

all (Sek.)

Wie lange (in Sek.) zwischen den Call-Park-Erinnerungen

gewartet wird. Das Standard-Erinnerungsintervall beträgt

120 Sekunden.

Anzahl der

Erinnerungen:

Wie oft Call-Park-Erinnerungen an das Telefon gesendet

werden, das den Anruf geparkt hat. Der Standard für die

Anzahl der Erinnerungen ist 2.

Das Call-Park Timeout entspricht der Anzahl von

Neuversuchten mal die Anzahl der Sekunden im

Erinnerungsintervall. Beispiel: Wenn Sie ein

Erinnerungsintervall von 20 Sekunden und die Anzahl der

Neuversuche auf 3 einstellen, dann kann ein Anruf bis zu

60 Sekunden geparkt werden, bevor das Timeout abläuft

und die Timeout-Ablauf-Aktion durchgeführt wird.

Wenn das

Timeout abläuft

Geben Sie an, welche Aktion durchgeführt werden soll,

wenn das Call-Park Timeout abläuft. Wählen Sie eine

dieser Optionen aus:

• Rückruf an die Durchwahl, die den Anruf geparkt

hat (Standard).

• Umleiten an Durchwahl. Wenn Sie diese Option

auswählen, geben Sie die Umleitungsdurchwahl

ein, stellen die Neuversuchverzögerung ein und

geben die Anzahl der Neuversuche an.

• Anruf trennen.

Umleiten an

Durchwahl

Wenn Sie als Timeout-Ablaufaktion Umleiten an

Durchwahl gewählt haben, geben Sie die Durchwahl hier

ein (Sie können z.B. eine Sammelanschluss-Pilotnummer

oder eine andere Durchwahl angeben).

Neuversuchverzö

gerung (Sek.)

Geben Sie ein, wie lange (in Sek.) zwischen den

Versuchen, einen geparkten Anruf umzuleiten, gewartet

wird. Die Anzahl von Versuchen wird in der Einstellung

Anzahl der Neuversuche angegeben. Die Standard-

Neuversuchverzögerung beträgt 120 Sekunden.

422 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 423: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Voice-Funktionen

Konferenz 12

SCHRITT 5Klicken Sie auf OK.

Konferenz

Zur Konfiguration einer Konferenzschaltung für mehrere Teilnehmer wählen Sie

aus der Funktionsleiste Konfigurieren > Telefonie > Voice-Funktionen >

Konferenz aus.

Informationen über die Konfiguration von Konferenzrufen finden Sie unter diesen

Themen:

• Übersicht, Seite 423

• Konferenzschaltung für mehrere Teilnehmer (MeetMe and Ad Hoc)

aktivieren und konfigurieren, Seite 425

• Beschränkungen und Hinweise, die bei Konferenzen mit mehreren

Teilnehmern gelten, Seite 427

• Conference Barge, Seite 427

Übersicht

Im Fenster „Konferenz“ können Sie wählen, ob „Konferenzen für mehrere

Teilnehmer“ aktiviert werden soll und die Konferenzoptionen konfigurieren.

HINWEIS „Konferenzen für mehrere Teilnehmer“ muss aktiviert sein, damit die

Funktionen „Conference Barge“ (cBarge) und „Privat“ verwendet werden können.

Wenn „Konferenzen für mehrere Teilnehmer“ deaktiviert ist:

• Für Konferenzschaltungen werden Software-Ressourcen verwendet.

• Sie können angeben, wie viele 3-wege Telefonate auf dem System maximal

gleichzeitig zulässig sind.

Anzahl der

Neuversuche

Geben Sie ein, wie viele Neuversuche zugelassen

werden, wenn ein geparkter Anruf umgeleitet wird. Der

Standard für die Anzahl für die Neuversuche ist 2.

Einstellung Beschreibung

Cisco Configuration Assistant SBCS Administratorleitfaden 423

Page 424: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Voice-FunktionenKonferenz12

Wenn „Konferenzen für mehrere Teilnehmer“ aktiviert ist:

• Es werden Hardware-Ressourcen (DSPs) verwendet.

Configuration Assistant erkennt die UC500 Plattform, die Sie konfigurieren,

automatisch und bestimmt ebenfalls automatisch die maximal unterstützte

Anzahl der Teilnehmer pro Konferenz sowie die Anzahl gleichzeitiger

Konferenzsitzungen, die für Meet-Me und Ad Hoc-Konferenzrufe

konfiguriert werden können.

Cisco UC500er Plattformen, die 24 und mehr Benutzer unterstützen,

verfügen über ca. doppelt soviel Hardware-Konferenzressourcen und

können mehr Teilnehmer und Sitzungen unterstützen.

HINWEIS Hardware-Konferenzschaltungen sind deaktiviert, wenn nicht

genügend Hardware-Ressourcen zur Verfügung stehen. Hardware-

Konferenzschaltungen können beispielsweise deaktiviert werden, wenn

einem UC500-16U Chassis eine T1/E1 Zusatzkarte hinzugefügt wurde, weil

Voiceports Ressourcen beanspruchen, die aus demselben Ressourcen-

Pool stammen, der auch für Hardware-Konferenzschaltungen zugewiesen

ist.

• Sie können sowohl MeetMe- als auch Ad Hoc-Konferenzschaltungen

konfigurieren.

- Eine Ad Hoc-Konferenz ist ein Konferenztyp, bei dem ein Teilnehmer

einen anderen anruft und jeder Teilnehmer entscheiden kann, einen

weiteren Teilnehmer am Gespräch zu beteiligen.

- Bei einer MeetMe-Konferenz wählen die Teilnehmer eine vorbestimmte

MeetMe-Konferenznummer an.

Der Konferenzplaner hebt den Hörer ab, drückt die Softkey-Taste

MeetMe auf seinem Telefon, hört einen Bestätigungston und wählt dann

die MeetMe-Nummer. Wenn die Konferenz eingeleitet ist, können andere

Teilnehmer an der MeetMe-Konferenz teilnehmen, indem sie die

MeetMe-Nummer wählen.

Wenn Sie MeetMe-Konferenzschaltungen konfigurieren, haben alle

Telefonbenutzer die Berechtigung, MeetMe-Konferenzen einzuberufen.

Der MeetMe-Konferenzplaner kann die Softkey-Taste ConfList drücken,

um alle Teilnehmer aufzuführen, und RmLstC, um den zuletzt

beigetretenen Anrufer zu entfernen oder einen Teilnehmer von einer

Konferenz zu entfernen.

424 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 425: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Voice-Funktionen

Konferenz 12

Die Softkey-Tasten für MeetMe-Konferenzschaltungen werden

automatisch auf Telefone konfiguriert und übernommen, wenn

Konferenzrufe für mehrere Teilnehmer aktiviert und die MeetMe-

Durchwahlen eingerichtet sind.

- Sie können aussuchen, ob ein Ton erklingen werden soll, wenn

Teilnehmer einer Konferenz für mehrere Teilnehmer beitreten oder sie

verlassen. Standardmäßig ist dies deaktiviert.

Konferenzschaltung für mehrere Teilnehmer (MeetMe and Ad Hoc) aktivieren

und konfigurieren

Gehen Sie folgendermaßen vor, um Konferenzschaltungen für mehrere Teilnehmer

zu aktivieren und konfigurieren:

SCHRITT 1Wählen Sie im Fenster „Konferenz“ aus, ob sie die Konferenzschaltung für

mehrere Teilnehmer aktivieren möchten.

• Markieren Sie das Kontrollkästchen Konferenzen für mehrere Teilnehmer

aktivieren , um diese Funktion zu aktivieren (verwendet Hardware-

Ressourcen).

- Wenn diese Option ausgewählt ist, können sowohl Ad Hoc- als auch

MeetMe-Konferenzschaltungen konfiguriert werden.

- Wie viele Sitzungen maximal konfiguriert werden können hängt davon ab,

wie viele Hardware-Ressourcen für die UC500 Plattform konfiguriert

sind.

• Wenn Sie „Konferenzen für mehrere Teilnehmer“ nicht aktivieren möchten,

verwenden Sie das Ausklappmenü Konferenzschaltung

mit maximal 3 Teilnehmern, um die maximal zulässige Anzahl gleichzeitiger

Ad Hoc-Konferenzsitzungen mit 3 Teilnehmern festzulegen.

- Wenn diese Option ausgewählt ist, werden Software-Ressourcen auf

Cisco IOS für die Konferenzschaltung verwendet. Es sind keine

Hardware-Ressourcen erforderlich. Diese Option wird verwendet, wenn

Hardware-Konferenzschaltungen deaktiviert oder nicht konfiguriert sind.

- Jede Ad Hoc-Konferenzschaltung kann bis zu 3 Teilnehmer haben.

Cisco Configuration Assistant SBCS Administratorleitfaden 425

Page 426: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Voice-FunktionenKonferenz12

SCHRITT 2Falls Konferenzschaltung mit mehreren Teilnehmern aktivieren markiert ist,

konfigurieren Sie die folgenden Einstellungen.

a. Wählen Sie einen Modus aus, entweder G711 (Einzelmodus) oder G711/G729

(Mischmodus).

Die Einstellung Modus bestimmt, wie viel Hardware-Konferenzressourcen pro

Anruf benötigt werden. G711 verwendet weniger Hardware-

Konferenzressourcen als G711/G729.

Nur G711-Modus wird für Bereitstellungen empfohlen, bei denen nur örtliche

Leitungen verwendet werden. Der Mischmodus (G711/G729) wird für

Bereitstellungen empfohlen, die SIP-Trunking umfassen, falls der SIP-

Serviceprovider G729 unterstützt.

b. In den Toneinstellungen können Sie auswählen, ob ein Ton erklingen werden

soll, wenn die Teilnehmer einer Konferez mit mehreren Teilnehmern beitreten

oder sich abmelden.

Standardmäßig sind die Töne beim Beitreten oder Verlassen einer Konferenz

deaktiviert. Wenn „Konferenzen für mehrere Teilnehmer“ deaktiviert ist, dann

sind auch die Toneinstellungen deaktiviert.

c. Verwenden Sie das Pull-Downmenü, um die Anzahl der Maximalen

Teilnehmer pro Konferenz auszuwählen.

d. Verwenden Sie die Schiebeleiste rechts neben dem Menü Sitzungen, um

Sitzungen zwischen Ad Hoc und Meet-Me Konferenzen zuzuweisen. Die

Gesamtanzahl der Sitzugen darf höchstens der maximalen Anzahl

gleichzeitiger Sitzungen entsprechen.

e. Bearbeiten Sie die Meet-Me-Durchwahlnummern oder lassen Sie die

Standardwerte stehen.

SCHRITT 3Klicken Sie auf OK oder Übernehmen.

426 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 427: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Voice-Funktionen

Conference Barge 12

Beschränkungen und Hinweise, die bei Konferenzen mit mehreren

Teilnehmern gelten

• Wenn Sie ein System für 8 oder 16 Benutzer mit einer VIC konfigurieren und

Hardware-basierte Ad Hoc-Konferenzschaltungen bereits für das Gerät

konfiguriert sind, muss die Ad Hoc-Konferenzschaltung auf die Software-

basierte Konferenzschaltung zurückgesetzt werden, bevor eine VIC-Karte

vom CCA konfiguriert wird, indem Sie die Markierung von

Konferenzschaltung mit mehreren Teilnehmern aktivieren entfernen und

auf Übernehmen klicken.

• Wenn eine DSP-bezogene bandexterne Konfiguration vorhanden ist (z.B.

Transcoding), dann sind keine Konferenzschaltungen verfügbar. Sie müssen

entweder die bestehende, bandexterne Konfiguration entfernen oder mit

der bandexternen Konfiguration fortfahren.

Conference Barge

Wählen Sie zur Konfiguration von Conference Barge (cBarge) sowie einer

optionalen Privat-Taste für cBarge-Telefone Konfigurieren > Telefonie > Voice-

Funktionen > Conference Barge aus der Funktionsleiste aus.

WICHTIG „Konferenzen für mehrere Teilnehmer“ muss aktiviert werden, bevor

Sie cBarge und Privat konfigurieren können. Conference Barge kann nur auf OP-

Telefonen konfiguriert werden, die mindestens über eine gemeinsame Oktal-

Leitungsdurchwahl verfügen.

Informationen über cBarge- und Privat-Funktionen finden Sie unter folgenden

Themen:

• Funktionsbeschreibungen für Conference Barge und Privat, Seite 428

• Nutzung und Beispiele für cBarge und Privat

• Voraussetzungen für cBarge und Privat, Seite 431

• Nicht unterstützte Telefone, Seite 432

• Einrichten gemeinsamer Oktal-Leitungsdurchwahlen, Seite 432

• Konfiguration der Funktionen Conference Barge und Privat, Seite 433

• cBarge und Privat von einem Benutzertelefon entfernen, Seite 433

Cisco Configuration Assistant SBCS Administratorleitfaden 427

Page 428: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Voice-FunktionenConference Barge12

Funktionsbeschreibungen für Conference Barge und Privat

Mit der cBarge-Funktion können Benutzer mit gemeinsamen Oktal-Leitungen auf

ihren Telefonen die Softkey-Taste cBarge drücken, um in einen Anruf auf der

gemeinsamen Oktal-Leitung zu unterbrechen („hereinplatzen“). Wenn ein dritter

Teilnehmer dem Anruf beitritt, wird eine Ad Hoc-Konferenz erstellt. Andere

Benutzer, die ebenfalls cBarge auf derselben gemeinsamen Oktalleitung

konfiguriert haben, können der Konferenz beitreten, bis die maximale Anzahl der

Teilnehmer erreicht ist. Für die cBarge-Funktion gelten folgende Richtlinien:

• Maximale cBarge-Sitzungen. Die maximale Anzahl aktiver cBarge-

Konferenzsitzungen entspricht der maximalen Anzahl von Ad Hoc-

Konferenzsitzungen, die auf Ihrem System zulässig sind. Sie können diese

Informationen im Register „Konferenz“ nachlesen.

• Maximale Anzahl von cBarge-Teilnehmern pro Sitzung. Eine cBarge-

Konferenz unterstützt maximal so viele Teilnehmer, wie für Ad Hoc-

Konferenzen auf Ihrer UC500 Plattform konfiguriert sind. Sie können diese

Informationen im Register „Konferenz“ nachlesen.

• Wenn keine Ad Hoc-Konferenzsitzung verfügbar ist, oder wenn die

maximale Anzahl der Teilnehmer erreicht ist, wird der cBarge-Antrag

abgelehnt und eine Fehlermeldung auf dem Telefon angezeigt, das den

Anruf eingeleitet hat.

• Wenn ein Teilnehmer den Konferenzruf verlässt, dann bleibt die

Konferenzschaltung bestehen, solange mindestens drei (3) Teilnehmer in

der Leitung bleiben. Wenn nur zwei Teilnehmer in der Konferenzsitzung

verbleiben, werden sie als Point-to-Point-Anruf verbunden und die

Konferenzbrückenressourcen werden freigegeben.

• Wenn der Zielteilnehmer den Anruf parkt oder ihm mit einem anderen Anruf

wieder beitritt, bleiben der cBarge-Initiator und die anderen Teilnehmer

verbunden.

Die Privat-Funktion funktioniert in Verbindung mit cBarge. Mithilfe dieser Funktion

können Benutzer cBarge auf der gemeinsamen Durchwahl blockieren. Dadurch

sehen die anderen Benutzer der gemeinsamen Durchwahl weder die Anrufinfo,

noch können sie einen Anruf aufnehmen oder einen Anruf auf der gemeinsamen

Durchwahl unterbrechen. Das Telefon muss eine verfügbare Leitungstaste haben,

damit diese Funktion aktiviert werden kann.

428 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 429: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Voice-Funktionen

Conference Barge 12

Wenn auf einem Telefon mit cBarge „Privat“ mithilfe von CCA konfiguriert wurde:

• Auf dem Telefon wird eine Privat-Taste bereitgestellt. Wenn keine

Leitungstaste verfügbar ist, erscheint eine Nachricht in der CCA

Fehlerleiste.

• Der Telefonbenutzer kann die Privat-Taste auf dem Telefon drücken, um

„Privat“ ein- und auszuschalten.

• Wenn die Privat-Funktion eingeschaltet ist, dann leuchtet die Privat-Taste

auf dem Telefon des Benutzers gelb.

Nutzung und Beispiele für cBarge und Privat

Nutzung. Angenommen, einer Taste auf dem Telefon von Benutzer A und Benutzer

B wurde jeweils die Durchwahl 222 zugewiesen. Die Durchwahl 222 ist als

gemeinsame Oktal-Leitungsdurchwahl konfiguriert. Die cBarge Funktion für die

Durchwahl 222 ist auf beiden Telefonen aktiviert, und auf beiden Telefonen ist

„Privat“ deaktiviert (Aus).

Die Softkey-Taste cBarge wird verfügbar, wenn Benutzer A die Leitungstaste für

die Durchwahl 222 drückt, um einen ankommenden Anruf auf der gemeinsamen

Leitung entgegenzunehmen. Während Benutzer A das Gespräch auf Durchwahl

222 führt, kann Benutzer B die Softkey-Taste cBarge auf seinem Telefon drücken,

um der Konversation von Benutzer A mit dem anderen Teilnehmer auf Durchwahl

222 beizutreten. Dies geschieht intern, indem eine Ad Hoc-Konferenz zwischen

Benutzer A und B und dem weiteren Teilnehmer auf der Durchwahl 222 erstellt

wird.

Führen wir dieses Beispiel weiter:

• Wenn auf dem Telefon eines dritten Benutzers (C) ebenfalls die

gemeinsame Oktal-Leitungsdurchwahl konfiguriert wurde, dann kann auch

er die Softkey-Taste cBarge drücken, um an der Konferenz teilzunehmen.

• Wenn Benutzer A dann die Privat-Taste auf seinem Telefon drückt, um die

Privat-Funktion einzuschalten, dann ist die Softkey-Taste cBarge auf den

Telefonen der anderen Benutzer mit der Durchwahl 222 nicht verfügbar, und

kein anderer Benutzer kann dem Gespräch beitreten.

cBarge und Privat können auf Telefonen mit einer gemeinsamen Oktal-

Leitungsdurchwahl aktiviert und deaktiviert werden. Wenn cBarge deaktiviert ist,

kann die Privat-Funktion dennoch aktiviert werden. Hier sehen Sie einige Beispiele

hierzu.

Cisco Configuration Assistant SBCS Administratorleitfaden 429

Page 430: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Voice-FunktionenConference Barge12

Beispiel 1: In einer Arbeitsumgebung, in der alle Mitarbeiter Peers sind, kann auf

allen Telefonen, die die gleiche gemeinsame Oktal-Leitungsdurchwahl nutzen,

cBarge und Privat aktiviert werden.

Beispiel 2. In einer kleinen Call-Center-Umgebung, in dem sich ein Abteilungsleiter

eine Oktal-Leitungsdurchwahl mit mehreren Mitarbeitern teilt, können cBarge und

Privat wie nachstehend beschrieben konfiguriert werden.

Beispiel 3: In einem Büro, in dem ein Manger mehrere Abteilungsleiter hat, die

jeweils eine kleine Gruppe von Mitarbeitern überwachen, können Sie cBarge und

Privat wie folgt konfigurieren.

Telefone/Benutzer

cBarge Privat Ergebnis der Konfiguration

Alle Telefone Aktiviert Aktiviert Jeder Benutzer der gemeinsamen Durchwahl kann in jeden Anruf auf dieser Durchwahl „hereinplatzen“ und/oder für Anrufe auf der gemeinsamen Durchwahl die Privat-Funktion einschalten.

Telefone/Benutzer

cBarge Privat Ergebnis der Konfiguration

Abteilungsleitertelefon

Aktiviert Deaktiviert

Der Abteilungsleiter kann sich in jeden Anruf seiner Weisungsempfänger auf der gemeinsamen Oktal-Leitungsdurchwahl einwählen.

Auf dem Telefon des Abteilungsleiters muss „Privat“ nicht aktiviert werden, weil sich keiner der Mitarbeiter in einen Anruf auf der gemeinsamen Durchwahl einwählen kann.

Mitarbeitertelefone

Deaktiviert

Deaktiviert

Mitarbeiter mit dieser gemeinsamen Oktal-Leitungsdurchwahl können keine Anrufe unterbrechen oder die Privat-Funktion für Anrufe auf dieser Durchwahl aktivieren.

430 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 431: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Voice-Funktionen

Conference Barge 12

Voraussetzungen für cBarge und Privat

Um Conference Barge- und Privat-Funktionen konfigurieren zu können, muss Ihr

System die folgenden Voraussetzungen erfüllen:

• Sie benötigen UC 500 Softwarepaket 7.0.2 oder neuer, damit sichergestellt

ist, das die erforderlichen Versionen von Cisco IOS und CUE installiert sind

(Cisco IOS 12.4(20)T2 oder neuer und CUE 7.0 oder neuer). Bei Cisco 7931

Telefonen ist UC500 Softwarepaket 8.0.4 erforderlich.

• Sie müssen „Konferenzen mit mehreren Teilnehmern“ aktivieren und Ad

Hoc-Konferenzsitzungen und Teilnehmer konfigurieren, bevor Sie cBarge-

und Privat-Funktionen konfigurieren können. Siehe Konferenz, Seite 423.

• Die gemeinsamen Oktal-Leitungsdurchwahlen müssen auf den Telefonen

konfiguriert sein, bevor Sie cBarge- und Privat-Funktionen konfigurieren

können. Siehe Einrichten gemeinsamer Oktal-Leitungsdurchwahlen,

Seite 432.

Telefone/Benutzer

cBarge Privat Ergebnis der Konfiguration

Managertelefon Aktiviert Aktiviert Der Manager kann die Anrufe seiner Abteilungsleiter oder der Weisungsempfänger auf der gemeinsamen Durchwahl unterbrechen.

Nur der Manager kann für Anrufe auf dieser Durchwahl die Privat-Funktion aktivieren.

Abteilungsleitertelefone

Aktiviert Deaktiviert Auf dieser gemeinsamen Oktal-Leitung kann sich der Abteilungsleiter zwar in jeden Anruf seiner Weisungsempfänger einwählen, jedoch nicht in einen Anruf des Managers, wenn dieser „Privat“ eingeschaltet hat.

Mitarbeitertelefone

Deaktiviert Deaktiviert Mitarbeiter mit dieser gemeinsamen Oktal-Leitungsdurchwahl können keine Anrufe unterbrechen oder „Privat“ für Anrufe auf dieser Durchwahl aktivieren.

Cisco Configuration Assistant SBCS Administratorleitfaden 431

Page 432: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Voice-FunktionenConference Barge12

Nicht unterstützte Telefone

Auf Telefonen mit nur einer Taste oder Telefonen, die keine gemeinsamen Oktal-

Leitungsdurchwahlen (Directory Numbers - DNs) unterstützen, können die

Funktionen cBarge und Privat nicht konfiguriert werden. Telefone, die keine

gemeinsamen Oktal-Leitungs-DNs unterstützen, sind nachstehend aufgeführt:

• Analog-FXS-Telefone

• ATAs

• Cisco Telefonmodelle 7935,7936,7937 und 39xx

Die Telefonmodelle 7931 werden unterstützt.

• Cisco CP-521 IP Phone-Modelle

• Cisco CP-52xG IP Phone-Modelle

• Cisco 7902, 7905, 7906, 7910, 7911 und 7912 IP Phone-Modelle

• Alle Cisco IP Phone der SPA500er Serie (Modelle SPA501G, SPA525G,

SPA525G2 und SPA50x)

• Alle Cisco IP Phone der SPA300er Serie

• SCCP Analogtelefone (Typ VG224)

Einrichten gemeinsamer Oktal-Leitungsdurchwahlen

Nähere Informationen über Oktalleitungen finden Sie in Okalleitungen, Seite 379.

Gehen Sie folgendermaßen vor, um eine gemeinsame Oktal-Leitungsdurchwahl

auf einem Telefon zu konfigurieren, so dass cBarge auf einem Telefon aktiviert

werden kann.

SCHRITT 1Befolgen Sie die Anweisungen in Abschnitt Gemeinsame Durchwahl,

Seite 367.

SCHRITT 2Achten Sie darauf, dass der Leitungstyp auf Oktalleitung eingestellt ist, wenn

Sie die Leitungsoptionen für die Sammelleitungstaste auf dem Telefon

konfigurieren.

SCHRITT 3Sobald Sie die gemeinsame Oktalleitungsdurchwahl erstellt haben, fügen Sie

diesen Sammelanschluss einer Taste auf jedem Telefon hinzu, auf dem cBarge und

Privat aktiviert sind.

432 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 433: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Voice-Funktionen

Conference Barge 12

Eine Liste mit Telefonen, die diese Funktion nicht unterstützen, finden Sie in Nicht

unterstützte Telefone, Seite 432.

SCHRITT 4Klicken Sie auf OK, um die Änderungen zu übernehmen und das Fenster

„Benutzer und Telefone“ zu schließen.

Konfiguration der Funktionen Conference Barge und Privat

Wenn Sie „Konferenzen für mehrere Teilnehmer“ aktiviert und die erforderlichen

gemeinsamen Oktal-Leitungsdurchwahlen auf den Telefonen konfiguriert haben,

gehen Sie folgendermaßen vor, um die Funktionen cBarge und Privat für diese

Durchwahlen zu konfigurieren:

SCHRITT 1Wählen Sie aus der Funktionsleiste links Konfigurieren > Telefonie >

Voice Funktionen > Conference Barge aus.

Es werden alle Telefone im System mit gemeinsamen Oktal-Leitungsdurchwahlen

aufgeführt. Auf diesen Durchwahlen sind die cBarge und Privat-Funktionen

standardmäßig deaktiviert.

SCHRITT 2Wählen Sie für jedes Telefon aus, ob cBarge und Privat aktiviert werden soll.

cBarge und Privat können auf Telefonen mit einer gemeinsamen Oktal-

Leitungsdurchwahl aktiviert und deaktiviert werden. Einige Nutzungsbeispiele

finden Sie in Nutzung und Beispiele für cBarge und Privat, Seite 429.

Um auf einer gemeinsamen Oktal-Leitung „Privat“ aktivieren zu können, ist eine

verfügbare Leitungstaste erforderlich. Wenn auf dem Telefon keine offenen

Leitungstasten vorhanden sind, wird folgende Fehlermeldung angezeigt: „Für

<Vorname Zuname> (Benutzername) kann „Privat“ nicht aktiviert werden, da keine

Leitungstasten verfügbar sind.“

SCHRITT 3Klicken Sie auf OK oder Übernehmen.

cBarge und Privat von einem Benutzertelefon entfernen

Gehen Sie folgendermaßen vor, um cBarge und Privat von einem Telefon zu

entfernen:

SCHRITT 1Wählen Sie aus der Funktionsleiste links Konfigurieren > Telefonie >

Voice Funktionen > Conference Barge aus.

SCHRITT 2Suchen Sie den Benutzer auf der Liste.

Cisco Configuration Assistant SBCS Administratorleitfaden 433

Page 434: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Voice-FunktionenMusik in der Warteschleife (MoH)12

SCHRITT 3Um cBarge vom verknüpften Benutzertelefon zu entfernen, wählen Sie im

Ausklappmenü in der Spalte „cBarge“ Deaktiviert aus.

SCHRITT 4Um die Privat-Funktion von einem verknüpften Benutzertelefon zu entfernen,

wählen Sie im Ausklappmenü in der Spalte „Privat“ Deaktiviert aus.

SCHRITT 5Klicken Sie auf OK oder Übernehmen.

Musik in der Warteschleife (MoH)

Zur Konfiguration der Musik in der Warteschleife-Einstellungen wählen Sie aus der

Funktionsleiste Konfigurieren > Telefonie > Voice-Funktoinen> Musik in der

Warteschleife aus.

Übersicht

Mithilfe von Musik in der Warteschleife (MoH - Music on Hold) hört der Anrufer, der

von einem anderen Teilnehmer in die Warteschleife verlegt wurde, Musik von einer

Streaming-externen Quelle oder .wax-Datei auf dem UC500 Flash.

Verfahren

Gehen Sie folgendermaßen vor, um Musik in der Warteschleife zu konfigurieren:

SCHRITT 1Wählen Sie im Feld Audiodatei entweder Keine oder eine Audiodatei aus.

SCHRITT 2Wählen Sie, ob Musik in der Warteschleife für interne Anrufe aktiviert werden soll

und/oder aktivieren Sie die Musik in der Warteschleife-Eingabe von einer

Musikquelle, die mit dem externen Musik in der Warteschleife-Port auf dem UC500

verbunden ist.

• Wenn Musik in der Warteschleife für interne Anrufe aktivieren markiert

ist, hören Teilnehmer bei internen Gesprächen von IP Phone zu IP Phone in

der Warteschleife Musik. Ansonsten hören die internen Anrufer den

Warteschleifenton.

• Wenn Externe Musik in der Warteschleife-Port aktivieren aktiviert ist,

wird Musik in der Warteschleife für interne Anrufe automatisch aktiviert und

kann nicht ausgeschaltet werden. Wenn eine Audiodatei ausgewählt wurde

und der externe Port für Musik in der Warteschleife ebenfalls aktiviert ist,

434 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 435: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Voice-Funktionen

Musik in der Warteschleife (MoH) 12

erhält die Musikeingabe vom externen Port Vorrang. Die ausgewählte

Audiodatei dient als Sicherungsquelle für die Musik, falls die externe Quelle

fehlerhaft oder nicht verfügbar ist.

• Für einen PSTN- oder SIP-Trunk ist MoH immer aktiviert, selbst wenn es für

interne Gespäche deaktiviert ist. Wenn Sie MoH für PSTN- oder SIP-Trunk-

Gespräche deaktivieren möchten, demarkieren Sie alle Optionen und

wählen für die Audiodatei Keine aus.

SCHRITT 3Klicken Sie auf Übernehmen.

So uploaden Sie eine benutzerdefinierte Audiodatei für Musik in der Warteschleife

(.au-Datei) auf den UC500:

SCHRITT 1Wählen Sie Home > Topologie aus, um die Topologieansicht zu öffnen.

SCHRITT 2Ziehen Sie die Audiodatei mit der Drag-and-Drop-Funktion von Ihrem Desktop

auf das UC500-Symbol in der Topologieansicht.

Die Audiodatei muss eine .au-Erweiterung haben.

Wenn Sie die Datei hochgeladen haben, wird sie in der Liste der Audiodatei-

Auswahl für Musik in der Warteschleife verfügbar.

Für technische Angaben und Anweisungen zum Erstellen einer

benutzerdefinierten Audiodatei für Musik in der Warteschleife lesen Sie sich den

Cisco Unified Communications Manager Express System Administratorleitfaden

unter Cisco.com durch.

Cisco Configuration Assistant SBCS Administratorleitfaden 435

Page 436: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Voice-FunktionenMusik in der Warteschleife (MoH)12

436 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 437: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

13

Anrufbearbeitung

Folgende Themen werden behandelt:

• Stundenpläne

• Auto Attendant

• Basic Automated Call Distribution (ACD, automatische Anrufverteilung)

• Nachtdienst

• Live Record

• T.37 Fax an Mail

Stundenpläne

Wählen Sie zum Konfigurieren von Stundenplänen Konfigurieren > Telefonie >

Anrufbearbeitung > Stundenpläne aus.

Über die Register in diesem Fenster werden Geschäftsstunden, Feiertage und

Nachtdienstpläne verwaltet.

• Geschäftsstunden

• Feiertage

• Nachtdienstplan

Geschäftsstunden

Der Geschäftsstundenplan definiert Öffnungs- und Ladenschlusszeiten. Dadurch

kann der Auto Attendant konfiguriert werden, damit verschiedene Ansagen

abgespielt und verschiedene Aktionen für Geschäfts- und Ladenschlusszeiten

durchgeführt werden können. Es können bis zu vier verschiedene

Geschäftsstundenpläne definiert werden.

Cisco Configuration Assistant SBCS Administratorleitfaden 437

Page 438: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

AnrufbearbeitungStundenpläne13

Falls Sie mehrere Auto Attendants verwenden, können Sie für jeden separate

Pläne einrichten. Sie können Geschäfts- und Ladenschlusszeiten für jeden

Wochentag in halbstündigen Abschnitten konfigurieren.

So aktivieren und definieren Sie einen Stundenplan:

SCHRITT 1Wählen Sie einen Stundenplan aus der Liste auf der linken Seite des Registers

aus.

SCHRITT 2Klicken Sie auf Geschäftsstundenplan aktivieren, um den ausgewählten

Stundenplan zu aktivieren und zur Bearbeitung zu öffnen.

SCHRITT 3Bearbeiten Sie den Namen des Stundenplans, damit er eine bessere

Beschreibung bietet. Der Standardname ist „systemschedule“.

SCHRITT 4Verwenden Sie die Ausklappmenüs oben im Fenster, um die Geschäfts- und

Ladenschlusszeiten an den Wochentagen anzugeben und klicken dann auf

Tabelle aktualisieren, um die Anzeige zu aktualisieren.

Sie können auch auf die Kontrollkästchen in der Tabelle klicken, um die

Geschäftszeiten einzustellen.

Zeitfenster mit einem Häkchen zeigen die Stunden an, in denen das Geschäft

geöffnet ist.

SCHRITT 5Klicken Sie auf Übernehmen oderOK.

Feiertage

Sie können pro Jahr, für das laufende und das kommende Jahr, bis zu 26 Feiertage

definieren. Wenn jedoch der Nachtdienst ebenfalls konfiguriert ist, wird er nur für

die ersten 15 Feiertage aktiviert (Sie erhalten eine Warnmeldung, wenn der

Nachtdienst aktiviert ist und Sie mehr als 15 Feiertage hinzufügen). An Feiertagen

aktiviert Auto Attendant die Ansagen und Aktionen für die Ladenschlusszeiten.

Nachtdienst wird aktiviert, falls es für den Standort konfiguriert ist.

Sie können auch bestehende Feiertage ändern oder löschen, oder alle Feiertage

aus dem laufenden ins nächste Jahr kopieren. Wenn Sie Feiertage vom laufenden

Jahr ins nächste kopieren, wird der Eintrag des laufenden Jahres verwendet, falls

dasselbe Datum in beiden Jahren auftritt.

HINWEIS Sie können nicht das Jahr eines bestehenden Feiertags ändern. Wenn

Sie das Jahr ändern müssen, löschen Sie den Feiertag und geben ihn erneut ein.

So fügen Sie einen Feiertag hinzu:

438 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 439: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Anrufbearbeitung

Stundenpläne 13

SCHRITT 1Wählen Sie im Fenster „Stundenpläne“ entweder das laufende oder das nächste

Jahr aus.

SCHRITT 2Klicken Sie auf Hinzufügen, um das Fenster „Feiertag hinzufügen“ zu öffnen

(siehe Feiertag hinzufügen, Seite 439).

SCHRITT 3Wenn Sie mit dem Hinzufügen von Feiertagen fertig sind, klicken Sie auf OK.

Feiertag hinzufügen

Dieses Fenster geht auf, wenn Sie im Fenster „Stundenpläne“ auf Feiertag

hinzufügen klicken.

Gehen Sie folgendermaßen vor, um einen Feiertag hinzuzufügen:

SCHRITT 1Klicken Sie auf das Kalendersymbol und wählen Sie das Datum aus dem

gewünschten Jahr aus.

SCHRITT 2Verwenden Sie die Pfeile „Weiter“ (>) und „Zurück“ (<), um die verschiedenen

Monate im Kalender aufzurufen.

SCHRITT 3Geben Sie eine Beschreibung des Feiertags ein. Die Beschreibung kann bis zu

64 Zeichen lang sein.

SCHRITT 4Klicken Sie auf OK.

Nachtdienstplan

Geben Sie an, für welche Stunden der Nachtdienst an jedem Wochentag aktiviert

werden soll.

Wenn Sie einen Nachtdienstplan konfiguriert haben, gehen Sie zu Konfigurieren >

Telefonie > Anrufbearbeitung> Nachtdienst, um diese Funktion zu aktivieren und

zu konfigurieren.

Während der Nachtdienststunden:

• Nachtdienst ist für die angegebenen Telefone und Durchwahlen aktiviert.

• Anrufe an Durchwahlen mit Rufumleitung an andere Nummern werden nach

Feierabend automatisch an diese Nummer umgeleitet.

An Feiertagen wird der Nachtdienst aktiviert, falls er für den Standort aktiviert ist.

Gehen Sie folgendermaßen vor, um die Nachtdienststunden zu konfigurieren:

Cisco Configuration Assistant SBCS Administratorleitfaden 439

Page 440: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

AnrufbearbeitungStundenpläne13

SCHRITT 1Wählen Sie einen Wochentag aus dem Ausklappmenü aus oder klicken Sie in die

Zeile, die mit einem Wochentag in der zusammengefassten Anzeige des

Nachtdienstplans korrespondiert.

SCHRITT 2Verwenden Sie die Ausklappmenüs von und an, um die Stunden für den

ausgewählten Tag festzulegen. Klicken Sie auf Löschen, um die Stunden für

diesen Tag zu löschen.

SCHRITT 3Klicken Sie auf Hinzufügen, um Stunden hinzuzufügen. Überspringen Sie diesen

Schritt, wenn Sie Stunden löschen.

SCHRITT 4Fahren Sie mit der Auswahl der Wochentage und dem Einstellen der

Nachtdienststunden fort.

Verwenden Sie die Option Ausgewählte Zeile kopieren in, um die Einstellungen

von einem Tag an einen anderen Wochentag, an ein Wochenende oder

Wochentage zu kopieren.

Beispiel: Wenn der Nachtdienst Montag bis Freitag von 16:00 h bis 9:00 h und

samstags und sonntags 24 Std. aktiviert werden soll, dann stellen Sie die Stunden

„Von - Bis“ wie nachstehend beschrieben ein.

SCHRITT 5Klicken Sie auf Übernehmen oderOK.

Nähere Angaben finden Sie unter diesen Themen:

• Auto Attendant, Seite 441

• Nachtdienst, Seite 457

Tag Von (SS:MM) Bis (SS:MM)

Montag 17:00 8:00

Dienstag 17:00 8:00

Mittwoch 17:00 8:00

Donnerstag 17:00 8:00

Freitag 17:00 8:00

Samstag 9:00 8:00

Sonntag 9:00 8:00

440 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 441: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Anrufbearbeitung

Auto Attendant 13

Auto Attendant

Um einen Auto Attendant zu konfigurieren und die Auto Attendant-Ansagen und -

Skripte zu verwalten, wählen Sie Konfigurieren > Telefonie > Anrufbearbeitung

> Auto Attendant.

Folgende Themen werden behandelt:

• Voraussetzungen

• Auto Attendant-Konfiguration

• Management Auffordern (Ansagenverwaltung)

• Skriptverwaltung

Voraussetzungen

Bevor Sie die Auto Attendant-Konfiguration und Ansagen einrichten, sollten diese

Telefoniefunktionen bereits eingerichtet sein:

WICHTIG Der Telnet-Zugang muss aktiviert sein, damit die Voice-Funktionen

konfiguriert werden können.

• Telefonanschlüsse und zugehörige Voicemail-Konten

• Wählplan und zugehörige Voice-Funktionen

• Termine für Öffnungszeiten und Feiertage

• Basic ACD-Dienstparameter, sofern verwendet

• Vorwahl für Voicemail-Übertragung, falls Direktübertragung an Voicemail

als Auto Attendant-Option verwendet wird

Auto Attendant-Konfiguration

Das Register „Auto Attendant“ zeigt zuerst die Optionen zum Aktivieren und

Deaktivieren von Auto Attendant und mit der Auswahl zur Konfiguration eines

Standard-Auto Attendant mit einer Menüebene (Standard) oder eines

mehrstufigen Auto Attendants mit Submenüs an.

Anweisungen zur Konfiguration von Auto Attendant finden Sie den folgenden

Abschnitten:

• Auto Attendant-Modi, Seite 442

Cisco Configuration Assistant SBCS Administratorleitfaden 441

Page 442: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

AnrufbearbeitungAuto Attendant13

• Konfiguration des Standard Auto Attendant, Seite 442

• Konfiguration eines mehrstufigen Auto Attendants, Seite 445

Auto Attendant-Modi

Es gibt drei Auto Attendant-Modi:

• Aus. Wenn der Auto Attendant-Modus auf Aus eingestellt ist, werden die

werkseitigen Standardeinstellungen verwendet und das AA-Skript ist auf

aa.aef eingestellt.

Wenn Sie Auto Attendant deaktivieren möchten, indem Sie den Modus auf

Aus setzen, dann wird die Wählplanzuordnung zwischen der AA PSTN-

Nummer und den internen Durchwahlen gelöscht. Voice-

Funktionseinstellungen mit Referenz zum Auto Attendant, wie

beispielsweise die Hauptnummer, Sammelanschlüsse und Call-

Blastgruppen, müssen dann möglicherweise geändert werden.

• Standard. Mithilfe des Auto Attendant-Standardmodus können Sie bis zu

drei (3) Auto Attendants mit je einer Menüstufe konfigurieren. Siehe

Konfiguration des Standard Auto Attendant, Seite 442.

• Mehrstufig. Im mehrstufigen Auto Attendant-Modus können Sie den AA

konfigurieren, so dass er Anrufern ein Hauptmenü mit bis zu drei (3)

Submenüs präsentiert. Siehe Konfiguration eines mehrstufigen Auto

Attendants, Seite 445.

Wenn Sie seinen Modus ändern, geht die bestehende Konfiguration des Auto

Attendant verloren. Sie müssen alle Paremeter neu konfigurieren, wenn Sie den

Modus ändern.

Konfiguration des Standard Auto Attendant

Gehen Sie folgendermaßen vor, um einen Standard Auto Attendant zu

konfigurieren.

SCHRITT 1Achten Sie darauf, dass im Feld Modus Standard ausgewählt wurde.

SCHRITT 2Wählen Sie in Anzahl der Auto Attendants die Anzahl der zu konfigurierenden

Auto Attendants aus.

442 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 443: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Anrufbearbeitung

Auto Attendant 13

SCHRITT 3Geben Sie im Feld AA-Durchwahl die Durchwahl an, über die die allgemeinen

Auto-Attendant-Funktionen des Unternehmens erreicht werden.

Dies ist normalerweise die Hauptrufnummer für das Büro. Wenn ein Anrufer diesen

Anschluss anwählt, wird das Auto Attendant-Skript ausgeführt. Die AA-Durchwahl

muss für das gesamte System eindeutig sein. Die Standarddurchwahl für den AA

ist 398.

SCHRITT 4Geben Sie im Feld AA PSTN-Nummer die PSTN-Nummer ein, über die die

allgemeinen Auto Attendant-Funktionen des Unternehmens erreicht werden

sollen.

Die PSTN-Nummer kann mit „+“ beginnen.

SCHRITT 5Wählen Sie im Feld AA-Skript das AA-Skript aus, das ausgeführt werden soll,

wenn der Auto Attendant abgerufen wird.

Folgende CCA- und Systemskripte werden aufgeführt:

• aa_sbcs_v03.aef ist das Standardskript. Es handelt sich dabei um ein

erweitertes Skript, das mehrstufige AA-Menüs unterstützt und die

Konfiguration separater Tastenaktionen und Ansagen für Geschäfts- sowie

Geschäftsschlusszeiten aufgrund von vordefinierten Geschäfts- und

Feiertagsterminplänen zulässt. Es untersützt auch Optionen für Wahl nach

Nummer und Externe Übertragung zulassen, sowie Rückzug auf eine

konfigurierbare Nummer (No Option Transfer To), wenn der Anrufer keine

Aktion auswählt, nachdem die Ansage dreimal abgespielt wurde.

• aa_sbcs_v02.aef bietet dieselben Funktionen wie aa_sbcs_v03.aef, aber

unterstützt nicht das No Option Transfer To.

• aa.aef und aasimple.aef sind Standardsystemskripte, die als Teil von Cisco

Unity Express (CUE) bereitgestellt werden. Wenn eines dieser Skripte

ausgewählt wird, lässt CCA nur die Konfiguration der Basisparameter zu

(AA-Durchwahl, AA PSTN-Nummer und AA-Skript).

• aa_transfer2.aef ist eine aktualisierte Version des aa_transfer.aef-Skripts,

das zwei zusätzliche Tastenoptionen (# und *) sowie die Aktion Ansage

abspielenunterstützt:

Sie können benutzerdefinierte Skripte hochladen. Für benutzerdefinierte Skritpe

konfiguriert CCA jedoch nur die AA-Durchwahl und die AA PSTN-Nummer. Siehe

Skriptverwaltung, Seite 448. Diese Konfigurationsschritte gelten nur, wenn das

AA-Skript aa_sbcs_v02.aef oder aa_sbcs_v03.aef ausgewählt ist.

Cisco Configuration Assistant SBCS Administratorleitfaden 443

Page 444: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

AnrufbearbeitungAuto Attendant13

Migration zwischen AA-Skripten wird nicht unterstützt. Wenn Sie das AA-Skript

ändern, wird jegliche bestehende Konfiguration entfernt.

SCHRITT 6Wählen Sie im Feld Plan für Öffnungszeiten den Geschäftsplan aus, den dieser

Auto Attendant verwenden soll.

SCHRITT 7Wählen Sie aus, ob Jederzeit nach Nummer wählen und Externe Übertragung

zulassen aktiviert werden sollen. Wenn Jederzeit nach Nummer wählen aktiviert

ist, können Anrufer die Nummer des Anrufempfängers jederzeit eingeben, damit

der Anruf an diese Nummer durchgestellt wird.

SCHRITT 8Wenn Sie das aa_sbcs_v03.aef Skript verwenden, können Sie optional eine

Nummer ins Feld No Option Transfer To eingeben. Diese Nummer kann eine

interne Durchwahl oder eine externe PSTN-Nummer sein.

• Wenn Sie eine externe PSTN-Nummer angeben, dann müssen Sie sie genau

so eingeben, wie sie auf dem Telefon gewählt werden müsste, einschließlich

aller Zugangscodes.

• Wenn Sie eine interne Durchwahl angeben, achten Sie darauf, dass Sie sie

korrekt eingeben. CCA prüft nicht nach, ob eine Durchwahl auf Ihrem System

gültig ist.

Wenn Sie eine Nummer für No Option Transfer To (Keine Option Umleiten an)

angeben und der Anrufer keine Taste drückt, für die eine Aktion definiert wurde,

dann wird die Hauptmenüansage noch zweimal wiederholt. Danach wird der Anruf

an diese Nummer umgeleitet.

Wenn Sie keine Nummer in dieses Feld eingeben und der Anrufer keine Taste

drückt, für die eine Aktion definiert wurde, dann wird die Hauptmenüansage noch

zweimal wiederholt, dann wird der Anruf beendet.

SCHRITT 9Konfigurieren Sie Ansagen und Tastenaktionen für Öffnungszeiten und

Geschäftsschlusszeiten.

a. Wählen Sie im Feld Menüansage die .wav-Datei für die Ansage aus, die

abgespielt werden soll, wenn der Auto Attendant abgerufen wird.

b. (Optional) Sie können auch auf Aufnahme klicken, um die CCA-Aufnahme- und

Abspielfunktion zur Aufnahme von Menüansagen zu verwenden.

c. Definieren Sie Tastenaktionen. Gehen Sie für jede zu definierende Tastenaktion

folgendermaßen vor:

• Klicken Sie auf die Spalte Modus, um den Aktionstyp auszuwählen.

• Klicken Sie auf die Spalte Parameter, um ggf. die Eingabeparameter

einzurichten.

444 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 445: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Anrufbearbeitung

Auto Attendant 13

Wenn der AA beispielsweise den Anruf an einen Sammelanschluss

weiterleiten soll wenn der Benutzer 4 drückt, wählen Sie in der Spalte

Modus Sammelanschluss und dann aus der Liste verfügbarer

Sammelanschlüsse einen aus, der in der Spalte Parameter angezeigt wird.

Die verfügbaren Aktionen sind u.a. Blastgruppe anrufen, Sammelanschluss

anrufen, Voicemail anrufen, An Voicemail übertragen, An Basic ACD

übertragen, Anschluss anrufen, Ansage abspielen, Wählen nach Namen,

Wählen nach Nummer, Andere Nummer anrufen und Keine.

Wenn eine externe Nummer für Andere Nummer anrufen angegeben ist,

achten Sie darauf, dass die Nummer genau so eingegeben wurde, wie Sie

sie wählen würden, ggf. einschließlich Zugangscodes oder Vorwahlen für

Ferngespräche.

SCHRITT 10Klicken Sie auf Übernehmen oderOK.

Konfiguration eines mehrstufigen Auto Attendants

Im mehrstufigen Auto Attendant-Modus können Sie den AA konfigurieren, so dass

er Anrufern ein Hauptmenü mit bis zu drei (3) Submenüs präsentiert.

Wenn Sie mehrere Auto Attendants (es sind bis zu 3 definierbar) haben möchten,

werden zusätzliche Register zur Konfiguration jedes Auto Attendant angezeigt. Es

gelten jedoch dieselben Konfigurationschritte.

Die Konfiguration eines mehrstufigen AA mit Submenüs ähnelt der für den

Standard Auto Attendant, mit folgenden Ausnahmen:

• Für die Konfiguration des Hauptmenüs wird immer das Standardskript für

den Auto Attendant (aa_sbcs_v03.aef) verwendet. Die Option für die

Skriptauswahl wird nicht angezeigt.

• Für die Konfiguration des Hauptmenüs wird immer das aa_sbcs_v02.aef-

Skript verwendet und die Option für die Skriptauswahl wird nicht angezeigt.

• Es gibt eine zusätzliche Tastenaktion - Menü abrufen - so dass Sie Tasten

zur Navigation zwischen dem Hauptmenü und den Submenüs zuweisen

können.

Nähere Informationen zum Konfigurieren der übrigen Einstellungen finden Sie in

Konfiguration des Standard Auto Attendant, Seite 442.

Cisco Configuration Assistant SBCS Administratorleitfaden 445

Page 446: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

AnrufbearbeitungAuto Attendant13

Management Auffordern (Ansagenverwaltung)

Im Register „Management Auffordern“ haben Sie folgende Möglichkeiten:

• Ansagen mithilfe einer der folgenden Methoden erstellen:

- Ansagen mit dem CCA Recorder aufnehmen. Mit dieser Methode

können Sie Ansagen in CCA mit dem integrierten CCA Recorder

aufnehmen und abspielen. Siehe Ansagen mit Sound Recorder

aufnehmen, Seite 447.

- Zuvor auf einem PC aufgenommene, kundenspezifische Ansagen

hochladen. Sie können .wav-Dateien auf einem PC aufnehmen und sie

auf den CUE hochladen. Die .wav-Datei muss in G.711 u-law, 8-kHz, 8-bit

Mono-Format (Windows) oder G.711 u-law, 44100-Hz, 8-bit Mono-

Format (Mac) aufgezeichnet werden. Die Ansage darf nicht länger als 60

Sekunden sein. Siehe Ansagen hochladen, Seite 447.

- Verwenden Sie das CUE-Grußverwaltungssystem zur Aufnahme von

Ansagen über ein Telefon. Für diese Methode konfigurieren Sie eine

Durchwahl für die AA-Ansagenverwaltung auf dem CUE und weisen den

Benutzern Ansageverwaltungsrechte zu. Die Aufnahmefunktion über

eine Telefon macht den PC oder die Tonbearbeitungs-Software zur

Verwaltung von Ansagen überflüssig.

Die Durchwahl für die Ansagenverwaltung ist dieselbe, die Benutzer mit

Ansageverwaltungsrechten zum Aufnehmen und Löschen von Ansagen

verwenden. Wenn ein Benutzer mit Ansageverwaltungsrechten die

Durchwahl für die Ansageverwaltung anwählt, dann muss er seine

Durchwahlnummer und Voicemail-PIN zur Anmeldung eingeben. Siehe

Ansageverwaltung per Telefon aktivieren und Benutzern

Ansageverwaltungsrechte zuweisen, Seite 447.

• Ansagen hochladen Siehe Ansagen hochladen, Seite 447.

• Geben Sie den Ansagenamen ein.

Die Dateinamen für Benutzerdefinierte Ansagen, die über ein Telefon oder

auf dem eingebauten Rekorder aufgenommen wurden, heißen ursprünglich

User_Prompt_<time_stame>.wav.

Um eine Ansage umzubenennen, damit Sie sie beim Zuweisen von Tasten

einfach wiederfinden können, klicken Sie in der Liste verfügbarer Ansagen

auf Ansagename, bearbeiten den Namen und klicken dann auf OK.

• Ansagen löschen.

446 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 447: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Anrufbearbeitung

Auto Attendant 13

Um eine Ansage zu löschen, klicken Sie auf Ansagename in der Liste der

verfügbaren Ansagen, dann auf Löschen und schließlich auf OK.

Ansagen mit Sound Recorder aufnehmen

Gehen Sie folgendermaßen vor, um Auto Attendant- oder Basic ACD-Ansagen

mithilfe des integrierten Sound Recorders aufzunehmen:

SCHRITT 1Wählen Sie das Register „Ansageverwaltung“ im Fenster „Auto Attendant“.

SCHRITT 2Klicken Sie im Abschnitt Ansagen erstellen, Aufnahme mit Sound Recorder im

Register „Ansagenverwaltung“ auf Öffnen.

SCHRITT 3Verwenden Sie den integrierten Sound Recorder zum Aufnehmen und Speichern

der Ansage. Siehe Sound Recorder, Seite 448.

Ansagen hochladen

So laden Sie eine zuvor aufgenommene Ansagedatei von Ihrem PC hoch:

SCHRITT 1Wählen Sie das Register „Ansageverwaltung“ im Fenster „Auto Attendant“.

SCHRITT 2Klicken Sie im Abschnitt Verfügbare Ansagen im Fenster Ansagenverwaltung

auf Hinzufügen.

SCHRITT 3Klicken Sie auf Browsen, um die Ansagedatei auf Ihrem PC zu suchen.

SCHRITT 4Optional: Verwenden Sie die Steuerungen Ansage abspielen, um die Ansage

anzuhören.

SCHRITT 5Klicken Sie auf OK.

Ansageverwaltung per Telefon aktivieren und Benutzern

Ansageverwaltungsrechte zuweisen

Gehen Sie folgendermaßen vor, um die Ansageaufnahme auf einem Telefon im

System zu aktivieren und Benutzern Ansageverwaltungsrechte einzuräumen.

SCHRITT 1Wählen Sie das Register „Ansageverwaltung“ im Fenster „Auto Attendant“.

SCHRITT 2Geben Sie im Feld Durchwahl für Ansageaufnahme die Durchwahl zum

Aufnehmen von Ansagen ein.

SCHRITT 3Klicken Sie im Feld Ansagen-Administratoren auf Benutzer.

Cisco Configuration Assistant SBCS Administratorleitfaden 447

Page 448: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

AnrufbearbeitungAuto Attendant13

SCHRITT 4Klicken Sie im Dialogfeld Benutzern Ansagerechte zuweisen auf die Pfeiltasten

Hinzufügen und Entfernen oder verwenden Sie Alle auswählen, um die Liste der

ausgewählten Benutzer zu verwalten.

SCHRITT 5Klicken Sie auf OK.

Sound Recorder

Dieses Fenster geht auf, wenn Sie entweder im Auto Attendant im Register

„Ansagenverwaltung“ oder im Fenster „Basic ACD-Parameter erstellen/

bearbeiten“ auf Aufnahme klicken.

Gehen Sie folgendermaßen vor, um Auto Attendant- oder Basic ACD-Ansagen

mithilfe des integrierten Sound Recorders aufzunehmen:

SCHRITT 1Klicken Sie auf Aufnahme, um Ihre Nachricht aufzunehmen. Sie können auf

„Pause“, „Abspiel“ und „Aufnahme beenden“ drücken.

SCHRITT 2Wenn Sie mit Ihrer Aufnahme zufrieden sind, klicken Sie auf Browsen, um zum

Speicherort der .wav-Datei auf Ihrem PC zu navigieren und geben einen passende

Dateinamen für die Ansage ein.

SCHRITT 3Klicken Sie auf OK. Wenn Sie auf OK klicken, schließt CCA den Sound Recorder

und speichert die neue Ansagedatei auf Ihrem PC.

Skriptverwaltung

Sie können benutzerdefinierte Auto Attendant-Skripte, die mit dem CUE AA-

Skriptbearbeitungstool erstellt wurden, hochladen, umbenennen und löschen.

Sie können bis zu zwei (2) benutzerdefinierte AA-Skritpe verwenden. Es sind

maximal

12 Skripte zulässig. 10 dieser Skriptplätze sind jedoch für CCA und Standard-

CUE-Systemskripte reserviert, die nicht gelöscht werden können.

Für benutzerdefinierte Skritpe konfiguriert CCA nur die AA-Durchwahl und die AA

PSTN-Nummer. Sie müssen die CUE GUI zur Konfiguration aller anderen

Skriptparameter verwenden.

448 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 449: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Anrufbearbeitung

Basic Automated Call Distribution (ACD, automatische Anrufverteilung) 13

CCA-unterstützte AA-Skripte (z.B. aa_transfer2.aef, aa_sbcs_v02.aef und

aa_sbcs_v03.aef), sowie vom CUE-System vorgegebene AA-Skripte (z.B. aa.aef

und aasimple.aef) können nicht gelöscht, geändert, umbenannt oder

überschrieben werden.

Informationen zum Erstellen von CUE AA-Skripten finden Sie unter Cisco Unity

Express Guide to Writing and Editing Scripts in Cisco.com.

Verfahren

So laden Sie ein benutzerdefiniertes AA-Skript hoch:

SCHRITT 1Klicken Sie im Auto Attendant-Fenster „Skriptverwaltung“ auf Hinzufügen.

SCHRITT 2Klicken Sie auf Browsen, um die Datei auf Ihrem PC zu suchen.

SCHRITT 3Klicken Sie auf OK.

So löschen Sie ein benutzerdefiniertes AA-Skript:

SCHRITT 1Klicken Sie im Auto Attendant-Fenster „Skriptverwaltung“ auf ein Skript auf der

Liste „Verfügbare Ansagen“, um sie auszuwählen.

SCHRITT 2Klicken Sie auf Löschen.

Sie können kein Skript löschen, das derzeit vom Auto Attendant verwendet wird.

Basic Automated Call Distribution (ACD, automatische Anrufverteilung)

Wählen Sie aus der Funktionsleiste Konfigurieren > Telefonie >

Anrufbearbeitung > Basic ACD aus, um Basic ACD zu konfigurieren.

In diesem Abschnitt werden folgende Themen behandelt:

• Übersicht

• Bevor Sie anfangen

• Basic ACD-Parameter erstellen/bearbeiten

Cisco Configuration Assistant SBCS Administratorleitfaden 449

Page 450: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

AnrufbearbeitungBasic Automated Call Distribution (ACD, automatische Anrufverteilung)13

• Konfiguration des Basic ACD-Dienstes

• Berichtsparameter für den Sammelanschluss

Übersicht

Mit Basic ACD (BACD) werden ankommende Anrufe über interaktive Menüs und

Sammelanschlüsse automatisch beantwortet und verteilt.

Eine Basic ACD-Anwendung besteht aus einem Warteschlangendienst für Anrufe

und bis zu 10 Basic ACD-Diensten. Sie konfigurieren für jeden Basic ACD-Dienst

eine Pilotnummer für den Dienst, Sammelanschlussparameter, Ansagen, ein Ziel

für nicht beantwortete Anrufe, eine Zeitüberschreitung, eine Anzahl von

Verbindungsversuchen und andere Einstellungen.

Der in Configuration Assistant eingebaute Anruffluss von Basic ACD ist auf den

Drop Through-Modus beschränkt, in dem der Auto Attendant als höchster

Eingangspunkt dient und die Kontrolle für sekundäre Menüaktionen auf Basic ACD

übertragen wird.

Wenn ein Auto Attendant für den Drop Though-Modus konfiguriert wurde, dann

sendet er ankommende Anrufe direkt in eine Warteschlange, ohne den Anrufern

eine Menüauswahl anzubieten. Sobald der Anrufer in der Warteschlange ist, hört

er einen Rufton, wenn ein Servicemitarbeiter verfügbar ist, oder Musik in der

Warteschleife (MoH), wenn alle Servicemitarbeiter beschäftigt sind. Wenn für den

Drop Through-Modus eine Ansage konfiguriert wurde, hört der Anrufer diese

Ansage, bevor er wie beschrieben in die Warteschleife gesendet wird. Die Drop

Through-Ansage ist einfach eine Begrüßung für Anrufer. Es kann z.B. lauten: „Wir

bedanken uns für Ihren Anruf bei XYZ. Einer unserer Mitarbeiter wird Sie in Kürze

bedienen.“ Beachten Sie, dass die Kunden in Drop Through-Modus keine

interaktive Auswahl erhalten. Die Anrufe werden einfach beantwortet und in die

Warteschleife weitergeleitet.

Die BACD-Funktionen der UC500er Plattform sind nachstehend aufgeführt:

• Bis zu 10 BACD Sammelanschlüsse (Rufwarteschlangen)

• Bis zu 30 Anrufe pro Warteschlange zulässig

• Bis zu 20 Mitarbeiter können Mitglieder eines BACD-Sammelanschlusses

sein.

CCA Ausgabe 2.5 und neuer hat jetzt eine HLog Softkey-Taste auf BACD-

Mitarbeitertelefonen. Mitarbeiter können sich ab jetzt mit der HLog-Softkey-Taste

an einem BACD-Sammelanschluss an- und abmelden. Die HLog-Taste wird auf

den Mitarbeitertelefonen angezeigt, wenn ein Anruf beim BACD-

450 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 451: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Anrufbearbeitung

Basic Automated Call Distribution (ACD, automatische Anrufverteilung) 13

Sammelanschluss eingeht. Der Benutzer kann auf diese Softkey-Taste auch über

den Telefon-Hauptbildschirm zugreifen, wenn er auf die Softkey-Taste mehr klickt.

Die HLog-Softkey-Taste ersetzt DnD (Do Not Disturb - Bitte nicht stören). DnD ist

nicht so flexibel, da der Abonnent dadurch gar keine Anrufe empfangen kann, nicht

nur die für den BACD-Sammelanschluss.

Unter Basic ACD-Parameter erstellen/bearbeiten, Seite 452 finden Sie eine

Erklärung der Übersichtsparameter, die im Fenster „Basic ACD“ für konfigurierte

BACD-Dienste angegeben werden.

Bevor Sie anfangen

Bevor Sie Basic ACD konfigurieren:

• Definieren Sie den Anruffluss und die Optionen, die den Anrufern

bereitgestellt werden.

• Entscheiden Sie, welche Ansagen benötigt werden und welche angepasst

werden müssen.

• Stellen Sie sicher, dass Telefone und Benutzer konfiguriert sind.

• Wenn Sie Basic ACD konfigurieren, erstellt Configuration Assistant

automatisch Sammelanschlüsse, um die Basic ACD-Weiterleitung

abzuwickeln. Die Parameter für diese Sammelanschlüsse werden im

Fenster „Basic ACD-Parameter erstellen/bearbeiten“ konfiguriert.

• Konfigurieren Sie die grundlegenden Auto Attendant-Einstellungen.

Nachdem Sie den Basic ACD-Dienst konfiguriert haben, kann die Option An

Basic ACD übertragen als Aktion ausgewählt werden, womit Sie die

Steuerung vom Auto Attendant an den Basic ACD-Dienst übertragen

können.

Konfiguration des Basic ACD-Dienstes

Um einen Basic ACD-Dienst zu konfigurieren, gehen Sie folgendermaßen vor:

SCHRITT 1Klicken Sie im Abschnitt Übersicht über grundlegende Parameter im Fenster

„Basic ACD“ auf Erstellen oder Ändern. Das Fenster „Basic ACD-Parameter

erstellen/bearbeiten“ geht auf.

SCHRITT 2Konfigurieren Sie die Parameter, Sammelanschlüsse und Ansagen im Fenster

„Basic ACD-Parameter erstellen/bearbeiten“. In Basic ACD-Parameter erstellen/

bearbeiten, Seite 452 finden Sie Informationen über jede Parametereinstellung.

Cisco Configuration Assistant SBCS Administratorleitfaden 451

Page 452: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

AnrufbearbeitungBasic Automated Call Distribution (ACD, automatische Anrufverteilung)13

SCHRITT 3Klicken Sie auf OK oder Übernehmen und schließen Sie das Fenster „Basic ACD“.

Sobald Sie den Dienst und seinen lokalen Sammelanschluss erstellt haben, wird

die Aktion Auf Basic ACD übertragen im Fenster „Auto Attendant“ verfügbar.

Wählen Sie für diese Aktion eine Taste aus, die der Anrufer auf seinem Telefon

drücken muss, damit der Auto Attendant die Kontrolle an den Basic ACD-Dienst

überträgt.

Gehen Sie folgendermaßen vor, um einen Basic ACD-Dienst als Tastenaktion in

Auto Attendant anzugeben.

Dieses Verfahren geht davon aus, dass Sie bereits grundlegende Auto Attendant-

Begrüßungen, Termine und Ansagen konfiguriert haben.

SCHRITT 1Navigieren Sie zu Konfigurieren > Telefonie > Anrufbearbeitung > Auto

Attendant.

SCHRITT 2Wählen Sie die Registerkarte „Auto Attendant“ aus.

SCHRITT 3Suchen Sie die Taste, die Sie eben konfiguriert haben und die der Anrufer

drücken muss, um automatisch zum Basic ACD-Dienst weitergeleitet zu werden,

und wählen dann Auf Basic ACD übertragen als Modus.

Das Feld „Parameter“ wird automatisch aktualisiert, so dass es die

Piloterweiterung für den Basic ACD-Dienst anzeigt. Zum Beispiel: 701

(aaService0).

Basic ACD-Parameter erstellen/bearbeiten

Das Fenster „Basic ACD-Parameter erstellen/bearbeiten“ geht auf, wenn Sie im

Fenster „Basic ACD“ auf Erstellen oder Ändern klicken (Konfigurieren > Telefonie

> Anrufbearbeitung > Basic ACD).

Dienstparameter

Konfigurieren Sie die Dienstparameter für jeden Basic ACD-Dienst wie

nachstehend beschrieben. Es können bis zu 10 Basic ACD-Dienste konfiguriert

werden.

452 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 453: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Anrufbearbeitung

Basic Automated Call Distribution (ACD, automatische Anrufverteilung) 13

Einstellung Beschreibung

Pilotnummer Erweiterung für diesen Basic ACD-Dienst. Es handelt sich

um die Nummer, die der Auto Attendant wählt, wenn die

Aktion „Auf Basic ACD übertragen“ ausgeführt wird.

Keine Antwort

Weiterleiten an

Ziel für Anrufe, die nicht vom B-ACD Sammelanschluss

beantwortet wurden, weil entweder alle Mitarbeiter

abgemeldet oder beschäftigt sind oder die maximale

Anzahl von Anrufvermittlungsversuchen überschritten

wurde. Unbeantwortete Anrufe können an den Auto

Attendant, Sammelanschluss, die Blast-Gruppe, Voicemail,

einen internen Anschluss oder an eine andere Nummer

(externe PSTN-Nummer) weitergeleitet werden.

Belegtansage

nach x

Sekunden

abspielen

Wie viele Sekunden gewartet wird, bevor die Basic-ACD

Belegtansage abgespielt wird. Es handelt sich hierbei um

die Verzögerung zwischen dem Zeitpunkt, zu dem der

Anrufer in die B-ACD-Warteschlange gelegt wird und dem

Zeitpunkt, zu dem die zweite Begrüßung abgespielt oder

wiederholt wird. Dasselbe Zeitintervall wird zwischen den

Wiederholungen für die zweite Begrüßung verwendet.

Gültige Werte rangieren zwischen 30 und 120 Sekunden.

Der Standardwert ist

60 Sekunden. Die Standarddatei für die Belegtansage ist

en_bacd_allagentsbusy.au.

Keine Antwort

Weiterleiten an

in x Sekunden

Wie oft versucht wird, den Anruf zu vermitteln, bevor er an

ein Ziel weitergeleitet wird, das in Keine Antwort

Weiterleiten an angegeben wurde. Es handelt sich um den

Höchstzeitraum, den ein Anruf in der Warteschleife

verbringen darf. Gültige Werte rangieren zwischen 60 und

3600 Sekunden. Der Standardwert ist 600 Sekunden.

Nummer in x

Sekunden

nochmals

versuchen

Wie viele Sekunden gewartet wird, bevor der Anruf erneut

an den örtlichen Sammelanschluss für diesen B-ACD-

Dienst gesendet wird.

Übertragen an

Kommandozeile

„B-ACD“

Optional. Der Dateiname für die Kommandozeile für „An B-

ACD übertragen“.

Cisco Configuration Assistant SBCS Administratorleitfaden 453

Page 454: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

AnrufbearbeitungBasic Automated Call Distribution (ACD, automatische Anrufverteilung)13

Sammelanschlussparameter

Konfigurieren Sie die Einstellungen für die Sammelsanschlussparameter für jeden

Basic ACD-Dienst wie nachstehend beschrieben. Der erstellte Basic ACD-

Sammelanschluss gehört zum örtlichen Basic ACD-Dienst.

Begrüßungsans

age

Optional. Der Dateiname für die B-ACD Begrüßungsansage.

Max.

Vermittlungsver

suche bevor der

Anruf abgehängt

wird

Wie oft das Ziel für Keine Antwort Weiterleiten an

angewählt wird, bevor der Anruf abgehängt wird. Wenn der

Anruf abgehängt wird, wird die Basic ACD-

Abschiedsansage abgespielt. Gültige Werte rangieren

zwischen 1 und 3. Der Standardwert ist 1.

Einstellung Beschreibung

Hunt-Typ Definiert die Reihenfolge, in der Anrufe an die Mitglieder

des Basic ACD-Sammelanschlusses verteilt werden.

Wählen Sie eine der folgenden Typen:

• Nacheinander. Anrufe werden in der Reihenfolge an

die Mitglieder des Basic ACD-Sammelanschlusses

weitergeleitet, in der sie im Mitgliederdialog

aufgeführt sind.

• Peer. Anrufe werden reihum an die Mitglieder des

Basic ACD-Sammelanschlusses geleitet.

• Längster Leerlauf. Anrufe werden an das Mitglied im

Basic ACD-Sammelanschluss geleitet, das am

längsten keine Anrufe erhalten hat.

Mitglieder Klicken Sie auf Mitglieder, um ein Dialogfeld zur Auswahl

von Telefonen und ihren zugehörigen Benutzern als

Mitglieder dieses Basic ACD-Sammelanschlusses zu

öffnen. Siehe Mitglieder des Sammelanschlusses,

Seite 456.

Einstellung Beschreibung

454 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 455: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Anrufbearbeitung

Basic Automated Call Distribution (ACD, automatische Anrufverteilung) 13

Ansagen

Konfigurieren Sie die Einstellungen wie nachstehend beschrieben, um die Basic

ACD-Ansagen zu verwalten. Wenn Sie alle Änderungen eingegeben haben,

klicken Sie auf OK oder Übernehmen.

Sammelanschlu

sszeitüberschre

itung

Nach wieviel Sekunden ein Anruf, der nicht vom Mitglied

des Sammelanschlusses beantwortet wurde, an die

nächste Nummer weitergeleitet wird, wie im Hunt-Typ

angegeben. Der Standardwert beträgt 8 Sekunden.

Automatische

Abmeldung

aktivieren

Wenn diese Option markiert ist, ist Auto-Logout aktiviert.

Wenn der Wert in Versuche vor Abmeldung überschritten

wird, wird das Telefon des Mitarbeiters automatisch vom

Basic ACD-Sammelanschluss abgemeldet.

Anzeigenachric

ht „Alle

Mitarbeiter

abgemeldet“

Die Nachricht, die angezeigt wird, wenn alle Mitarbeiter

(Mitglieder des Sammelanschlusses) abgemeldet sind.

Standardmäßig wird „Alle Mitarbeiter abgemeldet“

angezeigt. Die Nachricht kann bis zu 39 Zeichen lang sein.

Versuche vor

Abmeldung

Maximale Anzahl unbeantworteter Anrufe von einem

Mitglied des B-ACD Sammelanschlusses (von 1 bis 20), vor

Auto-Abmeldung. Der Standardwert ist 3.

Einstellung Beschreibung

Begrüßungsansa

ge

Wählen Sie eine der aufgeführten Basic ACD-

Standardansagen aus oder klicken Sie auf Aufnehmen, um

mithilfe der eingebauten Aufnahmefunktion eine

benutzerdefinierte Ansage aufzunehmen.

Kommandozeile

für „An B-ACD

übertragen“

Wählen Sie eine der aufgeführten Basic ACD-

Standardansagen aus oder klicken Sie auf Aufnehmen, um

mithilfe der eingebauten Aufnahmefunktion eine

benutzerdefinierte Ansage aufzunehmen.

Einstellung Beschreibung

Cisco Configuration Assistant SBCS Administratorleitfaden 455

Page 456: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

AnrufbearbeitungBasic Automated Call Distribution (ACD, automatische Anrufverteilung)13

Mitglieder des Sammelanschlusses

Dieses Fenster geht auf, wenn Sie im Fenster „Basic ADC-Parameter erstellen/

bearbeiten“ auf die Schaltfläche Mitglieder klicken.

Gehen Sie folgendermaßen vor, um die Liste der Sammelanschlussmitglieder und

ihrer zugewiesenen Telefone zu erstellen oder zu bearbeiten.

SCHRITT 1Klicken Sie auf einen Benutzer in der Liste „Verfügbar“ oder „Ausgewählt“.

Verwenden Sie die Tastenkombination STRG-Klick und UMSCHALT-Klick, um

mehrere Benutzer aus der jeweiligen Liste auszuwählen.

SCHRITT 2Verwenden Sie die Schaltflächen Hinzufügen, Entfernen und Alle auswählen,

um Benutzer zwischen den Listen „Verfügbar“ und „Ausgewählt“ zu verschieben.

SCHRITT 3Verwenden Sie Pfeiltasten Nach oben und Nach unten, um die Reihenfolge der

Mitglieder des Sammelanschlusses zu ändern.

SCHRITT 4Klicken Sie zur Übernahme der Änderungen auf OK.

Berichtsparameter für den Sammelanschluss

Die Basic ACD-Funktion verwendet den CME B-ACE Berichtsgenerator zum

Erstellen einfacher CSV-Berichtsdateien, die in ein Tabellenkalkulationsprogram

importiert werden können.

Füllen Sie wie nachstehend beschrieben die Felder im Abschnitt

„Berichtsparameter für Sammelanschlüsse“ aus, um Basic ACD-Berichterstattung

zu aktivieren und die Berichtsparameter für den Sammelanschluss zu

konfigurieren.

Wenn Sie mit der Konfiguration der Berichtseinstellungen für den Basic ACD-

Sammelanschluss fertig sind, klicken Sie auf OK oder Übernehmen.

Einstellung Beschreibung

CME-Berich

aktivieren

Wenn diese Option markiert ist, ist die Erstellung des

Basic ACD-Sammelanschlussberichts aktiviert. Die Basic

ACD-Berichtserstattung ist standardmäßig deaktiviert.

456 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 457: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Anrufbearbeitung

Nachtdienst 13

Nachtdienst

Wählen Sie aus der Funktionsleiste Konfigurieren > Telefonie >

Anrufbearbeitung> Nachtdienst aus, um den Nachtdienst zu konfigurieren.

Bevor Sie den Nachtdienst aktivieren, müssen Sie einen Nachtdienstplan aus dem

Register „Nachtdienstplan“ im Fenster „Stundenpläne“ auswählen (Konfigurieren

> Telefonie > Anrufbearbeitung > Stundenpläne). Siehe Nachtdienstplan,

Seite 439.

Übersicht

Für den Nachtdienst können bis zu vier Durchwahlen konfiguriert werden. Jede

Durchwahl kann mit einer Rufumleitungsnummer oder Nachtdienstglocke

konfiguriert werden.

Wenn Sie für eine Nachtdienstdurchwahl eine Rufumleitungsnummer

konfigurieren, werden eingehende Anrufe an dieser Durchwahl während der

Nachtdienstzeigen an diese Nummer umgeleitet.

Speicherort für

CME-Berichte

Speicherort für TFTP- oder FTP-Server und Verzeichnis

für Basic ACD-Berichte. Das Format ist tftp://

<ServerIPAdresse>/<Verzeichnis>/<Dateiname> oder

ftp://<ServerIPAdresse>/<Verzeichnis>/<Dateiname>.

Zum Beispiel: tftp://192.168.10.1/bacdrpts/mybacd

Anzahl der

Berichte

Die Anzahl einfacher Berichtsdateien, die in CVS-Format

erstellt werden sollen. Gültige Werte rangieren zwischen

1 und 200.

Häufigkeit der

Bericht (Std.)

Häufigkeit der Berichterstellung in Stunden. Gültige Werte

rangieren zwischen 1 und 84.

Berichte manuell

uploaden

Wenn die CME-Berichterstattung aktiviert ist, klicken Sie

auf Berichte manuell uploaden, um die Berichtsdaten

unmittelbar an den angegebenen Berichtsspeicherort auf

dem TFTP-Server zu senden.

Diese Option ist nicht verfügbar, wenn die CME-

Berichterstattung deaktiviert ist.

Einstellung Beschreibung

Cisco Configuration Assistant SBCS Administratorleitfaden 457

Page 458: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

AnrufbearbeitungNachtdienst13

Mithilfe der Nachtdienstglocke können Sie zu Nachtdienstzeiten unbemannte

Durchwahlen abdecken. Zu Nachtdienststunden klingeln die Durchwahlen, die für

die Nachtdienstglocke konfiguriert sind, bei eingehenden Anrufen mit einem

speziellen kurzen Klingelsignal. Telefonbenutzer am Nachtdiensttelefon können

dann die Rufannahmefunktion zur Beantwortung eingehender Anrufe verwenden.

Um Nachtdiensttelefone zu konfigurieren, muss mindestens eine Durchwahl mit

einer Nachtdienstglocke konfiguriert sein.

Ein Benutzer kann einen Nachtdienstcode eingeben, um den Nachtdienst von

jedem Telefon mit Nachtdienstdurchwahl von Hand ein- und auszuschalten. Der

Nachtdienst-Umschaltcode schaltet den Nachtdienst auf allen Telefonen mit

Nachtdienst ein oder aus.

Für den Nachtdienst gelten folgende Beschränkungen:

• Analogtelefone empfangen keine Nachtdienst-Benachrichtigungen.

Durchwahlen für Analogtelefone, die mit einer Benutzertelefonrolle

konfiguriert sind, können jedoch so eingestellt werden, dass sie während

des Nachtdienstes überwacht werden.

• IP-Telefone ohne Softkey-Tasten können Funktionszugangscodes

verwenden, um Anrufe an die Nachtdienstdurchwahl anzunehmen.

Verfahren

So konfigurieren Sie eine Nachtdienstdurchwahl mit einer Rufumleitungsnummer:

SCHRITT 1Wählen Sie im Feld Durchw.Nr. eine freie Druchwahl aus dem Drop-Downmenü

aus.

SCHRITT 2Wählen Sie im Feld Antworttyp die Rufumleitung für Nachtdienst aus.

SCHRITT 3Geben Sie in das Feld Weiterleiten an Nummer eine Nummer ein.

Eingehende Anrufe an diese Durchwahl werden zu Nachtdienstzeiten an diese

Nummer umgeleitet.

Diese Nummer kann eine externe PSTN-Nummer oder eine Durchwahlnummer

sein. Wenn Sie eine externe PSTN-Nummer eingeben, dann müssen Sie die

Nummer so eingeben, wie sie gewählt werden müsste, einschließlich

Zugangscode.

SCHRITT 4Wiederholen Sie Schritte 1 bis 3, um den Nachtdienst mit einer

Rufumleitungsnummer für mehrere Durchwahlen zu konfigurieren.

458 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 459: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Anrufbearbeitung

Nachtdienst 13

SCHRITT 5Klicken Sie auf OK oder Übernehmen.

Gehen Sie folgendermaßen vor, um den Nachtdienst mit einer Nachtdienstglocke

zu konfigurieren:

SCHRITT 1Wählen Sie im Feld Durchw.Nr. eine freie Druchwahl aus dem Drop-Downmenü

aus.

SCHRITT 2Wählen Sie im Feld Antworttyp die Nachtdienstglocke aus.

SCHRITT 3Klicken Sie auf die Schaltfläche Nachtdiensttelefone, um ein Fenster zur

Auswahl der Telefone aufzurufen.

SCHRITT 4Wählen Sie die Telefone aus der Liste verfügbarer Telefone aus.

SCHRITT 5Klicken Sie auf Hinzufügen.

SCHRITT 6Klicken Sie auf OK oder Übernehmen.

Um einen Nachtdienstcode zu konfigurieren, gehen Sie folgendermaßen vor:

SCHRITT 1Geben Sie im Feld Nachtdienstcode einen Nachtdienst-Umschaltcode ein.

Sie können bis zu 15 Zeichen eingeben. CCA stellt dem Code automatisch ein

Sternchen (*) voran.

Wenn Sie einen Code zum Umschalten des Nachtdiensts auswählen, denken Sie

daran, dass CCA einen Standardsatz von Funktionsaktivierungscodes

(vornehmlich für Analogleitungen) an den UC500 sendet. Um Doppelbelegungen

dieser Funktionsaktivierungscodes zu vermeiden, sollte die

Nachtdienstumschaltung mit *2, *7, *8 oder *9 beginnen.

SCHRITT 2Klicken Sie auf OK oder Übernehmen.

Um eine Nachtdienstdurchwahl zu entfernen, stellen Sie das Feld Durchw.Nr. auf

Keine ein und übernehmen Sie die Änderung. Sie können auch eine andere

Durchwahl auswählen und die anderen Einstellungen ändern.

Um die Liste der Nachtdiensttelefone zu ändern, klicken Sie auf

Nachtdiensttelefone, verwenden die Schaltflächen Hinzufügen, Entfernen und

Alle auswählen zur Aktualisierung der Liste „Ausgewählte Telefone“ und

übernehmen Ihre Änderungen.

Cisco Configuration Assistant SBCS Administratorleitfaden 459

Page 460: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

AnrufbearbeitungLive Record13

Nähere Angaben finden Sie unter diesen Themen:

• Nachtdiensttelefone, Seite 460

• Nachtdienstplan, Seite 439

Nachtdiensttelefone

Dieses Fenster geht auf, wenn Sie im Fenster „Nachtdienst“ auf

Nachtdiensttelefone klicken.

Klicken Sie auf die Telefone in der Liste Verfügbar und verwenden die Pfeiltasten

Hinzufügen, Entfernen und Alle auswählen, um die Telefone zwischen den Listen

„Verfügbar“ und „Ausgewählte Telefone“ zu verschieben.

Ausgewählte Telefone werden als Nachtdiensttelefone konfiguriert und erhalten

eine Benachrichtigung für eingehende Anrufe, wenn der Nachtdienst aktiviert ist.

Telefonbenutzer an Nachtdienstapparaten können dann auf die Taste GPickUp auf

ihrem Telefon drücken, um ankommende Anrufe entgegenzunehmen.

Klicken Sie auf OK, wenn Sie mit der Auswahl der Telefone fertig sind.

Nähere Angaben finden Sie unter diesen Themen:

• Nachtdienst, Seite 457

• Nachtdienstplan, Seite 439

Live Record

Dieses Fenster geht auf, wenn Sie aus der Funktionsleiste Konfigurieren >

Telefonie > Anrufbearbeitung > Live Record auswählen.

Übersicht

Mithilfe von Live Record können Benutzer Gespräche live aufzeichnen und die

Aufnahme als Nachricht in ihrer Mailbox speichern. Sie können sie dann abspielen

oder an eine andere Voicemailbox umleiten. Diese Anwendung ist standardmäßig

deaktiviert.

Telefonbenutzer können eine Live Record-Sitzung starten, indem Sie während des

Gesprächs die Softkey-Taste LiveRcd auf ihrem IP-Telefon drücken. Das System

baut dann einen Konferenzruf zwischen Ihrer hier konfigurierten Pilotnummer für

Live Record und dem Teilnehmer her, der aufgenommen werden soll.

460 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 461: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Anrufbearbeitung

Live Record 13

Sie hören periodisch einen Piep-Ton, der anzeigt, dass der Anruf aufgezeichnet

wird. Sie können auswählen, ob Sie diese Töne aktivieren oder deaktivieren

möchten und die Tondauer sowie das Intervall einstellen.

Die folgenden Hinweise gelten für Live Record:

• Externe Anrufer können diese Funktion nicht verwenden, da sie über eine

Durchwahl zugänglich ist, die dem Anrufer zugewiesen ist.

• Live Record-Nachrichten lösen keine Benachrichtigungen aus, wenn sie an

eine Voicemailbox geliefert werden.

• Die Größe der Live Record-Nachrichten ist nur durch den verbleibenden

Speicherplatz in der Voicemailbox des Abonnenten beschränkt.

Verfahren

Um Live Record zu aktivieren, gehen Sie folgendermaßen vor:

SCHRITT 1Konfigurieren Sie die Live Record-Einstellungen:

a. Markieren Sie die Option Live Record aktivieren, um diese Funktion zu

aktivieren.

b. Geben Sie im Feld „Pilotnummer“ die Pilotdurchwahl für Live Record ein.

Diese Durchwahl wird verwendet, um alle ankommenden Anrufe an die

Pilotnummer des Voicemail-Systems umzuleiten. Alle Anrufe, die von dieser

Nummer aus an die Voicemail-Pilotnummer gesendet wurden, umgehen die

Voicemail-Begrüßung. Wenn der Anrufer eine Voicemailbox hat, beginnt die

Aufnahme umgehend.

SCHRITT 2Konfigurieren Sie die Live Record Ton-Einstellungen:

a. Die Einstellung Tondauer bestimmt, wie lange der Piep-Ton in Millisekunden

abgespielt wird. Die Tondauer kann zwischen 50 bis 1000 Millisekunden lang

sein. Der Standard ist 250 Millisekunden.

b. Das Tonintervall gibt an, wieviel Zeit (in Millisekunden) zwischen dem Ende

des einen und dem Anfang des nächsten Piep-Tons verstreicht. Das

Tonintervall dauert zwischen 1 bis

30 Sekunden. Das Standard-Tonintervall beträgt 15 Sekunden.

SCHRITT 3Klicken Sie auf OK oder Übernehmen.

Cisco Configuration Assistant SBCS Administratorleitfaden 461

Page 462: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

AnrufbearbeitungT.37 Fax an Mail13

T.37 Fax an Mail

Wählen Sie aus der Funktionsleiste Konfigurieren > Telefonie >

Anrufbearbeitung >T.37 Fax an Mail aus, um T.37 Fax an Mail zu konfigurieren.

Weitere Informationen über die Funktionen und Konfigurationseinstellungen von

T.37 Fax an Mail finden Sie unter den folgenden Themen:

• Übersicht

• Beschränkungen

• Voraussetzungen für die Konfiguration von T.37 Fax

• Aktivierung von T.37 Fax an Mail und Konfiguration der Dienste

• Konfiguration von Mailboxen für eingehende Faxe

Übersicht

T.37 ist ein ITU-Standard zum Senden von Faxen über E-Mail. Mithilfe der CCA-

Funktion „T.37 Fax an Mail“ kann der UC500 als Fax-Gateway zur Kommunikation

mit normalen Faxgeräten verwendet werden. Sie konvertiert Faxe in E-Mails und E-

Mails in Faxe. Innerhalb von Cisco wird diese Funktion auch als „T.37 Fax Speicher

und Umleitung“ bezeichnet.

Mithilfe der CCA-Funktion „T.37 Fax an Mail“ können Sie den UC500 und das

Voicemail-System so konfigurieren, dass es folgende Funktionen bereitstellt:

• Ankommender Faxdienst, mit der „On Ramp“-Anwendung.

Mithilfe von CCA können Sie die Voicemailboxen konfigurieren, damit sie

ankommende Faxe empfangen können. Die gespeicherten Faxe können

dann als E-Mail-Anhänge umgeleitet oder an einen Faxdrucker gesendet

werden. Fax-Nachrichten werden in Bilddateien in TIFF-Format konvertiert.

Sie können die Mailboxen nur für Faxdienste (alle Ankommenden Anrufe

werden als Faxe behandelt) oder für Voice- und Faxdienste (ankommende

Anrufe können entweder Voice- oder Faxrufe sein) konfigurieren.

CCA konfiguriert Voicemailboxen für Benutzer, Gruppen und Floating-

Durchwahlen (Durchwahl, die keinem Telefon oder keiner Gruppe

zugewiesen ist). Alle Voicemailboxen, einschließlich solcher, die mit

Floating-Durchwahlen verbunden sind, können Faxe empfangen und

speichern, solange sie zu einer ankommenden Telefonnummer auf einem

PSTN-Trunk gehören.

462 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 463: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Anrufbearbeitung

T.37 Fax an Mail 13

• Voice- und Faxerkennung, verwendet die Anwendung „Voice- und

Faxerkennung“.

Die Voice- und Faxerkennung hat die Fähigkeit, zu erkennen, ob ein

ankommender Anruf ein Voice-Ruf oder ein Fax ist. Dadurch können Sie eine

einzige Nummer für Telefonate und Faxe verwenden.

• Faxdruck, mit der „On Ramp“-Anwendung. Auf diese Art können

Telefonbenutzer die Telefonie-Benutzerschnittstelle (TUI) verwenden, um

Faxe von der Voicemail zum Drucken an ein örtliches Faxgerät umzuleiten.

• Faxe als E-Mail-Nachricht empfangen. Mit CCA können Sie T.37 Fax an

Mail-Dienste mit Voicemail-Benachrichtigung oder IMAP-Dienste

integrieren, damit die Benutzer benachrichtigt werden können, wenn ein Fax

über Telefon oder E-Mail ankommt, wobei die Option besteht, das Fax als E-

Mail-Anhang zu senden.

• Nehmen Sie eigene Ansagen auf oder verwenden Sie die

Systemansagen für ankommende Anrufe an Leitungen, die für den

Empfang von Faxen und Voice-Rufe konfiguirert sind. Sie können die

Standardansagen für Anrufe verwenden, die an Leitungen eingehen, die

Voice- und Faxerkennung haben, Sie können aber auch eigene Ansagen

konfigurieren. Standardansagen gibt es auf

Englisch/USA, Spanisch und Chinesisch.

CCA bündelt die Anwendungen „Interactive Voice Response“ (IVR), die für

Faxdienste, Faxerkennung und Faxdruck verwendet werden. Diese Anwendungen

werden als TCL-Skripte (Tool Command Language) implementiert und werden auf

den UC500 Flash hochgeladen, wenn Sie die Konfiguration „T.37 Fax an Mail“

übernehmen. Die Standardansagen, die dem Benutzer für ankommende Anrufe an

Leitungen zur Verfügung stehen, die mit Voice- und Faxerkennung konfiguriert

sind, werden auf den Flash hochgeladen, wenn Sie die Konfiguration übernehmen.

Die Anwendung „TCL-Skripte“ und die Standard-Systemansagen befinden sich im

Verzeichnis flash:applications/faxmail auf dem UC500 Flash. Ihre

eigenen Ansagen werden im Verzeichnis flash:applications/faxmail/custom auf dem Flash abgelegt.

Beschränkungen

Die CCA-Konfiguration „T.37 Fax an Mail“ hat folgende Beschränkungen:

• Es können nur Mailboxen zum Empfang ankommender Faxe konfiguriert

werden, die mit ankommenden Telefonnummern auf PSTN-Trunks

verbunden sind. SIP-Trunks werden nicht unterstützt.

Cisco Configuration Assistant SBCS Administratorleitfaden 463

Page 464: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

AnrufbearbeitungT.37 Fax an Mail13

• Voice- und Faxerkennung funktioniert nicht mit allen Faxgeräten oder allen

Betriebsmodi. Die Töne von Faxgeräten in manuellem Modus werden

möglicherweise nicht richtig erkannt.

• Die gleichzeitige Verwendung der Anwendung „T.37 Faxerkennung“ und

SNR wird nicht unterstützt.

• Telefone ohne TUI (Telefonie-Benutzerschnittstelle) können nicht zum

Umleiten von Faxen an ein örtliches Faxgerät zum Drucken verwendet

werden.

Voraussetzungen für die Konfiguration von T.37 Fax

Bevor Sie T.37 Fax aktivieren und konfigurieren können, muss folgende

Konfiguration eingerichtet sein:

• Konfigurieren Sie Benutzer, Durchwahlen und Voicemailboxen auf dem

System.

Hierfür gehen Sie zu Konfigurieren > Telefonie > Benutzer und

Durchwahlen > Benutzer und Telefone und wählen das Register

„Benutzerdurchwahlen“ oder „Floating-Durchwahlen“ aus. Beachten Sie,

dass Voicemailboxen für Hunt-Gruppen und Anruf-Blast-Gruppen erstellt

werden, wenn die Option „Keine Antwort Weiterleiten an“ im Fenster

„Telefongruppen“ auf „Voicemail“ eingestellt ist (Konfigurieren > Telefonie

> Telefongruppen).

• Es können nur Voicemailboxen zum Empfang ankommender Faxe

konfiguriert werden, die mit ankommenden Telefonnummern auf PSTN-

Trunks verbunden sind. Sie müssen einen ankommenden Wählplan für jede

Durchwahl mit einer Voicemailbox erstellen, die zum Empfangen

ankommender Faxe konfiguriert wird.

Hierfür gehen Sie zu Konfigurieren > Telefonie > Wählplan > Ankommend.

Wählen Sie für ankommende FXO-Rufe oder Direktwahl zum Auto

Attendant, Gruppen oder Vermittlung als Zieltyp OPERATOR oder

HUNT_GROUP aus.

• Wenn Sie Faxdruck aktivieren möchten, benötigen Sie ein örtliches

Faxgerät, das an einen FXS-Port auf dem UC500 angeschlossen ist, und

dem FXS-Port muss eine Faxrolle zugewiesen sein. Hierfür gehen Sie zu

Konfigurieren > Telefonie > Ports und Trunks > FXS-Ports.

• Um T.37 Fax an Mail mit Voicemail-Benachrichtigung zu integrieren, damit

die Benutzer E-Mail-Benachrichtungen für eingehende Faxe erhalten, wobei

464 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 465: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Anrufbearbeitung

T.37 Fax an Mail 13

das Fax als Anhang mitgesendet wird, gehen Sie zu Konfigurieren >

Telefonie > Benutzer und Telefone > Voicemail und konfigurieren Sie die

Benachrichtigungen für die Mailboxen, die für den Empfang ankommender

Faxe eingerichtet sind.

Anweisungen hierzu finden Sie in Benachrichtigung, Seite 391.

HINWEIS: Um E-Mail- oder telefonische Benachrichtigungen für

ankommende Faxe zu empfangen, sollte der Benachrichtigungsstufe auf

„Alle Voicemail“ eingestellt werden.

• Sie können in CCA auch Unified Messaging aktivieren, um T.37 Fax an Mail

mit IMAP zu integrieren. Zur Aktivierung von Unified Messaging gehen Sie

zu Anwendungen > Smart Anwendungen > Smart Anwendungsmanager.

Siehe Unified Messaging (IMAP), Seite 535.

Aktivierung von T.37 Fax an Mail und Konfiguration der Dienste

Im Register „Dienste“ haben Sie folgende Möglichkeiten:

• T.37 Fax an Mail-Dienste aktivieren

• Ansageneinstellungen für die Voice- und Faxerkennung konfigurieren

• Standard-Faxdrucker zum Drucken von Faxen einstellen

Gehen Sie folgendermaßen vor, um die Diensteinstellungen für „T.37 Fax an Mail“

zu aktivieren und zu konfigurieren:

SCHRITT 1Wählen Sie im Ausklappmenü für das Hostnamen-Gerät den UC500 aus.

SCHRITT 2Klicken Sie auf das Kästchen Fax an Mail aktivieren.

SCHRITT 3Füllen Sie die Felder im Register „Dienste“ wie in der folgenden Tabelle aus.

Cisco Configuration Assistant SBCS Administratorleitfaden 465

Page 466: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

AnrufbearbeitungT.37 Fax an Mail13

Einstellunge

n

Beschreibung

Nur

ankommend

e Faxe

Im Abschnitt „Nur ankommende Faxe“ auf dieser Seite wird die

Version der installierten On Ramp-Anwendung „Nur Fax“

angezeigt.

Falls T.37 Fax an Mail auf dem System nicht konfiguriert wurde,

wird die Nachricht „Installation anstehend (Version 2.0.1.3)“

angezeigt. Die On Ramp-Anwendung wird hochgeladen und

auf dem UC500 installiert, wenn Sie die Konfiguration

übernehmen.

Ankommend

Voice und

Fax

Die Voice- und Faxerkennung merkt, ob ein ankommender

Anruf ein Voice-Ruf oder ein Fax ist. Dadurch können Sie eine

einzige Nummer für Telefonate und Faxe verwenden.

CCA konfiguriert die Faxerkennung mit „zuerst anhören“, damit

der Anruf nicht verbunden werden muss. Wenn ein Faxton im

Anruf erkannt wird, wird er als Faxruf verarbeitet und

weitergeleitet. Wenn kein Faxton erkannt wird, wird er als

normaler Voice-Ruf weitergeleitet.

Die installierte Version der Anwendung „Voice- und

Faxerkennung“ wird ebenfalls hier angezeigt. Falls T.37 Fax an

Mail auf dem System nicht konfiguriert wurde, wird die

Nachricht „Installation anstehend“ sowie die Version der

Anwendung „Voice- und Faxerkennung“ angezeigt. Die

Anwendung „Voice- und Faxerkennung“ wird hochgeladen und

auf dem UC500 installiert, wenn Sie die Konfiguration

übernehmen.

466 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 467: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Anrufbearbeitung

T.37 Fax an Mail 13

Ankommend

Voice und

Fax

(Fortsetzun

g)

Ansage für eingehende Rufe

Die Erkennung kann ankommende Rufe bis zu 9 Sekunden lang

verzögern. Es gibt Standard-Systemansagen, um Anrufer

hierauf aufmerksam zu machen und Optionen bereitzustellen,

um die Verzögerung zu vermeiden und sofort verbunden zu

werden oder ein Fax zu senden. Sie können auch eigene

Ansagen zu diesem Zweck aufnehmen (beispielsweise dann,

wenn die Ansage in mehreren Sprachen abgespielt werden

soll).

Die Standard-Systemansage lautet: „Um ein Fax zu senden,

drücken Sie jetzt die START-Taste auf Ihrem Faxgerät. Anrufer

drücken bitte eine beliebige Taste oder bleiben am Apparat.“

Wählen Sie eine dieser Optionen aus:

• Benutzerdefiniert. Nehmen Sie Ihre eigene Ansage für

ankommende Anrufe auf. Bei dieser Auswahl klicken Sie

auf Datei hinzufügen, um eine benutzerdefinierte

Ansage aufzunehmen und hochzuladen.

• System (Chinesisch). Es werden die Standard-

Systemansagen in chinesischer Sprache verwendet.

• System (Englisch). Es werden die Standard-

Systemansagen in englischer Sprache verwendet. Das

ist die Grundeinstellung.

• System (Spanisch). Es werden Standard-

Systemansagen in spanischer Sprache verwendet.

• Keine. Wählen Sie diese Option, wenn Sie Voice- und

Faxerkennung nicht verwenden (Mailboxen, die

ankommende Faxe empfangen, werden als „Nur Fax“

konfiguriert).

Der in CCA eingebaute TFTP-Server wird zum Up- und

Downloaden der Systemansagen verwendet. Achten Sie

darauf, dass die Firewall-Einstellungen auf Ihrem PC TFTP-

Verkehr vom und zum UC500 zulassen und dass keine Fremd-

TFTP-Server auf Ihrem PC laufen.

Anweisungen zur Aufnahme der Ansagen mit dem CCA

Ansagenrekoder finden Sie in Sound Recorder, Seite 448.

Einstellunge

n

Beschreibung

Cisco Configuration Assistant SBCS Administratorleitfaden 467

Page 468: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

AnrufbearbeitungT.37 Fax an Mail13

Eigene Ansagedatei (optional)

Zeigt den Dateinamen der Ansage an, die Sie für eingehende

Anrufe aufgenommen haben. Dieses Menü wird nur geöffnet,

wenn eine eigene Ansage aufgenommen wurde.

Faxdruck Fax-Mail kann über jede wählbare Nummer oder den

konfigurierten Standard-Faxdrucker ausgedruckt werden.

Wenn Sie Faxdruck aktivieren möchten, benötigen Sie ein

örtliches Faxgerät, das an einen FXS-Port auf dem UC500

angeschlossen ist, und dem FXS-Port muss eine Faxrolle

zugewiesen sein. Hierfür gehen Sie zu Konfigurieren >

Telefonie > Ports und Trunks > FXS-Ports.

Es stehen nur FXS-Ports zur Auswahl, denen eine Faxrolle

zugewiesen ist.

Die installierte Version der Off Ramp-Anwendung „Faxdruck“

wird ebenfalls hier angezeigt. Falls T.37 Fax an Mail auf dem

System nicht konfiguriert wurde, wird die Nachricht „Installation

anstehend (Version 2.0.1.1)“ angezeigt. Die On Ramp-

Anwendung „Faxdruck“ wird hochgeladen und auf dem UC500

installiert, wenn Sie die Konfiguration übernehmen.

Standard-Faxdrucker

So konfigurieren Sie einen Standard-Faxdrucker:

1. Stellen Sie den Standard-Drucker ein, den Sie verwenden möchten.

2. Klicken Sie auf OK oder Übernehmen.

Einstellunge

n

Beschreibung

468 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 469: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Anrufbearbeitung

T.37 Fax an Mail 13

Konfiguration von Mailboxen für eingehende Faxe

Ankommende Faxe können in Voicemailboxen gespeichert und an sie umgeleitet

werden. Alle Mailboxen können Faxe empfangen, vorausgesetzt, sie haben einen

ankommenden Wählplan. Zum Speichern von Faxen und Voicemails wird dieselbe

Mailbox verwendet.

Sie können das Fax auch deaktivieren, ohne die bestehenden Nachrichten in der

Mailbox zu beeinflussen. Nachdem die Faxfunktion deaktiviert wurde, nimmt das

System jedoch keine an diese Mailbox adressierten Faxe von einem Faxgerät

mehr an.

Mailboxen, die mit einem E-Mail-Ziel konfiguriert wurden, können Faxe als E-Mail

empfangen. Um E-Mail-Ziele zu konfigurieren, gehen Sie zu Telefonie > Benutzer

und Durchwahlen > Voicemail und wählen das Register „Benachrichtigungen“

aus, um E-Mail-Benachrichtigung über E-Mail zu aktivieren.

HINWEIS: Unified Messaging kann ebenfalls zum Empfangen von Faxen als E-

Mails verwendet werden. Zur Konfiguration von Unified Messaging gehen Sie zu

Anwendungen > Smart Anwendungen > Smart Anwendungsmanager.

Mailboxen zum Empfang ankommender Faxe hinzufügen

Es können nur Mailboxen hinzugefügt werden, denen ankommende Nummern auf

PSTN-Trunks zugewiesen sind. Um ankommende Nummern zu konfigurieren,

gehen Sie zu Telefonie > Wählplan > Ankommend.

Gehen Sie folgendermaßen vor, um Mailboxen hinzuzufügen, die ankommende

Faxe empfangen können:

SCHRITT 1Klicken Sie im Fenster „T.37 Fax an Email“ unter dem Register „Mailboxen“ auf

Hinzufügen. Das Fenster „Mailboxen zum Empfang ankommender Faxe

hinzufügen“ geht auf.

SCHRITT 2Verwenden Sie im Fenster „Mailboxen zum Empfang ankommender Faxe

hinzufügen“ die Tasten Hinzufügen, Entfernen und Alle auswählen, um die

ausgewählten Benutzer zwischen den Listen „Verfügbare Mailboxen“ und

„Ausgewählte Mailboxen“ zu verschieben.

SCHRITT 3Klicken Sie auf OK, um wieder zum Fenster „T.37 Fax an Email“ zurückzukehren.

Cisco Configuration Assistant SBCS Administratorleitfaden 469

Page 470: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

AnrufbearbeitungT.37 Fax an Mail13

Mailboxen aus der Liste entfernen

Gehen Sie folgendermaßen vor, um Mailboxen zu entfernen, die ankommende

Faxe empfangen können:

SCHRITT 1Wählen Sie über das Register „Mailboxen“ die gewünschte Mailbox aus.

SCHRITT 2Klicken Sie auf Löschen.

SCHRITT 3Klicken Sie auf OK oder Übernehmen.

470 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 471: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

14

Wählplan

Dieser Abschnitt behandelt die ein- und ausgehende Wählplankonfiguration

einschließlich folgender Themen:

• Eingehender Wählplan

• Ausgehender Wählplan

• PSTN-Trunkgruppen

• Wählplanvorlagen

Eingehender Wählplan

Wählen Sie aus der Funktionsleiste Konfigurieren > Telefonie > Wählplan >

Eingehend aus, um ihn zu konfigurieren.

Bevor Sie anfangen

Bevor Sie mit der Konfiguration der Wählplaneinstellungen für die Direktwahl und

eingehende FXO-Anrufe beginnen, stellen Sie sicher, dass die Einstellungen im

Fenster „PSTN-Trunks“ für BRI-, PRI- und FXO-Trunks konfiguriert wurden

(Konfigurieren > Telefonie > Ports und Trunks > PSTN-Trunks). Falls SIP-Trunks

verwendet werden, stellen Sie sicher, dass diese konfiguriert sind (Konfigurieren

> Telefonie > Ports und Trunks > SIP-Trunks). Auto Attendant,

Sammelanschlüsse und Call-Blast-Gruppen sollten ebenfalls konfiguriert sein,

damit sie als Ziele für eingehende FXO-Rufe und DID-Nummern zur Verfügung

stehen.

Im Fenster „Eingehender Wählplan“ finden Sie folgende Register:

• Eingehende FXO-Ruferufe

• Direktwahl

Cisco Configuration Assistant SBCS Administratorleitfaden 471

Page 472: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

WählplanEingehender Wählplan14

Eingehende FXO-Ruferufe

Wählen Sie im Register „Eingehende FXO-Rufe“ das Ziel für eingehende Anrufe an

FXO-Ports auszuwählen.

Wählen Sie aus der Liste einen FXO-Port aus, bearbeiten Sie die Einstellungen wie

nachstehend beschrieben und klicken dann auf OK oder Übernehmen, um die

Ziele für eingehende Anrufe zu den FXO-Ports zu konfigurieren.

Feld Beschreibung

Beschreibung Beschreibung für diesen FXO-Port. Sie können den

Standardwert bearbeiten, der anfangs mit der FXO-

Portnummer übereinstimmt, z.B. 4 FXO-0/0/1.

Trunk Schreibgeschütztes Feld, das die FXO-Portnummer

enthält, z.B. 4 FXO-0/0/1.

Zieltyp Ziel für eingehende Anrufe an diesem FXO-Trunk. Wählen

Sie aus den folgenden Zieltypen aus:

• CO_LINE (direkt, „Central Office“ (Hauptleitung)

PSTN-Trunkleitung)

• OPERATOR

• AUTO_ATTENDANT

• BLAST_GRUPPE

• SAMMELANSCHLUSS

• B_ACD (Basic ACD-Dienstapparat)

472 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 473: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Wählplan

Eingehender Wählplan 14

Direktwahl

Richten Sie im Register „Direktwahl“ die Übersetzungsregeln zum Mapping

ankommender PSTN-Nummern bei internen Durchwahlen ein. Sie können

zweierlei Übersetzungen einrichten:

• Direktwahl zu internen Benutzerdurchwahlen. Konfigurieren Sie die

„Direct Inward Dial“-Nummern (DID) so, dass sie die internen Apparate

anläuten. Verwenden Sie diese Methode zum Erstellen eines One-to-One

Mappings zwischen einer einzelnen DID-Nummer und einer einzelen

internen Durchwahl. Siehe Direktwahl zu internen Benutzerdurchwahlen.,

Seite 473.

• Direktwahl zum Auto Attendant, Gruppen oder Operator. Konfigurieren

Sie eine DID-Nummer oder einen Bereich von DID-Nummern, die die

Durchwahl an einen Sammelanschluss, eine Call-Blast-Gruppe, den Basic

ACD-Dienst, Auto Attendant oder Operator anläuten. Siehe Direktwahl

zum Auto Attendant, Gruppen oder Operator (Vermittlung), Seite 476.

WICHTIG Beim SIP-Trunking müssen DID-Mappings für Auto Attendant sowie

Voicemail-Durchwahlen über die Einstellungen in den Fenstern „Auto Attendant“

und „Voicemail“ konfiguriert werden, und nicht über die DID-Einstellungen im

Fenster „Eingehender Wählplan“.

Direktwahl zu internen Benutzerdurchwahlen.

Dieses Fenster wird geöffnet, wenn Sie im Fenster „Eingehender Wählplan“ im

Abschnitt „Direktwahl zu internen Benutzerdurchwahlen“ auf Hinzufügen klicken.

Ziel Wenn Sie AUTO_ATTENDANT, SAMMELANSCHLUSS,

BLAST_GRUPPE oder B_ACD als Durchwahltyp

auswählen, wählen Sie die entsprechende Durchwahl

oder Gruppe aus der Liste aus, die auf ihrem System

konfiguriert sind.

Wenn Sie „Operator“ als Durchwahltyp auswählen, geben

Sie die Durchwahl von Hand ein, die als Operator für den

Standort verwendet werden soll.

Wenn Sie CO_LINE auswählen, wird eine

schreibgeschützte Beschreibung angezeigt, z.B. Direct

Trunk Line - CO1.

Feld Beschreibung

Cisco Configuration Assistant SBCS Administratorleitfaden 473

Page 474: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

WählplanEingehender Wählplan14

Übersicht

Konfigurieren Sie in diesem Fenster die DID-Nummern (Direct Inward Dial), so dass

Sie bei den internen Benutzerdurchwahlen anläuten. Sie erreichen dies durch das

Erstellen von Übersetzungsregeln, die das Mapping zwischen den DID-Nummern

und den entsprechenden internen Durchwahlen definieren. Eine einzelne DID-

Nummer wird einer einzelnen internen Durchwahl zugewiesen.

Die von Ihrem Träger bereitgestellte DID-Nummer kann jede beliebige Anzahl von

Ziffern haben. Erfragen Sie die DIDs, die für Ihre Installation bereitgestellt wurden,

bei Ihrem Träger.

Sie können maximal 15 DID-Übersetzungsregeln haben. Eine einzelne

Übersetzungsregel kann jedoch für die Zuweisung mehrerer DID-Nummern an

interne Durchwahlen verwendet werden, wenn Sie einen Bereich verwenden, wie

in diesem Beispiel gezeigt.

474 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 475: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Wählplan

Eingehender Wählplan 14

Verfahren

Klicken Sie auf Hinzufügen, füllen Sie die Felder im Fenster „Direktwahl zu internen

Benutzerdurchwahlen“ wie nachstehend beschrieben aus und klicken dann auf OK

oder Übernehmen, um eine Übersetzungsregel für die Direktwahl zu den internen

Benutzerdurchwahlen zu konfigurieren.

DID-Übersetzungseinstellungen

Einstellung Wert

Anfang des DID-Bereichs 9725551000

Ende des DID-Bereichs 9725551005

Interne Startnummer 200

Interne Endnummer 205

Resultierende Konfiguration

Eingehende Anrufe an dieser DID-Nummer Diese Durchwahl

anläuten

972-555-1000 Dw. 200

972-555-1001 Dw. 201

972-555-1002 Dw. 202

972-555-1003 Dw. 203

972-555-1004 Dw. 204

Feld Beschreibung

Beschreibung Beschreibung für das DID-Durchwahl-Mapping.

Trunks Wählen Sie einen digitalen Trunktyp aus der Liste aus, die

dem Träger entspricht, der die DID-Nummern bereitstellt,

z.B. SIP-Trunk, BRI-Trunk oder PRI-Trunk.

Cisco Configuration Assistant SBCS Administratorleitfaden 475

Page 476: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

WählplanEingehender Wählplan14

Direktwahl zum Auto Attendant, Gruppen oder Operator (Vermittlung)

Dieses Fenster wird geöffnet, wenn Sie im Fenster „Eingehender Wählplan“ im

Abschnitt „Direktwahl zu Auto Attendant, Gruppen, Operator“ auf Hinzufügen

klicken.

In diesem Fenster können Sie DID-Übersetzungen erstellen, um einem Auto

Attendant, Sammelanschluss, einer Call-Blast-Gruppe, dem Basic ACD-Dienst

oder Operator eine oder mehr eingehende PSTN-Nummern zuzuweisen.

DID-Nummern DID (PSTN)-Nummern zur Zuweisung der entsprechenden

internen Durchwahlen.

• Geben Sie dieselbe Nummer als Startnummer für

den DID-Bereich und Endnummer für den DID-

Bereich ein, um nur eine Nummer zuzuweisen.

• Wenn Sie einen Nummernbereich zuweisen

möchten, geben Sie die Start- und Endnummern

ein, um den Bereich zu definieren.

• DID-Nummern dürfen mit „+“ beginnen.

Interne Nummern. Interne Durchwahlnummern zur Zuweisung an DID-

Nummern.

• Geben Sie dieselbe Nummer als Interne

Startnummer und Interne Endnummer ein, um nur

eine Nummer zuzuweisen.

• Wenn Sie einen Nummernbereich zuweisen

möchten, geben Sie die Start- und Endnummern

ein, um den Bereich für die internen Durchwahlen zu

definieren.

• Die im Bereich definierte Anzahl interner

Durchwahlen muss mit der Anzahl der im DID-

Bereich angegebenen DID-Nummern

übereinstimmen.

Feld Beschreibung

476 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 477: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Wählplan

Eingehender Wählplan 14

Klicken Sie auf Hinzufügen, füllen die Felder im Fenster Direktwahl zu Auto

Attendant, Gruppen, Operator wie nachstehend beschrieben aus und klicken dann

auf OK oder Übernehmen, um eine Direktwahl von einer oder mehr PSTN-

Nummern zu einem Sammelanschluss, einer Blast-Gruppe, einem Basic ACD-

Dienst, einer Operator-Durchwahl oder dem Auto Attendant zu konfigurieren.

Feld Beschreibung

Beschreibung Beschreibung für das DID-Durchwahl-Mapping.

Trunks Wählen Sie einen Voice-Trunktyp aus der Liste aus, die

dem Träger entspricht, der die DID-Nummern bereitstellt,

z.B. SIP-Trunk, BRI-Trunk oder PRI-Trunk.

DID-Nummern DID (PSTN)-Nummern zur Zuweisung der entsprechenden

internen Ziele.

• Geben Sie dieselbe Nummer als Startnummer für

den DID-Bereich und Endnummer für den DID-

Bereich ein, um nur eine Nummer zuzuweisen.

• Wenn Sie einen Nummernbereich zuweisen

möchten, geben Sie die Start- und Endnummern

ein, um den Bereich zu definieren.

• DID-Nummern dürfen mit „+“ beginnen.

Zieltyp Wählen Sie aus den folgenden internen Zieltypen aus:

Falls ein Zieltyp nicht aufgeführt ist, sind auf dem System

keine internen Durchwahlen dieses Typs konfiguriert.

• OPERATOR

• AUTO_ATTENDANT

• BLAST_GRUPPE

• SAMMELANSCHLUSS

• B_ACD (Basic ACD-Dienstapparat)

Cisco Configuration Assistant SBCS Administratorleitfaden 477

Page 478: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

WählplanAusgehender Wählplan14

Ausgehender Wählplan

Dieses Fenster geht auf, wenn Sie aus der Funktionsleiste Konfigurieren >

Telefonie > Wählplan > Ausgehend auswählen.

HINWEIS Telnet muss aktiviert sein, damit die Wählplan-Funktionen konfiguriert

werden können.

Im Fenster „Ausgehender Wählplan“ finden Sie folgende Register:

• Verarbeitung ausgehender Anrufe

• PSTN-Trunkgruppen

• Anruferkennung

Verarbeitung ausgehender Anrufe

Im Register „Verarbeitung ausgehender Anrufe“ haben Sie folgende

Möglichkeiten:

• Auswahl des Gebiets für einen Nummerierungsplan

• Einstellen von Standard-Zugangscode und Digit-Collection-

Zeitüberschreitung

• Ausgehende Nummern konfigurieren

• Eine ausgehende Nummer hinzufügen oder bearbeiten

Auswahl des Gebiets für einen Nummerierungsplan

Treffen Sie im Menü „Gebiet für Nummerierungsplan“ eine der folgenden

Auswahlen:

Ziel Wenn Sie AUTO_ATTENDANT, SAMMELANSCHLUSS,

BLAST_GRUPPE oder B_ACD als Zieltyp auswählen,

wählen Sie die entsprechende Durchwahl oder Gruppe

aus der Liste aus, die auf ihrem System konfiguriert sind.

Wenn Sie „Operator“ als Zieltyp auswählen, geben Sie die

Durchwahl von Hand ein, die als Operator für den Standort

verwendet werden soll.

Feld Beschreibung

478 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 479: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Wählplan

Ausgehender Wählplan 14

• Eine integrierte Nummerierungsplanvorlage für ein bestimmtes Gebiet, z.B.

Vorlage: Australien oder Vorlage: Nordamerika.

Folgende Gebiete verfügen über integrierte Vorlagen: Argentinien,

Australien, Österreich, Belgien, Brasilien, Chile, China, Kolumbien, Frankreich,

Deutschland, Indonesien, Irland, Italien, Japan, Malaysia, Mexiko,

Niederlande (6- oder 7-stellig), Neuseeland, Noramerika (7- oder 10-stellig),

Norwegen, Philippinen, Singapur, Slowenien, Spanien, Schweiz, GB, Taiwan,

Thailand und Venezuela.

Für Nordamerika werden 7- und 10-stellige Wählpläne bereitgestellt, damit

Sie den Wählpan für Ortsgespräche nicht von Hand bearbeiten müssen.

Dasselbe gilt für 6- und 7-stellige Vorlagen für die Niederlande.

• Definieren Sie ein neues Gebiet (erstellt einen neuen, leeren

Nummerierungsplan).

• Eine kundenspezifische Vorlage, die auf einer der Standardvorlagen basiert,

mit Änderungen oder eine importierte Kundenvorlage.

Wenn Sie ein Gebiet für den Nummerierungsplan ausgewählt haben, wird das

Register aktualisiert, damit die ausgehenden Nummern im ausgewählten Gebiet

angezeigt werden. Alle Nummern werden gelöscht, wenn Sie Neues Gebiet

definieren auswählen.

Sobald Sie ausgehende Nummern in der Standardvorlage für ein Gebiet

hinzugefügt oder geändert haben, wird ein neuer Wählplan mit Ihren Änderungen

erstellt. Die Originalvorlage bleibt dabei intakt.

Wenn Sie eine Vorlage für einen ausgehenden Wählplan zum erstenmal

übernehmen, und wenn diese Vorlage blockierte Nummern enthält, werden Sie

gefragt, ob Sie die Anrufblockierung auf allen Benutzertelefonen global aktivieren

oder deaktivieren möchten. Sie erhalten diese globale Option nur bei der ersten

Wählplankonfiguration. Wenn Sie gesperrte Nummern hinzufügen oder entfernen,

nachdem die Vorlage übernommen wurde, steht die globale Aktivierungs-/

Deaktivierungsoption nicht mehr zur Verfügung. Auf Telefonen, die nach

Übernahme des Wählplans hinzugefügt wurden, muss die Anrufsperre von Hand

im Voice-Fenster unter dem Register „Benutzerdurchwahlen“ konfiguriert werden.

Nähere Angaben finden Sie in Wählplanvorlagen, Seite 485

Cisco Configuration Assistant SBCS Administratorleitfaden 479

Page 480: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

WählplanAusgehender Wählplan14

Einstellen von Standard-Zugangscode und Digit-Collection-

Zeitüberschreitung

Ein Zugangscode ist eine Zahl mit einer Ziffer, die Telefonbenutzer vorwählen, um

externe Anrufe zu tätigen. Geben Sie im Feld Zugangscode eine Ziffer zwischen 0

und 9 ein oder verwenden Sie den Standardwert 9. Das richtet den

Standardzugangscode ein.

Wenn Sie den Standardzugangscode eines bestehenden Wählplans ändern, zeigt

Configuration Assistant ein Dialogfeld an, in dem Sie gefragt werden, ob der

Standardzugangscode auf alle ausgehenden Nummern übernommen werden soll.

Wählen Sie Ja aus, um alle ausgehenden Nummern im bestehenden Wählplan zu

aktualisieren.

Geben Sie im Feld Digit Collection-Zeitüberschreitung an, wieviel Sekunden lang

beim Wählen auf die Benutzereingabe gewartet wird (2 bis 120) oder verwenden

Sie den Standardwert 5.

Ausgehende Nummern konfigurieren

!ACHTUNG Alle Änderungen an der Wählplankonfiguration für ausgehende Nummern müssen

getestet werden. Fehler in der Wählplankonfiguration können dazu führen, dass der

Kunde keine Anrufe tätigen kann.

Cisco empfiehlt Ihnen sehr, dass Sie zum Testen des ausgehenden Wählplans

tatsächlich ein IP-Telefon verwenden, nachdem Sie die Konfiguration übernommen

haben. CCA sucht zwar Konflikte im UC500, kann aber nicht auf Unverträglichkeiten

mit dem Telco-Provider prüfen.

Manche nordamerikanischen Telco-Provider verlangen beispielsweise, dass die

PSTN-Zugangsvorwahl an den CO gesendet wird, während andere verlangen,

dass der Zugangscode weggelassen wird.

480 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 481: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Wählplan

Ausgehender Wählplan 14

Sehen Sie sich Eine ausgehende Nummer hinzufügen oder bearbeiten im

Nummerierungsplan für folgendes an:

• Berechtigungen für gewissen Anruftypen ändern.

Benutzer hindern, gewisse Nummern anzuwählen (Anrufsperre).

Die Anrufsperre verhindert Anrufe bei beschränkten Nummern. Wenn ein

Benutzer einen Anruf an eine gesperrte Nummer tätigen möchte, wird etwa

10 Sekunden lang ein schnelles Belegtzeichen abgespielt. Der Anruf wird

abgebrochen und die Leitung freigegeben. Die Anrufsperre kann auf allen

Telefontypen aktiviert und deaktiviert werden, außer SIP-Telefonen. Die

Anrufsperre wird über die Benutzerberechtigungen separat gesteuert und

muss auf je Telefon im Fenster „Weitere Optionen“ im Benutzerregister unter

Voice aktiviert werden. Nähere Angaben finden Sie in Beispiel für

Anrufsperre, Seite 484

Anrufberechtigungen und beschränkte Nummern im Wählplan gelten nicht

für CO (Central Office) Trunkleitungen. Die Optionen Beschränkte Anrufe

sperren und Berechtigungen sind für CO-Leitungen nicht verfügbar.

Der Telefonie-Setup-Assistent aktiviert die Anrufsperre nicht global auf

allen Benutzertelefonen, wenn die Wählplanvorlage übernommen wird.

Wenn der Assistent beendet wird, müssen Sie die Anrufsperre auf allen

Telefonen von Hand konfigurieren.

• Berechtigen Sie Telefonbenutzer, Anrufe an bestimmte Nummern zu

tätigen, die nicht in ihrem normalen Berechtigungsbereich liegen.

Telefonbenutzer, die z.B. National Plus-Nummern anwählen dürfen, müssen

evtl. auch eine Auslandsnummer wählen können, um die

Hauptniederlassung des Unternehmens zu erreichen. In diesem Fall können

Sie speziell für diesen Zweck eine ausgehende Nummer hinzufügen und

ihre Berechtigung auf National Plus einstellen.

• Bearbeiten Sie die Trunkliste, um Gespräche in der

Präferenzreihenfolge an den entsprechenden Trunk weiterzuleiten.

Wenn Sie beispielsweise „Nur PSTN“ für die Trunkliste für örtliche und

Örtlich Plus-Nummern auswählen, werden alle örtlichen und Örtlich Plus-

Rufe sowie Notrufe an die PSTN-Trunks geleitet. Wenn Sie „SIP dann PSTN“

für International/International Plus-Rufe auswählen, dann werden diese

Anrufe zuerst an die verfügbaren SIP-Trunks (sofern sie frei sind), und als

Ausweichlösung an die PSTN-Trunks geleitet.

Cisco Configuration Assistant SBCS Administratorleitfaden 481

Page 482: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

WählplanAusgehender Wählplan14

Eine ausgehende Nummer hinzufügen oder bearbeiten

Wenn Sie eine ausgehende Nummer hinzufügen möchten, klicken Sie auf Nummer

hinzufügen, um der Tabelle eine neue Zeile hinzuzufügen, konfigurieren Sie die

Einstellungen in der folgenden Tabelle und klicken dann auf OK oder Übernehmen.

Feld Beschreibung

Berechtigung Berechtigungsstufe für die ausgehende Nummer. Sie können auch Muster für die Anrufsperre definieren.

Jede ausgehende Nummer hat eine Berechtigungsstufe. Die Berechtigungsstufe entspricht den Einstellungen unter Berechtigungen und Beschränkte Anrufe sperren, die auf jedem Telefon konfiguriert sind. Die Berechtigungsstufen sind kumulativ, wie nachstehend aufgeführt:

• Gesperrt. Beschränkte Nummer. Wenn auf einem Telefon Beschränkte Nummern sperren ausgewählt ist, werden Anrufe an diese Nummer blockiert.

• Notruf. Ausgehende Nummer für Notrufe. Notrufnummern werden in alle Berechtigungsstufen aufgenommen.

• Gebührenfrei. Ausgehende Nummer für gebührenfreie Anrufe, die in alle Berechtigungsstufen aufgenommen wird.

• Örtlich. Enthält Notruf, gebührenfreie und örtliche Gespräche.

• Örtlich Plus. Enthält Notruf, gebührenfreie und örtliche und Örtlich Plus-Gespräche.

• Inland Enthält Notruf, gebührenfreie und örtliche und Örtlich Plus- sowie Inlandsferngespräche.

• Inland Plus. Inland enthält Notruf, gebührenfreie und örtliche und Örtlich Plus- sowie Inlands- und Inland Plus-Ferngespräche.

• International. Enthält Notruf, gebührenfreie und örtliche und Örtlich Plus-, Inlands- und Inland Plus-Ferngespräche sowie Auslandsgespräche.

• International Plus. Enthält Notruf, gebührenfreie und örtliche und Örtlich Plus-, Inlands- und Inland Plus-Ferngespräche sowie International- und International Plus-Nummern.

• Unbeschränkt. Umfasst alle Berechtigungsstufen, außer „Gesperrt“.

482 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 483: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Wählplan

Ausgehender Wählplan 14

Beschreibung Beschreibung der ausgehenden Nummernregel. Für gesperret Anrufe ist die Beschreibung immer „Beschränkte Nummer“, was automatisch angezeigt wird.

Zugangscode Ggf. der Zugangscode zum Wählen ausgehender Nummern. In den meisten Fällen ist dies der Standardzugangscode, der für externes Wählen definiert wurde. Sie können auch einen anderen Zugangscode für eine augehende Nummer eingeben.

Beginnt mit Nummer oder Muster muss angepasst werden.

• Die Muster müssen eindeutig sein.

• Nummern und Muster werden beginnend mit der ersten Ziffer angepasst.

• Eine Nummer, die ein Muster beinhaltet, jedoch nicht mit dem Muster beginnt, ist nicht angepasst.

• Wenn Sie ein Muster angeben, stimmt „x“ mit jeder Ziffer von 0 bis 9 überein. Eine Reihe von Nummern, die in eckigen Klammern steht ([089]) stimmt mit jeder dieser Ziffern überein.

• Sie können auch einen Bereich angeben. [2-9] stimmt beispielsweise mit jeder einzelnen Ziffer im Bereich zwischen 2 und 9 überein.

Anzahl der Ziffern Geben Sie Anzahl der Ziffern in der gewählten Nummer ein oder wählen Sie Variabel aus. Die Anzahl der Ziffern kann nicht kleiner sein als die im Feld Beginnt mit definierte Vorwahl und darf nicht mehr als 15 Zeichen enthalten.

Wählmuster Mit der Eingabe von Mustern im Feld Beginnt mit wird die Spalte Wählmuster in der Tabelle aktualisiert, so dass sie das angepasste Wählmuster anzeigt, einschließlich den Zugangscode. Die Spalte Wählmuster ist schreibgeschützt.

Trunkpriorität Mit den Einstellungen der Trunkprioritäten können Sie dem ausgehenden Trunk eine Priorität mit den geringsten Aufwendungen pro gegebenem Anruftyp zuweisen.

Geben Sie eine Trunkpriorität für die ausgehende Nummer an. Ihre Auswahl ist u.a. Nur PSTN, Nur SIP, PSTN dann SIP, SIP dann PSTN oder Keine.

Feld Beschreibung

Cisco Configuration Assistant SBCS Administratorleitfaden 483

Page 484: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

WählplanAusgehender Wählplan14

Wenn Sie eine ausgehende Nummer bearbeiten möchten, suchen Sie sie aus,

klicken auf die Zeile, um sie auszuwählen und klicken dann auf OK.

Wenn Sie eine ausgehende Nummer löschen möchten, suchen Sie sie aus, klicken

auf die Zeile, um sie auszuwählen und dann auf Löschen und OK.

Beispiel für Anrufsperre

Wenn Sie den Wählplan konfigurieren möchten, damit ausgehende Anrufe an alle

Nummern, die mit 1976 beginnen, für den nordamerikanischen Wählplan blockiert

werden, gehen Sie folgendermaßen vor:

Priorität konfigurieren

Optional. Klicken Sie auf die Schaltfläche Priorität konfigurieren, um das Dialogfeld Trunklistendetails zu öffnen, von wo aus die Trunklisteneinstellungen angezeigt und bearbeitet werden können. So werden Trunklisteneinstellungen bearbeitet:

1. Klicken Sie in die Spalte Präferenz, die mit dem Trunk übereinstimmt, dessen Priorität Sie bearbeiten möchten, und wählen Sie eine neue Priorität zwischen 1 (am höchsten) und 10 (am niedrigsten) aus.

2. Klicken Sie auf Trunk hinzufügen, um Trunkgruppen hinzuzufügen, die auf dem System konfiguriert sind, jedoch nicht zu den ausgehenden Nummern hinzugefügt wurden, als sie erstellt wurden. Wenn ein Trunk erstellt wird, können Sie wählen, ob er der Trunkliste für alle ausgehenden Nummern hinzugefügt werden soll. Falls Sie zum Zeitpunkt der Erstellung nicht ausgewählt haben, die Trunks hinzuzufügen, verwenden Sie diese Option, um sie zu einer ausgehenden Nummer hinzuzufügen.

3. Klicken Sie auf Trunk löschen, um Trunks von der Liste zu entfernen (Sie können z.B. einen SIP-Trunk entfernen, wenn Sie möchten, dass alle Anrufe über Ports geleitet werden, die mit PSTN verbunden sind).

4. Zugangscode weiterleiten steuert, ob der vom Benutzer gewählte Zugangscode an den Trunk weitergeleitet wird. Standardmäßig ist „Zugangscode weiterleiten“ auf „Nein“ eingestellt. Ändern Sie dieses Feld nicht, sofern es der Serviceprovider nicht verlangt.

5. Klicken Sie auf OK.

Feld Beschreibung

484 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 485: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Wählplan

Ausgehender Wählplan 14

SCHRITT 1Klicken Sie im Fenster „Ausgehende Nummern“ auf Nummer hinzufügen.

SCHRITT 2Wählen Sie aus dem Menü Berechtigungen die Option Gesperrt aus und geben

Sie den Zugangscode ein.

SCHRITT 3Geben Sie im Feld Beginnt mit 1976 ein.

SCHRITT 4Geben Sie in der Spalte Anzahl der Ziffern 11 ein.

SCHRITT 5Die Einstellungen Trunkliste und Priorität konfigurieren gelten nicht für gesperrte

Nummern.

SCHRITT 6Klicken Sie auf OK.

Sobald Sie den Wählplan dahingehend geändert haben, dass gesperrte Nummern

hinzugefügt werden, müssen Sie auf jedem Telefon, auf dem Sie diese Nummern

sperren möchten, Beschränkte Anrufe blockieren aktivieren. Wählen Sie

Konfigurieren > Telefonie > Benutzer und Durchwahlen > Benutzer und

Telefone aus, öffnen Sie das Register „Benutzerdurchwahlen“ und konfigurieren

die Anrufsperre für alle Leitungstasten „Normal“ oder „Gemeinsam“ auf dem

Telefon, um diese Einstellungen aufzurufen.

Wählplanvorlagen

Über die Wählplanvorlagen bietet Configuration Assistant Support für das

Zurechtschneiden ausgehender Wählpläne, um gebietsspezifischen

Anforderungen gerecht zu werden. Im Register „Verarbeitung ausgehender

Anrufe“ haben Sie folgende Möglichkeiten:

• Ein neues Gebiet definieren, das nicht auf einer bestehenden Vorlage

basiert. Wählen Sie aus dem Menü „Gebiet für den Nummerierungsplan“

Neues Gebiet definieren aus, um ein neues Gebiet festzulegen. Dann wird

ein neues, leeres Nummerierungsplangebiet erstellt.

• Importieren Sie eine Vorlage. Wenn eine Vorlage importiert wird, wird sie in

den Speicherort kopiert, der die integrierten Wählplanvorlagen von

Configuration Assistant enthält. Beim folgenden Starten von Configuration

Assistant wird die neue Vorlage als Option im Menü „Gebiet für den

Nummerierungsplan“ angezeigt. Wenn Sie eine Konfigurationsvorlage

importieren wollen, klicken Sie auf Vorlage Importieren.

• Ein neues Gebiet oder eine bestehenden Konfiguration als Vorlage

exportieren. Wenn eine Vorlage exportiert wird, werden Sie aufgefordert,

einen eindeutigen Namen dafür einzugeben. Sie wird am selben

Speicherort abgelegt wie die integrierten Wählplanvorlagen von

Cisco Configuration Assistant SBCS Administratorleitfaden 485

Page 486: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

WählplanAusgehender Wählplan14

Configuration Assistant. Beim folgenden Starten von Configuration

Assistant wird die exportierte Vorlage im Menü „Gebiet für den

Nummerierungsplan“ im Register „Verarbeitung ausgehender Anrufe“

angezeigt. Klicken Sie auf Als Vorlage exportieren, um ein Gebiet oder eine

bestehenden Konfiguration als neue Vorlage zu exportieren.

• Ein Gebiet löschen. Wählen Sie aus dem Menü „Gebiet für den

Nummerierungsplan“ Gebiet löschen aus, um ein Gebiet zu löschen.

Verwenden Sie die Pfeiltasten im Dialogfeld „Gebietsvorlage löschen“, um

verfügbare Gebietsvorlagen in die Liste der gelöschten Gebietsvorlagen zu

verschieben und klicken dann auf OK. Klicken Sie nach Aufforderung

nochmals auf OK, um den Löschvorgang zu bestätigen.

PSTN-Trunkgruppen

Über die PSTN-Trunkgruppen haben Sie die Möglichkeit, Voice-Ports logisch in

Trunkgruppen zu gruppieren, um bei der Auswahl von Voice-Ports Flexibilität für

ausgehende Anrufe zu geben.

HINWEIS Der in diesem Abschnitt angesprochene Support für das Routing mit geringstem Aufwand bezieht sich auf das Verfahren, einen PSTN- oder SIP-Trunk von Hand auszuwählen, indem ein vordefinierter Zugangscode gewählt wird.

„Routing mit geringstem Aufwand“ bezieht sich auf die Möglichkeit, den

ausgehenden Trunk mit dem geringsten Aufwand für einen gegebenen Anruftyp

auszuwählen.

Configuration Assistant bietet Support für „Routing mit geringstem Aufwand“,

indem er folgende Möglichkeiten bietet:

• Konfiguration der Trunkpriorität für ausgehende Nummern

• Zuweisung eines Hunt-Schemas für Voice-Ports innerhalb einer

Trunkgruppe

• Erstellen und verwalten neuer PSTN-Trunkgruppen zum Formen logischer

Voice-Port-Gruppen

Wählen Sie das Register „PSTN-Trunkgruppe“ und klicken Sie auf Hinzufügen, um

eine neue, benutzerdefinierte PSTN-Trunkgruppe zu erstellen. Siehe

Trunkgruppenparameter, Seite 490.

Anruferkennung

Einzelheiten über die Konfiguration der Anruferkennungseinstellungen erfahren

Sie in den folgenden Abschnitten:

• Pro-Anruf-Sperrcode für die Anruferkennung angeben

486 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 487: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Wählplan

Ausgehender Wählplan 14

• Standard-Anruferkennung zur Anzeige für jede PSTN-Trunkgruppe

angeben

• Standardanruferkennung für bestimmte Durchwahlen aufheben

Pro-Anruf-Sperrcode für die Anruferkennung angeben

Der pro-Anruf-Sperrcode für die Anruferkennung ist ein vierstelliger Code, den

der Anrufer wählt, bevor er seinen Anruf macht. Der Code muss mit einem Stern

beginnen (z.B. *111).

Benutzer wählen den Code, bevor Sie einen Anruf tätigen, bei dem sie nicht

wünschen, dass ihre Nummer auf dem Empfängertelefon angezeigt wird. Die

Anruferkennung wird zwar gesendet, aber die Darstellungsparameter werden auf

„beschränkt“ gestellt, so dass sie nicht angezeigt wird.

Zur Konfiguration des Codes geben Sie eine 3-stellige Nummer ins Feld „Pro-

Anruf-Sperrcode für die Anruferkennung“ ein und klicken auf Übernehmen oder

OK.

CCA gibt den Stern (*) automatisch ein. Wenn Sie beispielsweise 222 als Pro-

Anruf-Sperrcode eingeben, wählen die Benutzer *222, um die

Anruferkennungsanzeige für einen Anruf zu blockieren.

Standard-Anruferkennung zur Anzeige für jede PSTN-Trunkgruppe angeben

Die Haupt-PSTN-Nummer für die Anruferkennung ist die Nummer, die

standardmäßig bei allen ausgehenden Anrufen von einer SIP- oder PSTN-

Trunkgruppe angezeigt wird.

Im Register „Anruferkennung“ werden alle im System konfigurierten Standard- und

benutzerdefinierten PSTN-Trunkgruppen oder SIP-Trunks aufgeführt, sowie die

derzeit konfigurierte Haupt-PSTN-Nummer für die Anruferkennung für jede

Trunkgruppe. Standardmäßige verwendet die Haupt-PSTN-Nummer für die

Anruferkennung die Haupt-PSTN-Nummer, die beim Erstellen des Trunks

konfiguriert wurde.

Gehen Sie folgendermaßen vor, um die Anruferkennung für eine Trunkgruppe zu

ändern:

SCHRITT 1Klicken Sie im Register „Anruferkennung“ im Fenster „Ausgehender Wählplan“

auf eine PSTN-Trunkgruppe, um sie auszuwählen.

SCHRITT 2Klicken Sie in das Feld Haupt-PSTN-Nummer für die Anruferkennung für die

ausgewählte PSTN-Trunkgruppe.

Cisco Configuration Assistant SBCS Administratorleitfaden 487

Page 488: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

WählplanAusgehender Wählplan14

SCHRITT 3Geben Sie die Telefonnummer ein, die als Anruferkennung angezeigt werden soll.

Sie kann bis zu 15 Ziffern enthalten. Die Nummer darf mit „+“ beginnen.

SCHRITT 4Klicken Sie auf Übernehmen oderOK.

Sie können die Standardanruferkennung für bestimmte Durchwahlen außer Kraft

setzen. Siehe Standardanruferkennung für bestimmte Durchwahlen aufheben,

Seite 488.

Standardanruferkennung für bestimmte Durchwahlen aufheben

Gehen Sie folgendermaßen vor, um die Standardanruferkennung für bestimmte

Durchwahlen außer Kraft zu setzen.

SCHRITT 1Klicken Sie im Register „Anruferkennung“ im Fenster „Ausgehender Wählplan“

auf eine PSTN-Trunkgruppe, um sie auszuwählen.

SCHRITT 2Klicken Sie auf Hinzufügen.

Das Dialogfeld „Anruferkennung für interne Durchwahlen hinzufügen“ wird

angezeigt. Füllen Sie die Felder in diesem Dialogfeld aus wie in Anruferkennung

für interne Durchwahlen hinzufügen, Seite 488 beschrieben.

Sie können bis zu 14 Aufhebungseinträge für die Anruferkennung hinzufügen.

SCHRITT 3Klicken Sie auf Übernehmen oderOK.

Um bestehende Aufhebungseinstellungen für die Anruferkennung zu ändern,

heben Sie den Aufhebungseintrag in der Liste hervor und klicken auf Ändern.

Anruferkennung für interne Durchwahlen hinzufügen

Dieses Fenster wird geöffnet, wenn Sie eine PSTN-Trunkgruppe im Register

„Anruferkennung“ im Fenster „Ausgehender Wählplan“ auswählen und auf

Hinzufügen oder Ändern klicken.

488 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 489: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Wählplan

Ausgehender Wählplan 14

Konfigurieren Sie die Anruferkennung für interne Durchwahlen wie nachstehend

beschrieben und klicken dann auf OK. Sie können bis zu 14 Aufhebungseinträge

für die Anruferkennung hinzufügen. Wenn Sie einen Bereich interner Durchwahlen

angeben, der einer oder mehreren Anruferkennungsnummern hinzugefügt wird,

dann brauchen Sie nicht so viele Einträge.

Feld Beschreibung

Startnummer für

die interne

Durchwahl

Endnummer für die

interne Durchwahl

Geben Sie die Start- und Endnummern für die internen

Durchwahlnummern ein, um die

Standardanruferkennung für einen Nummernbereich

aufzuheben.

Um die Standardanruferkennung für eine einzelne

Durchwahl aufzuheben, geben Sie dieselbe

Durchwahlnummer in die Felder für die Start- und

Endnummer für die interne Durchwahl ein.

Startnummer für

die

Anruferkennung

Endnummer für die

Anruferkennung

Geben Sie die Start- und Endnummern ein, um die

Standardanruferkennung für den angegebenen Bereich

interner Durchwahlen aufzuheben. Die Nummern dürfen

mit einem „+“ beginnen. Wenn das vorausgehende „+“

jedoch für die Anfangsnummer verwendet wird, muss es

auch für die Endnummer verwendet werden.

Wenn Sie einem Bereich von Anruferkennungsnummern

einen Bereich interner Durchwahlen zuweisen, müssen

die letzten Ziffern übereinstimmen. Wenn Sie

beispielsweise 205 bis 210 als Start- und Endnummer

der internen Durchwahlen eingeben, dann müssen die

Start- und Endnummern für die Anruferkennung auf -05

und -10 enden.

Bei einer einzelnen PSTN-Trunkgruppe dürfen sich die

internen Durchwahlbereiche nicht überschneiden.

Um die Standardanruferkennung für eine einzelne

Durchwahl aufzuheben oder um dieselbe

Anruferkennungsnummer für einen Durchwahlbereich

anzuzeigen, geben Sie in den Feldern für die Start- und

Endnummern der Anruferkennung dieselbe Nummer ein.

Cisco Configuration Assistant SBCS Administratorleitfaden 489

Page 490: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

WählplanAusgehender Wählplan14

Beispiele:

Um die Standardanruferkennung für die Durchwahlen 205 bis 225 mit den

Anruferkennungsnummern 12229990005 bis 12229990025 zu überschreiben:

• Geben Sie 205 als Startnummer für die interne Durchwahl ein.

• Geben Sie 225 als Endnummer für die interne Durchwahl ein.

• Geben Sie 12229990005 als Startnummer für die Anruferkennung ein.

• Geben Sie 12229990025 als Endnummer für die Anruferkennung ein.

Um 12229991200 als Anruferkennung für die internen Durchwahlen 200 bis 230

anzuzeigen:

• Geben Sie 200 als Startnummer für die interne Durchwahl ein.

• Geben Sie 230 als Endnummer für die interne Durchwahl ein.

• Geben Sie 12229991200 sowohl als Start- wie als Endnummer für die

Anruferkennung ein.

Um die Standardanruferkennung nur für die Durchwahl 505 mit der

Anruferkennung 12229991100 zu überschreiben:

• Geben Sie 505 sowohl als Start- wie als Endnummer für die interne

Durchwahl ein.

• Geben Sie 12229991100 sowohl als Start- wie als Endnummer für die

Anruferkennung ein.

Trunkgruppenparameter

Dieses Fenster wird angezeigt, wenn Sie unter dem Register „PSTN-Trunkgruppe“

im Fenster „Ausgehender Wählplan“ auf Hinzufügen oder Ändern klicken.

Alle Voice-Ports werden zuerst aufgrund des SKU-Typs in Standardgruppen

platziert. Beispiel: ALL_FXO oder ALL_ BRI. Diese Standardgruppen können

geändert werden.

Wenn Sie eine neue PSTN-Trunkgruppe erstellen, werden Sie aufgefordert,

auszuwählen, ob der neue Trunk als Option für alle ausgehenden Nummern

hinzugefügt werden soll, oder ob Sie die Trunkgruppe den ausgewählten

Nummern ggf. von Hand hinzufügen wollen.

490 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 491: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Wählplan

Ausgehender Wählplan 14

Wenn Sie eine neue SIP- oder T1/E1-Trunkgruppe erstellen möchten, werden Sie

aufgefordert, eine Haupt-PSTN-Nummer für diese Trunks einzugeben. Die Haupt-

PSTN-Nummer ist für Trunkgruppen erforderlich, die nicht leer sind. Wenn Sie eine

Trunkgruppe erstellen, jedoch keine Voice-Ports als Mitglieder zuweisen, dann ist

die Haupt-PSTN-Nummer nicht erforderlich. Falls dieser Trunkgruppe Voice-Ports

zugewiesen sind, ist sie erforderlich.

Wenn Sie eine PSTN-Trunkgruppe erstellen oder ändern möchten, konfigurieren

Sie die Einstellungen wie nachstehend beschrieben und klicken auf OK.

Feld Beschreibung

Trunkgruppe Beschreibender Name für diese Trunkgruppe.

Hunt-Schema Das Hunt-Schema bestimmt, wie die Voice-

Mitgliedsports für ausgehende Anrufe ausgewählt

werden. Folgende Optionen sind verfügbar:

• Nacheinander. Wählt den Voice-Port mit der

höchsten Präferenz.

• Reihum. Wählt den nächsten Voice-Port mit freien

Zeitfenstern aus.

• Willkürlich. Wählt ein Zeitfenster nach dem

Zufallsverfahren.

• Längster Leerlauf. Wählt den Voice-Port mit dem

Zeitfenster, das am längsten frei war.

• Geringster Leerlauf. Wählt den Voice-Port mit dem

Zeitfenster, das am wenigsten frei war.

Trunktyp Wählen Sie einen Trunktyp aus der Liste der verfügbaren

Trunktypen Ihres Systems aus.

Cisco Configuration Assistant SBCS Administratorleitfaden 491

Page 492: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

WählplanAusgehender Wählplan14

Trunkgruppenmit

glieder

Wählen Sie die Trunkgruppenmitglieder aus der Liste der

verfügbaren Voice-Ports für den ausgewählten Trunktyp

aus.

Ein Voice-Port kann nur je einer PSTN-Trunkgruppe

angehören.

Sie können nicht verschiedene PSTN-Trunktypen in einer

einzigen Trunkgruppe mixen. Ein analog-FXO-Port kann

z.B. kein Mitglied einer Trunkgruppe sein, die ISDN BRI-

Ports enthält.

Verwenden Sie die Auf- und Ab-Pfeiltasten, um die Liste

der Voice-Ports umzusortieren, wenn das ausgewählte

Hunt-Schema „Nacheinander“ oder „Reihum“ ist.

Feld Beschreibung

492 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 493: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

15

Standortverwaltung

Folgende Themen werden behandelt:

• Multisite Manager

• Maximale Anrufe (Anrufzulassungssteuerung)

Multisite Manager

Verwenden Sie den Multisite Manager zum Konfigurieren, Verwalten und

Überwachen von bis zu 5 Cisco SBCS Kundenstandorten, die über ein Full-Mesh

VPN verbunden sind.

Mit dieser Funktion können sich Endbenutzer an den verbundenen Standorten

untereinander über abgekürzte Rufnummern anrufen und Daten über eine

gesicherte WAN-Verbindung teilen. Multisite-Bereitstellungen sind für kleine

Unternehmen mit bis zu 5 Standorten gut geeignet.

Zu den unterstützten Bereitstellungsmodellen gehören Kundenstandorte mit

einem einzelnen UC500 oder einem UC500 hinter einem Cisco SR500

Sicherheitsrouter für erweiterte Sicherheitsfunktionen.

• Multisite Designanforderungen und Richtlinien

• Konfigurationsverfahren für Multisite

• Multisite-Statusüberwachung

• Standortübergreifend unterstützte Voice-Funktionen

Cisco Configuration Assistant SBCS Administratorleitfaden 493

Page 494: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

StandortverwaltungMultisite Manager15

Multisite Designanforderungen und Richtlinien

Für individuelle Kundenstandorte, die Mitglieder einer Multisite-Bereitstellung sind,

werden nur die folgenden Netzwerktopologien unterstützt. Alle diese

Standorttopologien können kombiniert werden, so lange die Gesamtanzahl der

Standorte 5 nicht überschreitet. Die Standorte werden mit einem Full-Mesh-VPN

konfiguriert — d.h. jeder Standort hat einen direkten Link zu jedem anderen

Standort.

• Ein einzelner UC500 ist mit dem WAN verbunden.

• Ein einzelner SR520-T1 Sicherheitsrouter kombiniert mit einem UC500. Der

SR520-T1 ist mit dem WAN verbunden und bietet erweiterte

Sicherheitsfunktionen. Der UC500 stellt dem Standort Voice- und Daten

bereit. Bei diesem Bereitstellungstyp muss das Daten-VLAN für den SR520-

T1 und den UC500 eindeutig sein.

Bei der aktuellen Ausgabe wird nur der SR520-T1 Sicherheitsrouter für die

Verwendung in Cisco SBCS Multisite-Bereitstellungen unterstützt, die zur

Verwendung von CCA konfiguriert sind.

WICHTIG Jeder Standort muss über einen UC500 für Voice und Daten verfügen.

Der Multisite Manager kann nicht zur Konfiguration der folgenden

Bereitstellungstypen verwendet werden:

• Ein SR520-T1 Einzelrouter als Kundenstandort

• Ein Nur-Daten, Site-to-Site VPN zwischen zwei oder mehr SR500

Sicherheitsroutern

• Ein Remote-Telefon, das ohne einen UC500 hinter einen SR520-T1

geschaltet ist

494 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 495: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Standortverwaltung

Multisite Manager 15

Dieses Diagramm zeigt ein einfaches Beispiel für eine Bereitstellung mit zwei

Standorten, die die unterstützten Topologien und einige der Designanforderungen

illustrieren, die in diesem Abschnitt erläutert wurden.

Das o.g. Beispiel illustriert die folgenden Schlüsselelemente einer Multisite-

Konfiguration:

• Standorttopologie. Der Standort Charlotte ist ein Beispiel für einen

Standort, an dem ein UC500 hinter einem SR520-T1 geschaltet ist, während

in San Jose nur ein UC500 vorhanden ist.

• Die Daten-VLAN IP-Adressierung muss eindeutig sein. Da die Daten-

VLAN IP-Adressen für jeden UC 500 und jeden SR520-T1

standortübergreifend eindeutig sein müssen, ist die Daten-VLAN IP des UC

500 in Charlotte auf 192.168.10.1/24 und in San Jose auf 192.168.20.1/24

eingestellt. Die VLAN IP für den SR520-T1 in Charlotte ist auf 192.168.75.0/

24 eingestellt, während es in San Jose keinen SR520-T1 gibt (ansonsten

wäre dafür ebenfalls eine eindeutige VLAN IP erforderlich).

Cisco Configuration Assistant SBCS Administratorleitfaden 495

Page 496: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

StandortverwaltungMultisite Manager15

• Wählplan und Wählen zwischen den Standorten. Für diese Konfiguration

haben wir entschieden, als Zwischenstandortsvorwahl „8“ zu verwenden.

Die Kennung des Standorts in Charlotte ist auf „1“ eingestellt, in San Jose

auf „2“. Wie das Beispiel zeigt, wählen die Telefonbenutzer die

Zwischenstandortsvorwahl + Standortkennung + Durchwahl, um den

jeweils anderen Standort zu erreichen. Beide Standorte haben ihre eigene

Durchwahllänge auf 3 eingestellt. Es ist zwar nicht erforderlich, dass die

Standorte dieselbe Durchwahllänge haben, es wird jedoch zur einfachern

Nutzung und Konfiguration empfohlen.

• Static IP oder DHCP WAN IP-Adressierung wird unterstützt. Der

Standort in Charlotte verwendet statische WAN IP-Adressen, während der

Standort San Jose für DHCP konfiguriert ist. Da DHCP verwendet wird, ist in

San Jose Dynamic-DNS (DDNS) konfiguriert.

• Full-Mesh VPN mit Authentifizierung mithilfe eines Preshared Keys. Ein

globaler Preshared-Key wird für jeden Standort identisch konfiguriert,

damit die Authentifizierung für den VPN-Tunnel funktioniert.

• Call Admission Control (Anrufzulassungssteuerung). Beide Standorte

sind für maximal

4 gleichzeitige Anrufe über das WAN konfiguriert.

In dieser Tabelle werden die Anforderungen für das Multisite-Design und die

Richtilinen aufgeführt und genauer beschrieben.

WICHTIG Der Multisite Manager unterstützt keine bestehende bandexterne

Konfiguration. Sie müssen bestehende bandexterne Konfigurationen entfernen,

bevor Sie den Multisite Manager verwenden können.

Konfigurationselem

ent

Anforderungen/Empfohlene Richtlinien

Anzahl der

Standorte:

Bis zu 5 Standorte in einer vollständig vernetzen

Topologie.

496 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 497: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Standortverwaltung

Multisite Manager 15

Anzahl der IPsec-

Tunnels

Bei UC520 und UC540 Plattformen unterstützt jeder

Kundenstandort bis zu 10 IPsec-Tunnels. Bei UC560

Plattformen unterstützt jeder Kundenstandort bis zu 20

IPsec-Tunnels. Dies umfasst auch EZVPN-Tunnels, SSL

VPN-Tunnels, Multisite VPN-Tunnels sowie SPA525G

Telefon-VPN-Tunnels.

Wenn ein Standort Teil einer Multisite-Bereitstellung ist,

werden

N-1 dieser VPN-Tunnels für das Full-Mesh Site-to-Site

VPN verwendet, wobei N die Anzahl der Standorte ist.

Wenn die Multisite-Bereitstellung für eine UC540

Plattform beispielsweise 4 Standorte hat, werden 3

IPsec-Tunnels für das Full-Mesh, Site-to-Site VPN

verwendet, wodurch 4 Tunnels für EZVPN und/oder

SSL VPN verbleiben.

Firewall Cisco Zone-Based Firewall (ZBF) auf SR500 oder Cisco

IOS-basierte CBAC Richtlinie auf dem UC500. Fremd-

Firewalls werden nicht unterstützt.

Konfigurationselem

ent

Anforderungen/Empfohlene Richtlinien

Cisco Configuration Assistant SBCS Administratorleitfaden 497

Page 498: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

StandortverwaltungMultisite Manager15

Daten-VLAN-

Adressierung

Die Daten-VLAN IP-Adresse für jeden UC500 und

SR520-T1 muss standortübergreifend eindeutig sein.

Falls jeder Standort die werkseitige

Standardkonfiguration verwendet, müssen Sie bei der

ersten Konfiguration daran denken, die Standard-Daten-

VLAN-Adresse für jedes zusätzliche Standortmitglied

zu ändern, um sicherzustellen, dass sie eindeutig ist.

Verwenden Sie den Telefonie-Setup-Assistenten zur

Konfiguration der ersten Einstellungen.

Wenn einer der Remote-Standorte eine bestehende

Daten-VLAN IP-Adresse hat, die nicht eindeutig ist,

müssen Sie seine Daten-VLAN-Adresse ändern. Bei

einem Standort, der sich nicht mehr in werkseitigem

Zustand befindet, kann dies nur mithilfe von Multisite

Manager geschehen.

Nachdem Sie die Daten-VLAN IP-Adresse geändert

haben, geht die Verbindung zum UC500 verloren. Sie

müssen eine neue IP-Adresse vom UC500 anfordern

und erhalten. Gehen Sie hierfür auf Ihrem PC zu Start >

Ausführen und geben Sie cmd ein, um eine

Befehlsaufforderung zu öffnen. Geben Sie auf die

Befehlsaufforderung den Befehl ipconfig /renew

ein.

Konfigurationselem

ent

Anforderungen/Empfohlene Richtlinien

498 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 499: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Standortverwaltung

Multisite Manager 15

WAN-

Verbindungstyp

Die Standorte können entweder DHCP mit DDNS oder

statische IP-Adressierung verwenden.

Bei Standorten, die DHCP zum dynamischen Abrufen

von IP-Adressen verwenden, muss DDNS (Dynamic

Domain Name Service) oder eine andere DNS-

Registrierungsmethode zum Verwalten der

dynamischen Adressen verwendet werden.

Wenn Sie DDNS konfigurieren, müssen der DDNS-

Providername, der Hostname für jeden Standort sowie

die Authentifizierungsinformationen (Benutzername und

Passwort) als Teil der Multisite-

Verbindungskonfiguration bereitgestellt werden. Siehe

DDNS-Konfiguration, Seite 515.

Der DDNS-Hostname muss für jeden Standort eindeutig

sein.

Konfigurationselem

ent

Anforderungen/Empfohlene Richtlinien

Cisco Configuration Assistant SBCS Administratorleitfaden 499

Page 500: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

StandortverwaltungMultisite Manager15

DDNS (Dynamic

DNS) Hosting-

Service

DDNS muss für Standorte mit DHCP WAN-

Verbindungen konfiguriert werden, die Teil der

Multisite-Bereitstellung sind. Für Standorte, die mit einer

statischen IP-Adresse konfiguriert sind, muss DDNS

nicht konfiguriert werden.

Diese DDNS Hosting-Dienste können im Abschnitt

„HTTP DDNS“ im Fenster „Internet-Verbindung ändern“

ausgewählt werden (Konfigurieren > Routing >

Internet-Verbindung > Ändern >

Verbindungseinstellungen).

• cgi.tzo.com

• dup.hn.org

• members.dyndns.org

• members.easydns.com

• www.dynx.cx

• www.justlinux.com

• www.zoneedit.com

Konten mit diesen DDNS-Providern müssen außerhalb

von Configuration Assistant festgelegt werden.

TIPP Cisco empfiehlt Ihnen, dass Sie vom kostenlosen Paket auf ein gebührenpflichtiges oder Premium-Paket des DDNS-Providers aufzurüsten. Manche kostenlosen Pakete sind z.B. so ausgelegt, dass sie bei Inaktivität ablaufen (z.B. wenn die IP-Adresse nicht innerhalb von 30 Tagen aktualisiert wird). Der Verlust des DNS-Supports für einen Domänenanmen bedeutet, dass die VPN-Tunnels unbrauchbar werden oder sich nicht mehr einschalten, was zu Dienstunterbrechungen führt.

Traffic Shaping/

Dienstgüte (QoS)

Optional. Diese Einstellung ist zwar optional, wird

jedoch sehr empfohlen. Standorte mit limitierter

Bandbreite sollten Traffic Shaping aktivieren und QoS-

Einstellungen für Multisite-Bereitstellungen

konfigurieren.

Konfigurationselem

ent

Anforderungen/Empfohlene Richtlinien

500 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 501: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Standortverwaltung

Multisite Manager 15

Codec Wählen Sie entweder G.711 oder G.729 als Codec zur

Nutzung für Anrufe zwischen den Standorten aus. Der

G.729-Codec bietet höhere Komprimierung, was sich in

erheblicher Bandbreitenersparnis auswirken kann. Er

kann jedoch bei gewissen Audiotypen (z.B. Musik in der

Warteschleife) auch zu schlechterer Qualität führen.

Call Admission

Control

(Anrufzulassungsste

uerung)

Optional. Konfigurieren Sie „Maximale Anrufe“ (maximal

mögliche Anzahl gleichzeitiger Gespräche), um die

Voice-Qualität für Gepräche zwischen den Standorten

und VoIP zu gewährleisten, damit die Internet-

Verbindung nicht überstrapaziert wird.

Configuration Assistant verwendet die aktuell

konfigurierten QoS-Einstellungen für die Upstream-

Bandbreite, Codec-Präferenzen und die

Bandbreitenreservierung für Voice-Medien, um

Empfehlungen für die Anrufzulassungssteuerung zu

geben.

Wählplan Geben Sie für Site-to-Site Anrufe eine

Zwischenstandortvorwahl ein.

Telefonbenutzer müssen folgendes wählen, um einen

anderen Standort zu erreichen:

Zwischenstandortvorwahl + Standortkennung +

Durchwahl.

Mithilfe dieser Funktion erreichen Sie Flexibilität für die

Durchwahlzuweisungen an den Standorten. Bereits

benutzte Vorwahlziffern können nicht ausgewählt

werden.

Durchwahllänge Es ist zwar nicht erforderlich, doch wir empfehlen, dass

alle Standorte in einer Multisite-Konfiguration dieselbe

Durchwahllänge erhalten.

Konfigurationselem

ent

Anforderungen/Empfohlene Richtlinien

Cisco Configuration Assistant SBCS Administratorleitfaden 501

Page 502: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

StandortverwaltungMultisite Manager15

Konfigurationsverfahren für Multisite

Die Themen in diesem Abschnitt behandeln die Verfahren der Multisite-

Konfiguration für unterstützte Konfigurationen.

Falls Sie zuvor noch keine Multisite-Verbindungen auf diesem UC500 konfiguriert

haben, bietet das erste Fenster eine Übersicht der Konfigurationsschritte mit den

folgenden Optionen:

• Multisite-Einstellungen von Hand angeben. Wählen Sie diese Option, um

zum Multisite-Konfigurationsregister zu gelangen. Siehe Standorte

hinzufügen und konfigurieren, Seite 504.

• Multisite-Konfigurationsdatei importieren. Wählen Sie diese Option, um

die Standorteinstellungen, die zuvor in eine Konfigurationsdatei an einem

anderen Standort exportiert wurden, zu importieren. Siehe Standorte

exportieren und importieren, Seite 518.

HINWEIS All Multisite-Konfigurationsvorgänge gehen davon aus, dass der PC, auf dem

Configuration Assistant ausgeführt wird, eine Verbindung zu einem Ethernet-Port auf dem

UC500 hat, und eine IP-Adresse vom UC500 erhalten hat. Wenn der UC500 hinter einen

SR520-T1 Sicherheitsrouter geschaltet ist, verbinden Sie ihn direkt mit dem UC500 und

verwenden Sie DHCP, um eine IP-Adresse vom UC500 zu beziehen.

• Multisite Designanforderungen und Richtlinien

• Voraussetzungen für die Multisite-Konfiguration

• Standorte hinzufügen und konfigurieren

• DDNS-Konfiguration

• Quality of Service (QoS, Dienstgüte) konfigurieren

Hostname Damit Verwirrung bei der Auswahl des Hostnamens aus

den Configuration Assistant-Menüs vermieden wird,

empfehlen wir Ihnen, standortübergreifend eindeutige

Systemhostnamen zu definieren.

Der Systemhostname wird in den Hostnamen-

Auswahlmenüs und Systemaufforderungen in

Configuration Assistant angezeigt.

Konfigurationselem

ent

Anforderungen/Empfohlene Richtlinien

502 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 503: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Standortverwaltung

Multisite Manager 15

• Maximale Anrufe (Anrufzulassungssteuerung)

• Standorte exportieren und importieren

• Änderung eines Standorts nach der ursprünglichen Konfiguration

• Einen Standort löschen

Voraussetzungen für die Multisite-Konfiguration

Vor der Konfiguration von Multisite-Verbindungen müssen mehrere

Voraussetzungen erfüllt werden. Genauere Angaben finden Sie in

Standortübergreifend unterstützte Voice-Funktionen, Seite 523

• Die Voice- und Daten-Grundkonfiguration muss auf dem UC500 bereits mit

dem Telefonie-Setup-Assistenten (empfohlen für Standorte, die mit den

werkseitigen Standardeinstellungen konfiguriert sind) oder mit

Configuration Assistant in Expert-Modus etabliert worden sein. Die umfasst

folgendes:

- Internet-Verbindung

- Die Daten-VLAN IP-Adresse für jeden UC500 und SR520-T1 muss

standortübergreifend eindeutig sein. Ist dies nicht der FAll, kann es

später mit dem Multisite Manger geändert werden.

- Initialisierungseinstellungen für das Voice-System, z.B. der

Standardzugangscode für externe Anrufe (Konfigurieren > Telefonie >

Wählplan > Ausgehend > Ausgehende Anrufabwicklung)

- Es muss zumindest die örtliche Telefonie für Anrufe innerhalb des

Standorts konfiguriert sein, vorzugsweise über den Telefonie-Setup-

Assistenten.

• Falls der SR500 Sicherheitsrouter ein Randgerät ist (d.h. der UC500 am

Standort ist hinter einen SR500 geschaltet), dann müssen die folgenden

Einstellungen konfiguriert sein:

- WAN-Verbindung. Wenn Sie einen SR520-T1 Sicherheitsrouter

verwenden, müssen Sie das T1-Verbindungsprogramm ausführen, bevor

Sie den Telefonie-Setup-Assistenten starten.

- Die Firewall und NAT sind auf dem UC500 deaktiviert. Wenn Sie den

Telefonie-Setup-Assitenten ausführen, werden Sie dazu automatisch als

Teil des Setups aufgefordert.

Cisco Configuration Assistant SBCS Administratorleitfaden 503

Page 504: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

StandortverwaltungMultisite Manager15

- Der UC500 hat die statische WAN IP-Adresse 192.168.x.2, wobei x vom

SR500 Daten-VLAN75 abgerufen wird.

- Der SR500 kann zum UC500 routen (Simple Static Route zum Daten-

VLAN1). Wenn Sie den Telefonie-Setup-Assistenten ausführen, werden

diese Routen automatisch festgelegt.

- Der SR500 benötigt eine netzwerkweit eindeutige

Adressenkonfiguration für VLAN75.

• Für Standorte mit ener DHCP WAN-Verbindung sind folgende Informationen

für die DDNS-Konfiguration erforderlich:

- DDNS Providername

- Eindeutiger Hostname für jeden Standort

- Kontobenutzername und Passwort vom DDNS-Provider

Standorte hinzufügen und konfigurieren

Übersicht

Falls Sie Multisite-Verbindungen für Standorte mit UC500 und SR500 Plattformen

mit werkseitigen Standarteinstellungen konfigurieren, empfehlen wir Ihnen, bei der

Konfiguration der Verbindungen zwischen den Standorten folgendermaßen

vorzugehen.

1. Wenn ein SR520-T1 Sicherheitsrouter an einem Standort als Randgerät verwendet wird, dann müssen Sie das T1-Verbindungsprogramm zuerst ausführen (bevor Sie den Telefonie-Setup-Assistenten starten). Anweisungen finden Sie in der Cisco Small Business Pro SR520-T1 Schnellstartanleitung und den Anwendungsnotizen für das UC500 und SR520-T1 Sicherheitsrouter-Setup.

2. Am ersten Standort:

a. Prüfen Sie, dass die Voice- und Daten-Grundkonfiguration auf dem UC500

festgelegt ist.

b. Starten Sie Configuration Assistant und konfigurieren Sie nach Bedarf Traffic

Shaping/QoS, Maximale Anrufe (Anrufzulassungssteuerung) und DDNS-

Einstellungen. Standorte, die mit einer DHCP WAN-Verbindung konfiguriert

sind, müssen auch DDNS konfigurieren, damit der Multisite Manager starten

kann.

504 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 505: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Standortverwaltung

Multisite Manager 15

c. Starten Sie den Multisite Manager (Konfigurieren > Telefonie >

Standortverwaltung > Multisite Manager) und konfigurieren Sie die

globalen Einstellungen für Multisite:

- Preshared-Key für die VPN-Tunnelauthentifizierung.

- Zwischenstandortvorwahl

- Codec für Site-to-Site VoIP-Anrufe (G.711 oder G.729)

d. Konfigurieren Sie die Multisite-Einstellungen für den ersten Standort:

- Standortname

- Standortindex

- Anzahl der Ziffern pro Durchwahl.

e. Fügen Sie die anderen Remote-Standorte hinzu und konfigurieren Sie die

Multisite-Grundeinstellungen:

- Standortname

- WAN IP oder Fully Qualified Domain Name (FQDN)

- Interne Adressierung (Daten-VLAN für den UC500, und ob der Standort

über einen SR520-T1 verfügt)

- Standortwählmuster (Standortkennnummer und Ziffern pro Durchwahl)

f. Exportieren Sie die oben eingerichteten Multisite-

Konfigurationseinstellungen und übernehmen Sie die Konfiguration.

3. Am zweiten und allen übrigen Standorten (maximal 5 Standorte):

a. Prüfen Sie, dass die Voice- und Daten-Grundkonfiguration auf dem UC500

festgelegt ist.

b. Konfigurieren Sie nach Bedarf Traffic Shaping/QoS, Maximale Anrufe und

DDNS-Einstellungen.

c. Starten Sie den Multisite Manager und importieren die Multisite-

Konfigurationsdatei, die am ersten Standort erstellt und exportiert wurde.

d. Konfigurieren Sie denselben Preshared-Key an den Remote-Standorten.

Cisco Configuration Assistant SBCS Administratorleitfaden 505

Page 506: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

StandortverwaltungMultisite Manager15

Wenn Sie eine Verbindung zu einem oder mehreren bestehenden Standorten

herstellen, sind die Schritte ähnlich. Sie müssen jedoch die Konfiguration in

Expert-Modus festlegen, statt den Telefonie-Setup-Assisteten zu verwenden. Falls

Sie die Daten-VLAN IP-Standardadresse für den SR520-T1 oder UC500 ändern

müssen, ist das beim Importieren der Standortdaten mit Multisite Manager

möglich.

Verfahren

SCHRITT 1Prüfen Sie, ob die in Voraussetzungen für die Multisite-Konfiguration,

Seite 503 beschriebenen Voraussetzungen erfüllt werden.

SCHRITT 2Prüfen Sie, dass der PC, auf dem Configuration Assistant ausgeführt wird, direkt

mit dem UC500 verbunden ist und eine IP-Adresse von ihm erhalten hat.

SCHRITT 3Starten Sie Configuration Assistant und stellen Sie die Verbindung zum ersten

Standort her, der konfiguriert werden soll.

SCHRITT 4Wählen Sie aus der Funktionsleiste Konfigurieren > Telefonie >

Standortverwaltung > Multisite Manager aus.

SCHRITT 5Wählen Sie die Registerkarte Multisite-Konfiguration aus.

506 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 507: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Standortverwaltung

Multisite Manager 15

SCHRITT 6Konfigurieren Sie diese Globalen Einstellungen für alle Standorte.

Einstellung Beschreibung

Preshared-Key

zur

Authentifizieru

ng

Geben Sie einen Preshared-Key für die Authentifizierung der

Remote-Standorte an. Verwenden Sie einen Preshared-Key,

der starke Passwortkriterien erfüllt. Sie können 8 bis 127

Zeichen eingeben. Leerstellen und „?“ werden nicht

unterstützt.

Machen Sie ein Häkchen in das Kontrollkästchen Schlüssel

anzeigen, damit der Preshared-Key in Klartext angezeigt

werden kann.

Machen Sie ein Häkchen in das Kontrollkästchen Schlüssel-

Export zulassen, damit der Preshared-Key in eine

Konfigurationsdatei exportiert werden kann.

WICHTIG Der Preshared-Key muss für alle Standorte

gleich sein. Standardmäßig wird der Preshared-Key nicht in

die Multisite-Konfiguration exportiert. Wenn Sie auswählen,

den Schlüssel zu exportieren, dann geschieht dies in

Klartext. Falls der Preshared-Key nicht exportiert wird,

müssen Sie ihn von Hand neu eingeben, wenn Sie die

Multisite-Konfigurationsdaten auf andere Standorte

importieren.

Codec Bevorzugter Codec für Gespräche zwischen den Standorten.

Wählen Sie eine der folgenden Möglichkeiten:

• G711: G711-Codec ist bevorzugt.

• G729: G729-Codec ist bevorzugt.

Cisco Configuration Assistant SBCS Administratorleitfaden 507

Page 508: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

StandortverwaltungMultisite Manager15

Zwischenstand

ortvorwahl

Wählen Sie aus der Drop-Down-Liste eine Vorwahl aus. Das

System erkennt Vorwahlziffern, die der Wählplan derzeit

bereits benutzt, und zeigt nur die verfügbare Auswahl an.

Dies ist die Vorwahlziffer, die der Telefonbenutzer vorwählen

muss, wenn er einen anderen Standort anruft.

Für Anrufe an Remote-Standorten wählen Telefonbenutzer:

Zwischenstandortvorwahl + Standortkennung + Durchwahl.

Wenn beispielsweise die Vorwahlziffer für die

Zwischenstandortwahl 7 ist und ein Benutzer am Standort 1

die Durchwahl 307 am Standort 2 anrufen möchte, dann

muss er 72307 wählen, um diese Durchwahl zu erreichen.

Einstellung Beschreibung

508 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 509: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Standortverwaltung

Multisite Manager 15

SCHRITT 7Prüfen und bearbeiten Sie die Einstellungen für den ersten Standort. Mit diesem

Standort werden Sie zuerst verbunden.

Wenn Sie mit dem Bearbeiten der Einstellungen beginnen möchten, klicken Sie auf

Bearbeiten. Weitere Informationen finden Sie unter Standorteinstellungen,

Seite 512.

Folgende Informationen werden eingelesen und von dem Standort, mit dem Sie

verbunden sind, angezeigt.

Einstellung Beschreibung

WAN-Adresse Schreibgeschützt. Die WAN IP-Adresse dieses

Standorts.

UC500 Daten-VLAN-

Adresse

Schreibgeschützt. Die UC500 Daten-VLAN IP-

Adresse für diesen Standort.

UC500 Daten-VLAN-

Subnetzmaske

Schreibgeschützt. Die UC500 Daten-VLAN

Subnetzmaske für diesen Standort.

SR500 Daten-VLAN-

Adresse

Schreibgeschützt. Die SR520-T1 Daten-VLAN IP-

Adresse, sofern ein SR520-T1 am Kundenstandort

vorhanden ist.

SR500 Daten-VLAN-

Subnetzmaske

Schreibgeschützt. Die SR520-T1 Daten-VLAN

Subnetzmaske, sofern ein SR520-T1 am

Kundenstandort vorhanden ist.

Standortwählmuster Ein schreibgeschütztes Feld, in dem das Muster

angezeigt wird, das die Standortmitglieder wählen,

wenn Sie Site-to-Site Anrufe über das WAN machen.

Verbindung zu diesem Standort

Klicken Sie auf Weitere Konfigurationsoptionen anzeigen, um den Status

(entweder Konfiguriert oder Nicht konfiguriert) zusätzlicher Einstellungen

anzeigen möchten, die evtl. für diesen Standort konfiguriert werden müssen.

Cisco Configuration Assistant SBCS Administratorleitfaden 509

Page 510: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

StandortverwaltungMultisite Manager15

SCHRITT 8Sobald Sie die Einstellungen für den ersten Standort geprüft und konfiguriert

haben, klicken Sie auf Standort hinzufügen und konfigurieren Sie die

Einstellungen für die übrigen Standorte, die zur Bereitstellung gehören.

DDNS Optional. Dynamische DNS-Konfiguration. Zeigt an,

ob DDNS für diesen Standort konfiguriert ist oder

nicht. Falls DDNS nicht konfiguriert ist und Sie DHCP

verwenden, müssen Sie es einrichten, bevor Sie den

Multisite Manager starten können.

Klicken Sie auf den Link Konfiguriert oder Nicht

konfiguriert, um ein Verbindungsfenster zum Internet

zu öffnen, in dem Sie diese Einstellungen ändern

können. Siehe DDNS-Konfiguration, Seite 515.

WAN Traffic Shaping Optional, jedoch sehr empfohlen. Gibt an, ob die

Einstellungen für Traffic Shaping und Dienstqualität

(QoS) am Standort konfiguriert sind. Diese

Einstellungen sind zwar optional, wir empfehlen

jedoch, sie an allen Standorten einzurichten, speziell

an Standorten mit beschränkter Bandbreite. Dadurch

wird ggf. dem Voice-Verkehr Vorrang vor

Datenverkehr eingeräumt.

Klicken Sie auf den Link Konfiguriert oder Nicht

konfiguriert, um ein Verbindungsfenster zum Internet

zu öffnen, in dem Sie diese Einstellungen ändern

können. Siehe Quality of Service (QoS, Dienstgüte)

konfigurieren, Seite 516.

Call Admission

Control

(Anrufzulassungssteu

erung)

Gibt an, ob die Anrufzulassungssteuerung (CAC) für

den Standort konfiguriert ist. Die CAC-Einstellungen

legen fest, wie viele Anrufe am Standort jeweils

maximal geführt werden können.

Falls CAC nicht konfiguriert ist, wählen Sie aus der

Funktionsleiste Konfigurieren > Telefonie >

Maximale Anrufe aus, um die Konfigurationsoptionen

aufzurufen. Siehe Maximale Anrufe

(Anrufzulassungssteuerung), Seite 524.

Einstellung Beschreibung

510 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 511: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Standortverwaltung

Multisite Manager 15

Siehe Standorteinstellungen, Seite 512.

SCHRITT 9Wenn Sie mit dem Hinzufügen und Konfigurieren aller Remote-Standorte fertig

sind, klicken Sie auf Übernehmen.

Die Schaltfläche Übernehmen ist deaktiviert (ausgegraut), wenn eine der

erforderlichen Einstellungen nicht konfiguriert wurde (z.B. Preshared-Key).

Sobald die Änderungen erfolgreich übernommen wurden, wird die Schaltfläche

Multisite-Konfigurationsdatei exportieren aktiviert.

SCHRITT 10Klicken Sie auf Multisite-Konfigurationsdatei exportieren.

Die Schaltfläche Multisite-Konfigurationsdatei exportieren ist nicht verfügbar

(ausgegraut), bis Sie die Konfiguration erfolgreich übernommen haben.

SCHRITT 11Speichern Sie die Konfigurationsdatei auf Ihrem PC. Sie können den Standard-

Dateinamen verwenden oder einen anderen angeben.

WICHTIG Bearbeiten Sie nicht die XML-Konfigurationsdatei. Alle Änderungen an

den Multisite-Konfigurationseinstellungen, die exportiert werden, müssen über

den Multisite Manager vorgenommen werden und in alle Standorte neu importiert

werden, die zur Konfiguration gehören. Siehe Standorte exportieren, Seite 518.

SCHRITT 12Klicken Sie auf OK.

SCHRITT 13Speichern Sie Ihre Änderungen an der Startkonfiguration auf allen Geräten am

Kundenstandort ab:

• Klicken Sie auf Konfigurieren > Konfiguration speichern oder

• klicken Sie auf Speichern, wenn Sie aufgefordert werden, die Konfiguration

zu speichern, bevor Sie Configuration Assistant beenden.

SCHRITT 14Importieren Sie die Multisite-Konfigurationsdatei, die Sie soeben exportiert

haben, mithilfe der in Standorte importieren, Seite 519 beschriebenen Verfahren

an jeden der anderen Standorte.

Sobald Sie Einstellungen an allen Remote-Standorten importiert und dort

übernommen haben, gehen die VPN-Tunnels in Betrieb.

Es kann bis zu drei (3) Minuten dauern, bis die VPN-Tunnels etabliert sind.

Um die IPsec-Tunnels von Hand aufzurufen, wählen Sie das Register „Multisite-

Status“ aus und klicken auf Alle Standorte verbinden.

Cisco Configuration Assistant SBCS Administratorleitfaden 511

Page 512: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

StandortverwaltungMultisite Manager15

Standorteinstellungen

Das Fenster „Standorteinstellungen“ wird eingeblendet, wenn Sie...

• im Fenster „Multisite Manager“ auf Standort hinzufügen klicken.

• im Fenster „Multisite Manager“ auf Bearbeiten (Bleistiftsymbol) klicken, um

die Einstellungen für einen beliebigen Standort zu bearbeiten.

Fügen Sie die Standorteinstellungen wie in der Tabelle beschrieben hinzu oder

ändern Sie sie. Dann klicken Sie auf OK, um zum Multisite Manager

zurückzukehren.

Änderungen an der Konfiguration führen zu abgebrochenen Anrufen und

Unterbrechung des Datenverkehrs bei der Neukonfiguration.

512 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 513: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Standortverwaltung

Multisite Manager 15

Einstellung Beschreibung

Kundenstandortinformation

Standortname Beschreibender Name für diesen Standort.

WAN IP-Adresse oder

Domäne

Öffentliche IP-Adresse (falls statische IP-

Adressierung verwendet wird) oder vollständig

qualifizierter Domänenname (FQDN) für den Standort

(falls DDNS verwendet wird).

Interne Adressierung

Falls Sie direkt mit diesem Standort verbunden sind, werden die internen

Adressierungsdaten von der aktuellen Gerätekonfiguration abgelesen.

Sie können zwar die Daten-VLAN IP-Adresse für den UC500 oder SR520-T1

ändern, in diesem Fall wird jedoch ein Warndialog eingeblendet.

• Sie werden aufgefordert, eine IP-Adresse auf Ihrem PC zu prüfen oder

neu zu beziehen, bevor Sie Configuration Assistant neu starten und eine

Verbindung zum Kundenstandort herstellen.

• Während der Änderung kann keine andere Multisite-Konfiguration

übernommen werden. Sie müssen den Multisite Manager erneut öffnen

und Ihre Multisite-Einstellungen konfigurieren oder neu importieren,

sobald das VLAN aktualisiert wurde.

UC500 Daten-VLAN IP-

Adresse

IP-Adresse des Daten-VLANs auf dem UC500. Zum

Beispiel: 182.168.30.5.

UC500 Daten-VLAN-

Netzmaske

Subnetzmaske des Daten-VLANs auf dem UC500.

Zum Beispiel: 255.255.255.0. Falls Sie direkt mit

diesem Standort verbunden sind, werden diese

Informationen von der aktuellen Konfiguration

abgelesen.

Standort verwendet

SR500 als WAN-Gerät

Markieren Sie diese Option, falls der UC500 hinter

einen SR520-T1 Sicherheitsrouter geschaltet ist.

SR500 Daten-VLAN-

Netzwerkadresse

IP-Adresse des Daten-VLANs auf dem SR520-T1.

Falls Sie direkt mit diesem Standort verbunden sind,

werden diese Informationen von der aktuellen

Konfiguration abgelesen.

Cisco Configuration Assistant SBCS Administratorleitfaden 513

Page 514: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

StandortverwaltungMultisite Manager15

SR500 Daten-VLAN-

Netzmaske

Subnetzmaske des Daten-VLANs auf dem SR520-T1.

Falls Sie direkt mit diesem Standort verbunden sind,

werden diese Informationen von der aktuellen

Konfiguration abgelesen.

Standortwählmuster

Zwischenstandortvorw

ahl

Dieses schreibgeschützte Feld zeigt die derzeit

konfigurierte Vorwahl aus einer Ziffer für das Wählen

zwischen den Standorten an. Es handelt sich um eine

globale Konfigurationseinstellung für alle Standorte.

Ziffern pro Durchwahl Anzahl der Ziffern, die für interne Durchwahlen

verwendet werden (d.h. Durchwahllänge).

Standortkennung Geben Sie eine Zahl zwischen 1 und 5 ein, die diesen

Standort bezeichnet. Dies ist die Standortkennung,

die zum Wählen zwischen den Standorten

verwendet wird.

Telefonbenutzer verwenden dieses Format, wenn Sie

diesen Standort anwählen möchten:

Zwischenstandortvorwahl + Standortkennung +

Durchwahl.

Wenn beispielsweise die Vorwahlziffer für die

Zwischenstandortwahl 7 ist und ein Benutzer am

Standort 1 die Durchwahl 307 am Standort 2 anrufen

möchte, dann muss er 72307 wählen, um diese

Durchwahl zu erreichen.

Resultierendes

Wählmuster

Dieses schreibgeschützte Feld zeigt das

Standortwählmuster aufgrund der derzeit für die

Zwischenstandortwahl konfigurierten Werte an,

sowie die Anzahl der Ziffern pro Durchwahl.

Einstellung Beschreibung

514 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 515: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Standortverwaltung

Multisite Manager 15

DDNS-Konfiguration

DDNS ist nur für Standorte erforderlich, die DHCP zum Abrufen einer WAN IP-

Adresse oder PPPoE mit IP-Adresse zur Verhandlung verwenden.

Prozedur

SCHRITT 1Wählen Sie Konfigurieren > Routing > Internet-Verbindung aus und öffnen Sie

das Fenster „Internet-Verbindung ändern“.

SCHRITT 2Füllen Sie im Abschnitt HTTP DDNS im Fenster „Internet-Verbindung ändern“

folgende Einstellungen aus:

Feld Beschreibung

Provider Wählen Sie einen DDNS-Provider aus dem Dropdown-

Menü aus. Das Konto mit diesem DDNS-Provider muss

außerhalb von Configuration Assistant festgelegt

werden.

Hostname Eindeutiger Hostname für diesen Standort, vom DDNS-

Provider bereitgestellt. Hierbei handelt es sich

normalerweise um einen vollständig qualifizierten

Domänennamen (FQDN), z.B. myhost.mydomain.net,

kann aber bei manchen DDNS-Diensten anders sein. Der

Hostname muss registriert sein.

Dieses Feld wird nicht von Configuration Assistant

validiert. Achten Sie darauf, dass Sie den Hostnamen

genau so eingeben, wie er vom DDNS-Provider

angegeben wurde.

Falls Sie eine Multisite-Bereitstellung konfigurieren, muss

jeder Standort einen eindeutigen DDNS-Hostnamen

haben.

Benutzername Kontobenutzername, von Ihrem DDNS-Provider

bereitgestellt.

Passwort/

Passwortbestätigu

ng

Kontenpasswort, von Ihrem DDNS-Provider

bereitgestellt.

Geben Sie das Passwort zur Bestätigung nochmals ein.

Cisco Configuration Assistant SBCS Administratorleitfaden 515

Page 516: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

StandortverwaltungMultisite Manager15

SCHRITT 3Klicken Sie auf OK.

SCHRITT 4Prüfen Sie, ob die Änderung der Standortkonfiguration eine DNS-Aktualisierung

beim DDNS-Provider ausgelöst hat.

Quality of Service (QoS, Dienstgüte) konfigurieren

Mithilfe der Dienstgüteeinstellungen (QoS) für die Multisite-Bereitstellungen haben

Sie folgende Möglichkeiten:

• Traffic Shaping aktivieren

• Angabe verfügbarer Upload-Bandbreite für jeden Standort.

• Angabe verfügbarer WAN-Bandbreite in Prozent, um ggf. den VoIP-Verkehr

im Netz zuzuweisen.

• Verwenden der CAC (Anrufzulassungssteuerung), um sicherzustellen, dass

Ihr Anrufzähler diese Bandbreitenzuweisung nicht überschreitet, um

Qualitätsverlust zu vermeiden.

Wenn QoS aktiviert und konfiguriert ist:

• Dem Voice-Verkehr wird Priorität bis zur angegebenen verfügbaren WAN-

Bandbreite garantiert. Wenn der Voice-Verkehr diesen Prozentsatz

überschreitet, geht die Audioqualität für alle VoIP-Anrufe zurück.

• Die übrige verfügbare WAN-Bandbreite wird für allen anderen

Netzwerkverkehr verwendet.

• Falls im Netz kein Voice-Verkehr vorhanden ist, wird die gesamte

Bandbreite für den Datenverkehr verwendet.

Wichtige Richtlinien

Folgende wichtige Richtlinien gelten bei der Konfiguration der Dienstgüte:

• Konfigurieren Sie die QoS-Einstellungen vor den maximalen Anrufen, damit

Configuration Assistant die empfohlenen Einstellungen für CAC festlegen

kann.

• Die QoS-Konfiguration ist zwar optional, jedoch sehr empfehlenswert.

Standardmäßig ist dies deaktiviert.

• QoS muss für jeden Standort separat konfiguriert werden. Sie gehört nicht

zur Multisite-Konfiguration, die über den Multisite Manager exportiert wird.

516 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 517: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Standortverwaltung

Multisite Manager 15

• QoS wird immer auf dem Gerät konfiguriert, das mit dem Internet

verbunden ist.

- Falls der UC500 direkt mit dem WAN verbunden ist, konfigurieren Sie

QoS auf dem UC500.

- Falls der UC500 hinter einen SR520-T1 geschaltet ist, konfigurieren Sie

QoS auf dem SR520-T1.

• Geben Sie immer die aktuelle Upstream-Bandbreite für den Standort an, die

durch einen zuverlässigen Verbindungsgeschwindigkeitstest oder die CIR

(Committed Information Rate) festgestellt werden kann, die in der

Dienstgütevereinbarung (SLA) des Internet Service-Providers angegeben

ist.

Wenn CIR und die Testergebnisse für die Verbindungsgeschwindigkeit

nicht verfügbar sind, geben Sie eine Upstream-Bandbreite ein, die ca. 80%

der Bandbreite entspricht, die der Internet Service-Provider in seiner

Werbung angibt.

Wenn Sie mehr Bandbreite eingeben, als erfahrungsgemäß vorhanden ist,

geht die Audioqualität verloren.

Verfahren

SCHRITT 1Navigieren Sie zu Konfigurieren > Routing > Internet-Verbindung.

SCHRITT 2Wählen Sie im Menü Hostname den Hostnamen des Geräts aus, das mit dem

Internet verbunden ist (entweder der UC500 oder ein SR520-T1).

SCHRITT 3Klicken Sie auf eine Verbindung, um sie auszuwählen.

SCHRITT 4Klicken Sie auf Ändern.

SCHRITT 5Klicken Sie im Fenster „Internet-Verbindung ändern“ auf das Register „Traffic

Shaping“.

SCHRITT 6Klicken Sie auf das Kontrollkästchen Traffic Shaping, um diese Funktion zu

aktivieren.

SCHRITT 7Geben Sie im Feld Upstream-Bandbreite [kbps] die aktuelle Upstream-

Bandbreite für den Standort an, die durch einen Verbindungsgeschwindigkeitstest

oder die CIR (Committed Information Rate) festgestellt werden kann, die in der

Dienstgütevereinbarung (SLA) des Internet Service-Providers angegeben ist.

Wenn die Upload-Geschwindigkeit z.B. 1,8 Mbps ist, geben Sie für die Upstream-

Bandbreite 1800 ein.

Cisco Configuration Assistant SBCS Administratorleitfaden 517

Page 518: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

StandortverwaltungMultisite Manager15

Gültige Werte rangieren zwischen 384 und 100000 kbps.

Falls die keine Ergebnisse eines Geschwindigkeitstests vorhanden sind, geben

Sie einen Wert in kbps ein, der 80% der vom ISP propagierten Upstream-

Bandbreite entspricht.

SCHRITT 8Verwenden Sie im Feld Medienreservierung die Schiebeleiste, um den Anteil

der verfügbaren Bandbreite anzugeben, damit sichergestellt wird, dass für Voice-

Medien mehr Bandbreite im Netz zur Verfügung steht. Gültige Werte reichen von 1

bis 95% (die übrigen 5% decken Signalgebung und anderes Overhead ab). Der

Standard ist 50%.

SCHRITT 9Klicken Sie auf OK oder Übernehmen.

SCHRITT 10Speichern Sie die Konfiguration (Konfigurieren > Konfiguration speichern).

Standorte exportieren und importieren

Sobald Sie die Verbindungseinstellungen für jeden Standort konfiguriert haben,

exportieren Sie die diese Einstellungen in eine XML-Datei, die dann an jeden der

anderen Standorte importiert werden kann.

Standorte exportieren

Die folgenden Einstellungen werden für jeden Standort exportiert:

• Standortname und Index

• Zwischenstandortvorwahl und Anzahl der Ziffern pro Durchwahl

• Öffentliche IP-Adresse oder Hostnamen des Standorts

• IP-Adresse und Subnetzmaske des Daten-LANs für das Randgerät im Netz

(SR500 oder UC500)

• IP-Adresse und Subnetzmaske des UC500, falls er hinter einen SR500

Sicherheitsrouter geschaltet ist

WICHTIG Aus Sicherheitsgründen wird der Preshared-Key für die

Standortauthentifizierung nicht standardmäßig in die exportierte Konfiguration

eingeschlossen.

• Falls der Preshared-Key nicht in die Konfigurationsdatei exportiert wird,

müssen Sie ihn von Hand für jeden Standort neu eingeben.

518 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 519: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Standortverwaltung

Multisite Manager 15

• Sie können auswählen, dass der Preshared-Key in die exportierten

Standortdaten eingeschlossen wird. Er wird in Klartext exportiert und ist

daher nicht so sicher.

Die Einstellungen in dieser XML-Datei dürfen nicht bearbeitet oder gelöscht

werden. Alle Änderungen an den Multisite-Konfigurationseinstellungen müssen

über Configuration Assistant vorgenommen werden.

So exportieren Sie die Multisite-Verbindungseinstellungen:

SCHRITT 1Klicken Sie auf Multisite-Konfigurationsdatei exportieren.

SCHRITT 2Speichern Sie die Konfigurationsdatei auf dem PC mit Configuration Assistant.

Standorte importieren

So importieren Sie die Multisite-Verbindungseinstellungen:

SCHRITT 1Verbinden Sie den PC mit Configuration Assistant direkt mit einem LAN-Port auf

dem UC500 des Standorts und achten Sie darauf, dass der PC eine IP-Adresse

vom UC500 erhalten hat.

SCHRITT 2Starten Sie Configuration Assistant und stellen Sie die Verbindung zum Standort

her.

SCHRITT 3Wählen Sie aus der Funktionsleiste Konfigurieren > Telefonie >

Standortverwaltung > Multisite Manager aus, um den Multisite Manager zu

öffnen.

SCHRITT 4Falls Sie zuvor noch keine Multisite-Verbindungen konfiguriert haben, klicken Sie

auf die Schaltfläche Multisite-Verbindungseinstellungen importieren auf der

ersten Seite des Multisite Managers.

Falls Sie Einstellungen wieder importieren, klicken Sie im Hauptfenster des

Multisite Managers auf Standort importieren.

SCHRITT 5Navigieren Sie zum Speicherort der Konfigurationsdatei, die Sie zuvor exportiert

haben, und klicken auf OK.

SCHRITT 6Wählen Sie den Standort aus, den Sie importieren möchten, und klicken auf OK.

SCHRITT 7Falls die Standorteinstellungen nicht mit der aktuellen Konfiguration des

Standorts übereinstimmen, erkennt Configuration Assistant die Unterschiede in

der Konfiguration und fragt Sie, ob Sie sie aktualisieren möchten.

Cisco Configuration Assistant SBCS Administratorleitfaden 519

Page 520: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

StandortverwaltungMultisite Manager15

Falls die Daten-LAN IP-Adresse auf dem UC500 neu konfiguriert werden muss,

verlieren Sie die Konnektivität zum Configuration Assistant, die Sie mit der neuen

IP-Adresse wiederherstellen müssen.

Änderung eines Standorts nach der ursprünglichen Konfiguration

Sie können die Standorteinstellungen zwar nach der ursprünglichen Konfiguration

ändern, müssen dabei jedoch folgendes beachten:

• Exportieren Sie die neue Konfiguration.

• Importieren Sie die neue Konfiguration auf alle Standorte.

Einen Standort löschen

Gehen Sie folgendermaßen vor, um einen einzelnen Standort von einer Multisite-

Konfiguration zu löschen:

SCHRITT 1Starten Sie Configuration Assistant und wählen Sie Konfigurieren > Telefonie >

Standortverwaltung > Multisite Manager aus.

SCHRITT 2Wählen Sie im Fenster „Multisite Manager“ das Register „Multisite-Konfiguration“

aus.

SCHRITT 3Machen Sie den Standort ausfindig, den Sie entfernen möchten, und klicken auf

Löschen.

SCHRITT 4Klicken Sie auf OK, um den Löschvorgang zu bestätigen.

SCHRITT 5Klicken Sie auf Übernehmen oderOK.

Wenn Sie die gesamte Multisite-Konfiguration von dem Gerät löschen möchten,

mit dem Sie verbunden sind, gehen Sie folgendermaßen vor:

SCHRITT 1Starten Sie Configuration Assistant und wählen Sie Konfigurieren > Telefonie >

Standortverwaltung > Multisite Manager aus.

SCHRITT 2Wählen Sie im Fenster „Multisite Manager“ das Register „Multisite-Konfiguration“

aus.

520 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 521: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Standortverwaltung

Multisite Manager 15

SCHRITT 3Klicken Sie auf Multisite-Konfiguration löschen. Diese Option befindet sich

unten rechts im Multisite Manager-Fenster. Die Option Multisite-Konfiguration

löschen ist nur dann verfügbar, wenn der Multisite Manager eine bestehende

Konfiguration erkennt (d.h. es wurde zumindest einmal eine Konfiguration

erfolgreich übernommen).

SCHRITT 4Klicken Sie auf OK, wenn Sie gefragt werden, ob Sie die gesamte Multisite-

Konfiguration entfernen möchten.

Wenn Sie auf OK klicken, wird die bestehende Multisite-Konfiguration komplett

vom Gerät entfernt. Das Fenster „Multisite Manager“ wird aktualisiert und zeigt die

Anfangsseite nun ohne Konfigurationseinstellungen an.

Multisite-Statusüberwachung

So überwachen Sie Multisite-VPN-Tunnelverbindungen und zeigen die

Diagnoseinformationen an:

• Wählen Sie aus der Symbolleiste Überwachen > Multisite-Status aus oder

• klicken Sie auf das Register „Multisite-Status“ im Multisite Manager.

Die Multisite-Statusüberwachung hat folgende Bereiche:

• Statusübersicht für VPN-Tunnel

• Statuseinzelheiten für VPN-Tunnel

Statusübersicht für VPN-Tunnel

Im Abschnitt „Statusübersicht für VPN-Tunnel“ wird der Status aller VPN-

Tunnelverbindungen zwischen allen Standorten der Bereitstellung angezeigt. Falls

die Multisite-Konfiguration noch nicht importiert und auf einen Standort

übernommen wurde, wird der Text „Standortkonfiguration noch nicht

übernommen“ eingeblendet.

Klicken Sie auf Alle Standorte verbinden, um die VPN-Tunnels zwischen allen

Standorten zu aktivieren.

Statuseinzelheiten für VPN-Tunnel

Im Bereich Statuseinzelheiten für VPN-Tunnel zeigt die Ausgabe für den Cisco

IOS-Befehl Schlüsselsitzungsdetails anzeigen an. Dieser Befehl führt alle aktiven

VPN (Virtual Private Network) Sitzungen und IKE (Internet Key Exchange) sowie

IPsec SAs (Security Associations) für jede VPN-Sitzung auf.

Cisco Configuration Assistant SBCS Administratorleitfaden 521

Page 522: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

StandortverwaltungMultisite Manager15

Beachten Sie die folgenden Zeilen im Ausgabebeispiel:

• Sitzungsstatus. Anzeige des Tunnelstatus. Wenn der Tunnel angezeigt wird,

ist der Status DOWN-NEGOTIATING. Ist der Tunnel in Betrieb, kann der

Status IN BETRIEB-AKTIV, IN BETRIEB-OHNE IKE oder IN BETRIEB-

LEERLAUF sein. Ist der Sitzungsstatus AUSSER BETRIEB, dann gibt es den

Tunnel nicht.

• IPSEC FLOW. Ein Schnappschuss der Informatinen über den IPsec-

geschützten Datenverkehrsfluss. Die IP-Adressen stimmen mit den Daten-

VLAN IP-Adressen und den Subnetzmasken überein, die für den UC 500 und

SR 500 konfiguriert wurden.

Aktueller Status der Schlüsselsitzung

Code: C - IKE Konfigurationsmodus, D - Funktionslose Peer-Erkennung K - Keepalives, N - NAT-Traversal, T - cTCP-Verkapselung X - IKE Erweiterte Authentifizierung, F - IKE Fragmentierung

Schnittstelle: Serie1/0:1--> Sitzungsstatus: IN BETRIEB-OHNE IKEPeer: 10.130.2.2 Port 500 fvrf: (keine) ivrf: (keine) Absteigend: (keine) Phase1_id: (keine)--> IPSEC FLOW: IP 192.168.30.0/255.255.255.0 192.168.20.0/255.255.255.0 zulassen Aktive SAs: 2, Ursprung: Schlüssel-Map Eingehend: #pkts dec'ed 335 drop 0 life (KB/Sec) 4429573/683 Ausgehend: #pkts enc'ed 335 drop 0 life (KB/Sec) 4429573/683--> IPSEC FLOW: IP 192.168.30.0/255.255.255.0 192.168.20.0/255.255.255.0 zulassen Aktive SAs: 0, Ursprung: Schlüssel-Map Eingehend: #pkts dec'ed 0 drop 0 life (KB/Sec) 0/0 Ausgehend: #pkts enc'ed 0 drop 0 life (KB/Sec) 0/0

Schnittstelle: Serie1/0:1Sitzungsstatus: IN BETRIEB-OHNE IKEPeer: 10.130.2.2 Port 500 fvrf: (keine) ivrf: (keine) Absteigend: (keine) Phase1_id: (keine)--> IPSEC FLOW: IP 192.168.75.0/255.255.255.0 192.168.10.0/255.255.255.0 zulassen Aktive SAs: 0, Ursprung: Schlüssel-Map Eingehend: #pkts dec'ed 0 drop 0 life (KB/Sec) 0/0 Ausgehend: #pkts enc'ed 0 drop 1 life (KB/Sec) 0/0--> IPSEC FLOW: IP 192.168.30.0/255.255.255.0 192.168.10.0/255.255.255.0 zulassen Aktive SAs: 2, Ursprung: Schlüssel-Map Eingehend: #pkts dec'ed 725 drop 0 life (KB/Sec) 4492717/470 Ausgehend: #pkts enc'ed 707 drop 1 life (KB/Sec) 4492717/470. . .

522 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 523: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Standortverwaltung

Multisite Manager 15

Standortübergreifend unterstützte Voice-Funktionen

In dieser Tabelle werden die üblichen Voice-Funktionen aufgeführt und angezeigt,

welche zwischen den Standorten in einer Multisite-Konfiguration unterstützt

werden.

Voice-Funktion Zwischen mehreren Standorten

unterstützt

Einfache Site-to-Site Anrufe mit

Kurzwahlen

Ja

Anrufen zwischen Standorten

übertragen

Ja

Konferenzrufe zwischen

Standorten

Ja

Standortübergreifendes Pagen

und Anrufparken (Call Park)

Nein

Voicemails zwischen

Standorten umleiten

Nein

Auto Attendant Teilweise

Der Auto Attendant kann Anrufe mithilfe der

Standortkurzwahl an andere

Standortdurchwahlen übertragen.

Fax zwischen Standorten Ja

Standortübergreifende

Extention Mobility

Nein

Standortübergreifend

konfigurierte

Sammelanschlüsse

Nein*

Call-Blast-Gruppen unterstützen „Andere“

Zifferneingaben, wodurch Blastgruppen

standortübergreifend konfiguriert werden

können.

Gemeinsame Verzeichnisse

zwischen Standorten

Nein

Cisco Configuration Assistant SBCS Administratorleitfaden 523

Page 524: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

StandortverwaltungMaximale Anrufe (Anrufzulassungssteuerung)15

Maximale Anrufe (Anrufzulassungssteuerung)

Für Zugang auf alle Einstellungen der Zulassungssteuerung wählen Sie

Konfigurieren > Telefonie > Standortverwaltung > Maximale Anrufe aus.

Übersicht

CAC (Call Admission Control) limitiert, wie viele Anrufe maximal gleichzeitig über

das WAN geführt werden können. Wenn CAC aktiviert und konfiguriert ist, wird es

für alle Anrufe übernommen, die das WAN durchschreiten. Dazu gehören auch

Gespräche zwischen den Standorten in einer Multisite-Bereitstellung sowie SIP-

Gespräche.

Konfigurieren Sie die Traffic Shaping/QoS-Einstellungen vor den „Maximalen

Anrufen“, damit Configuration Assistant die empfohlenen Einstellungen für CAC

aufgrund dieser Einstellungen festlegen kann.

Wenn Sie diese Einstellung ändern, wird auch die Einstellung Maximale Anzahl

von Anrufen im Fenster „SIP-Trunk“ aktualisiert (Konfigurieren > Telefonie >

Ports und Trunks > SIP-Trunks). Siehe SIP-Trunk, Seite 325.

Verfahren

Gehen Sie folgendermaßen vor, um CAC zu konfigurieren:

SCHRITT 1Wählen Sie aus der Funktionsleiste Konfigurieren > Telefonie >

Standortverwaltung> Maximale Anrufe aus, um das Fenster „Maximale Anrufe“

zu öffnen.

SCHRITT 2Wählen Sie ein Gerät aus dem Hostnamen-Feld aus.

SCHRITT 3Geben Sie im Feld „Maximale Anrufe“ die maximale Anzahl gleichzeitig

zuzulassender Gespräche ein.

Wenn Sie den Wert Null (0) eingeben, wird CAC deaktiviert.

Wenn QoS für den Standort aktiviert und konfiguriert ist:

• Im Abschnitt Aktuelles Traffic Shaping finden Sie schreibgeschützte

Informationen über die derzeit auf dem System konfigurierten Traffic

Shaping-Einstellungen (Upstream-Bandbreite in kbps und WAN-Bandbreite

in %, die für VoIP-Gespräche garantiert ist).

• Im Abschnitt Maximale Anrufbereiche finden Sie Bereiche „Empfohlen“,

„Empfindlich“ und „Herabgesetzt“ für die Einstellung der maximalen Anrufe,

aufgrund der aktuell konfigurierten QoS-Einstellungen.

524 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 525: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Standortverwaltung

Maximale Anrufe (Anrufzulassungssteuerung) 15

Falls QoS nicht konfiguriert ist, wählen Sie aus der Funktionsleiste Konfigurieren

>Routing> Internet-Verbindung und dann die WAN-Verbindung aus und klicken

auf Ändern. Dann wählen Sie das Register „Traffic Shaping“ aus.

ACHTUNG Wenn Sie eine Zahl aus den Bereichen „Empfindlich“ oder

„Herabgesetzt“ für die Einstellung „Maximale Anrufe“ auswählen, kann das

Ergebnis eine schlechte Voice-Qualität für alle VoIP-Anrufe sein, einschließlich der

Gespräche zwischen den Standorten, wenn die verfügbare Bandbreite

überschritten wird.

SCHRITT 4Geben Sie maximale Anzahl der für diesen Standort zulässigen Gespräche ein.

SCHRITT 5Klicken Sie auf OK.

Cisco Configuration Assistant SBCS Administratorleitfaden 525

Page 526: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

StandortverwaltungMaximale Anrufe (Anrufzulassungssteuerung)15

526 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 527: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

16

Anwendungen

Cisco Configuration Assistant bietet Support für die Aktivierung und Konfiguration

von Cisco SBCS Smart-Anwendungen und anderen Fremdanwendungen für

UC500 Plattformen.

Bei manchen Anwendungen müssen anwendungsspezifische Setup-Optionen

konfiguriert werden, damit sie aktiviert und verwendet werden können.

Die folgenden Themen enthalten Informationen über die Aktivierung und

Konfiguration der Einstellungen für Cisco SBCS-Anwendungen:

• Allgemeine Einstellungen

• Smart Anwendungsmanager

• Anwendungsspezifische Konfiguration

Informationen über Cisco SBCS Fremdanwendungen finden Sie auf dieser URL in

der Cisco Small Business Support Community:

https://supportforums.cisco.com/docs/DOC-9780/

Allgemeine Einstellungen

Für manche Anwendungen, z.B. Cisco WebEx PhoneConnect oder andere SBCS

Fremdanwendungen, müssen Sie allgemeine Systemeinstellungen konfigurieren,

um sie ausführen zu können. Für Zugriff auf die allgemeinen Einstellungen der

Anwendungen wählen Sie aus der Funktionsleiste Anwendungen > Allgemeine

Einstellungen aus.

Die allgemeinen Einstellungen können wie in diesen Abschnitten beschrieben

konfiguriert werden:

• Authenfizierungs-URL

• Zugang zum Dienstmenü

Cisco Configuration Assistant SBCS Administratorleitfaden 527

Page 528: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

AnwendungenAllgemeine Einstellungen16

• Anruf-Accounting

• HTTPS-Authentifizierung

Ausführlichere Informationen über die allgemeinen Einstellungen für

Anwendungen finden Sie im Begleitmaterial für die Anwendung, die Sie

konfigurieren möchten.

Authenfizierungs-URL

Dieses Fenster geht auf, wenn Sie aus der Funktionsleiste Anwendungen >

Allgemeine Einstellungen > Authentifizierungs-URL auswählen.

Die Einstellung gibt die CME Authentifizierungs-URL an, die für eine Cisco SBCS

Smart-Anwendung oder eine Fremdanwendung erforderlich ist.

Hier sind einige Beispiele für Authentifizierungs-URLs:

• VoiceView Express

http://10.1.10.1/voiceview/authentication/authenticate.do

• WebEx PhoneConnect

http://10.1.10.2/CCMCIP/authenticate.asp.

Es kann jeweils nur eine Authentifizierungs-URL verwendet werden. Um eine

andere Anwendung und Authentifizierungs-URL zu konfigurieren, müssen Sie

zuerst die Anwendung deaktivieren, die diese Einstellung verwendet. Sie müssen

beispielsweise WebEx PhoneConnect deaktivieren, wenn Sie eine

Authentifizierungs-URL konfigurieren müssen, um eine Fremdanwendung zu

integrieren.

HINWEIS Manche Authentifizierungs-URLs sind mit mehr als einer Cisco SBCS-

Anwendung kompatibel. Die VoiceView Express Authentifizierungs-URL ist

beispielsweise auch mit der TimeCardView Authentifizierungs-URL kompatibel.

Die WebEx PhoneConnect Anwendungs-URL ist sowohl mit VoiceView Express

als auch TimeCardView kompatibel, und beide Anwendungen können gleichzeitig

aktiviert werden, wenn genügend Ressourcen vorhanden sind, um sie

auszuführen.

Wenn Sie zum erstenmal auf das Fenster der Authentifizierungs-URL zugreifen,

wird sie in VoiceView Express angezeigt. Das kommt daher, dass die

Standardeinstellung für VoiceView Express Aktiviert ist. Configuration Assistant

richtet die Authentifizierungs-URL für die Anwendung und die CME Dienst-URL für

528 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 529: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Anwendungen

Allgemeine Einstellungen 16

VoiceView Express automatisch ein, wenn das Voicesystem initialisiert wird. Um

VoiceView Express zu aktivieren oder zu deaktivieren wählen Sie Konfigurieren >

Telefonie > Benutzer und Durchwahlen > Voicemail aus und klicken auf das

Register „Setup“.

Nicht alle Anwendungen benötigen eine Authentifizierungs-URL. Sehen Sie sich

die Begleitinformationen für die Anwendung an, die Sie konfigurieren möchten, um

die URL zu finden, die Sie hier eingeben müssen. Manche Anwendungen

konfigurieren diese URL automatisch, wenn sie aktiviert werden.

Wenn Sie die Authentifizierungs-URL eingegeben haben, klicken Sie auf OK oder

Übernehmen .

Zugang zum Dienstmenü

Dieses Fenster geht auf, wenn Sie aus der Funktionsleiste Anwendungen >

Allgemeine Einstellungen > Zugang zum Dienstmenü auswählen.

• Übersicht

• Eine CME Dienst-URL hinzufügen

• Eine CME-Dienst-URL hinzufügen

Übersicht

Im Fenster „Zugang zum Dienstmenü“ definieren Sie den Namen des Menüpunkts,

die CME Dienst-URL und die Reihenfolge der Menüpunkte auf den IP-Telefonen für

konfigurierbare Dienst-URLs. Diese werden von Anwendungen wie z.B. WebEx

PhoneConnect, TimeCardView und anderen Fremdanwendungen verwendet. Die

hier definierten Menüpunkte werden auf der Taste Dienste auf dem IP-Telefon

angezeigt.

Es können bis zu 8 Dienst-URLs konfiguriert werden.

Verwenden Sie die Auf- und Ab-Pfeiltasten, um die Reihenfolge zu ändern, in der

sie im Menü Dienste auf den IP-Telefonen aufgeführt werden.

Es kann nur die Reihenfolge der konfigurierbaren CME Dienst-URLs verändert

werden. Im Cisco IP-Phone Menü Dienste erscheint der Menüpunkt „CME Dienst-

URL“ immer zuerst, gefolgt von den konfigurierbaren CME Dienst-URLs, Extension

Mobility und Meine Telefonanwendungen.

WICHTIG Sehen Sie sich die Begleitinformationen für die Anwendung an, die Sie

konfigurieren möchten, um die URL zu finden, die Sie eingeben müssen.

Cisco Configuration Assistant SBCS Administratorleitfaden 529

Page 530: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

AnwendungenAllgemeine Einstellungen16

• Manche Anwendungen, z.B. WebEx PhoneConnect und VoiceView Express

konfigurieren diese URL automatisch für Sie.

• Wenn eine Anwendung die Dienst-URL bei der Aktivierung automatisch

konfiguriert, wird sie auch automatisch beim Deaktivieren der Anwendung

von der Liste gelöscht. Sie können keine Dienst-URLs ändern oder löschen,

die von diesen Anwendungen konfiguriert wurden.

Eine CME Dienst-URL hinzufügen

Gehen Sie folgendermaßen vor, um eine neue CME-Dienst-URL hinzuzufügen:

SCHRITT 1Klicken Sie auf Hinzufügen, um eine neue Zeile zur Bearbeitung der Tabelle

einzufügen.

SCHRITT 2Konfigurieren Sie den Dienstnamen und die URL.

SCHRITT 3Wenn mehrere CME-Dienst-URLs aufgeführt sind, verwenden Sie die Auf- und

Ab-Pfeiltasten, um die Menüpunkte neu zu sortieren.

SCHRITT 4Klicken Sie auf OK.

Eine CME-Dienst-URL hinzufügen

Standarddienst-URLs, wie beispielsweise VoiceView Express, die automatisch

von den SBCS-Anwendungen konfiguriert wurden, können nicht geändert oder

gelöscht werden. Sie können diese Anwendungen jedoch deaktivieren, um die

Dienst-URLs zu entfernen.

Benutzerkonifigurierte Dienst-URLs können nach Wunsch gelöscht und geändert

werden.

Einstellung Beschreibung

Menüname Name des CME-Dienstmenüs, der im Dienstmenü auf den

Cisco IP-Phones angezeigt werden soll. Der Menüname

kann bis zu 15 Zeichen lang sein und darf keine

Leerstellen oder Sonderzeichen enthalten.

URL CME-Dienst-URL, zum Beispiel:

http://10.1.10.1/WebExPhone/MainMenu

530 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 531: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Anwendungen

Allgemeine Einstellungen 16

• Wenn Sie eine benutzerkonfigurierte Dienst-URL ändern möchten, klicken

Sie auf die Spalte „Menüname oder URL“, die die URL enthält, machen Ihre

Änderungen und klicken dann auf OK oder Übernehmen.

• Um eine benutzerkonfigurierte-URL zu ändern, wählen Sie sie aus der Liste

aus und klicken auf Löschen.

Anruf-Accounting

Das Fenster „Anruf-Accounting“ geht auf, wenn Sie aus der Funktionsleiste

Anwendungen > Allgemeine Einstellungen > Anruf-Accounting auswählen.

Übersicht

In diesem Fenster können Sie das Sammeln von Einzelverbindungsberichten (CDR,

Call Detail Record) aktivieren oder deaktivieren und den Speicherort der externen

TFTP- oder FTP-Server angeben, an denen die CDRs gespeichert sind, sowie

einen Sicherungsort auf dem UC500 Flash. Diese Einstellungen werden in

Verbindung mit Anrufverwaltungsanwendungen verwendet, die CDRs erfassen

und sie auf einem externen FTP-Server speichern.

Die CDR-Sicherungsdateien werden im Verzeichnis flash:cdr/ auf dem UC500

gespeichert. Klicken Sie auf CDR in Datei kopieren, um die CDR-Dateien manuell

in die auf dem Flash angegebene Sicherungsdatei zu schreiben.

Weitere Informationen finden Sie in den Begleitunterlagen für die

Anrufverwaltungsanwendung, die Sie konfigurieren.

Verfahren

Konfigurieren Sie die allgemeinen Einstellungen für Anruf-Accounting-

Anwendungen, wie in der nachstehenden Tabelle beschrieben. Wenn Sie fertig

sind, klicken Sie auf OK oder Übernehmen.

Einstellung Beschreibung

Anruf-Accounting-Server

FTP URL Bestimmt den primären Speicherort zum Speichern der

für die Dateiverwaltung generierten CDRs.

Geben Sie einen Pfad/Dateinamen für den Speicherort

der Datei auf einem FTP-Server an.

Zum Beispiel: ftpserver01/cdrs

Cisco Configuration Assistant SBCS Administratorleitfaden 531

Page 532: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

AnwendungenAllgemeine Einstellungen16

HTTPS-Authentifizierung

Dieses Fenster wird angezeigt, wenn Sie aus der Funktionsleiste Anwendungen >

Allgemeine Einstellungen > HTTPS-Authentifizierung auswählen.

Für manche Anwendungen, wie z.B. Cisco WebEx PhoneConnect, müssen Sie die

HTTPS-Kommunikation aktivieren und einen Benutzernamen samt Passwort zur

Authentifizierung bereitstellen.

Weitere Informationen finden Sie im Begleitmaterial für die Anwendung, die Sie

konfigurieren möchten.

Benutzername Benutzername für FTP-Serverauthentifizierung

Passwort Passwort für FTP-Serverauthentifizierung

Flash-Sicherung

Dateiname für

Flash-Sicherung

Einfacher Dateiname zur Verwendung von CDR-

Sicherungen im Verzeichnis flash:\cdr\ auf dem UC500,

z.B. cdr_backups. Der Dateiname kann bis zu 15

Zeichen enthalten. Leerstellen und Sonderzeichen sind

nicht zulässig.

Die CDR-Sicherungsdatei erhält beim Erstellen einen

eindeutigen Namen. Der Hostname des Routers und der

Zeitstempel werden dem Dateinamen in folgendem

Format angehängt:

<Dateiname>.<Hostname>.<Zeitstempel>.

Wenn der Dateiname der Flash-Sicherung

beispielsweise cdr_backups lautet, werden Pfad und

Dateiname wie folgt formatiert:

flash:/cdr/cdr_backups.UC520.07_25_2009_18_15_10.346

CDR in Datei

kopieren

Klicken Sie auf CDR in Datei kopieren, um die

anstehenden CDR-Informationen von Hand in eine CDR-

Sicherungsdatei auf dem UC500 Flash zu speichern.

Wenn Sie auf CDR in Datei kopieren klicken, wird auf

dem Flash eine neue CDR-Sicherungsdatei erstellt.

Einstellung Beschreibung

532 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 533: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Anwendungen

Smart Anwendungsmanager 16

Konfigurieren Sie die Einstellungen für die HTTPS-Authentifizierung, wie in

dieser Tabelle beschrieben. Wenn Sie fertig sind, klicken Sie auf OK oder

Übernehmen.

Smart Anwendungsmanager

Um auf Optionen zum Aktivieren und Deaktivieren von Smart-Anwendungen

zuzugreifen, wählen Sie aus der Funktionsleiste Anwendungen > Smart

Anwendungsmanager aus.

Übersicht

Sie können Cisco SBCS Smart-Anwendungen über den Smart

Anwendungsmanager aktivieren, deaktivieren und konfigurieren. Diese

Anwendungen werden auf dem CUE-Modul auf der UC500-Plattform ausgeführt.

Sie können auch die insgesamt verfügbaren Ressourcen, die für jede Anwendung

erforderlichen Ressourcen und den aktuellen Verbrauch jeder Anwendung

anzeigen. Die Anwendungen, die in diesem Fenster aktiviert werden können, sind

u.a.:

Einstellung Beschreibung

HTTPS-

Kommunikation

aktivieren

Wenn diese Einstellung aktiviert (abgehakt) ist, erstellt sie

das private HTTPS-Zertifikat, das zum Herstellen der

Verbindung zum PhoneConnect Web Services API

verwendet wird.

Für WebEx PhoneConnect muss diese Option markiert

werden.

Name Benutzername für die HTTPS-Authentifizierung. Der

Benutzername kann bis zu 15 Zeichen lang sein.

Leerstellen und Sonderzeichen sind nicht zulässig. In der

Standardeinstellung ist diese Einstellung freigelassen. Für

WebEx PhoneConnect erforderlich.

Passwort Passwort für die HTTPS-Authentifizierung. Das Passwort

kann bis zu 15 Zeichen lang sein. Leerstellen und

Sonderzeichen sind nicht zulässig. In der

Standardeinstellung ist diese Einstellung freigelassen. Für

WebEx PhoneConnect erforderlich.

Cisco Configuration Assistant SBCS Administratorleitfaden 533

Page 534: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

AnwendungenAnwendungsspezifische Konfiguration16

• Unified Messaging

• Cisco WebEx PhoneConnect

• Cisco TimeCardView

Die von einer Anwendung benutzten Ressourcen werden anhand einer Anzahl von

Punkten dargestellt. Auf dem System sind insgesamt 100 Punkte verfügbar. Die

pro Anwendung erforderliche Punktezahl ist die mindestens benötigte Punktezahl

zum Ausführen der Anwendung, basierend auf CPU, Speicherkapazität und

Laufwerkkapazität. Für manche Anwendungen, wie z.B. Videotelefonie und Live

Record, sind keine Punkte erforderlich. Configuration Assistant zeigt eine

Fehlermeldung, wenn Sie versuchen, eine Anwendung ohne die benötigten

Ressourcen zu aktiveren.

So aktivieren oder deaktivieren Sie eine Anwendung:

SCHRITT 1Klicken Sie links in der Liste der Anwendungen auf die Anwendungen, die Sie

aktivieren möchten.

Es wird eine kurze Beschreibung der Anwendung angezeigt.

SCHRITT 2Klicken Sie auf Konfigurieren, um die Optionen zum Aktivieren oder Deaktivieren

der Anwendung anzuzeigen.

Informationen zur Konfiguration vn Cisco SBCS Smart-Anwendungen finden Sie in

diesen Abschnitten:

• Unified Messaging (IMAP), Seite 535

• Cisco WebEx PhoneConnect, Seite 536

• TimeCardView, Seite 551.

SCHRITT 3Wenn Sie mit der Konfiguration der Anwendungseinstellungen fertig sind, klicken

Sie auf OK oder Übernehmen.

Anwendungsspezifische Konfiguration

Die Themen in diesem Abschnitt bieten eine Übersicht über jede Anwendung

sowie Anweisungen zur Konfiguration anwendungsspezifischer Setup-Optionen.

• Unified Messaging (IMAP)

534 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 535: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Anwendungen

Anwendungsspezifische Konfiguration 16

• Video-Telefonie

• Cisco WebEx PhoneConnect

• TimeCardView

Unified Messaging (IMAP)

Das Fenster „Unified Messaging Konfiguration“ geht auf, wenn Sie in der Liste der

Anwendungen im Smart Anwendungsmanager „Unified Messaging“ auswählen

und auf Konfigurieren klicken.

Übersicht

Mit Unified Messaging können Voicemail-Abonnenten eine integrierte Ansicht

ihrer E-Mail- und Voicemail-Nachrichten auf einem einzigen E-Mail-Client anzeigen,

der IMAP verwendet. Die Abonnenten können Voicemails löschen oder sie ähnlich

wie bei E-Mails als gelesen oder ungelesen markieren. Voicemails werden als

Anhänge an E-Mail-Nachrichten heruntergeladen. Abonnenten können ihre

Voicemails über das Netzwerk abrufen oder sie selektiv downloaden. Diese

Anwendung ist standardmäßig deaktiviert.

Verfahren

Unified Messaging aktivieren oder deaktivieren

Um Unified Messaging zu aktivieren oder zu deaktivieren, klicken Sie in das

Kästchen Unified Messaging aktivieren und dann auf OK und kehren zum Fenster

„Smart Anwendungsmanager“ zurück.

Konfiguration des IMAP-Clients

Damit ein Benutzer diese Funktion nutzen kann, muss sein E-Mail-Client (z.B.

Microsoft Outlook) für IMAP konfiguriert sein. Beachten Sie folgendes beim

Konfigurieren des Client für IMAP:

• Verwenden Sie die IP-Adresse (10.1.10.1) des Cisco Unity Express (CUE)

Moduls als IP-Adresse für den IMAP-Server.

• Die auf dem IMAP-Client zur Authentifizierung konfigurierten

Benutzernamen samt Passwörtern müssen mit denen der Telefonbenutzer

übereinstimmen, die in Cisco Configuration Assistant konfiguriert wurden.

Cisco Configuration Assistant SBCS Administratorleitfaden 535

Page 536: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

AnwendungenAnwendungsspezifische Konfiguration16

Video-Telefonie

Mit der Cisco Unified Video Advantage (CUVA) Lösung in SBCS kann der Benutzer

Video-Telefonate zwischen Cisco IP-Telefonen, auf denen Video aktiviert ist, von

Desktop zu Destop führen.

Video-Telefonie ist standardmäßig aktiviert. Sie deaktivieren diese Funktion, indem

Sie die Option Video-Telefonie aktivieren deaktivieren und auf OK klicken.

Sie können auswählen, Video-Rufe auf bestimmten Telefonen zuzulassen, indem

Sie die Option Video-Rufe zulassen auf jedem Telefon aktivieren oder

deaktivieren. Siehe Video-Telefonate zulassen, Seite 336.

Cisco WebEx PhoneConnect

WebEx PhoneConnect ist für Kunden ausgelegt, die schnellen, einfachen Zugang

zu WebEx-Besprechungen über ihr IP-Telefon haben möchten, ohne dafür einen

Desktop-PC zu benötigen. WebEx PhoneConnect automatisiert das gesamte

Verfahren, so dass IP-Telefonbenutzer dem Audioteil einer WebEx-Konferenz mit

einem Knopfdruck auf dem Telefon beitreten können. In diesem Abschnitt werden

folgende Themen behandelt:

• Über Cisco WebEx PhoneConnect

• SBCS Plattformanforderungen

• Ähnliche Dokumente

• WebEx Site-Administrator Kontoinformation

• Verfahren

Über Cisco WebEx PhoneConnect

Sobald ein WebEx-Benutzer über WebEx PhoneConnect mit einem IP-Telefon

verbunden ist, wird auf seiner Cisco IP Phone-Anzeige eine einfache Konferenz-

Browseranwendung installiert, die folgendes gestattet:

• WebEx-Konferenzen aufführen, die sie hosten

• WebEx-Konferenzen aufführen, zu denen sie von anderen IP-

Telefonbenutzern im Unternehmen eingeladen wurden (die Benutzer

müssen denselben UC500 verwenden)

• Audio- und Videowarnungen auf dem IP-Telefon empfangen, wenn die Zeit

der Besprechung näher rückt

536 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 537: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Anwendungen

Anwendungsspezifische Konfiguration 16

• Eingeben, wie lange vor der Besprechung der Alarm losgehen soll

• Einer Besprechung mit einem einzigen Softkey-Tastendruck beitreten

WebEx-Benutzer mit Zugang zu einem WebEx Connect-Client über einen

Desktop-PC können Click-to-Call auf ihrem IP-Telefon verwenden, um eine

Nummer auf ihrer WebEx Connect-Teilnehmerliste automatisch anzuwählen.

SBCS Plattformanforderungen

Ähnliche Dokumente

Ausführliche Informationen über die Konfiguration und Verwaltung von WebEx

PhoneConnect finden Sie im Cisco WebEx PhoneConnect

Administrationsleitfaden.

Endbenutzerinformationen und Anweisungen stehen in der Cisco WebEx

PhoneConnect Kurzanleitung.

Komponente Version

Cisco Configuration

Assistant (CCA)

2.0 und neuer

UC500 Software-Paket 7.0(3) oder neuer

Cisco IOS 12.4(20) T2 oder neuer

Cisco Unified Communications Manager

Express (CME) 7.0 oder neuer

Cisco Unity Express (CUE) CUE 7.0 oder neuer

Unterstützte Cisco IP

Phones

Cisco Unified IP Phone Modelle 794x, 796x und

797x

Cisco Unified Wireless-Telefone Modelle 7921

und 7925

Cisco Unified IP Phone 7937

Cisco Unified IP Phone 524G

Cisco Unified IP Phone 521G

Cisco SPA525G und SPA525G2 IP-Phones

Cisco IP Communicator (CIPC) Softphone-Client

Cisco Configuration Assistant SBCS Administratorleitfaden 537

Page 538: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

AnwendungenAnwendungsspezifische Konfiguration16

WebEx Site-Administrator Kontoinformation

Bevor Sie die WebEx PhoneConnect-Anwendung aktivieren und konfigurieren

können, muss Ihr Kunde ein WebEx Small Business-Konto von WebEx mit einem

administrativen Benutzer haben oder besorgen.

• Ihr Kunde muss Ihnen seine Kontoinformationen für den WebEx

Dienststandort zur Verfügung stellen (administrative Benutzerkennung mit

Passwort, Standortkennung und Standort-URL).

CCA verwendet diese Informationen, um eine Verbindung mit dem WebEx-

Dienststandort des Kunden herzustellen und die WebEx-Benutzerkonten

des Kunden mit der WebEx PhoneConnect-Anwendung zu verknüpfen.

• Achten Sie darauf, dass Sie die für den Standort verwendete

Passwortrichtlinie kennen.

Wenn ein WebEx-Standort eingerichtet ist, kann der Standortadministrator

eine Passwortrichtlinie angeben. Die Richtlinie definiert die

Passwortanforderungen, wie z.B. Mindest- und Maximumanzahl der Zeichen,

Passwortstärke, im Passwort unzulässige Zeichen u.s.w. Alle WebEx-

Benutzerpasswörter müssen sich nach dieser Richtlinie richten.

Bevor Sie anfangen

Bevor Sie WebEx PhoneConnect konfigurieren, achten Sie auf folgendes:

• Telefone und Benutzeranschlüsse sind im System konfiguriert

(Konfigurieren > Telefonie > Benutzer und Durchwahlen > Benutzer und

Telefone > Register Benutzerdurchwahlen).

• Der Wählplan und die Voice-Leitungen sind konfiguriert und ein-/

ausgehende Anrufe funktionieren richtig.

• Die IP-Adresse des DNS-Servers ist konfiguriert. Die DNS-Server IP-

Adresse des Internet Serviceproviders wird von WebEx PhoneConnect

zum Suchen des webex.com-Servers verwendet.

• Der NTP-Server ist konfiguriert (optional; zur Synchronisierung von

Konferenzzeiten und Alarmen empfohlen).

538 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 539: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Anwendungen

Anwendungsspezifische Konfiguration 16

Verfahren

Lesen Sie sich diesen Abschnitt zur Übersicht der Konfigurationsschritte für

WebEx PhoneConnect durch. Ausführlichere Informationen finden Sie im Cisco WebEx PhoneConnect Administrationsleitfaden bei Cisco.com.

Gehen Sie folgendermaßen vor, um Cisco WebEx PhoneConnect zu konfigurieren.

SCHRITT 1Starten Sie Cisco Configuration Assistant und stellen Sie die Verbindung zum

Cisco UC500 her.

SCHRITT 2Wählen Sie aus der Funktionsleiste Anwendungen > Allgemeine Einstellungen

> Authentifizierungs-URL aus. Konfigurieren Sie im Fenster „Authentifizierungs-

URL“ folgende Einstellungen:

a. Prüfen Sie, dass http://10.1.10.2/CCMCIP/authenticate.asp als URL

verwendet wird. Falls nicht, ändern Sie die Einstellung entsprechend.

b. Klicken Sie auf OK.

SCHRITT 3Wählen Sie aus der Funktionsleiste Anwendungen > Allgemeine Einstellungen

> HTTPS-Authentifizierung aus.

SCHRITT 4Konfigurieren Sie im Fenster „HTTPS-Authentifizierung“ folgende Einstellungen:

a. Markieren Sie HTTPS-Kommunikation aktivieren (erforderlich).

b. Geben Sie einen Benutzernamen und ein Passwort für die HTTPS-

Authentifizierung ein (erforderlich).

c. Klicken Sie auf OK.

Die Einstellungen der CME Dienst-URL für WebEx PhoneConnect werden

automatisch ausgefüllt, nachdem die PhoneConnect-Anwendung aktiviert wurde.

SCHRITT 5Navigieren Sie zu Anwendungen > Smart Anwendungsmanager.

SCHRITT 6Klicken Sie auf WebEx PhoneConnect, um die Anwendung auszuwählen und

dann auf Konfigurieren. Das Fenster „PhoneConnect Konfigurationsanmeldung“

wird angezeigt.

SCHRITT 7Geben Sie im Fenster „PhoneConnect Konfigurationsanmeldung“ Benutzername,

Passwort, Standortkennung und -URL des WebEx-Administrators des Kunden ein

und klicken dann auf OK. Siehe Das Fenster „PhoneConnect Konfigurations-

Login“, Seite 540.

Sobald die Anmeldeinformationen verifiziert wurden, wird das Hauptfenster

„PhoneConnect-Anwendung“ mit den Informationen der WebEx-Seite angezeigt.

Cisco Configuration Assistant SBCS Administratorleitfaden 539

Page 540: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

AnwendungenAnwendungsspezifische Konfiguration16

SCHRITT 8Klicken Sie oben im Hauptfenster „PhoneConnect-Anwendung“ auf das

Kontrollkästchen Aktivieren und konfigurieren Sie die Seiteneinstellungen. Siehe

Hauptfenster der PhoneConnect-Anwendung, Seite 541.

SCHRITT 9Fügen Sie Benutzer hinzu und aktivieren Sie WebEx PhoneConnect auf ihren

Cisco IP Phones, wie im Cisco WebEx Phone Connect Administrationsleitfaden

beschrieben. Siehe Hauptfenster der PhoneConnect-Anwendung, Seite 541.

SCHRITT 10Klicken Sie auf OK, um die Standorteinstellungen zu übernehmen. Schließen

Sie das Hauptfenster der PhoneConnect-Anwendung.

SCHRITT 11Klicken Sie im Fenster „Smart Anwendungsmanager“ auf OK.

Informationen über zusätzliche Einstellungen, die möglicherweise konfiguriert

werden müssen, finden Sie in Konfiguration für erweiterte PhoneConnect-

Standorte, Seite 548.

Das Fenster „PhoneConnect Konfigurations-Login“

Melden Sie sich zuerst wie nachstehend beschrieben mit den

Anmeldeinformationen des WebEx-Standortadministratorkontos an, um

PhoneConnect konfigurieren zu können.

Klicken Sie auf OK, wenn Sie mit der Eingabe der Anmeldeinformationen fertig

sind.

Einstellung Beschreibung

Benutzerkennung Benutzerkennung des WebEx Standortanministrators.

Auch WebEx-ID genannt.

Passwort Passwort des WebEx-Standortadministrators

Standortkennung WebEx Standortkennummer (Textzeichen sind in diesem

Feld unzulässig).

Standortname WebEx-Standortname (die erste Zeichenfolge in der

WebEx Standort-URL).

Wenn die WebEx Standort-URL beispielsweise http://

acme.webex.com ist, geben Sie als Standortnamen

„acme“ ein.

540 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 541: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Anwendungen

Anwendungsspezifische Konfiguration 16

Hauptfenster der PhoneConnect-Anwendung

Dieses Fenster geht auf, wenn Sie sich erfolgreich mit den Anmeldeinformationen

des WebEx-Standortadministrators angemeldet haben, nachdem Sie im Fenster

„Smart Anwendungsmanager“ auf die Setup-Optionen für WebEx PhoneConnect

geklickt haben.

Konfigurieren Sie die Einstellungen im Hauptfenster der PhoneConnect-

Anwendung, wie nachstehend beschrieben. Wenn Ihre Änderungen

abgeschlossen sind, klicken Sie auf OK oder Übernehmen.

Einstellung Beschreibung

Administratorinformationen des Kunden

Kontaktinformationen für den WebEx-Standortadministrator.

Vorname Vorname des WebEx-Standortadministrators

Zuname Zuname des WebEx-Standortadministrators

E-Mail E-Mail-Adresse des WebEx-Standortadministrators

Firma Firmenname des WebEx-Standortadministrators

Telefon Telefonnummer des WebEx-Standortadministrators

Cisco Configuration Assistant SBCS Administratorleitfaden 541

Page 542: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

AnwendungenAnwendungsspezifische Konfiguration16

WebEx-Benutzerinformationen

Benutzerkennung Erforderlich. Es handelt sich hierbei um die WebEx-

Kontobenutzerkennung, die der Benutzer eingibt, wenn er

sich an der WebEx-Dienstseite anmeldet, um

Besprechungen zu planen, ihnen beizutreten oder sie zu

überfliegen.

Formatempfehlung:

<Telefonbenutzerkennung>@<admindomain>.com.

Alle in PhoneConnect neu erstellten WebEx-Benutzer

müssen das E-Mail-Adressenformat für ihre

Benutzerkennung verwenden. WebEx-Benutzerkonten,

die erstellt wurden, bevor PhoneConnect aktiviert wurde,

können weiterhin das bestehende

Benutzerkennungsformat verwenden.

Wenn alle Benutzer Ihres Kunden dieselbe E-Mail-

Domäne gemeinsam nutzen, empfehlen wir, dass Sie

diese Domäne hinter der Telefonbenutzerkennung

anfügen und dies als Benutzerkennung verwenden, z.B.

[email protected].

Passwort Erforderlich. Dies ist das Passwort, das der Benutzer

eingibt, wenn er sich auf der WebEX-Dienstseite

anmeldet, um Besprechungen zu hosten, daran

teilzunehmen oder sie zu überfliegen.

Wenn ein WebEx-Standort eingerichtet ist, kann der

Standortadministrator eine Passwortrichtlinie angeben.

Die Richtlinie definiert Kriterien für Benutzerpasswörter,

wie z.B. die Anzahl der Zeichen, unzulässige Passwörter

u.s.w. Alle Benutzerpasswörter müssen sich nach der

Passwortrichtlinie für die WebEx-Dienstseite Ihres

Kunden richten.

Vergessen Sie nicht, die Benutzer davon in Kenntnis zu

setzen, wenn Sie ihr Passwort ändern.

Einstellung Beschreibung

542 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 543: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Anwendungen

Anwendungsspezifische Konfiguration 16

E-Mail Erforderlich. An diese E-Mail-Adresse werden WebEx-

Einladungen zu Besprechungen und WebEx-Nachrichten

gesendet.

Wenn der Benutzer keine E-Mail-Adresse hat (wenn er

beispielsweise in einem Konferenzzimmer ist) empfehlen

wird folgendes Format:

<Telefonbenutzerkennung>@<admindomain>.com.

Hierbei ist die <Telefonbenutzerkennung> jene aus dem

Feld „Zugeordneter Telefonbenutzer“.

Zuname Erforderlich. Vorname des WebEx-Kontobenutzers.

Vorname Erforderlich. Zuname des WebEx-Kontobenutzers.

Zugeordnetes

Telefon

Schreibgeschützt. Zeigt die aktuelle

Telefonbenutzerkennung, die diesem WebEx-Konto

zugeordnet ist. Falls keine Telefonbenutzerkennung

mitdem WebEx PhoneConnect-Benutzer verknüpft ist,

wird --Keine-- angezeigt.

Telefon auswählen Klicken Sie auf Telefon auswählen, um ein Dialogfeld zur

Auswahl eines Telefonbenutzers zu öffnen, das mit

diesem WebEx-Benutzerkonto verknüpft wird und die

PhoneConnect-Anwendung auf dem Telefon aktiviert.

Siehe Telefon auswählen, Seite 547.

Wenn der Benutzer bereits über ein WebEx-Konto und ein

konfiguriertes Telefon im System verfügt, auf dem jedoch

PhoneConnect noch nicht aktiviert ist, können Sie über

„Telefon auswählen“ die PhoneConnect-Anwendung auf

seinem Telefon aktivieren.

WICHTIG: Wenn Sie ein bestehendes WebEx-

Benutzerkonto bearbeiten, um PhoneConnect zu

aktivieren, müssen Sie dem WebEx-Benutzer ein neues

Passwort zuweisen (dies ist erforderlich, damit

PhoneConnect den Telefonbenutzer authentifizieren

kann). Vergessen Sie nicht, die Benutzer davon in

Kenntnis zu setzen, wenn Sie das Passwort für ihr WebEx-

Konto ändern.

Einstellung Beschreibung

Cisco Configuration Assistant SBCS Administratorleitfaden 543

Page 544: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

AnwendungenAnwendungsspezifische Konfiguration16

Hinzufügen Schieben Sie in die Liste der WebEx-Benutzer eine neue

Zeile zum Hinzufügen eines neuen WebEx-Benutzers ein.

Löschen Löschen Sie den ausgewählten WebEx-Benutzer.

Der Benutzer wird in einen deaktivierten Zustand auf der

WebEx-Dienstseite versetzt. Sobald ein Benutzerkonto

gelöscht ist, hat der Benutzer keinen Zugriff mehr auf

Webex oder WebEx PhoneConnect. Er erhält keine

Einladungen mehr zu Besprechungen, keine Alarme und

er kann nicht mehr an WebEx-Konferenzen auf der

WebEx-Dienstseite des Unternehmens teilnehmen oder

sie hosten.

Um einen Benutzer wieder einzusetzen, nachdem er

gelöscht wurde (beispielsweise wenn ein Benutzer das

Unternehmen verlässt, dann jedoch zurückkehrt), können

Sie die alte Benutzerkennung und weitere

Kontoinformationen verwenden. Es muss jedoch ein

neues Passwort erstellt werden, da WebEx konfiguriert

werden kann, um ein Passwort abzulehnen, wenn es mit

einem der letzten drei zuvor in WebEx aufgeführten

Passwörter übereinstimmt.

Vom Gerät

kopieren

Vom Gerät kopieren ist eine Alternative zum Hinzufügen

von WebEx-Benutzern.

Klicken Sie auf Vom Gerät kopieren, um ein Dialogfeld zur

Auswahl bestehender Telefonbenutzer zu öffnen und sie

mit diesem WebEx-Konto zu verknüpfen. Der Vorname,

Zuname, das Passwort und die Telefonnummer jedes

ausgewählten Telefonbenutzers werden in die WebEx-

Benutzerliste kopiert. Die Felder „WebEx-

Benutzerkennung“ und „E-Mail-Adresse“ bleiben leer.

Siehe Vom Gerät kopieren, Seite 547.

Konfigurationsinformationen für den Kundenstandort

Einstellung Beschreibung

544 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 545: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Anwendungen

Anwendungsspezifische Konfiguration 16

Sprachdateien

installieren

Fügen Sie zu den WebEx PhoneConnect Konferenz-

Browsern und Alarmen Ihrer IP-Telefonbenutzer eine neue,

lokalisierte Sprache hinzu.

Hiervon sind nur die Anzeigen der WebEx PhoneConnect

IP Phones betroffen. Siehe Installieren einer

Sprachdatei für WebEx PhoneConnect, Seite 550.

Erweiterte

Konfiguration

Rufen Sie die erweiterten Konfigurationseinstellungen auf.

Siehe Konfiguration für erweiterte PhoneConnect-

Standorte, Seite 548.

Call-In-Konfiguration für Besprechungen

Call-In-Präferenz Verwenden Sie eine gebührenfreie oder

gebührenpflichtige Nummer für WebEx-Anrufe zu

Konferenzen. Standardmäßig ist es eine gebührenfreie

Nummer.

Vorwahl für eine

externe Leitung

Eine Ziffer, die Anrufer vorwählen müssen, um eine

ausgehende Leitung zu erhalten. Der Standardwert ist der

Zugangscode zum externen Wählen, der auf dem System

definiert ist. Sie können diese Einstellung bearbeiten.

Konvertierung von Call-In-Nummern - gebührenfreie oder

gebührenpflichtige Nummer

Je nachdem, von wo Ihr Kunde anruft, wie sein ausgehender Wählplan

eingerichtget ist und wie die WebEx-Nummer für ankommende Anrufe

formatiert ist, müssen Sie diese Einstellungen verwenden, um die

ursprünglichen Vorwahlen, wie z.B. Ländervorwahl, Bereichs- oder

Städtevorwahlen oder die Vorwahl für internationale Gespräche zu entfernen

oder zu ersetzen.

Von WebEx

bereitgestellte

Nummer

Schreibgeschützt. Die Telefonnummer, die WebEx für

diesen WebEx-Standort bereitgestellt hat.

Einstellung Beschreibung

Cisco Configuration Assistant SBCS Administratorleitfaden 545

Page 546: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

AnwendungenAnwendungsspezifische Konfiguration16

Anzahl von Ziffern

am Anfang

entfernen

Die Anzahl der Ziffern, die vom Anfang der von WebEx

bereitgestellten Nummer entfernt werden soll. Es handelt

sich um ein Pflichtfeld und darf nicht leer bleiben. Der

Standardwert ist Null (0).

Geben Sie eine Anzahl an Ziffern ein, die entfernt oder

ersetzt werden muss, damit die Nummer mit der für

ausgehende Anrufe übereinstimmt.

Ziffern am Anfang

hinzufügen

Ziffern, die am Anfang der von WebEx bereitgestellten

Nummer für ankommende Anrufe hinzugefügt werden

müssen. Dieses Feld kann bis zu 20 Zeichen enthalten.

Der Standardwert ist „Keine“ (leer).

Geben Sie ein, wie viele Ziffern der Nummer am Anfang

hinzugefügt werden sollen (z.B. eine Vorwahl, die von der

von WebEx bereitgestellten Nummer abweicht). Sie

müssen hier keine Vorwahl für ausgehende Anrufe

(Zugangscode) hinzufügen. Die Vorwahl für ausgehende

Anrufe wird der Nummer automatisch vorn angefügt.

Resultierende

Anzahl an Ziffern

zum Wählen

Die ausgehende Nummer nach dem Hinzufügen und

Entfernen von Ziffern sowie vor dem Anhängen der

Vorwahl für ausgehene Anrufe. Die angezeigte Zahl ist

schreibgeschützt und wurde anhand der Vorwahl für

ausgehende Anrufe und den Werten generiert, die in die

Felder „Vorwahl für ausgehende Anrufe“ und „Ziffern

entfernen/hinzufügen“ eingegeben wurden.

Prüfen Sie, dass die Nummer mit dem übereinstimmt, was

die Benutzer von Hand wählen müssen, um den WebEx-

Dienst zu erreichen.

Einstellung Beschreibung

546 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 547: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Anwendungen

Anwendungsspezifische Konfiguration 16

Telefon auswählen

Dieses Fenster geht auf, wenn Sie in der Liste der WebEx-Benutzer im

Hauptfenster von WebEx PhoneConnect auf Telefon auswählen klicken.

SCHRITT 1Wählen Sie im Fenster „Telefon auswählen“ ein Telefon aus der Liste aus, das Sie

mit diesem WebEx PhoneConnect-Benutzer verknüpfen möchten.

Es werden nur Telefone aufgeführt, auf denen PhoneConncet derzeit nicht aktiviert

ist.

SCHRITT 2Klicken Sie auf OK, um zum Hauptfenster von WebEx PhoneConnect

zurückzukehren.

Vom Gerät kopieren

Dieses Fenster geht auf, wenn Sie im Hauptfenster der WebEx PhoneConnect-

Anwendung auf Vom Gerät kopieren klicken.

Die Option Vom Gerät kopieren ist praktisch zum Hinzufügen von WebEx-Konten

und zur Aktivierung von PhoneConnect für mehrere bestehende Telefonbenutzer.

Wenn Sie Vom Gerät kopieren verwenden, werden zuvor bereitgestellte Werte

automatisch in die entsprechenden Felder der WebEx-Benutzerkonten kopiert.

Gehen Sie folgendermaßen vor, um Vom Gerät kopieren zu verwenden.

SCHRITT 1Wählen Sie mindestens einen Telefonbenutzer aus, für den Sie WebEx-Konten

hinzufügen möchten. Es werden nur Telefone aufgeführt, die nicht mit einem

WebEx-Benutzerkonto verknüpft sind.

SCHRITT 2Klicken Sie auf Alle auswählen oder die Tastenkombinationen STRG-Klick und

UMSCHALT-Klick, um mehrere Benutzer auszuwählen.

SCHRITT 3Klicken Sie auf Hinzufügen, um Telefonbenutzer in die Liste der ausgewählten

Benutzer zu verschieben.

SCHRITT 4Klicken Sie auf OK.

Cisco Configuration Assistant SBCS Administratorleitfaden 547

Page 548: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

AnwendungenAnwendungsspezifische Konfiguration16

Die Benutzerkennung, Vorname, Zuname, E-Mail-Adresse und zugehörige

Telefonnummer für jeden bestehenden Telefonbenutzer werden in die WebEx-

Benutzerliste im Hauptfenster der WebEx PhoneConnect-Anwendung kopiert. Das

Passwort bleibt leer.

SCHRITT 5Im Hauptfenster der PhoneConnect-Anwendung müssen Sie die Benutzer

heraussuchen, die Sie gerade hinzugefügt haben und das Passwortfeld

fertigstellen.

Sobald ein IP-Telefon mit einem WebEx-Benutzer verknüpft wurde, verfügt es über

volle WebEx PhoneConnect Funktionalität. Das IP-Telefon muss nicht neu gestartet

werden. Offene Menüs auf den Telefonen müssen möglicherweise erst

geschlossen werden, bevor die Änderungen sichtbar werden.

Konfiguration für erweiterte PhoneConnect-Standorte

Klicken Sie auf Erweiterte Standortkonfiguration, um erweiterte

Konfigurationseinstellungen für WebEx PhoneConnect im Hauptfenster der WebEx

PhoneConnect-Anwendung aufzurufen.

In den meisten Fällen können Sie die Standardeinstellungen verwenden. Sie

müssen nur Änderungen vornehmen, wenn Sie Probleme mit WebEx

PhoneConnect haben.

Konfigurieren Sie die erweiterten Standorteinstellungen für die WebEx

PhoneConnect-Anwendung, wie nachstehend beschrieben. Wenn Sie fertig sind,

klicken Sie auf Übernehmen oder OK .

Einstellung Beschreibung

Zeitliche Konfiguration der Anwendung

Nach neuen

Besprechungen

suchen (Minuten)

Wie oft WebEx nach neuen Besprechungsterminen

suchen soll. Der Standardwert ist 4 Minuten.

Wenn Sie die Häufigkeit unter 4 Minuten setzen, wird

möglicherweise die Leistung von Cisco Unity Express

(CUE) beeinträchtigt.

548 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 549: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Anwendungen

Anwendungsspezifische Konfiguration 16

Verzögerung vor

Bereitstellung der

Besprechungsken

nung (Sekunden)

Wieviel Sekunden das System wartet, nachdem die

Anruftaste auf dem IP-Telefon gedrückt wurde und bevor

die Besprechungskennung automatisch eingegeben wird.

Die Standardeinstellung von 10 Sekunden basiert auf der

FXO/BRI/PRI Trunk-Konnektivität.

Dieser Wert kann auf 7 Sekunden eingestellt werden,

wenn SIP-Trunks verwendet werden. Sie müssen das

Intervall für Auslandsgespräche evtl. erhöhen. Von einer

Leistungsbeeinträchtigung ist nichts bekannt.

Verzögerung

zwischen Ziffern

(Millisekunden)

Die Geschwindigkeit, mit der die Ziffern gewählt werden,

wenn eine Besprechungskennung automatisch

eingegeben wird. Der Standardwert ist 200 msec.

Sie müssen das Intervall evtl. erhöhen, je nachdem, wohin

Sie anrufen (z.B. bei Auslandsgesprächen). Von einer

Leistungsbeeinträchtigung ist nichts bekannt.

WebEx-

Standortdaten

löschen

Klicken Sie auf WebEx-Standortdaten löschen, um alle

WebEx-Standortdaten vom UC500 zu entfernen.

Diese Maßnahme beinflusst nicht die WebEx-Dienstseite

oder Kontoinformation. Sie entfernt lediglich die

Einstellungen der WebEx PhoneConnect-Anwendung und

Standortdaten, die auf dem Cisco UC500 gespeichert

sind. Die PhoneConnect-Anwendung wird von allen

Benutzertelefonen entfernt.

Dies kann beispielsweise dann nötig sein, wenn die

falschen Standortdaten auf den UC500 importiert wurden,

sich der WebEx-Standort ändert hat oder nicht länger

aktiv ist oder wenn Standortdaten zu

Demonstrationszwecken vom System entfernt werden

müssen.

Einstellung Beschreibung

Cisco Configuration Assistant SBCS Administratorleitfaden 549

Page 550: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

AnwendungenAnwendungsspezifische Konfiguration16

Installieren einer Sprachdatei für WebEx PhoneConnect

Klicken Sie im Hauptfenster der WebEx PhoneConnect-Anwendung auf

Sprachdatei installieren, um eine neue lokalisierte Sprachdatei für WebEx

PhoneConnect zu installieren.

WebEx PhoneConnect unterstützt die Lokalisierung von IP-Phone GUI-Anzeigen

für den WebEx PhoneConnect Meeting-Browser und Alarme. Zwischen den

Ausgaben fügt Cisco Support für zusätzliche Sprachen hinzu, sobald sie

verfügbar werden. Sie können die WebEx PhoneConnect-Anwendung mithilfe der

Option „Sprachdatei installieren“ mit einer neuen Sprache aktualisieren. Sobald

eine neue Sprachdatei installiert ist und die neue Sprache in Configuration

Assistant ausgewählt wurde, verwenden die Bildschirmmenüs aller WebEx

PhoneConnect IP-Telefone die neue Sprache.

Bevor Sie beginnen müssen Sie zuerst den UC500 mit der gewünschten Region

und Sprache lokalisieren (Konfigurieren > Telefonie > Sytem > Region), und dann

die entsprechende WebEx-Lokalisierungsdatei für die neue Sprache downloaden.

HINWEIS WebEx PhoneConnect unterstützt nicht die UC500 Funktion zum

Außerkraftsetzen der Telefonlokalisierung. WebEx PhoneConnect zeigt nur die

ausgewählte Standardsprache an.

Gehen Sie folgendermaßen vor, um eine neue Sprache für WebEx PhoneConnect

hinzuzufügen.

SCHRITT 1Navigieren Sie im Feld Zu installierende Datei zur gewünschten Sprachdatei, die

Sie installieren möchten und klicken Sie auf Öffnen.

SCHRITT 2Klicken Sie auf Installieren. Die neue Sprachdatei wird in die Liste „Installierte

Sprachdatei(en)“ verschoben. Sie können eine bestehende Sprachdatei

überschreiben, jedoch nicht löschen.

SCHRITT 3Klicken Sie auf OK, um die Sprachdatei im CME-Lokalisierungsverzeichnis

bereitzustellen und zum Hauptfenster der PhoneConnect-Anwendung

zurückzukehren.

Sie werden aufgefordert, das CUE-Modul auf dem UC500 neu zu starten.

SCHRITT 4Um das CUE-Modul auf dem UC500 neu zu starten, öffnen Sie die

Topologieansicht, rechtsklicken auf den UC500 und wählen die Option CUE neu

starten aus dem Menü aus.

550 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 551: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Anwendungen

Anwendungsspezifische Konfiguration 16

Der CUE-Neustart kann zwischen 10 bis 15 Minuten dauern. In dieser Zeit sind

Voicemail, Auto Attendant und andere Anwendungen, die eine Verbindung zum

CUE benötigen, nicht verfügbar.

TimeCardView

Dieses Fenster geht auf, wenn Sie aus der Liste „Anwendungen“ im Fenster „Smart

Anwendungsmanager“ die „TimeCardView“ (Zeitkartenansicht) auswählen und auf

Konfigurieren klicken.

WICHTIG Dieser Abschnitt behandelt nur das TimeCardView-Setup und die

Payroll-Server-Einstellungen, die über Configuration Assistant verwaltet werden

können. Weitere Informationen finden Sie in den Begleitunterlagen unter

TimeCardView Dokumente, Seite 552.

Die TimeCardView ist ein Zeit- und Anwesenheitssystem für Cisco IP Phone-

Benutzer, die mit Cisco SBCS-Plattformen verbunden sind.

• Übersicht

• TimeCardView Dokumente

• SBCS Plattformanforderungen

• Konfiguration für Arbeitszeitnachweise

• Payroll-Server-Konfiguration

Übersicht

Die TimeCardView schreibt automatisch die Arbeitsstunden der Mitarbeiter auf

und gestattet Abteilungsleitern, den Status der Mitarbeiter in Echtzeit anzuzeigen.

Damit können Arbeitszeitnachweise online geprüft und genehmigt und Berichte,

die Abteilungsleiter und Lohnfachpersonal benötigen, über den Verlaufsbericht-

Client erstellt und in .csv- und .xls-Dateiformate exportiert werden.

Mithilfe von TimeCardView können Angestellte ihre Arbeitszeiten (Schichtbeginn,

Schichtende, Mittagspause und Pausen) über ein mit Cisco Unity Express

verbundenes Cisco Unified IP Phone automatisch nachverfolgen und ihre Stunden

für die Schicht, den Tag, die Woche oder den Monat überprüfen.

Abteilungsleiter und Lohnpersonal verwenden TimeCardView, um die Zeit, die die

Mitarbeiter in jedem Zustand verbringen dürfen, zu beschränken, ihren aktuellen

Schichtstatus anzuzeigen und ihre Arbeitszeitnachweise zu genehmigen.

Cisco Configuration Assistant SBCS Administratorleitfaden 551

Page 552: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

AnwendungenAnwendungsspezifische Konfiguration16

Optional kann TimeCardView so eingerichtet werden, dass es mit der

Buchhaltungssoftware (z.B. Intuit QuickBooks) gekoppelt wird, so dass die Daten

der Arbeitszeitnachweise nahtlos ins Buchhaltungssystem übertragen werden

können.

HINWEIS TimeCardView wird nicht auf allen Cisco IP Phone-Modellen

unterstützt. Die maximale Anzahl der TimeCardView-Benutzer beschränkt sich auf

die maximale Anzahl der Benutzer, die Ihre Cisco SBCS-Plattform unterstützt.

TimeCardView Dokumente

Unter Cisco.com finden Sie auch folgende TimeCardView-Leitfäden:

• Ausführlichere Informationen für die Konfiguration der TimeCardView-

Anwendung und zur Benutzerverwaltung finden Sie im TimeCardView 7.0 GUI-Leitfaden.

• Endbenutzerinformationen und Anweisungen stehen in der Kurzanleitung

TimeCardView 7.0 für Benutzer.

SBCS Plattformanforderungen

• Cisco Configuration Assistant (CCA) 2.0 oder neuer

• UC500 Softwarepaket 7.0(3) oder neuer

- Cisco IOS 12.4(20) T2 oder neuer

- Cisco Unified Communications Manager Express (CME) 7.0 oder neuer

- Cisco Unity Express (CUE) CUE 7.0.1 oder neuer

Konfiguration für Arbeitszeitnachweise

Im Register „Konfiguration für Arbeitszeitnachweise“ konfigurieren Sie die

Administrationseinstellungen für die TimeCardView-Anwendung wie nachstehend

beschrieben. Wenn Ihre Änderungen abgeschlossen sind, klicken Sie auf OK oder

Übernehmen.

Einstellung Beschreibung

Maximale Sitzungen Die maximale Anzahl der TimeCardView-Sitzungen ist je

nach Plattform entweder 2 oder 8.

Der Standard ist 2.

552 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 553: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Anwendungen

Anwendungsspezifische Konfiguration 16

Benachrichtigungs-

E-Mails

RFC-2822-fähige E-Mail-Adresse zur Verwendung mit

Anwendungsbenachrichtigungs-E-Mails, z.B.

[email protected].

Zeitüberschreitung

für die IP Phone-

Anwendung für den

Abteilungsleiter (60-

600 Sekunden)

Zeit in Sekunden, die vergeht, bevor das System den

angegebenen Abteilungsleiter automatisch abmeldet.

Zeitüberschreitung

für die IP Phone-

Anwendung für

Mitarbeiter (60-600

Sekunden)

Zeit in Sekunden, die vergeht, bevor das System den

angegebenen Mitarbeiter automatisch abmeldet.

Maximale

Arbeitsstunden/Tag

(1-1440 Minuten)

Wieviel Minuten Angestellte in Arbeitszustand

verbleiben dürfen.

Maximale

Überstunden/Tag

(0-1440 Minuten)

Maximale Überstunden, die ein Mitarbeiter am Tag

arbeiten darf. Wenn Sie den Standardwert ändern,

vergessen Sie nicht, die Anzahl der regulären

Arbeitsstunden zu beschränken, sonst kann ein

Mitarbeiter keine Überstunden ansammeln.

Der Standard ist 0.

Maximale tägliche

Arbeitsstunden/

Schicht (1-1440

Minuten)

Wieviel Minuten Angestellte in Arbeitszustand

verbleiben dürfen.

Der Standard ist 1440.

Maximale

Pausendauer/Tag

(1-1440 Minuten)

Wieviel Minuten Angestellte in Pausenzustand

verbleiben dürfen.

Der Standard ist 1440.

Maximale tägliche

Mittagspausendaue

r/Schicht (1-1440

Minuten)

Wieviel Minuten Angestellte in Mittagspausenzustand

verbleiben dürfen. Der Standard ist 1440.

Arbeitsbeginn um Erster Arbeitstag der Arbeitswoche. Der Standard ist

Montag.

Einstellung Beschreibung

Cisco Configuration Assistant SBCS Administratorleitfaden 553

Page 554: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

AnwendungenAnwendungsspezifische Konfiguration16

Payroll-Server-Konfiguration

Füllen Sie im Register „Payroll-Server-Konfiguration“ die Felder wie nachstehend

beschrieben aus, wenn Sie TimeCardView in Intuit QuickBooks integrieren

möchten. Wenn Sie mit der Konfiguration der Servereinstellungen fertig sind,

klicken Sie auf OK.

Einstellung Beschreibung

Quick Books Server-Setup

Hostname QuickBooks-Payrollserver. DNS-Name oder IP-

Adresse des Lohnbuchhaltungsservers.

Port Portnummer des QuickBooks

Lohnbuchhaltungsservers. Der Standardwert ist

57343.

Synchronisierungstermine

Wochentag Wochentag für die geplante Synchronisierung der

TimeCardView-Daten mit QuickBooks.

Standardeinstellung: Täglich

Tageszeit (HH:MM 24-Std.) Tageszeit für die geplante Synchronisierung.

Standardeinstellung: (keine)

Beispiel: 23:00

Einbezogene

Arbeitszeitnachweise

Sollen alle oder nur genehmigte

Arbeitszeitnachweise einbezogen werden? Alle

oder Genehmigt auswählen.

Standardeinstellung: Alle Arbeitszeitnachweise

Termine löschen

Anzahl der Tage zwischen

Löschungen

Mindestanzahl der Tage zwischen

Datenbanklöschungen.

Bereich: 1 - 365 Tage

Standardeinstellung: 90

554 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 555: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Anwendungen

Anwendungsspezifische Konfiguration 16

Tage im Speicher Mindestanzahl der Tage, die das System im

Speicher behalten muss.

Bereich: 1 - 365 Tage

Standardeinstellung: 90

Einstellung Beschreibung

Cisco Configuration Assistant SBCS Administratorleitfaden 555

Page 556: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

AnwendungenAnwendungsspezifische Konfiguration16

556 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 557: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

17

Wartung

In diesem Abschnitt werden die Wartungsmaßnahmen beschrieben, die mithilfe

von Configuration Assistant durchgeführt werden können.

• Cisco UC500 Software- und Lokalisierungspakete

• Software-Versionsinformation und Geräteeigenschaften anzeigen

• Software-Upgrades

• Voicemail-Upgrade (UC560)

• Dateimanagement

• Geräte neu starten / zurücksetzen

• So werden die UC500 lokalisiert (nicht Englisch/USA-Lokalisierung)

• Lizenzverwaltung

• Telefonladungsverwaltung

Anweisungen zur Verwendung von Sicherungs- und

Wiederherstellungsfunktionen, die über „Wartung“ in der Funktionsleiste

aufgerufen werden können, finden Sie unter Sicherung und Wiederherstellung

der Gerätekonfiguration, Seite 121.

Cisco UC500 Software- und Lokalisierungspakete

Lesen Sie sich diese Abschnitte durch, um mehr über die UC500 Software und

örtliche Pakete zu erfahren:

• UC500 Software-Pakete

• UC500 Lokalisierungspakete

• UC500 Software- und Lokalisierungspakete downloaden

Cisco Configuration Assistant SBCS Administratorleitfaden 557

Page 558: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

WartungCisco UC500 Software- und Lokalisierungspakete17

UC500 Software-Pakete

Die UC500 Softwarepakete sind große Zip-Dateien, die alle erforderlichen Dateien

für die UC500er Plattform und Sprache enthalten. Die werkseitige

Standardlokalisierung für den UC500 ist Englisch/USA.

Es gibt separate UC500 Software-Pakete für die Plattformen UC520, UC540 und

UC560. Sie müssen die richtige -zip Datei für Ihre UC500 Plattform herunterladen.

Im UC500 Software-Paket sind alle erforderlichen Plattfom-Dateien mit allen

erforderlichen Sprach- und Telefondateien für die Standardlokalisierung

gebündelt, d.h. Englisch/USA. Die Dateien heißen UC5xx_8.1.0 .zip.

Eine Software-Paket .zip-Datei enthält mehrere TAR/Archiv-Dateien und andere

Dateien für die UC500-Komponente, u.a.:

• das Cisco IOS-Abbild für die UC500er Plattform

• Cisco IP Phone Firmware-Dateien

• Communications Manager Express (CME) Support-Dateien

• Cisco Unity Express (CUE) Voicemail-Software

• Werkseitige Standardkonfigurationen für alle SKUs

• Support-Dateien, z.B. Basic ACD-Ansagen und Skripte, Klingeltöne und

Desktop-Abbilder

• Werkseitiger Lokalisierungsdatei-Standard ist Englisch/USA:

- Telefonregion und Sprachdateien

- Voicemail-Sprachdateien

Siehe die Ausgabenotizen für Cisco Configuration Assistant für Kompatibilität

und Versions-Informationen für UC500er Software-Pakete.

UC500 Lokalisierungspakete

US500 Lokalisierungspakete können ebenfalls von diesem Speicherort

heruntergeladen werden. Lokalisierungspakete enthalten die erforderliche

Software für die Voicemail- und Telefonlokalisierung (Lokalisierung für Cisco

Model 79xx, SPA525, SPA50x und CP-52x Telefone).

Das bedeutet, dass Sie nur eine Datei herunterzuladen brauchen, um Voicemail

und alle unterstützten Telefonmodelle zu lokalisieren.

558 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 559: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Wartung

Cisco UC500 Software- und Lokalisierungspakete 17

Ein Lokalisierungspaket kann bei der Installation der Software auf den UC500 über

CCA bereitgestellt werden, damit eine andere Sprache auf dem UC500 installiert

werden kann. Sie können bis zu zwei Sprachen installieren - eine aktive und eine

alternative Sprache.

Nähere Angaben finden Sie in Software auf dem UC500 installieren, Seite 564

UC500 Software- und Lokalisierungspakete downloaden

Verwenden Sie die folgenden Methoden zum Downloaden eines UC500

Software- oder Lokalisierungspakets:

• Wählen Sie aus der Funktionsleiste in CCA Partner Connection > UC500

Software-Downloads aus.

• Öffnen Sie Ihren Browser und gehen Sie zur folgenden URL:

www.cisco.com/web/go/uc500swpk

Benutzer mit einem gültigen Cisco Servicevertrag haben Zugriff auf aktuelle und

zukünftige Versionen der Software von Cisco, wenn Sie verfügbar werden.

Partner ohne einen Kundendienstvertrag für den Cisco UC500 können die aktuelle

Version der UC500 Software innerhalb von 30 Tagen nach Produkterwerb von

Cisco oder bei einem autorisierten Cisco-Partner herunterladen. Auf diese Weise

erhalten die Benutzer für die erste Bereitstellung des Produkts eine aktuelle

Softwareversion des UC500.

Für den Zugriff auf die Software für diesen Zweck benötigen Sie ein gültiges

Cisco.com-Konto. Für alle zukünftigen Softwareaktualisierungen (falls von Cisco

bereitgestellt) nach der 30-Tage-Frist nach dem Erwerb vom Vertrieb benötigen

Sie einen gültigen Servicevertrag.

Cisco Configuration Assistant SBCS Administratorleitfaden 559

Page 560: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

WartungSoftware-Versionsinformation und Geräteeigenschaften anzeigen17

Software-Versionsinformation und Geräteeigenschaften anzeigen

Es gibt verschiedene Stellen, an denen Sie Versionsinformationen für die SBCS-

Software auf dem UC500 sowie die Firmware für die angeschlossenen Geräte

anzeigen können.

• Über „Systemstatus“ auf dem Dashboard wird die Cisco IOS-Version

angezeigt.

• Wählen Sie Überwachen > Telefonie > Softwarepaket aus, um die

Versionsinformationen für das derzeit installierte UC500 Softwarepaket

anzuzeigen, u.a. die Cisco IOS-, CME- und CUE-Version, unterstützte

Telefon-Firmwareladungen und die CUE-Statusausgabe.

• Klicken Sie mit der rechten Maustaste auf die Topologieansicht, um die

Geräteeigenschaften anzuzeigen, u.a. Hostnamen, IP-Adresse, MAC-

Adresse und Softwareversion (z.B. das Cisco IOS-Abbild) für das Gerät.

Wenn Sie mit der rechten Maustaste auf ein IP Phone klicken, sehen Sie

außerdem den Telefontyp (Modell), Status, den Vor- und Nachnamen des

Telefonbenutzers, Tastentypen, Durchwahlen und Tastenbeschriftungen.

Software-Upgrades

Wenn Sie das Fenster „Software-Upgrade“ öffnen möchten, wählen Sie aus der

Funktionsleiste Wartung > Software Upgrade aus.

• Weiteres über die Software-Aktualisierung für Geräte, die Teil Ihres

Kundenstandorts sind (Switches, Wireless Accesspoints, Router oder

Sicherheitsgeräte) erfahren Sie in Geräte-Firmware-Upgrade, Seite 560.

• Weitere Einzelheiten über das Software-Upgrade auf dem UC500 erfahren

Sie in Software auf dem UC500 installieren, Seite 564.

Geräte-Firmware-Upgrade

Das Fenster „Software-Upgrade“ geht auf, wenn Sie aus der CCA Funktionsleiste

Wartung > Software-Upgrade > Router/Switch/Sicherheit auswählen.

560 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 561: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Wartung

Software-Upgrades 17

Weiteres über das Software-Upgrade auf Geräten, die von CCA am

Kundenstandort verwaltet werden, finden Sie unter den folgenden Themen:

• Informationen im Fenster „Software-Upgrade“

• Verfahren

Informationen im Fenster „Software-Upgrade“

Diese Tabelle erklärt die Spalten im Fenster „Software-Upgrade“.

Verfahren

Bevor Sie beginnen, downloaden Sie die Software-Abbilddateien, die Sie

installieren möchten.

Spalte Erklärung

Gerät Zeigt die Gerätesymbole und Hostnamen an.

Upgrade Markieren Sie das Upgrade-Feld, um die Geräte

anzugeben, die aktualisiert werden sollen, wenn Sie auf

Upgrade klicken. Sie können mehr als ein Gerät

gleichzeitig auswählen.

Gerätetyp Zeigt den Gerätetyp an.

Aktuelle Version Zeigt die derzeit auf dem Gerät installierte Software-

Version an.

Neuer Image-

Name

Zeigt den Namen des Software-Abbilds, das Sie im

Fenster „Einstellungen aktualisieren“ bereitgestellt haben.

Es wird nur der Dateiname dargestellt, aber nicht der

Pfad.

Upgrade-Status Wenn Sie noch keine Software-Upgrade-Einstellungen

angegeben haben, wird in diesem Feld die Nachricht

„Klicken Sie auf 'Einstellungen aktualisieren', um

fortzufahren“.

Sobald Sie mit der Installation beginnen, werden in

diesem Feld der Upgrade-Status und

Fortschrittsnachrichten angezeigt. Einzelheiten sind

Upgrade-Statusnachrichten, Seite 566 zu entnehmen.

Cisco Configuration Assistant SBCS Administratorleitfaden 561

Page 562: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

WartungSoftware-Upgrades17

Gehen Sie folgendermaßen vor, um Software auf Geräten des CCA

Kundenstandorts zu installieren oder zu aktualisieren.

SCHRITT 1Wählen Sie im Fenster „Software-Upgrade“ ein oder mehrere Geräte aus

derselben Plattform aus.

SCHRITT 2Klicken Sie auf Einstellungen aktualisieren.

SCHRITT 3Füllen Sie das Fenster „Einstellungen aktualisieren“ aus und klicken auf OK, um

Ihre Eingabe zu speichern. Siehe Einstellungen aktualisieren, Seite 563.

SCHRITT 4Wenn Sie mehr als einen Gerätetyp aktualisieren möchten, wiederholen Sie die

Schritte 1 bis 4 für die Gerätetypen.

SCHRITT 5Aktivieren Sie das Kästchen Upgrade neben jedem Gerät, das Sie aktualisieren

wollen.

SCHRITT 6Klicken Sie auf Upgrade, um die Aktualisierung zu starten.

SCHRITT 7Klicken Sie auf Status, um das Fenster „Software-Upgrade-Status“ darzustellen.

Dieses Fenster zeigt den Fortschritt der Aktualisierung.

Wenn die Software-Aktualisierung aller ausgewählten Geräte abgeschlossen ist,

erscheint ein Bestätigungsdialog. Die Statusmeldungen führen auf, welche Geräte

erfolgreich aktualisiert wurden und welche nicht. Siehe Upgrade-

Statusnachrichten, Seite 566.

SCHRITT 8Klicken Sie auf OK. Sie werden aufgefordert, die erfolgreich aktualisierten

Geräte neu zu starten.

SCHRITT 9Wählen Sie Ja zum Neuladen und Nein, wenn Sie die Geräte nicht neu laden

wollen. Die Geräte verwenden keine Aktualisierung, bis sie neu geladen wurden.

SCHRITT 10Sie können auch auf Aktualisierte Geräte neu laden klicken und die

ausgewählten Geräte nach dem Upgrade neu laden.

Alle Konfigurationsänderungen werden automatisch in den Flash-Speicher

gespeichert. Nach 1 Minute sind die Geräte neu geladen und das neue Image wird

ausgeführt. Dann können Sie das Fenster „Software-Upgrade“ schließen.

• Sie können die Geräte am Kundenstandort verwalten, sobald sie neu

gestartet wurden.

• Sie verlieren die Verbindung zu einem Gerät, wenn Sie es neu starten.

562 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 563: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Wartung

Software-Upgrades 17

Einstellungen aktualisieren

Dieses Fenster geht auf, wenn ein oder mehrere Geräte im Fenster „Software-

Upgrade“ ausgewählt wurden und Sie auf Einstellungen aktualisieren klicken.

Hier können Sie die Upgrade-Einstellungen für Geräte derselben Plattform

eingeben.

Konfigurieren Sie die Upgrade-Einstellungen, wie in dieser Tabelle beschrieben.

Klicken Sie auf OK, wenn Sie mit der Aktualisierung fortfahren möchten, oder auf

Abbrechen.

Einstellung Beschreibung

Gerät Schreibgeschützt. Zeigt den ausgewählten Gerätenamen an.

Abbild Klicken Sie auf Browsen, um das Software-Abbild für das

Upgrade zu suchen.

Modus Auf manchen Geräten können Sie den Modus Standard oder

TFTP auswählen.

• Verwenden Sie den Standard-Modus, falls die Upgrade-

Abbilder örtlich gespeichert sind.

• Im Remote-TFTP-Server Modus werden die Software-

Abbilder für das Upgrade ferngespeichert. Sie brauchen

einen festgeschalteten TFTP-Server auf einer UNIX-

Workstation oder auf einem anderen PC, um den Remote-

TFTP-Server-Modus zum Aufrüsten zu verwenden. Sie

können jede fremde TFTP-Anwendung auf dem Remote-

Server laufen lassen.

Wenn Sie Remote-TFTP-Server ausgewählt haben:

• Geben Sie im Feld Image-Datei den gesamten Pfad und

den Dateinamen des Cisco IOS-Abbilds ein.

• Geben Sie im Feld TFTP-Server IP-Adresse die IP-

Adresse Ihres TFTP-Servers ein.

Sie können mehrere Standortmitglieder aussuchen und ihre

Cisco IOS-Abbilder oder CUE-Software aktualisieren. Wenn Sie

Gruppenaktualisierungen durchführen möchten, muss Ihr TFTP-

Server mehrere Anfragen und Sitzungen gleichzeitig verarbeiten

können.

Cisco Configuration Assistant SBCS Administratorleitfaden 563

Page 564: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

WartungSoftware-Upgrades17

Software auf dem UC500 installieren

Der UC500 Software-Installationsassistent geht auf, wenn Sie Wartung >

Software-Upgrade > UC500 auswählen.

Weitere Einzelheiten über die Software-Installation auf dem UC500 erfahren Sie

unter den folgenden Themen:

• UC500 Software-Installationsassistent

• Software-Installation auf dem UC500 vorbereiten

• Upgrade-Statusnachrichten

!ACHTUNG Es ist nicht empfehlenswert, dass Sie Software-Aktualisierungen über eine

Remote-WAN-Verbindung durchführen. Wenn die Verbindung zum WAN

unterbrochen wird, schlägt der Vorgang fehl und das System oder Gerät wird

unbrauchbar.

UC500 Software-Installationsassistent

Verwenden Sie den UC500 Software-Installationsassistenten für folgendes:

• Installation eines UC500 Softwarepakets

Dies ist die bevorzugte Art der UC500 Software-Installation und -

Aktualsierung. Wenn Sie diese Methode verwenden, wählen Sie Alle bei der

Auswahl der Upgrade-Einstellungen. Das UC500 Softwarepaket enthält

Cisco IOS, CUE, ähnliche CME Telefonladungen, Skripte für Auto Attendant

und Basic ACD, die Lokalisierung Englisch/USA sowie Sprachdateien für

Telefone und Voicemail und Supportdateien.

• Installation eines UC500 Lokalisierungspakets

• Nur das Cisco IOS Software-Abbild auf dem UC500 aktualsieren

• Nur die CUE Voicemail-Software auf dem UC500 aktualisieren

HINWEIS Wenn Sie bestimmte CUE- oder Cisco IOS-Abbilder von Cisco.com

downloaden, verwenden Sie die TAR-Version der Cisco IOS-Abbilder und eine

CUE-Paketdatei für die CUE-Voicemail-Software.

Folgen Sie den Anweisungen auf dem Bildschirm im Assistenten, um die Software

zu installieren.

564 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 565: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Wartung

Software-Upgrades 17

Software-Installation auf dem UC500 vorbereiten

Wenn Sie Fehler bei der Software-Installation sowie Upgrade-Fehler und andere

Probleme vermeiden möchten, lesen Sie sich diesen Abschnitt sorgfältig durch

und prüfen Sie, ob das System zur Installation oder Aktualisierung bereit ist, indem

Sie diese Aufgaben durchführen.

• Prüfen Sie, ob Ihr PC die Anforderungen zur Verwendung von CCA erfüllt.

Siehe Systemanforderungen, Seite 17.

• Falls Sie eine Dual-NIC (Network Interface Card) auf dem PC installiert

haben, auf dem Configuration Assistant läuft, achten Sie darauf, dass nur

eine der Schnittstellen aktiviert ist.

• Schalten Sie die FTP/TFTP-Dienste auf Ihrem PC aus.

Deaktivieren Sie vor dem Aufrüsten etwaige Fremd-TFTP-Server, die auf

Ihrem örtlichen PC ausgeführt werden. Der in CCA eingebaute TFTP-Server

wird zur Übertragung der Abbilder und Dateien von Ihrem PC zu dem Gerät

verwendet, das aufgerüstet werden soll. Es kann jeweils nur ein TFTP-

Server auf den TFTP-Port zugreifen.

Öffnen Sie auf dem PC, auf dem CCA ausgeführt wird, ein Befehlsfenster

und führen Sie den Befehl netstat -a aus, um anzuzeigen, ob FTP- oder

TFTP-Dienste ausgeführt werden. Die Ausgabe sollte nicht 21, 69, FTP oder

TFTP anzeigen. Sollte dies dennoch der Fall sein, beenden Sie diese

Prozesse oder Dienste.

Wenn keine TFTP-Fremddienste ausgeführt werden, versuchen Sie es mit

einem Neustart des PCs, um die TFTP-Ports freizugeben, die

möglicherweise noch von einer früheren CCA-Sitzung verwendet werden.

• Stellen Sie sicher, dass der PC eine DHCP-Adresse vom UC500 erhalten hat

und dass der Standard-Gateway richtig eingestellt ist.

Öffnen Sie auf dem PC, auf dem CCA ausgeführt wird, ein Befehlsfenster

und führen Sie den Befehl ipconfig /all aus. Die in der Ausgabe

angezeigte IP-Adresse des Standard-Gateways sollte vom UC500 erhalten

worden sein (der Standardwert ist 192.168.10.1).

• Jede auf dem PC mit CCA installierte Firewall-Software sollte so

konfiguriert sein, dass der TFTP- und FTP-Zugang zu und vom UC500

zugelassen wird.

Eine Firewall auf dem PC kann die Verbindung zwischen dem CUE-Modul

auf dem UC500 und CCA potentiell blockieren, was zu einem Upgrade-

Cisco Configuration Assistant SBCS Administratorleitfaden 565

Page 566: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

WartungSoftware-Upgrades17

Fehler führen kann.

Falls Sie die Firewall auf dem PC für die Durchführung eines Upgrades

deaktivieren, stellen Sie sicher, dass Sie sie hinterher wieder aktivieren.

• Prüfen Sie den CUE-Schnittstellenstatus. Wählen Sie hierfür aus der

Funktionsleiste Fehlersuche > CUE Diagnose > CUE

Konnektivitätsdiagnose aus und klicken dann auf Status prüfen. Wenn das

CUE Schnittstellenmodul läuft, sollten Sie im Abschnitt „Schnittstellen

anzeigen“ die Zeile „Integrated-Service-Engine0/0 läuft, Zeilenprotokoll läuft“ beim oberen Ausgaberand sehen.

Software Upgrade-Status

Dieses Fenster öffnet sich, wenn Sie ein Gerät auswählen und im Fenster

„Software-Upgrade“ auf Status klicken. Das Fenster zeigt detailierte Meldungen,

die das Gerät während einem Upgrade erstellt.

Wenn das Gerät nicht über genügend Speicherplatz zur Installation des neuen

Abbilds verfügt, erscheint eine Nachricht mit einem Link zum Fenster

„Dateiverwaltung“. Sie können das Fenster „Dateiverwaltung“ verwenden, um Ihre

Dateisysteme zu verwalten und ggf. alte Abbilder zu löschen, um Speicherplatz für

neue freizugeben.

Upgrade-Statusnachrichten

Diese Tabelle erklärt die Upgrade-Statusnachrichten.

Nachricht Erklärung

Klicken Sie auf die

Schaltfläche

„Einstellungen

aktualisieren“, um

fortzufahren.

Das Fenster „Einstellungen aktualisieren“ muss

ausgefüllt werden, bevor das Gerät aktualisiert

werden kann.

Klicken Sie auf die

Upgrade-Schaltfläche, um

das Gerät zu aktualisieren.

Alle Parameter sind für das Gerät eingestellt,

das aktualisiert werden soll.

566 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 567: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Wartung

Voicemail-Upgrade (UC560) 17

Voicemail-Upgrade (UC560)

Die UC560 Plattform unterstützt die Aufrüstung des Voicemail Compact-Flash-

Speichers von der werkseitigen Standardgröße von 2 GB auf 4 GB oder 8 GB, um

die Speicherkapazität für die Voicemail zu erhöhen. Sobald der Compact-Flash

ausgetauscht und der UC560 neu gestartet wurde, werden Sie aufgefordert, die

Voicemail-Software und Sprachdateien auf dem neuen Voicemail Compact-Flash

zu installieren.

Weitere Informationen hierzu finden Sie in den folgenden Abschnitten:

• Vorbereitung für ein Voicemail-Upgrade

• Ersetzen des Voicemail Compact-Flashs auf dem UC560 und

durchführen eines Voicemail-Upgrades

Das Gerät wird neu

geladen

Nach einem erfolgreichen Software-Upgrade

wird das Gerät neu geladen. Diese Nachricht

wird noch so lange nach dem Neuladen

angezeigt, bis das Fenster aktualisiert wird.

Software-Upgrade war

erfolgreich

Das Upgrade wurde erfolgreich abgeschlossen.

Software-Upgrade

fehlgeschlagen

Das Upgrade ist gescheitert. Nähere

Informationen finden Sie im Statusfenster.

WICHTIG Wenn das UC500-Upgrade scheitert,

prüfen Sie, ob Sie alle Aufgaben ausgeführt

haben, die unter Software-Installation auf dem

UC500 vorbereiten, Seite 565 aufgeführt sind.

Software-Upgrade findet

statt

Die Geräte werden aktualisiert.

Abbild wird hochgeladen Das Abbild wird auf das Gerät hochgeladen.

Image bestätigen Das Gerät bestätigt das Abbild.

Nachricht Erklärung

Cisco Configuration Assistant SBCS Administratorleitfaden 567

Page 568: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

WartungVoicemail-Upgrade (UC560)17

Vorbereitung für ein Voicemail-Upgrade

Bevor Sie ein Voicemail-Upgrade durchführen:

• Falls Sie eine Dual-NIC (Network Interface Card) auf dem PC installiert

haben, auf dem Configuration Assistant läuft, achten Sie darauf, dass nur

eine der Schnittstellen aktiviert ist.

• Jede auf dem PC mit CCA installierte Firewall-Software sollte so konfiguriert

sein, dass der TFTP- und FTP-Zugang zu und vom UC500 zugelassen wird.

• Deaktivieren Sie etwaige Fremd-TFTP- oder -FTP-Servers, die auf dem PC

mit CCA ausgeführt werden.

• Wenn keine TFTP-Fremddienste ausgeführt werden, versuchen Sie es mit

einem Neustart des PCs, um die TFTP-Ports freizugeben, die

möglicherweise noch von einer früheren CCA-Sitzung verwendet werden.

• Wenn sich der UC500 nicht im werkseitigen Zustand befindet:

- Speichern Sie die aktuelle Konfiguration in die Start-Konfiguration. Siehe

Konfiguration übernehmen und speichern, Seite 50.

- Sichern Sie die aktuelle UC500-Konfiguration und Sicherung und

Wiederherstellung der Gerätekonfiguration, Seite 121.

• Stellen Sie sicher, dass Sie das neueste UC500 Softwarepaket für die

UC500 Plattform (z.B. UC560-8.1.0.zip oder neuer) auf den PC mit CCA

heruntergeladen haben. Das Softwarepaket enthält die neueste CUE-

Voicemail-Software (SCUE*.zip-Datei).

• Falls Sie eine andere Lokalisierung als Englisch/USA benötigen oder Dateien

für eine alternative Lokalisierung installieren möchten, müssen Sie auch die

entsprechenden UC500-Lokalisierungspakete herunterladen. Siehe UC500

Lokalisierungspakete, Seite 558.

Um die UC500 Lokalisierungspakte herunterzuladen, gehen Sie

zu: www.cisco.com/go/uc500swpk.

• Downloaden Sie ggf. Kopien Ihrer eigenen Dateien über das CCA

Dateiverwaltungsfenster vom UC500 Flash auf Ihren PC (Wartung >

Dateiverwaltung. Siehe Dateimanagement, Seite 582.

568 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 569: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Wartung

Voicemail-Upgrade (UC560) 17

Ersetzen des Voicemail Compact-Flashs auf dem UC560 und durchführen

eines Voicemail-Upgrades

Sie können von Cisco einen Voicemail Compact-Flash mit größerer Kapazität für

den UC560 als Ersatzteil anfordern (UC500-8GB= für den 8-GB Flash und UC500-

4GB= für den 4-GB Flash).

WARNUNGBevor Sie auf dem UC560 einen neuen Voicemail Compact Flash installieren,

müssen Sie die Konfiguration auf dem UC560 speichern und sichern und ihn dann

herunterfahren. Nichtbeachten kann dazu führen, dass das System unbrauchbar

wird und Daten verloren gehen.

Gehen Sie folgendermaßen vor, um den Voicemail Compact Flash auf dem UC560

zu ersetzen und ein Voicemail-Upgrade via CCA auszuführen:

SCHRITT 1Stellen Sie sicher, dass Sie die Aufgaben im Abschnitt Vorbereitung für ein

Voicemail-Upgrade, Seite 568 durchgeführt haben.

SCHRITT 2Fahren Sie den UC560 herunter.

SCHRITT 3Suchen Sie den Steckplatz für den Voicemail Compact-Flash und entfernen Sie

den Flash-Speicher.

SCHRITT 4Stecken Sie den neuen Compact-Flash in den Voicemail Compact-Flash-

Steckplatz.

SCHRITT 5Fahren Sie den UC560 herunter.

SCHRITT 6Starten Sie CCA und stellen Sie die Verbindung zum UC560 her, wobei der PC

mit CCA mit der LAN-Seite des UC500 verbunden sein muss.

CCA erkennt, dass ein neuer Voicemail Compact-Flash installiert ist, zeigt eine

Nachricht an, die Sie darüber informiert, dass keine CUE-Voicemail-Software

installiert ist, und fragt Sie, ob Sie sie installieren möchten.

• Wenn Sie Ja wählen, geht der UC500 Software-Installationsassistent auf.

• Wenn Sie Nein auswählen oder das Fenster schließen, können Sie es

jederzeit über die Funktionsleiste neu öffnen, indem Sie Wartung >

Software-Upgrade > UC500 auswählen.

Cisco Configuration Assistant SBCS Administratorleitfaden 569

Page 570: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

WartungLizenzverwaltung17

Da auf dem neuen Voicemail Compact-Flash keine Software oder Daten installiert

sind, sind die Voicemail-Funktionen auf dem System nicht verfügbar, bis Sie das

Voice mail-Upgrade installieren.

SCHRITT 7Folgen Sie den Anweisungen auf dem Bildschirm im UC500 Software-

Installationsassistenten, um die Voicemail-Software und Spachdateien zu

installieren. Wählen Sie die Option Voicemail Software, wenn Sie aufgefordert

werden, eine Installationsoption auszuwählen.

Das Upgrade kann etwa 30 Minuten dauern.

Nach dem Abschluss der Voicemail-Installation führt CCA eine Wiederherstellung

über die jüngste Voicemail-Sicherung durch.

SCHRITT 8So prüfen Sie, ob das Voicemail-Software-Installation erfolgreich abgeschlossen

wurde

• Öffnen Sie das Fenster „Voicemail“ (Konfigurieren > Telefonie > Voicemail)

und prüfen Sie, ob die verfügbaren Voicemail-Speicherdaten die erhöhte

Kapazität wiedergeben.

• Rufen Sie an, hinterlassen Sie Voicemail-Nachrichten und rufen Sie sie ab,

um zu prüfen, dass das Voicemailsystem wie erwartet funktioniert.

• Rufen Sie bestehende Voicemails ab, um zu prüfen, dass alte Voicemails wie

erwartet zugänglich sind.

SCHRITT 9Speichern Sie die Konfiguration (Konfigurieren > Konfiguration speichern).

SCHRITT 10Sichern Sie die neue Konfiguration (Wartung > Konfigurationsarchiv,

Sicherung).

.

Lizenzverwaltung

Zur Verwaltung der Lizenzen wählen Sie aus der Funktionsleiste Wartung >

Lizenzverwaltung aus.

Die Optionen der Lizenzverwaltung für die UC520 und UC540 Plattformen sind

verschieden. Diese Optionen werden in den folgenden Abschnitten ausführlicher

besprochen:

• Übersicht, Seite 571

• Lizenztypen, Seite 572

570 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 571: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Wartung

Lizenzverwaltung 17

• UC520 Lizenzverwaltung, Seite 573

• UC520 und UC560 Lizenzverwaltung, Seite 574

Übersicht

Die Cisco Software Lizenzierung wird auf den UC500er Plattformen unterstützt, so

dass Sie im Feld geändert werden können. Ein System, das beispielsweise für 8

Benutzer lizenziert ist und physikalisch 16 Benutzer unterstützt, kann auf eine

Lizenz für 16 Benutzer aufgerüstet werden. Lizenzen können auch vermindert

werden.

IP-Telefone werden aufgrund der Lizenzverfügbarkeit für jedes Telefon registriert.

Wenn eine Systemlizenz auf einer UC520 Plattform vermindert wird, weil eine

Lizenz ausläuft oder weil der Benutzer die Konfiguration ändert, und die Anzahl

der registrierten Telefone die Benutzerlizenzen überschreitet, dann wird das

System neu geladen.

Folgende Software-Lizenzfunktionen sind verfügbar:

• Auf der UC520 Plattform werden Bewertungs-, Erweiterungs-, permanente

und Auslauflizenzen unterstützt.

• Auf den UC540 und UC560 Plattformen werden Bewertungs- und

permanente Lizenzen unterstützt. Die UC540 und UC560 Plattformen

unterstützen PAK (Product Authorization Key) Lizenzaktualisierungen.

• Die Installations- und Ablaufereignisse werden durch die

Lizenzierungsinfrastruktur verwaltet.

Cisco Configuration Assistant SBCS Administratorleitfaden 571

Page 572: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

WartungLizenzverwaltung17

Lizenztypen

Configuration Assistant unterstützt vier Lizenztypen, die in diesem Abschnitt

beschrieben werden.

Lizenztyp Beschreibung

Bewertungsli

zenz

Bewertungslizenzen sind gesperrte, bemessene Lizenzen

ohne Knoten, die mit einem Cisco IOS-Abbild gebündelt und

für einen limitierten Zeitraum gültig sind. Die Lizenz wird nur

verwendet, wenn keine permanente, Erweiterungs- oder

Auslauflizenz vorhanden sind. Sie müssen den EULA

(Endverbraucherlizenzvertrag) aktzeptieren, bevor Sie diese

Lizenz verwenden können.

Configuration Assistant benachrichtigt Sie mithilfe des

Ereignisbenachrichtigungsfensters jedesmal, wenn Sie die

Verbindung zum Netz herstellen oder aktualisieren, über den

Status der vorläufigen Lizenz. Sie erhalten auch eine

Benachrichtigung, wenn die Lizenz irgendeiner Funktion in den

nächsten 10 Tagen oder weniger abläuft und das System

empfiehlt Ihnen, eine permanente Lizenz zu installieren.

Permanente

Lizenz

Permanente Lizenzen sind computergebundene Lizenzen

ohne Nutzungszeitraum, die über das Cisco-

Lizenzierungsportal ausgestellt werden. Bei UC520

Plattformen müssen Sie den EULA als Teil der

Lizenzinstallation akzeptieren.

Erweiterungsl

izenen

Nur UC520. Erweiterungslizenzen sind computergebundene

Lizenzen, die über das Cisco-Lizenzierungsportal ausgestellt

werden. Bei UC520 Plattformen müssen Sie den EULA als Teil

der Lizenzinstallation akzeptieren.

Auslauflizenz

en

Nur UC520. Auslauflizenzen sind computergebundene,

bemessene Lizenzen, die über das Cisco Lizenzierungsportal

als Teil des Berechtigungstickets zum Neu-hosten einer Lizenz

ausgestellt werden. Diese Lizenzen werden auf den Geräten

als Teil des Neu-Host-Verfahrens installiert. Sie müssen den

EULA als Teil des Neu-Host-Verfahrens für diesen Lizenztyp

akzeptieren.

572 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 573: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Wartung

Lizenzverwaltung 17

UC520 Lizenzverwaltung

Wenn Sie die Lizenzinformationen anzeigen oder eine Lizenz installieren möchten,

wählen Sie aus der Funktionsleiste Wartung > Lizenzverwaltung aus.

In der Tabelle in diesem Fenster werden die Informationen über die UC520

Lizenzen aufgeführt und beschrieben.

Gehen Sie folgendermaßen vor, um eine Bewertungslizenz zu installieren:

SCHRITT 1Klicken Sie im Fenster „Lizenzverwaltung“ auf das UC500 Gerät, für das Sie die

Bewertungslizenz anzeigen oder installieren möchten.

SCHRITT 2Wählen Sie aus der Aktionsliste für das Gerät Bewertungslizenz aus.

SCHRITT 3Klicken Sie Anwenden oder OK, um die Lizenzen zu installieren. Die

dazugehörigen Felder werden aktualisiert.

Einstellung Beschreibung

Gerät/Funktion Zeigt die verfügbaren Geräte und derzeit installierte

Benutzerlizenzen.

Gerätekennung Schreibgeschützt. Zeigt die eindeutige

Gerätekennung für das UC520 an. Zum Beispiel:

UC520W-FXO-K9:FFH104001MR.

Aktuelle Kapazität Aktuelle Anzahl von Benutzerlizenzen, die auf

diesem UC520 installiert sind.

Maximale Kapazität Maximale Anzahl von Benutzerlizenzen, die auf

diesem UC520 SKU unterstützt werden.

Lizenztyp Eine Lizenz kann permanent, eine Bewertungs-,

Erweiterungs- oder Auslauflizenz sein.

Ablauffrist Bei permanenten Lizenzen wird die Dauer der

Ablauffrist immer angezeigt.

Bei Bewertungslizenzen ist die Ablauffrist die Zeit,

die verbleibt, bis die Lizenz abläuft.

Aktion Die verfügbaren Optionen sind u.a. Keine oder

Ausgewählte Lizenzdatei.

Cisco Configuration Assistant SBCS Administratorleitfaden 573

Page 574: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

WartungLizenzverwaltung17

Gehen Sie folgendermaßen vor, um eine permanente oder Erweiterungslizenz zu

installieren:

SCHRITT 1Wählen Sie aus der Aktionsliste für das Gerät Lizenzdatei auswählen aus. Das

Dialogfeld „Lizenzdatei uploaden“ wird eingeblendet.

SCHRITT 2Klicken Sie auf Browsen, um zum Speicherplatz der Lizenzdatei zu navigieren,

und klicken dann auf OK. Siehe Lizenzdatei hochladen, Seite 579.

Wenn Sie die Lizenzaktualisierung abbrechen möchten, klicken Sie auf

Abbrechen, bevor Sie auf Übernehmen oder OK klicken. Die Installation wird

abgebrochen und der Originallizenzstatus wird angezeigt.

SCHRITT 3Klicken Sie Übernehmen oder OK, um die Lizenz zu installieren. Die

dazugehörigen Felder werden aktualisiert.

Wenn die Lizenzen erfolgreich installiert wurden, wird die Spalte „Kapazität“

aktualisiert und zeigt die zusätzlichen Lizenzen an.

UC520 und UC560 Lizenzverwaltung

Die Softwarelizenzierung auf den UC540 und UC560 Plattformen unterstützt auch

den Software PAK (Product Authorization Key) Mechanismus für Lizenz-Upgrades.

Einzelheiten hierzu finden Sie im nächsten Abschnitt unter

Lizenzverwaltungsaktionen, Seite 575.

In der Tabelle in diesem Fenster werden die Informationen über die UC540

Lizenzen aufgeführt und beschrieben.

Einstellung Beschreibung

Gerät/Funktion Zeigt die verfügbaren Geräte und derzeit installierte

Lizenzen. UC540 und UC560 Gerätelizenzen

werden als Pro-Benutzer-Lizenz aufgeführt.

Gerätekennung Schreibgeschützt. Zeigt die eindeutige

Gerätekennung für das UC540 oder UC560 an.

Zum Beispiel: UC520W-FXO-K9:FFH104001MR.

Aktuelle Kapazität Aktuelle Anzahl von Lizenzen, die auf diesem UC540

oder UC560 installiert sind.

574 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 575: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Wartung

Lizenzverwaltung 17

Lizenzverwaltungsaktionen

Dieses Fenster geht auf, wenn Sie im Fenster „Lizenzverwaltung“ den UC540 oder

UC560 eine Lizenz auswählen und auf Verwalten klicken.

Übersicht

Die UC540 Plattform wird ab Werk mit 8 permanenten Lizenzen (installiert und

aktiv) geliefert. Die UC560 Plattform wird mit 16 permanenten Lizenzen (installiert

und aktiv) geliefert. Diese werkseitig installierten Lizenzen können nicht

übertragen, widerrufen oder geändert werden.

Auf der UC540 Plattform können maximal 32 Benutzerlizenzen installiert werden.

Auf dem UC560 sind es maximal 104. Zusätzliche Lizenzen können in 8er-Sätzen

mithilfe eines PAK (Product Authorization Key) oder über eine Lizenzdatei

hinzugefügt werden. Wenn die maximale Anzahl der Lizenzen bereits installiert ist,

sind die Optionen „Lizenz mit PAK aktualisieren“ und „Lizenz installieren“

deaktiviert.

Die Konfigurationsfelder in diesem Fenster sind je nach ausgewählter

Lizenzverwaltungsaktion unterschiedlich. Es können folgende Aktionen

durchgeführt werden:

• Lizenz mit PAK (Product Authorization Key) aktualisieren, Seite 576

Maximale Kapazität Maximale Anzahl der unterstützten Lizenzen. Für den

UC540 sind es 32. Der UC560 unterstützt bis zu 104

Benutzerlizenzen.

Lizenztyp Beim UC540 und UC560 kann dies Permanent oder

Bewertung sein. Lizenzen können entweder aktiv

oder inaktiv sein.

Ablauffrist Bei permanenten Lizenzen wird die Dauer der

Ablauffrist immer angezeigt.

Bei Bewertungslizenzen ist die Ablauffrist die Zeit,

die verbleibt, bis die Lizenz abläuft.

Aktion Bei aktiven Lizenzen klicken Sie auf Verwalten, um

das Fenster „Lizenzverwaltungsdetails“ zu öffnen, in

dem Sie Lizenzen installieren, aktualisieren,

übertragen, aktivieren und deaktivieren können.

Siehe Lizenzverwaltungsaktionen, Seite 575.

Einstellung Beschreibung

Cisco Configuration Assistant SBCS Administratorleitfaden 575

Page 576: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

WartungLizenzverwaltung17

• Lizenz an und von diesem Gerät übertragen, Seite 577

• Lizenz von Datei installieren, Seite 579

• Bewertungslizenz aktivieren oder deaktivieren, Seite 579

Lizenz mit PAK (Product Authorization Key) aktualisieren

Wählen Sie die Option Lizenz mit PAK (Product Authorization Key) aktualisieren

aus, wenn Sie zusätzliche Lizenzen mithilfe eines PAK installieren möchten. Diese

Option ist nicht verfügbar, wenn die maximale Anzahl der Lizenzen bereits

installiert ist.

Die SWIFT-Datenbank (Software Infrastructure and Fulfillment Technology) wird

kontaktiert und aktualisiert, wenn die Lizenzen aufgerüstet werden.

Gehen Sie folgendermaßen vor, um eine Lizenz mithilfe eines PAK zu aktualisieren:

SCHRITT 1Wählen Sie im Fensterabschnitt Aktionen Lizenz mithilfe eines PAK (Product

Authorization Key) aktualisieren aus.

Die Gerätekennung im oberen Fensterabschnitt zeigt die eindeutige Kennung für

dieses UC540-Gerät an.

SCHRITT 2Im Fensterabschnitt Aktionsdetails werden die vollständigen Einstellungen wie

folgt beschrieben.

Einstellungen Beschreibung

Cisco.com Benutzer Geben Sie Ihre Cisco.com-Benutzerkennung ein.

Cisco.com Passwort Geben Sie Ihr Cisco.com-Passwort ein.

E-Mail-Adresse Geben Sie eine gültige E-Mail-Adresse ein. Es

sollte die Adresse sein, an die SWIFT

Benachrichtigungs-E-Mails gesendet werden.

Anzahl der zu

installierenden PAKs

Wählen Sie aus, wie viele PAKs (Product

Authorization Keys) aus der Drop-Down-Liste

installiert werden sollen. Beim UC540 sind es

1 bis 3, beim UC560 1 bis 8.

576 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 577: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Wartung

Lizenzverwaltung 17

SCHRITT 3Klicken Sie auf OK, um das Fenster „Lizenzverwaltungsaktionen“ zu schließen

und zum Fenster „Lizenzverwaltung“ zurückzukehren.

Lizenz an und von diesem Gerät übertragen

Wählen Sie Lizenz an und von diesem Gerät übertragen aus, wenn Sie

folgendes tun wollen:

• Lizenzen von diesem UC540 oder UC560 Gerät widerrufen, entfernen und

sie in einer Datei speichern, oder

• übertragen Sie zuvor gespeicherte Lizenzen auf ein anderes UC540 oder

UC560 Gerät.

Wenn Sie Lizenzen von einem UC540 oder UC560 entfernen möchten:

• Die Lizenzen werden in einer Datei auf dem PC gespeichert, auf dem

Configuration Assistant ausgeführt wird.

• Der Speicherort wird im Fenster „Lizenzverwaltungsaktionen“ angezeigt.

Wenn Sie die Lizenz auf einen anderen UC540 oder UC560 übertragen, achten Sie

darauf, dass die Datei auf dem PC mit Configuration Assistant vorhanden ist.

Verwenden Sie denselben PC, zum Entfernen und Übertragen der Lizenzen oder

kopieren Sie gespeicherte Lizenzen an denselben Speicherort auf dem PC, der für

die Lizenzübertragung verwendet werden soll.

Die SWIFT-Datenbank (Software Infrastructure and Fulfillment Technology) wird

kontaktiert und aktualisiert, wenn die Lizenzen widerrufen und übertragen werden.

Gehen Sie folgendermaßen vor, um Lizenzen von einem UC540 oder UC560 zu

entfernen, um sie auf einen anderen zu übertragen.

SCHRITT 1Wählen Sie im Abschnitt Aktionen im Fenster „Lizenzverwaltungsaktionen“

Lizenz an oder von diesem Gerät übertragen aus.

SCHRITT 2Im Fensterabschnitt Aktionsdetails werden die vollständigen Einstellungen wie

folgt beschrieben.

PAK-1 bis PAK-3

(UC540)

PAK-1 bis PAK-8

(UC560)

Geben Sie für jede zu installierende Lizenz einen

PAK ein.

Einstellungen Beschreibung

Cisco Configuration Assistant SBCS Administratorleitfaden 577

Page 578: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

WartungLizenzverwaltung17

SCHRITT 3Wenn Sie auf OK klicken, wird das System mit der SWIFT-Datenbank verbunden

und die Lizenz widerrufen. Die Lizenz wird vom UC540 oder UC560 entfernt und in

einer Datei auf dem PC gespeichert, auf dem Configuration Assistant ausgeführt

wird.

Der Speicherort der Datei auf dem örtlichen PC wird im Fenster

„Lizenzverwaltungsaktionen“ angezeigt.

Gehen Sie folgendermaßen vor, um eine zuvor gespeicherte Lizenz von einem

anderen UC540 doer UC560 zu installieren:

SCHRITT 1Wählen Sie im Fensterabschnitt Aktionen Lizenz an oder von diesem Gerät

übertragen.

SCHRITT 2Im Fensterabschnitt Aktionsdetails werden die vollständigen Einstellungen wie

folgt beschrieben.

Einstellungen Beschreibung

Cisco.com

Benutzername

Geben Sie Ihre Cisco.com-Benutzerkennung ein.

Cisco.com Passwort Geben Sie Ihr Cisco.com-Passwort ein.

E-Mail-Adresse Geben Sie eine gültige E-Mail-Adresse ein. Es sollte

die Adresse sein, an die SWIFT-Benachrichtigungs-

E-Mails (Software Infrastructure and Fulfillment

Technology) gesendet werden.

Übertragungstyp Wählen Sie Lizenz entfernen und zur Übertragung

speichern aus.

Einstellungen Beschreibung

Cisco.com

Benutzername

Geben Sie Ihre Cisco.com-Benutzerkennung ein.

Cisco.com Passwort Geben Sie Ihr Cisco.com-Passwort ein.

578 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 579: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Wartung

Lizenzverwaltung 17

SCHRITT 3Klicken Sie auf OK, um die Lizenz zu installieren, und schließen Sie das Fenster

„Lizenzverwaltungsaktionen“. Dies führt Sie zurück zum Fenster

„Lizenzverwaltung“.

Lizenz von Datei installieren

Wählen Sie Lizenzdatei installieren aus, wenn Sie eine Lizenz von Hand mithilfe

einer Lizenzdatei installieren möchten.

Gehen Sie folgendermaßen vor, um eine Lizenz von einer Datei zu installieren:

SCHRITT 1Wählen Sie im Fensterabschnitt Aktionen Lizenz von Datei installieren aus.

SCHRITT 2Klicken Sie im Fensterabschnitt Aktionsdetails auf Browsen und suchen Sie die

Lizenzdatei zur Installation heraus. Dann klicken Sie auf OK. Siehe Lizenzdatei

hochladen, Seite 579.

SCHRITT 3Klicken Sie auf Übernehmen oder OK, um die Lizenz zu installieren, und

schließen Sie das Fenster „Lizenzverwaltungsaktionen“.

Bewertungslizenz aktivieren oder deaktivieren

Wählen Sie zum Aktivieren oder Deaktivieren einer Lizenz Bewertungslizenz

aktivieren oder Bewertungslizenz deaktivieren aus und klicken dann auf OK.

Zusätzliche Informationen sind nicht erforderlich.

Lizenzdatei hochladen

Wenn Sie die Lizenzen auf einem UC520 verwalten und aus dem Drop-Down-

Menü im Fenster „Lizenzverwaltung“ Eine Lizenzdatei auswählen auswählen,

dann wird das Dialogfeld „Lizenzdatei uploaden“ eingeblendet.

Übertragungstyp Wählen Sie Zuvor gespeicherte Lizenz

übertragen aus.

Wählen Sie die Lizenz aus, die Sie aus der Drop-

Down-Liste Erkannte Lizenzen installieren

möchten. Beim Erkennen von Lizenzen sucht

Configuration Assistant nur an dem Speicherplatz,

an dem die Lizenz zuvor gespeichert wurde.

Einstellungen Beschreibung

Cisco Configuration Assistant SBCS Administratorleitfaden 579

Page 580: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

WartungGeräte neu starten / zurücksetzen17

Klicken Sie auf Browsen, um zum Speicherplatz der Lizenzdatei auf Ihrem System

zu navigieren, und dann auf OK, um die Lizenzdatei hochzuladen.

Die Lizenzdatei hat eine .lic- oder .xml-Erweiterung.

Geräte neu starten / zurücksetzen

Wählen Sie aus der Funktionsleiste Wartung > Neustart/Zurücksetzen aus, um

das Fenster „Neustart/Zurücksetzen“ zu öffnen.

Übersicht

Sie können Geräte an Ihrem Kundenstandort neu starten oder auf ihre

werkseitigen Standardeinstellungen zurücksetzen.

• Wenn Sie ein Gerät neu starten, wird die aktive Konfigurationsdatei

gespeichert und neu gestartet. Ein Gerät ist während dem Neustart nicht

zugänglich, und die Konnektivität zwischen dem Gerät und seinen

Endgeräten wird kurz unterbrochen.

• Wenn Sie ein Gerät zurücksetzen, werden die Einstellungen, die es ab Werk

im Neuzustand hatte, wiederhergestellt. Nachdem ein Gerät auf die

werkseitigen Standards zurückgesetzt wurde, können Sie die Geräte-

Setup-Assistenten verwenden, um die Konfiguration einzurichten oder das

Gerät von Hand neu zu konfigurieren.

HINWEIS Beim Zurücksetzen eines Geräts kann der DHCP-Server einem

zurückgesetzten Gerät eine neue IP-Adresse zuweisen. Wenn dies geschieht,

zeigt die CCA Topologieansicht, dass das Gerät unerreichbar ist. Rechtsklicken

Sie auf das Gerät in der Topologieansicht und wählen Sie zum Kundenstandort

hinzufügen aus, um es seinem Kundenstandort mit der neuen IP-Adresse neu

hinzuzufügen.

Verfahren

Gehen Sie folgendermaßen vor, um ein Gerät an Ihrem Kundenstandort neu zu

starten oder zurückzusetzen:

SCHRITT 1Wählen Sie im Fenster „Neustart/Zurücksetzen“ das Gerät aus, dass Sie neu

starten oder zurücksetzen möchten.

SCHRITT 2Wählen Sie einen der folgenden Schritte aus:

• Markieren Sie die Option Neustart.

580 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 581: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Wartung

So werden die UC500 lokalisiert (nicht Englisch/USA-Lokalisierung) 17

• Markieren Sie die Option Auf werkseitige Standards zurücksetzen.

• Markieren Sie beide Optionen.

SCHRITT 3Klicken Sie auf OK.

So starten Sie die CUE neu

Beim UC500 können Sie auch nur das Cisco Unity Express-Modul neu starten.

Voicemail, Auto-Attendant und andere Telefonieanwendungen werden auf dem

CUE-Modul ausgeführt.

!ACHTUNG Sie sollen das CUE-Modul nur neu starten, wenn Sie vom Cisco TAC angewiesen

werden, ein bestimmtes Problem anzusprechen oder wenn es als Teil einer

ähnlichen Prozedur in Configuration Assistant erforderlich ist, beispielsweise um

das erneute Ablesen installierter Sprachdateien für die Cisco WebEx

PhoneConnect-Anwendung zu erzwingen.

Ein CUE-Neustart kann zwischen 10 bis 15 Minuten dauern. In dieser Zeit sind

Voicemail, Auto Attendant und Telefonieanwendungen wie beispielsweise Cisco

WebEx PhoneConnect und TimeCardView nicht erreichbar.

Zum Neustart des CUE-Moduls wählen Sie Home > Topologie aus, um die

Topologieansicht zu öffnen, klicken mit der rechten Maustaste auf das UC500-

Symbol in Topologieansicht und wählen aus dem Menü CUE neu starten aus.

TIPP Um die CUE-Diagnose und Fehlerbehebungs-Tools aufzurufen, gehen Sie

zu Fehlersuche > Telefoniediagnose > CUE-Diagnose > CUE

Konnektivitätsdiagnose. Nähere Angaben finden Sie in CUE-

Konnektivitätsdiagnose, Seite 640

So werden die UC500 lokalisiert (nicht Englisch/USA-Lokalisierung)

Die Standard-Systemlokalisierung für den UC500 ist Englisch/USA.

Gehen Sie folgendermaßen vor, um den UC500, die Telefone und Voicemail für

eine andere Region zu lokalisieren.

Cisco Configuration Assistant SBCS Administratorleitfaden 581

Page 582: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

WartungDateimanagement17

SCHRITT 1Downloaden Sie ggf. das neueste UC500 Softwarepaket und die UC500

Lokalisierungspakete für die gewünschten Regionen.

Siehe UC500 Software- und Lokalisierungspakete downloaden, Seite 559.

SCHRITT 2Um die Software- und Lokalisierungspakete zu installieren, wählen Sie Wartung

> Software-Upgrade > UC500 und befolgen die Anweisungen auf dem

Bildschirm.

Siehe Software auf dem UC500 installieren, Seite 564.

SCHRITT 3Wählen Sie im Fenster „Ausgehender Wählplan“ die Nummernplanlokalisierung

aus, die zur gewünschten Region passen, oder laden Sie einen eigenen,

lokalisierten Wählplan hoch.

Siehe Ausgehender Wählplan, Seite 478.

Dateimanagement

Zur Verwaltung des Dateisystems auf dem Compact-Flash für das UC500 oder

andere Cisco IOS-Geräte wählen Sie aus der Funktionsleiste Wartung >

Dateiverwaltung aus.

TIPP Das Element „Flash-Auslastung“ in der Dashboard-Ansicht bietet

Informationen über den prozentual genutzten und den verfügbaren Speicherplatz

auf dem Compact-Flash. Wählen Sie aus der Funktionsleiste Home > Dashboard

aus, um das Dashboard zu öffnen. Sie können ggf. die Telefonladungen vom Flash

löschen, um Speicherplatz zu befreien. Siehe Telefonladungsverwaltung,

Seite 588.

Übersicht

Im Fenster „Dateiverwaltung“ haben Sie folgende Möglichkeiten:

• Ansicht der Dateisysteme aller Cisco IOS-Geräte mit stehender Verbindung

zu einem Live-Netzwerk

• Durchführen grundlegender Dateiverwaltungsverfahren an diesen

Dateisystemen

• Dateien vom Flash löschen

Wenn Sie z.B. ein Software-Upgrade durchführen, steht möglicherweise

582 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 583: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Wartung

Dateimanagement 17

nicht genügend freier Speicherplatz zur Installation des neuen Abbilds zur

Verfügung. Sie müssen dann das alte Abbild löschen, um Speicherplatz für

das neue freizumachen.

• Dateien zum/vom Flash hoch- bzw. herunterladen

Verfahren

Das Fenster „Dateiverwaltung“ hat zwei Register:

• Übersicht

• Dateien

Übersicht

Diese Tabelle erklärt die Spalten im Register Übersicht.

Spalte Erklärung

Gerät/

Dateisystem

Führt die ausgewählten Geräte und ihre Dateisysteme auf.

Status Ein Dateisystem kann einen der folgenden Zustände aufweisen:

• Leer—Kein Status anzuzeigen.

• Squeeze erforderlich—In einem Dateisystem der

Klasse B befinden sich gelöschte Dateien.

• Squeeze wird durchgeführt—Dateien, die zum Löschen

vermerkt wurden, werden derzeit entfernt.

• Dateisystem wird derzeit benutzt—Informationen des

Dateisystems ist nicht verfügbar. Klicken Sie auf

Aktualisieren, um es nochmals zu versuchen.

• Dateisystem voll—Es gibt keinen freien Speicherplatz

mehr im Dateisystem.

• Dateisystem leer—Es sind keine Dateien im

Dateisystem.

• Dateisystem ist schreibgeschützt—Das Dateisystem

ist gesperrt und kann nicht geändert werden. Hierfür ist

häufig eine Einstellung auf einem physikalischen Switch

oder auf einer CompactFlash-Karte verantwortlich.

Cisco Configuration Assistant SBCS Administratorleitfaden 583

Page 584: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

WartungDateimanagement17

Kapazität Größe des Dateisystems, gerundet auf das nächstliegende

Megabyte (MB).

Freier

Speicherplat

z

Anzahl der freien Megabytes im Dateisystem, gerundet auf das

nächstliegende MB.

% Freier

Speicherplat

z

Gesamtmenge freien Speicherplatzes im Dateisystem in

Prozent.

Dateien Anzahl der Dateien im Dateisystem. Verzeichnisse in

Dateisystemen der Klasse C und gelöschte Dateien in

Dateisystemen der Klasse B werden als Dateien gerechnet.

Spalte Erklärung

584 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 585: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Wartung

Dateimanagement 17

Dateien

Diese Tabelle erklärt die Spalten im Register Dateien.

Uploaden, Downloaden und Dateien vom Flash löschen

Sie können Dateien auf den und vom Compact-Flash auf dem UC500 sowie auf

und von anderen CCA-verwalteten Cisco IOS-Geräte downloaden und uploaden.

Sie können beispielsweise eigene Klingeltondateien, Telefon-Desktop-Abbilder,

Dateien für Musik-in-der-Warteschleife, eigene Auto Attendand-Skripte oder

Support-Dateien gemäß den Anweisungen von Cisco Support hochladen. Sie

können Kopien von Dateien auf dem Flash auf Ihren örtlichen PC downloaden, um

sie zu archivieren, oder sie auf ein anderes Gerät hochladen.

Spalte Erklärung

Gerät/

Dateisyste

m

Führt die ausgewählten Geräte und ihre Dateisysteme auf. Unter

jedem Dateisystem finden Sie eine Liste der Verzeichnisse und

Dateien.

Squeeze Diese Aktion ist nur dann verfügbar, wenn sich eine gelöschte

Datei auf einem Gerät mit einem Dateisystem der Klasse B

befindet. Markieren Sie das bereitgestellte Kästchen, um die

gelöschten Dateien permanent aus dem Dateisystem zu

entfernen. Wenn das Dateisystem schreibgeschützt ist oder

keine gelöschten Dateien im Dateisystem vorhanden sind, ist

dieses Kästchen nicht verfügbar.

Größe Führt die Größen individueller Dateien in KB auf.

Typ Führt ggf. die Dateiart individueller Dateien auf. Übliche

Dateiarten sind u.a. Systemabbild, Cisco IOS-Image und

Konfiguration.

Geändert Führt Datum und Zeit der Dateiänderung auf.

Löschen Markieren Sie das Kästchen einer Datei, um sie zum Löschen

auszuwählen. Befindet sich die Datei in einem Dateisystem der

Klasse B, und es ist bereits eine Datei zum Löschen vorgemerkt,

dann ist das Kästchen bereits markiert.

Wiederhers

tellung

Erscheint nur für Geräte mit Dateisystemen der Klasse B, die

gelöschte Dateien enthalten. Markieren Sie das Kästchen, um die

Dateien zur Wiederherstellung auszuwählen.

Cisco Configuration Assistant SBCS Administratorleitfaden 585

Page 586: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

WartungDateimanagement17

WICHTIG CCA verwendet einen eingebauten FTP-Service zur Übertragung von

Dateien zwischen Ihrem PC und dem Compact-Flash auf dem UC500 oder

anderen von CCA verwalteten Cisco IOS-Geräten. Sie müssen alle Fremd-FTP-

Dienste deaktivieren, die auf Ihrem PC laufen, bevore Sie Dateien übertragen

können. Wenn keine FTP-Fremddienste ausgeführt werden, dann prüfen Sie die

Firewall- und Netzwerksicherheitseinstellungen auf Ihrem PC, um sicherzustellen,

dass FTP-Datenverkehr zwischen dem PC und dem UC500 zulässig ist, oder

starten Sie den PC neu.

Gehen Sie folgendermaßen vor, um eine Datei von Ihrem örtlichen Gerät auf den

Compact-Flash auf einem Cisco IOS-Gerät hochzuladen:

SCHRITT 1Wählen Sie im Fenster „Dateiverwaltung“ das Register Dateien aus.

SCHRITT 2Wählen Sie aus dem Baumdiagramm Gerät/Dateisystem das Gerät aus und

navigieren Sie zu dem Speicherort auf dem Flash, wohin Sie die Datei hochladen

möchten.

Achten Sie darauf, dass Sie die Datei an den richtigen Speicherort auf dem Flash

hochladen. Audiodateien für Musik-in-der-Warteschleife werden z.B. ins

Verzeichnis flash:\media hochgeladen. Weitere Informationen finden Sie in der

Cisco Unified CME Dokumentation auf Cisco.com.

SCHRITT 3Klicken Sie auf Upload.

Gehen Sie folgendermaßen vor, um eine oder mehrere Dateien vom Compact-

Flash auf einem Cisco IOS-Gerät auf Ihr örtliches Gerät herunterzuladen:

SCHRITT 1Wählen Sie im Fenster „Dateiverwaltung“ das Register Dateien aus.

SCHRITT 2Wählen Sie aus der Hierarchie Gerät/Dateisystem ein Gerät aus und navigieren

Sie zu dem Speicherort auf dem Flash, der die Datei enthält, die Sie downloaden

möchten.

SCHRITT 3Klicken Sie auf die Namen der Dateien, die Sie downloaden wollen, um sie

auszuwählen.

586 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 587: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Wartung

Dateimanagement 17

Sie können mithilfe von Windows STRG-linke Maustaste und Umschalt-linke

Maustaste Funktionen mehrere Dateien auswählen.

Die Schaltfläche Download ist nicht aktiviert, bevor Sie mindestens eine Datei

auswählen.

SCHRITT 4Klicken Sie auf Download.

Gehen Sie folgendermaßen vor, um eine oder mehrere Dateien vom Compact-

Flash auf einem Cisco IOS-Gerät zu löschen:

!ACHTUNG Löschen Sie nicht das System-Bootimage oder die folgenden Dateien auf dem

UC500 Flash: vlan.dat, config.txt, env_vars, private_config.txt, and

system_env_vars.

SCHRITT 1Wählen Sie im Fenster „Dateiverwaltung“ das Register Dateien aus.

SCHRITT 2Navigieren Sie in der Hierarchie Gerät/Dateisystem zu dem Ordner auf dem

Flash, der den Ordner oder die Datei enthält, die Sie löschen möchten.

SCHRITT 3Markieren Sie das Kästchen in derselben Zeile wie die Datei oder den Ordner,

die Sie löschen möchten.

Sie können mehr als eine Datei oder Ordner gleichzeitig auswählen. Wenn Sie

einen Ordner auswählen, werden alle Dateien im Ordner und seine Unterordner

gelöscht.

SCHRITT 4Klicken Sie auf Übernehmen.

SCHRITT 5Wenn Sie eine Datei permanent aus einem Dateisystem der Klasse B löschen

möchten, führen Sie in dem Dateisystem, das diese Datei enthält, einen Squeeze

durch.

SCHRITT 6Gehen Sie folgendermaßen vor, um eine Datei wiederherzustellen, die noch nicht

permanent in einem Squeeze gelöscht wurde:

a. Markieren Sie das Kästchen in derselben Zeile der Datei, die Sie

wiederherstellen möchten.

b. Klicken Sie auf Übernehmen.

Cisco Configuration Assistant SBCS Administratorleitfaden 587

Page 588: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

WartungTelefonladungsverwaltung17

SCHRITT 7Ein Squeeze an einem Dateisystem der Klasse B wird folgendermaßen

ausgeführt:

a. Markieren Sie das Kästchen in derselben Zeile wie das Dateisystem, das Sie

komprimieren möchten.

b. Klicken Sie auf Übernehmen.

Wenn das zu komprimierende Dateisystem Dateien enthält, die zur

Wiederherstellung vorgesehen sind, dann werden diese vor dem Squeeze

wiederhergestellt. Die zum Löschen markierten Dateien werden vor dem

Squeeze-Vorgang entfernt. Der Squeeze kann einige Minuten dauern.

Telefonladungsverwaltung

Zum Abrufen der Optionen für die Telefonladungsverwaltung wählen Sie Wartung

> Telefonladungsverwaltung.

• Übersicht

• Telefonladungen löschen

• Telefonladungen hochladen

• Telefon-Upgrades (SPA500er, SPA 300er und ausgewählte 7900er IP

Phones) ziehen und ablegen (Drag & Drop)

Übersicht

Im Register „Telefonladungsverwaltung“ haben Sie folgende Möglichkeiten:

• Ersetzen oder fügen Sie Telefonladungen zum UC500 Compact-Flash hinzu,

indem Sie ein UC500 Softwarepaket angeben. Die Telefonladungen werden

vom Softwarepaket extrahiert und auf den UC500 hochgeladen.

• Entfernen Sie die Telefonladungen vom Compact-Flash auf dem UC500, um

den Speicherplatz auf dem Flash zu optimieren.

• Sie können eine bestimmte Telefonladung ersetzen, indem Sie die aktuelle

Version auf dem System löschen und dann eine neuere Version hochladen.

Wenn Sie Telefonladungsdateien auf den UC500 uploaden möchten, stellen Sie

sicher, dass Sie alle Fremd-TFTP- und FTP-Server auf dem PC deaktivieren, auf

dem Configuration Assistant ausgeführt wird.

588 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 589: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Wartung

Telefonladungsverwaltung 17

Telefonladungen löschen

Wenn Sie das Register „Telefonladungen löschen“ auswählen, werden alle

Telefonladungen auf dem UC500 Flash in der Liste aufgeführt.

• In der Auswahlspalte wird für alle auf dem UC500 Flash verfügbaren

Telefonladungen ein Kontrollkästchen dargestellt.

• Die Telefonladungen, die nicht auf Ihrem System verwendet werden, sind

markiert und können bedenkenlos gelöscht werden.

• Verwendete Telefonladungen sind nicht markiert.

Gehen Sie folgendermaßen vor, um eine Telefonladung zu löschen:

SCHRITT 1Klicken Sie in der Tabelle in die Zeile mit der entsprechenden Telefonladung und

heben Sie sie hervor.

SCHRITT 2Achten Sie darauf, dass das Kästchen in der Spalte Auswählen für diese

Telefonladung markiert ist.

Klicken Sie auf Löschen.

SCHRITT 3Wiederholen Sie die o.g. Schritte, um zusätzliche Telefonladungen zu löschen.

Während Sie die Telefonladungen löschen werden die Felder verfügbarer Flash-

Speicher aktualisiert, so dass sie die Flash-Auslastung nach dem Löschen

wiedergeben.

SCHRITT 4Klicken Sie auf OK, wenn Sie mit dem Löschen der Telefonladungen fertig sind.

Cisco Configuration Assistant SBCS Administratorleitfaden 589

Page 590: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

WartungTelefonladungsverwaltung17

Telefonladungen hochladen

Gehen Sie folgendermaßen vor, um eine Telefonladung auf den UC500

hochzuladen:

SCHRITT 1Klicken Sie auf Browsen und machen Sie die .zip-Datei für das UC500

Softwarepaket ausfindig, in dem die Telefonladungen enthalten sind, die Sie

hochladen möchten, z.B. UC520-7.0.3.zip oder UC540-7.1.1.zip.

Wenn Sie die UC500 Softwarepaketdatei ausgewählt haben, analysiert CCA die

Telefonladungen im Softwarepaket und auch die auf Ihrem System.

Wenn die Analyse des Softwarepakets abgeschlossen ist, wird die Liste der

verfügbaren Telefonladungen im angegebenen Abbild angezeigt. Die

Telefonladungen, die bereits in Ihrem System verwendet werden, sind zum

Uploaden markiert.

Klicken Sie auf das Kontrollkästchen in der Spalte Auswählen, um

Telefonladungen auf der Liste der Uploads aus- oder abzuwählen.

HINWEIS Die Telefonladungen 521_524 für CP500-Telefone können nicht

demarkiert werden. Sie müssen auf die neueste Firmware aufrüsten, damit diese

Telefone richtig funktionieren.

SCHRITT 2Klicken Sie auf Uploaden, um die ausgewählten Telefonladungen auf den UC500

hochzuladen.

SCHRITT 3Klicken Sie auf OK, um das Fenster „Telefonladungsverwaltung“ zu schließen.

Telefon-Upgrades (SPA500er, SPA 300er und ausgewählte 7900er IP Phones)

ziehen und ablegen (Drag & Drop)

Sie können die Drag & Drop-Methode für Firmware-Aktualisierungen auf den

folgenden IP-Telefonen verwenden:

• Cisco IP Phone-Modelle 6901, 6911, 6921, 6941 und 6961 (Modell 6945

wird nicht unterstützt)

• Cisco IP Phone der SPA500er Serie (einschließlich SPA525G und

SPA525G2)

• Cisco IP Phone der SPA300er Serie

• Cisco IP Phone Modelle 7975, 7970, 7971, 7945, 7965, 7942, 7962, 7941,

7961, 7931, 7911 und 7906

590 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 591: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Wartung

Telefonladungsverwaltung 17

Beim Aktualisieren der Telefonladungen mit Drag & Drop gelten folgende

Richtlinien und Hinweise:

• Diese Aktualisierungsmethode wird nur auf den zuvor aufgeführten

Telefonen unterstützt. CCA zeigt eine Nachricht an, wenn er das Dateiformat

der Telefonladungsdatei nicht erkennt.

• Bei den meisten Cisco 79xxer Telefonen müssen Sie die Dateien aus dem

.zip-Archiv in der .zip-Datei nicht entpacken. Bei Cisco SPA500er und 300er

Telefonen müssen Sie die .bin-Datei aus dem Archiv entpacken, bevor Sie

sie in die Topologie ziehen und dort ablegen können (Drag & Drop). Die

Telefonladungen für die Cisco Modelle 7921 und 7925 sind in .tar-Dateien

verpackt, die Sie mit Drag&Drop auf das UC500 Symbol ziehen können.

• Sie können jeweils nicht mehr als eine Datei ziehen und ablegen.

• Die Telefonladungen werden ins Verzeichnis flash:phones/ auf dem

UC500-Flash kopiert und unter dem entsprechenden Subverzeichnis für

das Telefonmodell abgelegt. Zum Beispiel: flash:phones/525 oder

flash:phones/5x5.

• Sobald die aktualisierte Firmware heruntergeladen ist, kann sie im Fenster

„Telefonladungsverwaltung“ in CCA verwaltet werden.

Gehen Sie folgendermaßen vor, wenn Sie Drag&Drop zum Aktualisieren der Cisco

IP Phones verwenden möchten.

SCHRITT 1Downloaden Sie die Telefon-Software von Cisco.com. Hierfür ist eine Cisco.com-

Anmeldung erforderlich.

SCHRITT 2Starten Sie CCA und verbinden Sie ihn mit dem Kundenstandort oder dem

UC500-Gerät.

SCHRITT 3Wählen Sie Home > Topologie aus, um die Topologieansicht zu öffnen, sofern sie

noch nicht offen ist.

SCHRITT 4Machen Sie auf dem PC mit CCA die Telefon-Firmwaredatei ausfindig, die Sie

von Cisco.com heruntergeladen haben. Beispiel: spa525g-7-4-3.bin.

SCHRITT 5Verwenden Sie in der Topologieansicht die Maus, um die Telefonladungsdatei

(.zip oder .bin) von Ihrem PC auf das UC500-Symbol zu ziehen.

Falls CCA die Datei als gültige Telefonladung erkennt, wird ein Popup-Dialog

eingeblendet und Sie werden aufgefordert, die Datei hochzuladen.

SCHRITT 6Klicken Sie auf Upload. Dieses Dialogfeld zeigt den Fortschritt der des Uploads

und der Aktualisierung an.

Cisco Configuration Assistant SBCS Administratorleitfaden 591

Page 592: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

WartungTelefonladungsverwaltung17

Wenn die Aktualisierung übernommen wurde, werden Sie aufgefordert, alle

betroffenen Telefone neu zu starten.

Zum Neustart mit CCA öffnen Sie die Topologieansicht, rechtsklicken auf das

Telefonsymbol und wählen Neustart.

592 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 593: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

18

Überwachung

Lesen Sie sich diesen Abschnitt durch, um zu erfahren, wie Berichte und

Diagnoseinformationen für die Geräte am Kundenstandort überwacht werden

können. Wählen Sie aus der Funktionsleiste Überwachen aus, um die

Systemüberwachungsoptionen aufzurufen.

Es stehen folgende Berichtskategorien und Überwachungswerkzeuge zur

Verfügung:

• Netzwerk

• Sicherheit

• Telefonie

• Inventar

• Health (Zustand)

• Die Ereignisbenachrichtigung

• Systemprotokoll

• Systemnachrichten

• Multisite-Status

Cisco Configuration Assistant SBCS Administratorleitfaden 593

Page 594: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

ÜberwachungNetzwerk18

Netzwerk

Wählen Sie aus der Funktionsleiste Überwachen > Network aus, um die

Überwachungsoptionen für den Netzwerkstatus aufzurufen. Es stehen folgende

Netzüberwachungsberichte und Werkzeuge zur Verfügung:

• Die Portstatistiken

• Die Bandbreitendiagramme

• Linkdiagramme

• Wireless-Auslastung

• T1/E1/BRI-Status

• DNS und Hosts

Die Portstatistiken

Wählen Sie aus der Funktionsleiste Überwachen > Netzwerk > Portstatistiken

aus, um das Fenster „Portstatistiken“ aufzurufen.

Die Portstatistiken sind nur für Cisco ESW500er und Cisco CE520er Switches

verfügbar.

Über das Fenster „Portstatistik“ können Sie Portinformationen anzeigen, wie

beispielsweise Statistiken über die Linkleistung, verworfene Pakete und

Gesamtfehler. Wenn Sie eine zusammengefasste, grafische Ansicht der

Portstatistik anzeigen möchten, verwenden Sie das Fenster Die

Bandbreitendiagramme.

• Wenn Sie diese Statistiken für die Ports auf einem bestimmten Gerät

anzeigen möchten, wählen Sie das Gerät aus der Liste „Hostname“ aus.

• Klicken Sie auf Aktualisieren, um die Statistik zu aktualisieren.

• Um den Inhalt der Statistik für alle Ports auf einem bestimmten Gerät zu

leeren, klicken Sie auf Zähler löschen.

• Klicken Sie auf Bericht Speichern, um den Bericht auf einem lokalen

Laufwerk abzuspeichern. Dann erscheint ein Fenster, indem Sie einen

Ordner zum Speichern des Berichts aussuchen können.

Diese Tabelle erklärt die Daten in jedem dieser Register. Übersicht, Sendedetails

und Empfangsdetails.

594 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 595: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Überwachung

Netzwerk 18

Register Spalte Erklärung

Übersicht Schnittstelle Name der Port-Schnittstelle (z.B. die Schnittstellen g1 bis g9 auf einem ESW-540-8P Switch).

Portbeschreibung Nur ESW500er Switches. Textbeschreibung für diesen Port, sofern auf dem Switch konfiguriert.

Übertragungsrate Die aktuelle Übertragungsrate in Mbps. Dies umfasst auch die Übertragung von Fehlerpaketen und Wiederholungsübertragungen aufgrund von Kollisionen im Halb-Duplex-Betrieb.

Empfangsrate Die aktuelle Empfangsrate in Mbps. Sie umfasst die Datenbytes von Fehlerpaketen, verworfenen Paketen und Paketen ohne Zieladresse.

Nutzung der Übertragungsbandbreite

Der Prozentsatz der Bandbreitennutzung für Übertragungen, je nach aktueller Übertragungsrate und tatsächlicher Geschwindigkeit.

Nutzung der Empfangsbandbreite

Der Prozentsatz der Bandbreitennutzung für den Empfang, je nach aktueller Empfangsrate und tatsächlicher Geschwindigkeit.

Paketübertragungsrate Die aktuelle Übertragungsrate guter Pakete. Dies umfasst Unicast-, Multicast- und Broadcast-Pakete.

Paketempfangsrate Die aktuelle Empfangsrate guter Pakete. Dies umfasst Unicast-, Multicast- und Broadcast-Pakete.

Multicast/Broadcast-Paketübertragungsrate

Die aktuelle Übertragungsrate von guten Multicast- und Broadcast-Paketen. Dies umfasst keine Unicast-Pakete.

Multicast/Broadcast-Paketempfangsrate

Die aktuelle Empfangsrate von guten Multicast- und Broadcast-Paketen. Dies umfasst keine Unicast-Pakete.

Gesamtzahl verworfener Pakete

Wie viele Pakete insgesamt beim Empfang und Senden verworfen wurden.

Cisco Configuration Assistant SBCS Administratorleitfaden 595

Page 596: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

ÜberwachungNetzwerk18

Übersicht Gesamtzahl Pakete mit Fehlern

Wie viele Pakete insgesamt beim Empfang und Senden fehlerhaft waren.

Übertragungspakete

Schnittstelle Name der Port-Schnittstelle (z.B. die Schnittstellen g1 bis g9 auf einem ESW-540-8P Switch).

Portbeschreibung Nur ESW500er Switches. Textbeschreibung für diesen Port, sofern auf dem Switch konfiguriert.

Unicast Wie viele gute Unicast-Pakete von einem Port gesendet wurden. Dies beinhaltet keine Pakete, die mit Fehlern, per Multicast- oder mit Broadcast-Zieladressen versendet wurden.

Multicast Wie viele gute Multicast-Pakete von einem Port gesendet wurden. Dies beinhaltet keine Pakete, die mit Fehlern, per Multicast- oder mit Broadcast-Zieladressen versendet wurden.

Broadcast Die Gesamtzahl fehlerloser Broadcast-Pakete, die vom Port versendet wurden. Dies beinhaltet keine Pakete, die mit Fehlern, per Multicast- oder mit Broadcast-Zieladressen versendet wurden.

Gesamte Kollisionen Die Gesamtzahl der Pakete, die ohne Fehler versendet wurden, nachdem Sie 1 bis 15 Kollisionen hatten. Dies umfasst Pakete aller Zieladressentypen und beinhaltet keine Pakete, die aufgrund unzureichender Ressourcen oder verspäteter Kollisionen verworfen wurden.

Übermäßige Kollisionen Die Gesamtzahl von Paketen, die nach 16 Zusammenstößen nicht weiter übertragen wurden. Dies umfasst Pakete aller Zieladressentypen.

Verspätete Kollisionen Die Gesamtzahl der Pakete, die aufgrund verspäteter Kollisionen, die während der Übertragung festgestellt wurden, verworfen wurden. Dies umfasst alle versendeten Pakete, die nach der Übertragung des 64. Paketbytes Kollisionen erlitten. Das Vorwort und SFD werden im Frame-Bytezähler nicht berücksichtigt.

Register Spalte Erklärung

596 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 597: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Überwachung

Netzwerk 18

Pakete empfangen

Schnittstelle Name der Port-Schnittstelle (z.B. die Schnittstellen g1 bis g9 auf einem ESW-540-8P Switch).

Portbeschreibung Nur ESW500er Switches. Textbeschreibung für diesen Port, sofern auf dem Switch konfiguriert.

Unicast Die Gesamtzahl fehlerloser Unicast-Pakete, die vom Port empfangen wurden. Dies beinhaltet keine fehlerhaft empfangenen Pakete, Pakete mit Multicast- oder Broadcast- Zieladressen sowie übergroße oder zu kleine Pakete. Verworfene Pakete und Pakete ohne Zieladresse sind ebenfalls nicht beinhaltet.

Multicast Die Gesamtzahl fehlerloser Multicast-Pakete, die vom Port empfangen wurden. Dies beinhaltet keine fehlerhaft empfangenen Pakete, Pakete mit Unicast- oder Broadcast- Zieladressen sowie übergroße oder zu kleine Pakete. Verworfene Pakete und Pakete ohne Zieladresse sind ebenfalls nicht beinhaltet.

Broadcast Die Gesamtzahl fehlerloser Broadcast-Pakete, die vom Port empfangen wurden. Dies beinhaltet keine fehlerhaft empfangenen Pakete, Pakete mit Multicast- oder Broadcast- Zieladressen sowie übergroße oder zu kleine Pakete. Verworfene Pakete und Pakete ohne Zieladresse sind ebenfalls nicht beinhaltet.

Verworfen Wie viele Pakete insgesamt aufgrund unzureichender Empfangsbandbreite oder Empfangspuffergröße verworfen wurden, oder aufgrund der Weiterleitungsregeln nicht weitergegeben wurden.

Register Spalte Erklärung

Cisco Configuration Assistant SBCS Administratorleitfaden 597

Page 598: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

ÜberwachungNetzwerk18

Die Bandbreitendiagramme

Im Fenster „Bandbreitendiagramme“ sehen Sie eine Schätzung des

Datenverkehrs, der durch das Gerät fließt, das Sie aus der Liste „Hostnamen“

ausgewählt haben. Bandbreitendiagramme sind nur für CE520er Switches

verfügbar.

Gehen Sie folgendermaßen vor, um eine Bandbreitengrafik für einen CE520er

Switch anzuzeigen:

• Klicken Sie mit der rechten Maustatste auf ein Standortmitglied in der

Steuerungsanzeige und wählen Sie Bandbreitendiagramme aus dem

Popup-Menü aus.

• Klicken Sie mit der rechten Maustatste oder Doppelklicken Sie in der

Topologieanzeige auf ein Standortmitglied und wählen Sie

Bandbreitendiagramme aus dem Popup-Menü aus.

• Wählen Sie ein Standortmitglied aus einer der Ansichten aus und wählen

Sie aus der Funktionsleiste Überwachen > Netzwerk >

Bandbreitendiagramme aus.

Pakete empfangen

Ausrichtungsfehler Wie viele Pakete insgesamt mit Ausrichtungsfehlern empfangen wurden. Dies beinhaltet alle Pakete, die sowohl mit FCS-Fehlern, als auch mit einer nicht ganzzahligen Bytenummer empfangen wurden.

FCS-Fehler Wie viele Pakete insgesamt mit FCS-Fehlern empfangen wurden. Dies beinhaltet keine Pakete, die zwar FCS-Fehler haben, aber unter die Mindestgröße fallen.

Kollisionsfragmente Die Gesamtzahl aller Rahmen, die kleiner als 64 Bytes sind und die eine ganzzahlige Bytes-Anzahl mit schlechten FCS-Werten haben.

Zu kleine Pakete Wie viele Pakete insgesamt mit weniger als 64 Bytes empfangen wurden und fehlerlose FCS-Werte aufwiesen.

Übergroße Pakete Wie viele Pakete insgesamt mit mehr als 1518 Bytes empfangen wurden und fehlerlose FCS-Werte aufwiesen.

Register Spalte Erklärung

598 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 599: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Überwachung

Netzwerk 18

Übersicht

Für einen ausgewählten Catalyst Express 500 Switch sehen Sie in einem

Bandbreitendiagramm folgende Schätzungen:

• Wieviel der Bandbreite ab dem Zeitpunkt genutzt wird, ab dem die Grafik

erscheint

• Wieviel der Bandbreite in der letzten Minute, Stunde, dem letzten Tag oder

den letzten 2 Wochen genutzt wurde

Verfahren

Im Fenster finden Sie folgende Register:

• Zeitreihe - zeigt den Prozentsatz der ausgelasteten Bandbreite ab dem

Zeitpunkt an, zu dem das Fenster geöffnet wird

• Trends - zeigt den Prozentsatz der ausgelasteten Bandbreite der letzten

Minuten-, Stunden-, Tage- oder 2-Wochen-Periode an.

Zeitreihe

Sie können die Grafik verändern, indem Sie

• die Typen der angezeigten Diagramme auswählen

• die Inkremente an den Achsen ändern

• das Polling-Intervall ändern

• die X-Achse durchrollen

den Diagrammtyp auswählen, der angezeigt werden soll

Klicken Sie in der Liste „Typen“ auf „Linie“ oder „Balken“, um einen Diagrammtyp

auszuwählen. In einem Liniendiagramm werden Datenpunkte durch Linien

miteinander verbunden. In einem Balkendiagramm werden Datenpunkte durch die

Höhe der Balken bestimmt.

Die Inkremente an den Achsen ändern

Normalerweise liegen die Zeitabstände auf der x-Achse 2 Minuten auseinander.

Klicken Sie auf die Zoom-Schaltflächen, um die Distanz zu vergrößern oder zu

verkleinern.

Das Polling-Intervall ändern

Cisco Configuration Assistant SBCS Administratorleitfaden 599

Page 600: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

ÜberwachungNetzwerk18

Configuration Assistant fragt die verwalteten Geräte in regelmäßigen Abständen

nach Geräte- und Link-Nutzungsdaten ab. Dieses Intervall heißt Diagramm-Polling-

Intervall. Wenn Sie es einstellen möchten, öffnen Sie das Fenster „Präferenzen“,

klicken auf das Register „Allgemein“ und wählen einen Wert für das Feld

„Diagramm-Polling-Intervall“ aus.

Hinweis: Wenn der Verkehrsfluss an einem Gerät drastisch abfällt, sehen Sie die

Änderung im Diagramm unabhängig vom eingestellten Grafik-Polling-Intervall

mindestens 15 Minuten lang nicht.

Die X-Achse durchrollen

Mit dem Rollbalken unten in der Grafik können Sie nach links rollen und

Datenpunkte anschauen, die in der Grafik nicht mehr zu sehen sind. Anschließend

können Sie wieder nach rechts in den ursprünglichen Bereich rollen.

Hinweis: Die Grafik wird bei jedem Pollen des Geräts aktualisiert. Sie können das

Polling-Intervall (die Frequenz der Datensammlung) ändern, indem Sie auswählen

und das Fenster „Präferenzen“ verwenden.

Trends

Die Grafik in diesem Register zeigt vergangene Bandbreitenauslastungen.

Deswegen sehen Sie beim Öffnen dieses Registers zurückliegende Daten - in der

Grundeinstellung werden die Bandbreitendaten der letzten 60 Sekunden

angezeigt. Wenn Sie auf die Trend-Schaltflächen in diesem Register klicken,

können Sie auch die Daten der letzten 60 Minuten, 24 Stunden oder 14 Tage

anschauen. Die Daten werden immer in einem Balkendiagramm dargestellt. Die

Intervalle der X-Achse werden für jedes Trenddiagramm festgelegt, aber Sie

können sie durch Klicken auf eine andere Trendschaltfläche verlängern oder

kürzen.

Linkdiagramme

Linkdiagramme sind nur für Cisco ESW500er und CE520er Switches verfügbar.

Wenn Sie ein Linkdiagramm darstellen möchten, muss ein Ende des Links mit

einem Port an einem Mitgliedsgerät angeschlossen sein. Sie können kein

Linkdiagramm zwischen Kandidatengeräten darstellen.

Wählen Sie eine der folgenden Maßnahmen aus, um ein Linkdiagramm anzuzeigen:

• Wählen Sie aus der Funktionsleiste Überwachten > Netzwerk >

Linkdiagramme aus.

600 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 601: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Überwachung

Netzwerk 18

• Klicken Sie in der Topologieansicht auf einen Link und wählen

Linkdiagramme aus dem Popup-Menü aus.

HINWEIS Sie können das Polling-Intervall des Diagramms ändern, indem Sie das Fenster „Präferenzen“ auswählen und verwenden.

Übersicht

Ein Linkdiagramm zeigt folgendes:

• den Prozentsatz der genutzten Bandbreite

• die Anzahl der übertragenen und empfangenen Bytes

• die Anzahl der übertragenen und empfangenen Pakete (aufgeteilt in

Broadcast-/Multicast- und Unicast-Pakete)

• die Gesamtzahl von Fehler- und verworfenen Paketen

Im Fenster „Linkdiagramme“ haben Sie folgende Möglichkeiten:

• Auswahl des dargestellten Datentyps

• Die Typen der angezeigten Diagramme auswählen

• Die Abstände auf den Achsen ändern

• Ansicht eines langen Datenbereichs

Verfahren

Wenn Sie einen anderen Port als den im Feld Schnittstelle auswählen möchten,

überschreiben Sie entweder die Portnummer, verwenden die Durchrolltasten oder

klicken auf das Symbol „Portauswahl“. Wenn Sie die letzte Option wählen, öffnet

sich das Fenster der ausgewählten Schnittstelle mit der Steuerungsanzeige des

Geräts. Klicken Sie auf einen Port und dann auf OK. Siehe Schnittstelle

auswählen, Seite 603.

Auswahl des dargestellten Datentyps

Zur Auswahl eines Datentyps klicken Sie auf %-Nutzung, Übertragene/

Empfangene Pakete, Paket-Weiterleitungsmethoden oder Verworfene Pakete

und Fehler auf der Liste Daten. Die Ergebnisse jeder Auswahl werden in dieser

Tabelle beschrieben:

Cisco Configuration Assistant SBCS Administratorleitfaden 601

Page 602: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

ÜberwachungNetzwerk18

Datentyp Ergebnisse

%-Nutzung Zeigt an, wieviel Prozent der Bandbreite auf dem Port,

der mit dem Link korrespondiert, verwendet wird.

Wenn die Bandbreite des Links beispielsweise 100

Mbps beträgt und jedesmal 20 Mb verbraucht wird,

dann zeichnet die Grafik für diesen Fall 20% auf.

Übertragene/

Empfangene Pakete

Zeigt zwei Diagramme an: Übertragen (rot) und

Empfangen (blau).

Die Grafik für übertragene Bytes zeigt, wie viele Bytes

auf dem Port insgesamt übertragen wurden, der mit

dem Link korrespondiert.

Die Grafik für empfangene Bytes zeigt, wie viele Bytes

an dem Port insgesamt empfangen wurden, der mit

dem Link korrespondiert.

Paket-

Weiterleitungsmeth

oden

Zeigt zwei Diagramme an: Broadcast/Multicast-Pakete

(rot) und Unicast-Pakete (blau).

Die Grafik der Broadcast/Multicast-Pakete zeigt, wie

viele Broadcast- und Multicast-Pakete an dem Port

empfangen und daran übertragen wurden, der mit dem

Link korrespondiert.

Die Grafik der Unicast-Pakete zeigt, wie viele Unicast-

Pakete an dem Port empfangen und daran übertragen

wurden, der mit dem Link korrespondiert.

Verworfene Pakete

und Fehler

Zeigt zwei Diagramme an: Gesamt-Fehler (blau) und

insgesamt verworfene Pakete (rot).

Die Grafik Gesamt-Fehler zeigt, wie viele fehlerhafte

Pakete seit dem letzten Zurücksetzen der Zähler an

diesem Port aufgelaufen sind.

Die Grafik Insgesamt Verworfene Pakete zeigt, wie

viele Pakete an dem Port verworfen wurden, der mit

dem Link korrespondiert. Pakete werden verworfen,

wenn nicht genügend Puffer oder Bandbreite

vorhanden ist oder weil das Gerät eine

benutzerdefinierte Paketfilterung verwendet.

602 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 603: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Überwachung

Netzwerk 18

Die Typen der angezeigten Diagramme auswählen

Klicken Sie in der Liste Typ auf Linie, Balken, Stapelleiste, Fläche oder

Stapelbereich, um einen Diagrammtyp auszuwählen. In dieser Tabelle wird jeder

aufgeführte Typ erklärt.

Die Abstände auf den Achsen ändern

Normalerweise liegen die Zeitabstände auf der x-Achse 2 Minuten auseinander.

Wenn Sie die Distanz vergrößern oder verkleinern möchten, klicken Sie auf die

Zoom-Schaltflächen.

Markieren Sie Protokollskalierung, wenn die Abstände auf der y-Achse

logarithmisch anstatt arithmetisch nach oben skaliert werden sollen.

Ansicht eines langen Datenbereichs

Mit dem Rollbalken unten in der Grafik können Sie nach links rollen und die

Datenpunke ansehen, die in der Grafik nicht mehr zu sehen sind. Anschließend

können Sie wieder nach rechts in den ursprünglichen Bereich rollen.

HINWEIS Die Grafik wird bei jedem Pollen des Geräts aktualisiert. Sie können das Polling-Intervall (die Frequenz der Datensammlung) über das Fenster „Präferenzen“ ändern.

Schnittstelle auswählen

Dieses Fenster erscheint, wenn Sie auf das Switchport-Symbol in einem

Configuration Assistant Fenster klicken. Es zeigt die Systemsteuerung eines

ausgewählten Switchs. Verwenden Sie das Fenster, um eine Schnittstelle auf dem

Switch auszuwählen.

Diagrammtyp Erscheinen

Linie Datenpunkte sind mit Linien verbunden.

Balken Datenpunkte werden nach Balkenhöhe angezeigt.

Stapelleiste Mehrere Balkendiagramme, jede in einer anderen Farbe,

werden übereinander gestapelt.

Fläche Datenpunkte werden durch eine Linie verbunden, die

Fläche unter der Linie wird ausgefüllt.

Stapelbereich Mehrere Bereichsdiagramme, jeweils in einer anderen

Farbe, werden übereinander gestapelt.

Cisco Configuration Assistant SBCS Administratorleitfaden 603

Page 604: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

ÜberwachungNetzwerk18

Gehen Sie folgendermaßen vor:

SCHRITT 1Klicken Sie auf die Schnittstelle, die Sie verwenden möchten.

Schnittstellen, die Sie nicht auswählen können, sind abgeblendet.

SCHRITT 2Klicken Sie auf OK. Kehren Sie zu dem Configuration Assistant Fenster zurück,

das Sie verwendet haben, und die Nummer der ausgewählten Schnittstelle

erscheint im Feld „Schnittstelle“.

Wireless-Auslastung

Wählen Sie aus der Funktionsleiste Überwachen > Netzwerk> Wireless-

Auslastung aus, um einen Wireless-Auslastungsbericht aufzurufen.

Die Statusinformationen für Wireless-Clients sind nur für folgende Geräte

verfügbar:

• Cisco UC500er Plattformen und Cisco SR500er Sicherheitsrouter mit

eingebautem Accesspoint

• Cisco AP521 Wireless Zugangspunkte

• Cisco AP541N Dual Band Single Radio Accesspoints

Der Status für den Wireless LAN-Controller wird nicht angezeigt.

Wählen Sie ein Wireless-Gerät aus dem Listenmenü „Hostname“ aus.

Der Wireless-Auslastungsbericht zeigt für jeden verbundenen Client die

folgenden Informationen an:

• MAC-Adresse

• Name

• IP-Adresse

• VLAN-Nummer

• SSID (Secure Site Identifier)

• Key Management Message (Schlüsselverwaltungsnachricht).

• Verschlüsselungstyp

• Datenrate in Mbps

604 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 605: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Überwachung

Sicherheit 18

• Signalstärke in dBM, für Clients, die mit einem AP521 und eingebauten

UC500-Accesspoints verbunden sind.

• RSSI (Angabe der Empfangssignalstärke, für AP541N Accesspoints)

Die RSSI gibt die Signalstärke der RF (Radiofrequenz) für Clients an, die mit

AP541N Accesspoints verbunden sind. Es wird ein Wert zwischen 1 und 100

angezeigt.

• ein-/ausgehende Pakete

• ein-/ausgehende Bytes

T1/E1/BRI-Status

Wenn im System eine T1/E1- oder BRI-Schnittstelle vorhanden ist, wählen Sie aus

der Funktionsleiste Überwachen > Netzwerk > T1/E1/BRI Status aus, um die

Ausgabe der Cisco IOS-Befehle anzuzeigen, z.B. ISDN-Status anzeigen und

Controller anzeigen für BRI, T1 oder E1, je nach verfügbarer Schnittstelle.

DNS und Hosts

Wählen Sie DNS und Hosts aus, um die Ausgabe des Befehls Hosts anzeigen für

den Kundenstandort anzuzeigen. Die Ausgabe enthält u.a. den DNS-Hostnamen

und die Domäne des UC500 oder SR500, sowie die IP-Adressen der primären und

sekundären DNS-Server.

Sicherheit

Wählen Sie aus der Funktionsleiste Überwachen > Sicherheit aus, um die

Überwachungsoptionen für die Netzwerksicherheit aufzurufen. Die

Sicherheitsberichte für den Expert-Modus werden nachstehend aufgeführt und

beschrieben.

Diese Berichte sind textbasiert und werden von der Cisco IOS-Befehlsausgabe

generiert.

HINWEIS Diese Berichte sind hauptsächlich dafür vorgesehen, dem Small

Business Support Center (SBSC) beim Lösen von Problemem mit der Cisco

SBCS-Bereitstellung zu assistieren. Zur effektiven Interpretation der

bereitgestellten Daten in diesen Berichten ist Fachwissen über das Cisco IOS und

die Befehlszeilenschnittstelle erforderlich.

Cisco Configuration Assistant SBCS Administratorleitfaden 605

Page 606: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

ÜberwachungSicherheit18

VPN-Status

Das VPN-Statusfenster geht auf, wenn Sie aus der Funktionsleiste Überwachen >

Sicherheit > VPN-Status auswählen.

Sicherheitsbericht Beschreibung

EZVPN-Client und Server Zeigt Ausgaben für Schlüssel anzeigen-Befehle

zum Abrufen von Informationen über die

aktuellen IKE-Sicherheitsassoziationen, die

EasyVPN-Remote-Konfiguration, die von den

aktuellen SAs verwendeten Einstellungen, aktive

VPN-Sitzungen und Encryption Accelerator-

Statistiken.

Site-to-Site VPN-Status Zeigt Ausgaben für Schlüssel anzeigen-Befehle

zum Abrufen der aktuellen IKE-

Sicherheitsassoziationen, der aktiven VPN-

Sitzungen, der von den aktuellen SAs

verwendeten Einstellungen und Encryption

Accelerator-Statistiken.

SSL VPN-Status Zeigt Ausgaben für die Befehle TCP anzeigen

und Web-VPN anzeigen zum Abrufen von

Informationen über TCP-Verbindungsendpunkte,

SSL VPN-Benutzersitzungen und SSL VPN-

Tunnelstatistiken.

Geben Sie zum Anzeigen der Informationen über

die SSL VPN-Benutzersitzung für einen

bestimmten Benutzer den Benutzernamen ein

und klicken auf Anfrage.

Firewall Zeigt Ausgaben für die Befehle Zugangsliste

anzeigen und IP-Inspektionssitzung anzeigen

an.

NAT Zeigt Ausgaben für die Befehle IP NAT anzeigen

und IP-Route anzeigen zum Abrufen von

Informationen über NAT-Statistiken, IP-Routen

und NAT-Übersetzungen an.

VPN-Status Siehe VPN-Status, Seite 606.

606 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 607: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Überwachung

Telefonie 18

EasyVPN

Über dieses Register können Sie den Status der EasyVPN-Tunnels überwachen.

Wählen Sie ein Gerät aus der Liste „Hostnamen“ aus, über das Sie einen Bericht

haben wollen. Die Berichtseinträge werden automatisch bestückt.

SSL VPN

Über dieses Register können Sie den Status von SSL (Secure Socket Layer) VPN-

Tunnels überwachen.

Telefonie

Zum Abrufen der Überwachungsoptionen für die Telefoniefunktionen wählen Sie

aus der Funktionsleiste Überwachen > Telefonie aus. Die Telefonieberichte für

den Expert-Modus werden nachstehend aufgeführt und beschrieben.

Diese Berichte sind textbasiert und werden von der Cisco IOS- und CUE-

Befehlsausgabe generiert.

HINWEIS Diese Berichte sind hauptsächlich dafür vorgesehen, dem Small

Business Support Center (SBSC) beim Lösen von Problemem mit der Cisco

SBCS-Bereitstellung zu assistieren. Zur effektiven Interpretation der

bereitgestellten Daten und Ausgaben in diesen Berichten ist Fachwissen über

CUE, Cisco IOS und die Befehlszeilenschnittstelle erforderlich.

VPN-Status Beschreibung

IN BETRIEB-AKTIV Betriebsbereit und aktiv.

IN BETRIEB-

UNGENUTZT

Betriebsbereit, aber keine Aktivität.

IN BETRIEB-OHNE IKE Betriebsbereit, aber ohne IKE (Internet-Key-

Exchange).

AUSSER BETRIEB-

VERHANDELT

Außer Betrieb, aber das Gerät verhandelt die

Verbindung.

AUSSER BETRIEB Außer Betrieb.

Cisco Configuration Assistant SBCS Administratorleitfaden 607

Page 608: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

ÜberwachungTelefonie18

Telefoniebericht Beschreibung

Telefone und

Durchwahlen

Telefone. Zeigt schreibgeschützte interne

Konfigurationsinformationen und den Status für

Telefone und Durchwahlen an, einschließlich Kennsatz,

MAC-Adresse, Telefontyp, Benutzername,

Tastenzuweisung, verwendete Telefonvorlage, IP-

Adresse, verwendete Telefonladung und Status an.

Durchwahlen. Für jede Durchwahl wird ein DN-

Kennsatz, eine interne Durchwahlnummer, Leitungstyp,

Beschriftung, Benutzername, COR-Ankommend,

Trunktyp und Kanalstatus angezeigt. Die Intercom-

Nummer und die Intercom-Beschriftung werden

ebenfalls angezeigt, sofern sie konfiguriert sind.

Intercom-Nummern beginnen mit einem Buchstaben

(z.B. A502).

Sammelanschlüsse Zeigt die interne Konfigurationsinformation für

Sammelanschlüsse an, einschließlich Kennsatz,

Pilotnummer, Typ, Mitglieder,

Zeitüberschreitungseinstellungen sowie „Ziel für Keine

Antwort-Weiterleiten“ an.

Gruppen nach Mitgliedern durchsuchen. Geben Sie

eine Durchwahlnummer oder eine Reihe von Nummern

ein, die mit Kommas unterteilt ist, um herauszufinden,

zu welchem Sammelanschluss (oder

Sammelanschlüssen) die Durchwahlnummer gehört.

608 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 609: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Überwachung

Telefonie 18

Anruf-Blast-

Gruppen

Zeigt die interne Konfigurationsinformation für

Sammelanschlüsse an, einschließlich Kennsatz,

Pilotnummer, Typ, Mitglieder,

Zeitüberschreitungseinstellungen sowie „Ziel für Keine

Antwort-Weiterleiten“ an.

Gruppen nach Mitgliedern durchsuchen. Geben Sie

eine Durchwahlnummer oder eine Reihe von Nummern

ein, die mit Kommas unterteilt ist, um herauszufinden,

zu welcher Call-Blast-Gruppe (oder Gruppen) die

Durchwahlnummer gehört.

Wählen Sie eine Gruppe aus und klicken Sie auf

Konfigurationsübersicht anzeigen, um die CLI-

Übersichtsinformationen für den ausgewählten Call

Blast-Sammelanschluss anzuzeigen.

TFTP-Serverdateien Zeigt die Dateinameninformationen für TFTP-

Serverdateien an, die auf dem Flash gespeichert sind.

Ggf. wird auch der Name des Geräts, zu dem die Datei

gehört, und der Dateinamenalias aufgeführt.

Wähl-Peers Zeigt interne Konfigurationsinformationen für POTS-

und VoIP-Wähl-Peers an, die auf dem System

konfiguriert sind.

POTS. Bei POTS-Wähl-Peers enthalten die

Informationen die Kennsatznummer, Port,

Beschreibung, Zielmuster, ankommendes Ziel,

Übersetzungsprofilname, Weiterleitungsziffernwert

und Trunkpräferenz an.

VoIP. Bei VoIP-Wähl-Peers enthalten die Informationen

die Kennsatznummer, Beschreibung, Zielmuster, Voice-

Klasse, Sitzungsziel, DTMF-Relay und Codec an.

Übersetzungsprofile Zeigt interne Konfigurationsinformationen für

Übersetzungsprofile und Übersetzungsregeln an und

bietet eine Option zum Testen von

Übersetzungsregeln.

SIP-Trunkstatus Zeigt Ausgaben für SIP-US anzeigen-Befehle für den

SIP-Dienststatus, Registrierung, Zeitgeber und

Statistiken an.

Telefoniebericht Beschreibung

Cisco Configuration Assistant SBCS Administratorleitfaden 609

Page 610: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

ÜberwachungTelefonie18

Telefonvorlage Für die ausgewählte IP-Telefonvorlage werden die

internen Vorlageneigenschaften für Softkey-Tasten und

das Tasten-Layout angezeigt.

Diese Informationen sind schreibgeschützt. Vorlagen

können nicht mit Configuration Assistant bearbeitet

werden.

Voicemail-Status Wenn Sie einen Voicemail-Statusbericht auswählen,

zeigt Configuration Assistant ein Fortschrittsdialogfeld

an, wenn die Verbindung zum Voicemail-System auf

dem CUE-Modul geöffnet und die Befehlsausgabe

gesammelt wird. Dieser textbasierte Voicemail-

Statusbericht ist für folgendes verfügbar:

System. Zeigt die Ausgabe der „Anzeigen“-Befehle

zum Abrufen von Informationen über Uhr- und

Zeitzonenstatistik, die den konfigurierten Gruppen

zugeordneten Privilegien, Softwareversionen der

Anwendungen, erworbene Lizenzen für das System

sowie installierte Softwarepakete an.

Voicemail. Zeigt Ausgaben der „Voicemail anzeigen“-

Befehle zum Abrufen von Informationen über

konfigurierte Mailboxen und aktuellen Speicherstatus,

Standardwerte für alle Mailboxen sowie Voicemail-

Nutzungsstatistiken an.

Kalender. Zeigt die für das System konfigurierten

Terminpläne und Feiertage in Textformat an.

Sonstiges. Zeigt Ausgaben für Befehle zum Abrufen

von Informationen über derzeit konfigurierte

Anwendungen, konfigurierte Auto Attendant

Grußansagen, Skriptdateinamen und derzeit

konfigurierte Auslösertypen an.

DSP-Status Der DSP-Statusbericht zeigt eine ausführliche

„Anzeigen“-Befehlsausgabe für die DSP-Hardware,

DSP-Farm, Gruppen, Fehler und aktives/

signalgebendes Voice-DSP an.

Telefoniebericht Beschreibung

610 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 611: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Überwachung

Inventar 18

Inventar

Wenn Sie einen Inventarbericht für einen Kundenstandort oder ein Einzelgerät

anzeigen möchten, wählen Sie Überwachen > Inventar aus.

Der Inventarbericht für einen Kundenstandort zeigt Gerätetypen, Seriennummern,

IP-Adressen und Softwareausgaben für den Standort an. Sie können auch ein

Einzelgerät auswählen, für das Sie Inventardetails anzeigen möchten.

Die Informationen in diesem Fenster sind schreibgeschützt. Für jedes Gerät am

Kundenstandort enthält das Inventar folgende Informationen:

• Hostname

• Gerätetyp

• Seriennummber

• Hardware-Versionsnummer (Versions-ID)

• MAC-Adresse

• IP-Adresse

• Installierte Software-Version

• System-Standort

Softwarepaket Der Softwarepaketbericht zeigt Informationen über die

Version von Softwarepaket und Komponente,

Compact-Flash-Auslastung, CUE-Status und

unterstützte Telefontypen für das derzeit installierte

UC500 Softwarepaket an.

Versionsinformationen für UC500 Softwarepakete vor

7.0.0 sind nicht verfügbar.

Extention Mobility

Status

Der Statusbericht für Extention Mobility zeigt die

Durchwahl-Mobility Telefone und ihren Statusbericht,

das Telefonprofil und die aktuelle

Benutzerprofilinformationen an. Diese Informationen

sind schreibgeschützt; um sie zu konfigurieren, siehe

Extension Mobility, Seite 349.

Telefoniebericht Beschreibung

Cisco Configuration Assistant SBCS Administratorleitfaden 611

Page 612: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

ÜberwachungSystemprotokoll18

• die Betriebsdauer des Systems (wie lange es in Betrieb war)

Falls Sie einem Switch am Standort keinen Hostnamen zugewiesen haben, wird

ihm ein Hostname im Format

Switch<nummer> automatisch zugewiesen. Die Nummer zeigt die Reihenfolge

an, in der der Switch dem Standort hinzugefügt wurde.

Klicken Sie auf Details, um Einzelheiten für ein bestimmtes Gerät zu erhalten.

Siehe Inventardetails, Seite 612.

Klicken Sie auf Aktualisieren, um die Anzeige zu aktualisieren.

Inventardetails

Dieses Fenster erscheint, wenn Sie ein Gerät mit Routingfähigkeit auswählen und

im Fenster „Inventar“ auf Details klicken.

Das Fenster zeigt Informationen für das Gerät nach Komponente, Beschreibung,

Teilenummer, Hardware-Version, Platinenseriennummer (PCB) und

Produktnummer. Es werden die Details der Komponente beschrieben. Die

Teilenummer entspricht der Bestellnummer der Komponente.

Wenn Sie wissen, welche Änderung vorgenommen wurde, und sie ansehen

möchten, klicken Sie auf Aktualisieren. Wenn Komponenten entfernt oder

hinzugefügt werden, prüft und zeigt Configuration Assistant die Komponenten

erneut.

Systemprotokoll

Der Systemprotokollbericht zeigt die Ausgabe des Protokoll anzeigen-Befehls an.

Multisite-Status

Sie müssen eine direkte Verbindung zu einem LAN-Port auf dem UC500 oder

SR520-T1 Sicherheitsrouter haben, um den Multisite-Status anzuzeigen.

Der Mulitsite-Statusbericht zeigt die Ausgabe des Cisco IOS-Befehls

Schlüsselsitzungsdetail anzeigen an. Dieser Befehl führt alle aktiven VPN (Virtual

Private Network) Sitzungen und IKE (Internet Key Exchange) sowie IPsec SAs

(Security Associations) für jede VPN-Sitzung auf.

612 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 613: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Überwachung

Health (Zustand) 18

Siehe Multisite-Statusüberwachung, Seite 521.

Health (Zustand)

Sie können eine Anzahl von Geräte-Health-Messungen überwachen, um

Ausfallzeiten zu vermeiden und zu gewährleisten, dass Ihr Netzwerk wirtschaftlich

arbeitet. Die Messungen teilen Ihnen die Nutzung der Bandbreite, PoE (Power over

Ethernet), des CPUs und des Speichers, sowie die Gerätetemperatur und das

prozentuale Vorkommen von Paktetfehlern mit.

Wählen Sie aus der Funktionsleiste Überwachen > Health aus, um das Fenster

„Health-Messungen“ aufzurufen.

Neben den Health-Messungen hat Configuration Assistant auch Funktionen, die

sich auf die Verwendung bestimmter Ressourcen konzentrieren:

• Weitere Informationen über die PoE-Nutzung erhalten Sie, wenn Sie

Konfigurieren > Ports > Porteinstellungen auswählen.

• Weitere Informationen über die Bandbreitennutzung erhalten Sie, wenn Sie

Überwachen > Netzwerk > Bandbreitendiagramme auswählen.

• Weitere Informationen über die Bandbreitennutzung erhalten Sie, wenn Sie

Überwachen > Netzwerk > Link Diagramme auswählen.

• Weitere Informationen über Paketfehler erhalten Sie, wenn Sie

Überwachen > Netzwerk > Portstatistiken auswählen.

Verwenden Sie das Fenster, um bis zu fünf Geräte anzusehen, die in den

Kategorien, die Sie beobachten wollen, die höchsten Messungen enthalten.

Klicken Sie auf die Balken im Fenster, um Weiteres anzuzeigen.

Sie erhalten noch mehr Informationen, wenn Sie auf Details klicken und das

Fenster Health-Details öffnen. Siehe Health-Details, Seite 614.

Cisco Configuration Assistant SBCS Administratorleitfaden 613

Page 614: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

ÜberwachungHealth (Zustand)18

Health-Details

Dieses Fenster geht auf, wenn Sie im Fenster „System-Health“ (Überwachen >

Health) auf Details klicken. Eine grafische Darstellung dieser Informationen

erhalten Sie über die Auswahl Home > Dashboard.

Wenn Sie mit dem Fenster fertig sind, klicken Sie auf OK.

Im Fenster „Health-Details“ finden Sie folgende Register:

• Übersicht

• Bandbreitennutzung

• Paketfehler

• PoE-Nutzung

• Temperatur

• CPU-Nutzung

• Speichernutzung

Übersicht

Dieses Übersichtsregister zeigt die allgemeinen Messungen für jede der

überwachten Kategorien auf allen Geräten im Netzwerk, auf die diese Kategorien

zutreffen. Diese Tabelle erklärt die Spalten im Register.

Spalte Erklärung

Hostname Der Hostname eines freistehenden Geräts oder die

Hostnamen von Geräten in Ihrer Community.

Bandbreitennutzung Die durchschnittlich verwendete Bandbreite zum

Empfangen und Senden von Paketen seit dem letzten

Polling-Interval.

Paketfehler Der Gesamtprozentsatz (Eingabe und Ausgabe) der

Paketfehler.

PoE-Nutzung Genutze PoE-Wattleistung in Prozent

Temperatur Die Temperatur in Celsius

CPU-Nutzung CPU-Nutzung der letzten 5 Sekunden in Prozent

614 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 615: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Überwachung

Health (Zustand) 18

Bandbreitennutzung

Das Register „Bandbreitennutzung“ zeigt, wieviel Prozent der Bandbreite für den

Paketempfang, das Senden von Paketen und den Durchschnitt beider verwendet

wird.

Sie können das Fenster „Bandbreitendiagramme“ öffnen, um zu sehen, wie die

Bandbreite eines Geräts im Zeitverlauf genutzt wird. Das Fenster „Linkdiagramme“

zeigt, welche Ports den meisten Datenverkehr unterstützen.

Paketfehler

Das Register „Paketfehler“ zeigt, wieviel Prozent der Eingangs- und

Ausgangspakete des Geräts fehlerhaft sind und die allgemeine Fehlerrate.

PoE-Nutzung

Das Register „PoE-Nutzung“ zeigt für Geräte, die PoE (Power-over-Ethernet)

unterstützen, wieviel Prozent der PoE-Wattleistung genutzt werden sowie die

Gesamtleistung, genutzte und verfügbare Leistung. Wenn Sie Ihrem Netzwerk

Zugangspunkte und IP-Telefone hinzufügen, schließen Sie sie an Geräte mit

geringer PoE-Nutzung an.

Temperatur

Bei Geräten, die genaue Temperaturangaben machen können, zeigt das Register

„Temperatur“ die derzeitige Temperatur, die Überhitzungsschwelle und den

kritischen Bereich in Celsius. Bei anderen Geräten sehen Sie für die Temperatur

OK, Normal, Fehlerhaft oder k.A., was bedeuted, dass die genaue derzeitige

Temperatur, Überhitzungsschwelle oder der kritsche Bereich nicht erkannt wird.

CPU-Nutzung

Das Register CPU-Nutzung zeigt, wieviel Prozent der CPU-Kapazität in den letzten

5 Sekunden, 60 Sekunden und 5 Minuten pro Gerät genutzt wurde.

Speichernutzung

Das Register „Speichernutzung“ zeigt, wieviel Prozent des Speichers verwendet

werden, sowie die insgesamt verfügbaren, verwendeten und freien Megabytes.

Speichernutzung Genutzter Speicherplatz in Prozent

Spalte Erklärung

Cisco Configuration Assistant SBCS Administratorleitfaden 615

Page 616: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

ÜberwachungDie Ereignisbenachrichtigung18

Die Ereignisbenachrichtigung

Das Fenster „Ereignisbenachrichtigung“ geht auf, wenn Sie eine dieser

Maßnahmen ergreifen:

• Klicken Sie auf ein Ereignissymbol auf der Statusleiste oder in der

Topologieansicht.

• Wählen Sie aus der Funktionsleiste Überwachen >

Ereignisbenachrichtigungen aus.

• Klicken Sie auf das Symbol der Ereignisbenachrichtigung in der

Symbolleiste.

Übersicht

Ein Ereignis ist ein Zustand, der von Configuration Assistant erkannt und Ihnen

mitgeteilt wird. Beispiele für solche Ereignisse sind:

• Überhitzung des Geräts

• ein Gerät mit defektem Gebläse

• ein administrativ deaktivierter Port

• ein Port mit einer Duplex-Unverträglichkeit

• ein Port, den Sie mit Smartports konfigurieren können

• ein Ihrem Netzwerk unbekanntes Gerät

• VLAN-Konflikte

Configuration Assistant zeigt eine Popup-Meldung an, um Sie auf ein Ereignis

aufmerksam zu machen. Er setzt auch ein Ereignissymbol zum Anklicken in der

Statusleiste und der Topologieansicht neben das Gerät, auf dem das Ereignis

aufgetreten ist. Wenn Ihr Mauszeiger das Ereignissymbol in der Topologieansicht

berührt, sehen Sie eine Zusammenfassung des Ereignisses.

Das Aussehen des Symbols hängt von der Art des Ereignisses ab. Ereignistypen

unterscheiden sich nach Nummern—je kleiner die Typennummer, umso

dringender müssen Sie handeln.

Wenn Configuration Assistant mehrere Ereignisse feststellt, sehen Sie alle ihre

Symbole in der Topologieansicht. Auf der Statusleiste sehen Sie nur das Symbol

für das dringendste Ereignis.

616 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 617: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Überwachung

Die Ereignisbenachrichtigung 18

Das Fenster „Ereignisbenachrichtigung“ gibt Ihnen eine vollständige Beschreibung

des Ereignisses, das in Ihrem Netzwerk festgestellt wurde. Verwenden Sie das

Fenster folgendermaßen:

• Bestätigen Sie in Configuration Assistant, dass Sie vom Ereignis wissen.

• Bitten Sie Configuration Assistant ggf. um eine Aktion.

• Schalten Sie die Alarm-LEDs der Switches ab.

Verfahren

Auf dem Register „Ereignisse“ im Fenster „Benachrichtigungen“ können Sie die

Beschreibungen aller Ereignisse im Netzwerk anzeigen, Ihre Kenntnis darüber

bestätigen und CCA zu ihrer Lösung verwenden (fall dies möglich ist).

Zur Ansicht eines Subsets der Ereignisinformation klicken Sie auf Filter und

verwenden das Fenster „Benachrichtigungsfilter“. Siehe Benachrichtigungsfilter,

Seite 618.

Klicken Sie auf OK, wenn Sie mit dem Fenster fertig sind.

Diese Tabelle erklärt die Informationen im Register.

Spalte Erklärung

Typ Zeigt die Dringlichkeit der Lösung eines Ereignisses. Je

geringer die Typennummer, um so dringender ist die Lösung.

Zeit Die Zeit, zu der das Ereignis stattfand.

Ereignisbeschr

eibung

Eine kurze Beschreibung des Ereignisses. Wenn Sie ein

Ereignis auswählen, erscheint eine ausführlichere

Beschreibung in der Ereignisliste.

Lösbar Ja, falls Configuration Assistant das Ereignis lösen kann, Nein,

falls nicht. Sie bitten Configuration Assistant, ein Ereignis zu

lösen, indem Sie es hervorheben und auf Lösen klicken.

Configuration Assistant öffnet dann ein Fenster zur Lösung

des Ereignisses.

Bestätigt Auswahlfelder, die Sie markieren können, um Ihre Kenntnis

über Ereignisse zu bestätigen. Wenn Sie auf Alle Bestätigen

klicken, bestätigen Sie alle Ereignisse gleichzeitig. Wenn ein

Ereignis bestätigt wurde, erscheint sein Symbol abgeblendet.

Cisco Configuration Assistant SBCS Administratorleitfaden 617

Page 618: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

ÜberwachungSystemnachrichten18

Benachrichtigungsfilter

Dieses Fenster wird geöffnet, wenn Sie im Fenster „Ereignisbenachrichtigung“ auf

Filter klicken. Hier können Sie die Ereignistypen beschränken, die in diesem

Fenster erscheinen.

Gehen Sie folgendermaßen vor:

SCHRITT 1Entfernen Sie die Markierungen der Kästchen für die zu filternden Ereignistypen

in Typen. Diese Ereignisstypen erscheinen nun nicht mehr im Fenster

„Ereignisbenachrichtigung“.

SCHRITT 2Klicken Sie auf Standard einstellen, falls ein Kästchen nicht markiert ist und Sie

alle Kästchen wieder aktivieren möchten.

Klicken Sie auf OK, wenn Sie mit dem Fenster fertig sind.

Systemnachrichten

Über das Fenster „Systemnachrichten“ können Sie die Nachrichten anzeigen, die

die Geräte am Kundenstandort ausgelöst haben.

Wählen Sie aus der Funktionsleiste Überwachen > Systemnachricht aus, um das

Fenster „Systemnachrichten“ aufzurufen.

Verfahren

Gehen Sie folgendermaßen vor, um Systemnachrichten zu filtern:

SCHRITT 1Wählen Sie aus der Liste „Hostname“ ein Gerät aus, dessen Nachrichten Sie

ansehen möchten oder wählen Sie Alle Geräte, um alle Nachrichten aller Geräte in

der Community anzusehen.

SCHRITT 2Klicken Sie auf eine Spaltenüberschrift in der Tabelle, um die Nachrichten nach

Ihrem Interesse zu sortieren. In der Grundeinstellungen sind die Nachrichten nach

Schweregrad sortiert.

Gerät Das Gerät, das an einem Ereignis beteiligt ist.

Spalte Erklärung

618 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 619: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Überwachung

Systemnachrichten 18

SCHRITT 3Um die Details einer bestimmten Nachricht zu sehen, wählen Sie ihre Zeile aus

der Tabelle aus. Die Nachrichtendetails erscheinen in einem Bereich unter der

Tabelle.

SCHRITT 4Optional: Klicken Sie auf Filter, um das Fenster „Systemnachrichtenfilter“ zu

öffnen, wo Sie die Kriterien für die Limitierung der angezeigten Nachrichten

eingeben können. Siehe Systemnachrichtenfilter, Seite 619.

SCHRITT 5Optional: Klicken Sie auf Bericht speichern, um den Inhalt des Fensters in einer

Datei in kommabegrenztem Format abzuspeichern. Der Standard-Dateiname hat

einen Zeitstempel, der ihn einzigartig macht.

SCHRITT 6Klicken Sie auf OK, wenn Sie mit dem Fenster fertig sind.

Systemnachrichtenfilter

Dieses Fenster wird geöffnet, wenn Sie im Fenster „Systemnachrichten“ auf Filter

klicken. Hier können Sie die Anzahl der Nachrichten beschränken, die in diesem

Fenster erscheinen.

Gehen Sie folgendermaßen vor, um die Systemnachrichten zu filtern:

SCHRITT 1Entfernen Sie die Markierungen der Kästchen für die zu filternden Schweregrade

in Schweregrade. Nachrichten mit diesen Schweregraden erscheinen nicht im

Fenster „Systemnachrichten“.

SCHRITT 2Klicken Sie auf Standard einstellen, falls ein Kästchen nicht markiert ist und Sie

alle Kästchen wieder aktivieren möchten.

Klicken Sie auf OK, wenn Sie mit dem Fenster fertig sind.

Cisco Configuration Assistant SBCS Administratorleitfaden 619

Page 620: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

ÜberwachungSystemnachrichten18

620 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 621: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

19

Fehlersuche

Configuration Assistant bietet verschiedene Tools zur Fehlerbehebung auf Ihrem

System:

• Schaltkreisdiagnose (T1 Loopback)

• Netzwerkdiagnose

• Telefoniediagnose

• CUE-Konnektivitätsdiagnose

• Sicherheitsdiagnose

• Generische Fehlersurche

• IOS Exec-Befehle

• CUE EXEC-Befehle

• Erstellen eines Systemfehlerbehebungsprotokolls

• Links und Konnektivität (CE520 Switches)

Schaltkreisdiagnose (T1 Loopback)

Wenn Sie das T1 Loopback-Diagnosetool für die Fehlerbehebung im T1-

Schaltkreis aufrufen möchten, wählen Sie Fehlersuche > Schaltkreisdiagnose >

T1 Loopback.

Diese Diagnose ist nur für einen UC500 mit einer T1 Voice-Schnittstelle oder einen

SR520-T1 Router mit einer T1 WAN-Verbindung verfügbar.

Übersicht

Verwenden Sie die T1 Loopback-Diagnose, um einen örtlichen oder Remote-

Loopback-Test auf einem T1-Schaltkreis durchzuführen.

Cisco Configuration Assistant SBCS System-Administratorleitfaden 621

Page 622: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

FehlersucheSchaltkreisdiagnose (T1 Loopback)19

Auf UC500er Plattformen mit einer T1-Schnittstelle können Sie auch einen Bit-

Error-Rate-Test (BERT) ausführen. Wenn Sie einen BERT einleiten möchten, muss

die T1-Verbindung in Betrieb sein und im Schaltkreis muss ein Far-End-Loop

vorhanden sein. Ist dies nicht der Fall, dann ist die BERT-Option nicht verfügbar.

Beim normalen Betrieb sollte der Wert im (letzten) Feld „BERT-Fehler“ 0 bleiben.

Falls Bit-Ratenfehler beobachtet werden, wenden Sie sich an den Serviceprovider

oder an Telco, die den T1-Schaltkreis bereitstellen.

Die BERT-Diagnose ist nicht für SR520-T1 Plattformen verfügbar.

Verfahren

Gehen Sie folgendermaßen vor, um eine Loopback-Diagnose durchzuführen:

SCHRITT 1Wählen Sie einen Host aus der Hostnamenliste aus.

SCHRITT 2Wählen Sie die T1-Schnittstelle aus. In den meisten Fällen ist nur eine

Schnittstelle aufgeführt.

SCHRITT 3Wählen Sie aus der Drop-Down-Liste einen Loopback-Typ aus.

Die verfügbaren Loopback-Typen variieren je nachdem, ob Sie die Diagnose auf

einer UC500er Plattform oder einem SR520-T1 Sicherheitsrouter ausführen und

ob ein FDL-Typ (Facilities Data Link) eingerichtet ist.

Für den UC500 stehen folgende Loopback-Typen zur Verfügung:

• Diagnose

• Örtliche Leitung

• Örtliche Nutzlast

• Remote-IBOC

• Remote-ESF-Leitung (falls der FDL-Typ auf ANSI, ATT oder beides

eingestellt ist)

• Remote-ESF-Nutzlast (falls der FDL-Typ auf ANSI, ATT oder beides

eingestellt ist)

Für den SR520-T1 werden folgende Loopback-Typen unterstützt:

• Örtlich

• Remote

• Nutzlast

622 Cisco Configuration Assistant SBCS System-Administratorleitfaden

Page 623: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Fehlersuche

Schaltkreisdiagnose (T1 Loopback) 19

SCHRITT 4Optional können Sie einen FDL-Typ auswählen. Es stehen ANSI (ANSI T1.403),

ATT (AT&T TR54016), beide oder keine Einstellung als Typen zur Verfügung.

Mit der FDL-Typeinstellung können zusätzliche Remote-Looptestfunktionen

aktiviert werden, indem bandexterne Signalinformationen zwischen den über

einen T1-Schaltkreis verbundenen Standorten gesendet werden.

SCHRITT 5Klicken Sie auf Schleife einschalten, um den Loopback im Schaltkreis zu

erstellen.

Die Nachricht Übersicht, die über dem Ausgabefenster angezeigt wird, gibt den

Loop-Status an (Schleife am örtlichen Ende, Schleife am Remote-Ende oder keine

Schleife erkannt).

Sie können auf Zähler löschen klicken, um auf Null zu schalten und die Testzähler

zurückzusetzen.

SCHRITT 6Wenn Sie einen BERT einleiten möchten, so lange die Schleife besteht, gehen

Sie folgendermaßen vor:

a. Wählen Sie ein Muster. Die verfügbaren Optionen sind Alle 0, Alle 1, 2^11-1, 0

und 1 abwechselnd, 2^20 QRSS, 0.151 und 2^15-1 QRW.

b. Stellen Sie das Testintervall auf 1 bis 14400 Minuten ein.

c. Klicken Sie auf BERT starten.

d. Klicken Sie auf Laufenden BERT abbrechen, um den Test zu beenden.

Klicken Sie auf Aktualisieren, um die Schnittstelle und BERT Testdaten zu

aktualisieren.

Wenn BERT-Daten vorhanden sind, werden sie immer im oberen Bereich des

Ausgabefensters angezeigt. BERT-Daten bleiben im Ausgabefenster, bis Sie auf

Zähler löschen klicken.

SCHRITT 7Klicken Sie Schleife ausschalten, um die Schleife zu entfernen.

Wenn die Schleife noch besteht, wenn Sie dieses Fenster schließen, werden Sie

aufgefordert, alle bestehenden Schleifen zu entfernen. Sie sollten die Schleifen

entfernen, sofern Sie sie nicht für erweiterte Tests aktiv bleiben sollen.

Cisco Configuration Assistant SBCS System-Administratorleitfaden 623

Page 624: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

FehlersucheNetzwerkdiagnose19

Netzwerkdiagnose

Configuration Assistant bietet verschiedene Diagnosetools:

• Pingen

• Ablaufverfolgung, Seite 625

• DHCP-Bindungen

• Systemstatus

• WAN-Fehlersuchprotokoll (SR520-T1)

Pingen

Zum Zugriff auf die Ping-Diagnose wählen Sie aus der Funktionsleiste

Fehlersuche > Netzwerkdiagnose > Pingen aus.

Die Ping-Diagnose ist eine sehr übliche Methode zur Fehlersuche bei der

Zugänglichkeit der Geräte.

Übersicht

Sie verwendet eine Reihe von ICMP-Echomeldungen (Internet Control Message

Protocol), um folgendes festzustellen:

• ob ein Remote-Host aktiv oder inaktiv ist

• die Umlaufverzögerung bei der Kommunikation mit dem Host

• Paketverlust

Die Ping-Diagnose sendet zuerst ein Echoanfragepaket an eine Adresse und

wartet dann auf die Antwort. Pingen ist nur erfolgreich, wenn...

• die Echoanfrage am Ziel ankommt, und

• das Ziel innerhalb einer vorgegebenen Zeit eine Echoantwort an die Quelle

zurücksenden kann (Zeitüberschreitung). Der Standardwert dieser

Zeitüberschreitung beträgt auf Cisco-Routern zwei Sekunden.

624 Cisco Configuration Assistant SBCS System-Administratorleitfaden

Page 625: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Fehlersuche

Netzwerkdiagnose 19

Verfahren

Gehen Sie folgendermaßen vor, um einen Ping-Test auszuführen:

SCHRITT 1Wählen Sie eine Quellenschnittstelle (entweder die Standard-WAN-Schnittstelle

oder eine interne Schnittstelle/IP-Adresse).

Wählen Sie zum Testen der Site-to-Site VPN-Konnektivität eine interne

Schnittstelle aus, z.B. VLAN1.

SCHRITT 2Geben Sie eine Ziel-IP-Adresse oder einen Hostnamen ein.

SCHRITT 3Klicken Sie auf Los.

Die Ausgabe des Ping-Befehls zeigt an, ob der Test erfolgreich war oder nicht.

(> 50% der Pakte gesendet) und durchschnittliche, Minimum- und Maximum-

Auslösezeit.

Ablaufverfolgung

Zum Zugriff auf die Ablaufverfolgungsdiagnose wählen Sie aus der

Funktionsleiste Fehlersuche > Netzwerkdiagnose > Ablaufverfolgung aus.

Übersicht

Mithilfe der Ablaufverfolgungsdiagnose (basiert auf dem Cisco IOS Taceroute-

Befehl) können Sie den Pfad feststellen, den ein Paket verfolgt, um von einer

bestimmten Quelle zu einem Ziel zu gelangen, indem sie die Reihenfolge der Hops

wiedergibt, die das Paket durchschritten hat.

Die Ablaufverfolgung wird in folgenden Fällen beendet:

• Ziel antwortet

• Maximum TTL-Anzahl (Time-to-Live) wird überschritten

• Maximale Anzahl von Hops (30) ist erreicht

• die Ablaufverfolgung wird abgebrochen

Die Ergebnisse jeder Ablaufverfolgung werden in einer Tabelle angezeigt. Die

Ausgabe für jeden Hop zeigt den Hop-Zähler, die IP-Adresse und den Hostnamen

an, die mit diesem Hop verknüpft sind, sowie die durchschnittliche Latenzzeit in

Millisekunden.

Cisco Configuration Assistant SBCS System-Administratorleitfaden 625

Page 626: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

FehlersucheNetzwerkdiagnose19

Verfahren

So führen Sie eine Ablaufverfolgungsdiagnose durch:

SCHRITT 1Geben Sie einen Ziel-Hostnamen oder eine IP-Adresse ein.

SCHRITT 2Klicken Sie auf Los.

DHCP-Bindungen

Zum Zugriff auf die DHCP-Diagnose wählen Sie aus der Funktionsleiste

Fehlersuche > Netzwerkdiagnose > DHCP-Bindungen aus.

Die DHCP-Bindungsdiagnose zeigt die dynamisch zugewiesenen IP-Adressen auf

dem System an.

Manuell hinzugefügte Bindungen können nicht gelöscht werden. Sie können nur

automatische Bindungen löschen.

Die Ausgabe zeigt die IP-Adressen, Hardware-Adresse (MAC-Adresse) und das

Ablaufdatum für das Leasing an.

Verfahren

SCHRITT 1Wählen Sie eine dieser Optionen aus:

• Klicken sie auf Ausgewählte Bindung lösen, um die ausgewählte DHCP-

Bindung zu löschen.

• Klicken sie auf Alle Bindungen lösen, um alle DHCP-Bindungen zu löschen.

• Klicken Sie auf Bindungen einlesen, um die Liste zu aktualisieren.

SCHRITT 2Klicken Sie auf OK, um das Fenster zu schließen.

626 Cisco Configuration Assistant SBCS System-Administratorleitfaden

Page 627: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Fehlersuche

Netzwerkdiagnose 19

Systemstatus

Wenn Sie den Systemstatus anzeigen möchten, wählen Sie aus der

Funktionsleiste Fehlersuche > Netzwerkdiagnose > Systemstatus aus. Diese

Informationen können Sie auch im Fenster „Systemstatus“ anzeigen (Home >

Dashboard).

Das Fenster „Sytemstatus“ zeigt folgende Informationen für die verwalteten

Geräte am Kundenstandort an:

• Hostname

• Gerätetyp

• WAN IP-Adresse

• Subnetzmaske

• Gateway

• DNS-Server-IP-Adressen

• Cisco IOS-Version

• Betriebszeit (wieviel Zeit seit dem letzten Zurücksetzen des Systems

verstrichen ist)

• Zeitstempel der letzten Aktualisierung

WAN-Fehlersuchprotokoll (SR520-T1)

Das Fenster „WAN Fehlersuchprotokoll“ wird eingeblendet, wenn ein SR520-T1

Sicherheitsrouter am Kundenstandort vorhanden ist und Sie aus der

Funktionsleiste Fehlersuche > Netzwerkdiagnose > WAN Fehlersuchprotokoll

auswählen.

Übersicht

Mithilfe der Funktion „WAN Fehlersuchprotokoll“ können Sie Cisco IOS Debug-

Informationen aufzeichnen, wenn Sie ein Verbindungsproblem mit dem T1 WAN

für den SR520-T1 Sicherheitsouter beheben. Sie können dieses Tool auch

einsetzen, um WAN-Konfigurations- und Verbindungsstatusdaten für den SR520-

T1 zusammenzutragen. Die Angaben werden in Text-Protokolldateien gesammelt

und als .zip-Archivdatei gebündelt. Die IOS Debug-Einrichtungs- und

Anzeigebefehle werden zur Informationssammlung verwendet.

Cisco Configuration Assistant SBCS System-Administratorleitfaden 627

Page 628: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

FehlersucheNetzwerkdiagnose19

!ACHTUNG Das Sammeln der WAN Debug-Informationen ist ein Ressourcen-intensiver

Vorgang, der die Leistung drastisch herabsetzen kann. Aktivieren Sie die WAN-

Fehlerbeseitigung jeweils nur für kurze Zeit und vermeiden Sie nach Möglichkeit

Hauptnutzungszeiten.

Aus diesem Grund wird die WAN-Fehlerbeseitigung ganz deaktiviert, wenn Sie das

Fenster „WAN Fehlersuchprotokoll“ schließen oder Configuration Assistant

beenden. Wenn Configuration Assistant unerwartet schließt, ist die WAN-

Fehlerbeseitigung beim nächsten Start von Configuration Assistant deaktiviert.

Verfahren

So generieren Sie nur ein Protokoll für die Befehlsausgabe Anzeigen:

SCHRITT 1Klicken Sie im Fenster „WAN Fehlersuchprotokoll“ auf Browsen und wählen das

Verzeichnis der Protokolldateien.

SCHRITT 2Klicken Sie auf Fehlersuchprotokoll generieren.

Sie brauchen keine WAN Debug-Optionen auszuwählen oder die

Fehlerbeseitigung zu aktivieren.

Eine Text-Protokolldatei wird im angegebenen Verzeichnis erstellt. Es wird keine

Zip-Datei erstellt. Dieses Protokoll umfasst die Ausgabe der Anzeigebefehle, die

etwas mit WAN Debug zu tun haben. Eine Fortschrittsleiste wird angezeigt,

während das Protokoll erstellt wird.

SCHRITT 3Klicken Sie auf OK, um das Fenster zu schließen, wenn das Protokoll erstellt ist.

Wenn Sie die Fehlerbeseitigung aktivieren und sowohl die

Anzeigebefehlsausgabe als auch die WAN Debug-Daten sammeln möchten,

gehen Sie folgendermaßen vor:

SCHRITT 1Klicken Sie im Fenster „WAN Fehlersuchprotokoll“ auf Browsen und wählen das

Verzeichnis der Protokolldateien aus.

SCHRITT 2Markieren Sie das Kontrollkästchen T1, um die T1 WAN Debug-Informationen zu

sammeln.

SCHRITT 3Klicken Sie auf Debug übernehmen, um die Fehlerbeseitigung zu aktivieren.

628 Cisco Configuration Assistant SBCS System-Administratorleitfaden

Page 629: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Fehlersuche

Telefoniediagnose 19

SCHRITT 4Reproduzieren Sie das Problem auf Ihrem Netz.

SCHRITT 5Klicken Sie auf Fehlersuchprotokoll generieren.

Es wird eine .zip-Datei im angegebenen Protokolldateiverzeichnis erstellt. Dieses

Protokoll umfasst die Ausgabe der Anzeigebefehle, die etwas mit WAN Debug zu

tun haben, sowie alle WAN Debug-Daten. Eine Fortschrittsleiste wird angezeigt,

während das Protokoll erstellt wird.

SCHRITT 6Klicken Sie auf OK, um das Fenster zu schließen, wenn das Protokoll erstellt ist.

SCHRITT 7Schalten Sie die WAN-Fehlerbeseitigung ganz aus (Markierung entfernen) und

klicken auf OK, um das Fenster zu schließen.

Die WAN-Fehlerbeseitigung wird automatisch ganz deaktiviert, wenn Sie das

Fenster schließen.

Telefoniediagnose

Configuration Assistant bietet folgende Voice-Diagnosetools:

• Wählplantest

• SIP-Trunk-Registrierung

• Voice-Fehlersuchprotokoll

• Telefon-Fehlersuchrotokoll

• PCM-Erfassung

• SCCP-Analogtelefone

Wählplantest

Zum Zugriff auf die Wählplantestdiagnose wählen Sie aus der Funktionsleiste

Fehlersuche > Telefoniediagnose > Wählplantest aus.

Verwenden Sie das Wählplantest-Diagnosetool, um anzuzeigen, wie der Wählplan

ankommende und ausgehende Anrufe vom und zum angegebenen Port oder der

Durchwahl im System weiterleitet. Sie können zwei Typen von Wählplantests

durchführen:

• Ausgehender Wählplantest

Cisco Configuration Assistant SBCS System-Administratorleitfaden 629

Page 630: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

FehlersucheTelefoniediagnose19

• Eingehender Wählplantest

HINWEIS Wählplantests beeinträchtigen nicht die aktiven Gespräche.

Ausgehender Wählplantest

Der ausgehende Wählplantest zeigt, wie ausgehende Anrufe von diesem

Wählplan abgefertigt werden.

Der Test prüft die Berechtigungen für die Quellendurchwahl (Benutzer oder

Sammelleitung), die Zielnummernübersetzungen sowie die möglichen Routen (die

ausgehenden Schnittstellen auf dem Router) für das Gespräch.

Mithilfe einer bestimmten Benutzerdurchwahl und einer Zielnummer wird die

Voice-Konfiguration auf dem Router geprüft und es werden folgende Anrufdaten

angezeigt:

• ob der Anruf zulässig ist

• die tatsächliche Nummer, die ans Ziel weitergeleitet wird

• alle potentiellen Schnittstellen sowie ihre Präferenzen

• Die in der Testausgabe gezeigten ausgehenden Schnittstellen umfassen

SIP-Trunks, sofern sie konfiguriert sind.

• Für einen SIP-Trunk wird die SIP Server-IP angezeigt.

Gehen Sie folgendermaßen vor, um einen ausgehenden Wählplantest

durchzuführen:

SCHRITT 1Klicken Sie im Register „Ausgehend“ in das Fenster „Wählplantest“.

SCHRITT 2Wählen Sie aus der Drop-Down-Liste einen Benutzer/Sammeldurchwahl aus.

SCHRITT 3Geben Sie für den ausgehenden Anruf eine Zielnummer ein.

Die Zielnummer kann eine interne oder externe Durchwahlnummer sein (örtlich,

Ferngespräch oder International). Sie kann bis zu 20 Zeichen enthalten.

Für externe Nummern muss die angegebene Nummer alle notwendigen

Zugangscodes enthalten, z.B. den PSTN-Zugangscode für externe Anrufe, den

Fernrufzugangscode, Vorwahl, Ländervorwahl (z.B. 011) oder den internationalen

Wählcode.

SCHRITT 4Klicken Sie auf Wählplandetails abrufen.

630 Cisco Configuration Assistant SBCS System-Administratorleitfaden

Page 631: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Fehlersuche

Telefoniediagnose 19

Eingehender Wählplantest

Bei eingehenden Gesprächen mit einer analogen FXO- oder DID-Nummer, zeigt

der eingehende Wählplantest, wie der Anruf vermittelt wird sowie die

Grundinformationen für die Zieldurchwahl.

Die Ausgabe zeigt an, ob ein passendes Ziel gefunden wurde und stellt die

Zieldurchwahlnummer und den Durchwahltyp an (z.B. Benutzer, Analogtelefon).

Gehen Sie folgendermaßen vor, um einen eingehenden Wählplantest

durchzuführen:

SCHRITT 1Klicken Sie im Register „Eingehend“ in das Fenster „Wählplantest“.

SCHRITT 2Wählen Sie Analog-FXO-Port aus oder geben Sie eine DID-Nummer für das

eingehende Gespräch an. Die DID-Nummer ist normalerweise eine Nummer im

E.164-Format, z.B. 16905552222.

SCHRITT 3Klicken Sie auf Ziel suchen.

SIP-Trunk-Registrierung

Im Fenster „SIP-Trunk-Registrierung“ werden Informationen für die SIP-

Registrierung angezeigt und Diagnose-Tools für die Fehlerbehebung bei

Problemen mit der Registrierung bereitgestellt. Wenn die SIP-Trunk-Registrierung

fehlschlägt, ist das Voice-System außer Betrieb und die Benutzer können über

diese Leitung keine Anrufe machen oder empfangen. Um dieses Fenster

aufzurufen, wählen Sie Fehlersuche > Telefonie-Diagnose > SIP-Trunk-

Registrierung aus.

Nähere Angaben finden Sie unter diesen Themen:

• Informationen zur SIP-Registrierung

• SIP-Registrierungsdiagnose (Registrar pingen, Proxy pingen, Registrar

zurücksetzen)

Informationen zur SIP-Registrierung

Folgende Informationen zur SIP-Registierung werden angezeigt:

• Ob der SIP-Trunk aktiviert ist

Cisco Configuration Assistant SBCS System-Administratorleitfaden 631

Page 632: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

FehlersucheTelefoniediagnose19

• Name des im Fenster „SIP-Trunk“ konfigurierten SIP-Trunk-Providers. Es

kann sich dabei um einen der von CCA unterstützten Provider oder den

generischen SIP-Trunk-Provider handeln.

• Das SIP-Registerungsmodell, das für den ausgewählten SIP-Trunk-Provider

verwendet wurde. Das Registrierungsmodell kann eines der folgenden sein:

- Der Service Provider registriert die Hauptnummer für die ausgehende

Anruferkennung.

- Der Service Provider registriert alle DIDs mit demselben

Benutzernamen und Passwort.

- Der Service Provider registriert alle DIDs mit verschiedenen

Benutzernamen und Passwörtern. Die Anmeldeinformationen für den

Benutzer für jede DID werden unter Konfigurieren > Telefonie > Trunks

> SIP-Trunk eingegeben.

- Der Service Provider registriert keine DIDs (keine Registrierung

erforderlich).

• Die IP-Adresse oder der Hostname des SIP-Registrar-Servers, sofern im

Fenster „SIP-Trunk“ konfiguriert.

• Die IP-Adresse oder der Hostname des ausgehenden SIP-Proxy-Servers,

sofern im Fenster „SIP-Trunk“ konfiguriert.

SIP-Registrierungsdiagnose (Registrar pingen, Proxy pingen, Registrar

zurücksetzen)

Es werden folgende SIP-Registrierungsdiagnosen bereitgestellt.

SIP-Diagnose Beschreibung

Registrar

pingen

Klicken Sie auf Registrar pingen, um die Konnektivität zum

SIP-Registrar-Server zu prüfen, die im Fenster „SIP-Trunk“

konfiguriert wurde.

Je nach Ausgabe des Ping-Tests zeigt dies einen

unerreichbaren Host oder einen Auflösungsfehler, Probleme

mit Netzwerkeinstellungen, Firewall oder ACL-Probleme an,

die den Datenverkehr zum Server verhindern.

Proxy pingen Klicken Sie auf Proxy pingen, um die Konnektivität zum

ausgehenden SIP-Proxy-Server zu prüfen, die im Fenster

„SIP-Trunk“ konfiguriert wurde.

632 Cisco Configuration Assistant SBCS System-Administratorleitfaden

Page 633: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Fehlersuche

Telefoniediagnose 19

Voice-Fehlersuchprotokoll

Mit der Funktion „Voice-Fehlersuchprotokoll“ können Sie Cisco IOS Debug-

Informationen sammeln, während Sie ein bestimmtes Szenario oder ein Problem

untersuchen. Sie können dieses Tool auch einsetzen, um Gerätekonfigurations-

und Voice-Statusdaten zu sammeln, die etwas mit Voice zu tun haben. Die

Angaben werden in Text-Protokolldateien gesammelt und als .zip-Archivdatei

gebündelt.

Registrar

zurücksetzen

Wenn Sie auf Registrar zurücksetzen klicken, werden

folgende Maßnahmen ergriffen:

• CCA konfiguriert den SIP-Registrar-Server neu und

setzt ihn zurück. Wenn der Registrar-Server

zurückgesetzt wird, werden auch die Zeitgeber und

die Neuversuchszähler für den SIP-Benutzer-Agent in

Cisco Unified CME zurückgesetzt. Dadurch kann die

SIP-Registrierung auch ohne das Zurücksetzen des

UC500 gestartet werden.

• Wenn ein Domänenname für den SIP-Registrar-

Server angegeben wurde, konfiguriert CCA die

interne Voice-Quellengruppe und die ACLs für die

CBAC-Firewall auf dem UC500 neu. Dies kann

Probleme lösen, die entstehen, wenn die IP-Adresse

für den Registrar-Server, die zu den ACLs hinzugefügt

wurde, zum Zeitpunkt der Konfiguration eine andere

war als zum Zeitpunkt der Registrierung.

Nachdem Sie den Registrar-Server zurückgesetzt und Zeit

für die Registrierung beim Service-Provider eingeräumt

haben, können Sie den Status der SIP-Registrierung prüfen,

indem Sie zum Fenster „SIP-Trunk Status“ gehen

(Überwachen > Telefonie > SIP-Trunk Status). Der

Registrierungsstatus im Abschnitt „SIP-Register“ des

Fensters sollte „ja“ anzeigen, wenn der SIP-Trunk erfolgreich

registriert wurde.

Der SIP-Trunk führt sofort einen Registrierungsversuch aus.

Es kann jedoch, je nach Provider, mehrere Stunden dauern,

bis Anrufe wieder durchgehen, nachdem der SIP-Trunk

erfolgreich registriert wurde.

SIP-Diagnose Beschreibung

Cisco Configuration Assistant SBCS System-Administratorleitfaden 633

Page 634: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

FehlersucheTelefoniediagnose19

Übersicht

Die IOS Debug-Einrichtungs- und Anzeigebefehle werden zur

Informationssammlung verwendet. Sie können einen oder mehrere der folgenden

Typen von Voice Debug-Daten angeben, die gesammelt werden sollen:

• Wählplan

• Voice-Ports

• IP-Phones (SCCP)

• VoIP (SIP)

• VoIP (H323)

!ACHTUNG Das Sammeln der WAN Debug-Informationen ist ein Ressourcen-intensiver

Vorgang, der die Leistung drastisch herabsetzen kann. Aktivieren Sie die Voice-

Fehlerbeseitigung jeweils nur für kurze Zeit und vermeiden Sie nach Möglichkeit

Hauptnutzungszeiten.

Aus diesem Grund wird die Voice-Fehlerbeseitigung ganz deaktiviert, wenn Sie

das Fenster „Voice-Fehlersuchprotokoll“ schließen oder Configuration Assistant

beenden. Wenn Configuration Assistant unerwartet schließt, ist die Voice-

Fehlerbeseitigung beim nächsten Start von Configuration Assistant deaktiviert.

Verfahren

So generieren Sie nur ein Protokoll für die Befehlsausgabe „Anzeigen“:

SCHRITT 1Klicken Sie im Fenster „Voice-Fehlersuchprotokoll“ auf Browsen und wählen das

Verzeichnis der Protokolldateien.

SCHRITT 2Klicken Sie auf Fehlersuchprotokoll generieren.

634 Cisco Configuration Assistant SBCS System-Administratorleitfaden

Page 635: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Fehlersuche

Telefoniediagnose 19

Sie brauchen keine Voice-Debug-Optionen auszuwählen oder die

Fehlerbeseitigung zu aktivieren.

Eine Text-Protokolldatei wird im angegebenen Verzeichnis erstellt. Es wird keine

Zip-Datei erstellt. Dieses Protokoll umfasst die Ausgabe der Anzeigebefehle, die

etwas mit Voice zu tun haben. Eine Fortschrittsleiste wird angezeigt, während das

Protokoll erstellt wird.

SCHRITT 3Klicken Sie auf OK, um das Fenster zu schließen, wenn das Protokoll erstellt ist.

So aktivieren Sie die Fehlerbeseitigung und sammeln sowohl die

Anzeigebefehlsausgabe als auch die Voice-Debug-Daten:

SCHRITT 1Klicken Sie im Fenster „Voice-Fehlersuchprotokoll“ auf Browsen und wählen das

Verzeichnis der Protokolldateien aus.

SCHRITT 2Wählen Sie einen oder mehrere Typen von Voice-Fehlersuchdaten aus, die

gesammelt werden sollen:

SCHRITT 3Klicken Sie auf Fehlerbeseitigung übernehmen, um mit dem Generieren der

Debug-Informationen zu beginnen.

SCHRITT 4Reproduzieren Sie das Problem auf Ihrem Netz.

SCHRITT 5Klicken Sie auf Fehlersuchprotokoll generieren.

Es wird eine .zip-Datei im angegebenen Protokolldateiverzeichnis erstellt. Dieses

Protokoll umfasst die Ausgabe der Anzeigebefehle, die etwas mit Voice zu tun

haben, sowie alle Voice-Debug-Daten. Eine Fortschrittsleiste wird angezeigt,

während das Protokoll erstellt wird.

SCHRITT 6Klicken Sie auf OK, um das Fenster zu schließen, wenn das Protokoll erstellt ist.

SCHRITT 7Schalten Sie die Voice-Fehlerbeseitigung ganz aus (Markierung entfernen) und

klicken auf OK, um das Fenster zu schließen.

Die Voice-Fehlerbeseitigung wird automatisch ganz deaktiviert, wenn Sie das

Fenster schließen.

Telefon-Fehlersuchrotokoll

Das Fenster „Telefon-Fehlersuchprotokoll“ wird eingeblendet, wenn Sie

Fehlersuche > Telefonie Diagnose > Telefon-Fehlersuchprotokoll auswählen.

Cisco Configuration Assistant SBCS System-Administratorleitfaden 635

Page 636: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

FehlersucheTelefoniediagnose19

Übersicht

Mit der Funktion „Telefon-Fehlersuchprotokoll“ können Sie Cisco IOS Debug-

Informationen sammeln, während Sie ein bestimmtes Szenario oder ein Problem

mit einem bestimmten Telefon untersuchen.

Sie können dieses Tool auch einsetzen, um Voice-bezogene Konfigurations- und

Voice-Statusdaten für die ausgewählten Telefone zu sammeln. Die Angaben

werden in Text-Protokolldateien gesammelt und als .zip-Archivdatei gebündelt.

!ACHTUNG Die IOS Debug-Einrichtungs- und Anzeigebefehle werden zur

Informationssammlung verwendet. Das Sammeln der Telefon-Debug-

Informationen ist ein Ressourcen-intensiver Vorgang, der die Leistung drastisch

herabsetzen kann. Aktivieren Sie die Telefon-Fehlerbeseitigung jeweils nur für

kurze Zeit und vermeiden Sie nach Möglichkeit Hauptnutzungszeiten.

Aus diesem Grund wird die Telefon-Fehlerbeseitigung ganz deaktiviert, wenn Sie

das Fenster „Telefon-Fehlersuchprotokoll“ schließen oder Configuration Assistant

beenden. Wenn Configuration Assistant unerwartet schließt, ist die Voice-

Fehlerbeseitigung beim nächsten Start von Configuration Assistant deaktiviert.

Verfahren

So generieren Sie nur ein Protokoll für die Befehlsausgabe „Anzeigen“:

SCHRITT 1Klicken Sie im Fenster „Telefon-Fehlersuchprotokoll“ auf Browsen und wählen

ein Verzeichnis für die Protokolldatei aus.

SCHRITT 2Klicken Sie auf Fehlersuchprotokoll generieren.

Sie brauchen keine Telefone auszuwählen oder die Fehlerbeseitigung zu

aktivieren.

Eine Text-Protokolldatei wird im angegebenen Verzeichnis erstellt. Es wird keine

Zip-Datei erstellt. Dieses Protokoll umfasst die Ausgabe der Anzeigebefehle, die

etwas mit Voice zu tun haben. Eine Fortschrittsleiste wird angezeigt, während das

Protokoll erstellt wird.

SCHRITT 3Klicken Sie auf OK, um das Fenster zu schließen, wenn das Protokoll erstellt ist.

636 Cisco Configuration Assistant SBCS System-Administratorleitfaden

Page 637: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Fehlersuche

Telefoniediagnose 19

So aktivieren Sie die Fehlerbeseitigung und sammeln sowohl die

Anzeigebefehlsausgabe als auch die Voice-Debug-Daten:

SCHRITT 1Markieren Sie die Option Aktivieren im Fenster „Telefon-Fehlersuchprotokoll“ für

jedes Telefon, das im Fehlersuchprotokoll enthalten sein soll. diese

SCHRITT 2Klicken Sie auf Browsen und wählen Sie ein Protokolldateiverzeichnis aus.

SCHRITT 3Wählen Sie einen oder mehrere Typen von Voice-Fehlersuchdaten aus, die

gesammelt werden sollen:

SCHRITT 4Klicken Sie auf Fehlerbeseitigung übernehmen, um mit dem Generieren der

Debug-Informationen zu beginnen.

SCHRITT 5Reproduzieren Sie das Problem auf Ihrem Netz.

SCHRITT 6Klicken Sie auf Fehlersuchprotokoll generieren.

Es wird eine .zip-Datei im angegebenen Protokolldateiverzeichnis erstellt. Dieses

Protokoll umfasst die Ausgabe der Anzeigebefehle, die etwas mit Voice zu tun

haben, sowie alle Voice-Debug-Daten. Eine Fortschrittsleiste wird angezeigt,

während das Protokoll erstellt wird.

SCHRITT 7Wenn das Protokoll generiert ist, schalten Sie die Fehlerbeseitigung für alle

Telefone aus (Markierung entfernen) und klicken auf OK, um das Fenster zu

schließen.

Die Telefon-Fehlerbeseitigung wird automatisch ganz deaktiviert, wenn Sie das

Fenster schließen.

PCM-Erfassung

Das Fenster „PCM-Erfassung“ wird eingeblendet, wenn Sie Fehlersuche >

Telefonie Diagnose > PCM-Erfassung auswählen.

In diesem Fenster können Sie Fehler in der Voice-Qualität oder Audio-Probleme

beheben, indem Sie entsprechend den Anweisungen des Cisco Supports eine

PCM-Erfassung (Pulse Code Modulation) für einen bestimmten Voice-Port

erstellen.

Gehen Sie folgendermaßen vor, um ein Problem bei einem Anruf zu reproduzieren:

Cisco Configuration Assistant SBCS System-Administratorleitfaden 637

Page 638: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

FehlersucheTelefoniediagnose19

SCHRITT 1Achten Sie darauf, dass auf dem UC500 Flash genügend Speicher zum Erstellen

der PCM-Erfassung vorhanden ist. Wählen Sie hierfür Home > Dashboard aus und

sehen Sie sich das Fenster „Flash-Auslastung“ an.

SCHRITT 2Versuchen Sie, das Problem bei einem Anruf zu reproduzieren.

SCHRITT 3Wenn Sie den Anruf eingerichtet haben, prüfen Sie die Ausgabe in der Tabelle

Aktiver Anruf und dem Abschnitt Übersicht für Voice-Port Anrufstatus, um den

Voice-Port für die PCM-Erfassung zu bestimmen, wie vom Cisco Support

angegeben.

In der Tabelle „Aktiver Anruf“ sehen Sie die Ausgabe des Befehls Kurzangabe für

aktive Voice-Anrufe und die „Übersicht für Voice-Port Anrufstatus“ zeigt die

Ausgabe für den Befehl Alle Voice-Anrufe anzeigen.

Wenn beispielsweise die Ausgabe in der Tabelle „Aktive Anrufe“ folgendes für das

Anruf-Setup zwischen Durchwahl 201, 209 angezeigt wird, und Durchwahl 201 ein

Problem hat, dann wird der Voice-Port 50/0/10 für die PCM-Erfassung verwendet.

1227 : 26 1118849120ms.1 +2710 pid:20006 Antwort 201 aktivdur 00:00:06 tx:131/31280 rx:130/31200Tele 50/0/10 (26) [50/0/10.0] tx:2620/2620/0ms g711ulawGeräusch:0 acom:0 i/0:0/0 dBm

1227 : 27 1118849600ms.1 +2220 pid:20034 Ausgehend von 209 aktivdur 00:00:06 tx:131/31280 rx:130/31200Tele 50/0/18 (27) [50/0/18,0] tx:2600/2600/0ms g711ulawGeräusch:0 acom:0 i/0:0/0 dBm

SCHRITT 4Geben Sie im Feld Voice Port die Portkennung ein, über die Sie die Erfassung

ausführen möchten (z.B. 50/0/10).

SCHRITT 5Klicken Sie auf Beginnen.

Wenn Sie auf Beginnen klicken:

• CCA stellt folgende Befehle aus, um den Erfassungspuffer einzurichten und

die Zieldatei für die Erfassung anzugeben (die Datei pcm.dat auf dem UC500

Flash).

Voice hpi Erfassungspuffer 5000000Erfassungsziel für Voice-hpi Flash:pcm.dat

• Das System beginnt, die PCM-Daten in die Datei pcm.dat auf dem UC500

Flash zu schreiben.

638 Cisco Configuration Assistant SBCS System-Administratorleitfaden

Page 639: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Fehlersuche

Telefoniediagnose 19

SCHRITT 6Wenn Sie die Erfassung beenden möchten, klicken Sie auf Beenden und

Speichern.

SCHRITT 7Speichern Sie die Erfassungsdatei pcm.dat ab.

Nachdem Sie die Datei gespeichert haben, wird sie vom Flash entfernt. Die Größe

der Erfassungsdatei ist je nach den Aktionen beim Anruf unterschiedlich.

SCCP-Analogtelefone

Das Fenster „SCCP Analogtelefone“ wird eingeblendet, wenn Sie Fehlersuche >

Telefoniediagnose > SCCP Analogtelefone auswählen.

Mithilfe der Zugangscodes für die Funktionen können die Benutzer SCCP-

gesteuerter Telefone gewisse Telefonfunktionen aufrufen, indem sie die Codes

anwählen (z.B. **1, um „Call Forward All“ auf dem Telefon einzurichten).

Wenn sich die Konfiguration des UC500 Geräts noch im werkseitigen Zustand

befindet, dann entfernt der Voice-Initialisierungsvorgang den Zugangscode-

Befehl der STCAPP-Funktion.

In diesem Fenster können Sie die Zugangscodes der STCAPP-Funktion aktivieren

oder deaktivieren.

• Wenn Zugangscode für STCAPP-Funktion aktivieren nicht markiert ist,

werden die Funktionszugangscodes nur über die fac-Befehle unter

Telefoniedienst konfiguriert. Dies ist die empfohlene Einstellung.

• Wenn Zugangscode für STCAPP-Funktion aktivieren markiert ist, wird

der Befehl Zugangscodes für STCAPP-Funktionen zusätzlich zu den

fac-Befehlen unter „Telefoniedienst“ konfiguriert. Die Aktivierung führt

jedoch zu Konflikten zwischen den Funktionscodes, da die Codes 5, 6, 7

und 8 mithilfe dieser Befehlen unterschiedlich konfiguriert werden. Die

Ausgabe der folgenden Befehle illustriert den Konflikt.

UC_540# show stcapp feature codes (stcapp Funktionscodes anzeigen)

stcapp feature access-code (stcapp Funktionszugangscode)malicious call ID (MCID) *** (Rufregistrierung) ***prefix ** (Vorwahl)call forward all **1 (Rufumleitung alle)call forward cancel **2 (Rufumleitung abbrechen)pickup local group **3 (örtliche Gruppe aufnehmen)

Cisco Configuration Assistant SBCS System-Administratorleitfaden 639

Page 640: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

FehlersucheCUE-Konnektivitätsdiagnose19

pickup different group **4 (andere Gruppe aufnehmen)meetme-conference **5 (Meetme-Konferenz)pickup direct **6forward-to-voicemail **7 (Umleitung an Voicemail)cancel call waiting **8 (Anklopfen abbrechen)

UC540# sh telephony-service fac (Telefoniedienst-fac)

telephony-service fac standard (Standard-Telefoniediesnt-fac)callfwd all **1callfwd cancel **2pickup local **3pickup group **4pickup direct **5park **6dnd **7redial **8

CUE-Konnektivitätsdiagnose

Das Fenster „CUE Diagnose“ wird eingeblendet, wenn Sie Fehlersuche > CUE

Diagnose > CUE-Konnektivitätsdiagnose auswählen.

Bevor Sie die CUE-Diagnose ausführen:

• Stellen Sie sicher, dass die Firewall auf dem UC500 aktiviert ist. Wenn CCA

benutzt wird, ist Telnet immer aktiviert.

• Eine Firewall auf dem PC kann die Verbindung zwischen dem CUE-Modul

auf dem UC500 und Configuration Assistant blockieren. Sie müssen die

Firewall möglicherweise vorübergehend deaktivieren oder sie so

konfigurieren, dass sie den Zugang zum CUE-Modul während der CUE-

Diagnose zulässt.

Das Fenster „CUE Konnektivitätsdiagnose“ bietet Tools zur Fehlerbehebung und

für Diagnoseprobleme, die mit dem CUE-Modul auf dem UC500 zu tun haben. Das

Cisco Unity Express (CUE) Voicemailsystem und die UC500 Anwendungen, z.B.

TimecardView, befinden sich auf dem CUE-Modul auf dem UC500.

In diesem Fenster haben Sie folgende Möglichkeiten:

640 Cisco Configuration Assistant SBCS System-Administratorleitfaden

Page 641: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Fehlersuche

CUE-Konnektivitätsdiagnose 19

• Prüfen Sie die Konnektivität zwischen dem PC mit CCA und dem CUE-

Modul und zeigen Sie die Ausgabe der CUE exec-Modusbefehle in einem

Konsolenfenster an.

• Führen Sie mindestens eine Wiederherstellungsaufgabe aus, um das Modul

in einen bekannten Zustand zu versetzen, um CUE-Probleme zu lösen (z.B.

ständiges Neustarten oder Fehler bei der Software-Aktualisierung):

- CUE neu laden

- Zu Bootloader-Modus wechseln

- CUE vom Abbild auf UC500 Flash starten

• CUE-Protokoll generieren, um geringe Probleme auf dem CUE-Modul zu

beheben

Weitere Informationen zu CUE-Diagnoseoptionen finden Sie in den folgenden

Abschnitten:

• Status prüfen, Seite 641

• Protokolle generieren, Seite 641

• Wiederherstellungs-Tasks durchführen, Seite 642

Status prüfen

Wenn Sie auf Status prüfen klicken, versucht CCA, eine Telnet-Verbindung zum

CUE-Modul herzustellen, um den allgemeinen Zustand des Moduls zu prüfen. Je

nach CUE-Modulstatus werden verschiedene Ausgaben angezeigt:

• Wenn CUE startet und diese Schaltfläche angeklickt ist, wird die Ausgabe

des Startfortschritts auf der Konsole angezeigt.

• Wenn CUE in exec-Modus ausgeführt wird, wird der Befehl Technischen

Support anzeigen ausgegeben und die Ausgabe wird auf der Konsole

angezeigt.

• Wenn CUE in Bootloader-Modus ausgeführt wird, wird der Befehl Konfig.

anzeigen ausgegeben und die Ausgabe, die die Konfigurationsparameter

umfasst, wird auf der Konsole angezeigt.

• Wenn die CUE-Sitzung nicht aufgebaut werden kann, wird die

entsprechende Fehlermeldung auf der Konsole angezeigt.

Protokolle generieren

Die Schaltfläche Protokolle generieren wird nur aktiviert, wenn CUE in exec- oder

config-Modus ausgeführt wird.

Cisco Configuration Assistant SBCS System-Administratorleitfaden 641

Page 642: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

FehlersucheCUE-Konnektivitätsdiagnose19

Wenn Sie auf Protokolle generieren klicken, sammelt CCA Debug-Informationen

vom CUE-Modul und erstellt ein .zip-Archiv mit allen generierten Protokolldateien.

Folgende Protokolle werden zusammengestellt:

• install.log

• syslog.log

• atrace_save.log

• debug_server.log

• sshd.log

• postgres.log

• klog.log

• messages.log

• shutdown_installer.log

Sie werden aufgefordert, ein Standard-Protokollverzeichnis für die .zip-Datei

anzugeben.

Wiederherstellungs-Tasks durchführen

Wählen Sie eine Wiederherstellungsaufgabe aus und klicken Sie auf OK.

!ACHTUNG Sie sollten auf dem CUE-Modul nur dann Wiederherstellungs-Tasks ausführen,

wenn der Cisco Support sie dazu auffordert, um ein spezielles Problem

anzusprechen.

Ein CUE-Neustart kann zwischen 10 bis 15 Minuten dauern.

Wenn Sie die CUE-Wiederherstellungsaufgaben ausführen, sind Voicemail, Auto

Attendant und Telefonieanwendungen, wie beispielsweise Cisco WebEx

PhoneConnect und TimeCardView, nicht erreichbar.

642 Cisco Configuration Assistant SBCS System-Administratorleitfaden

Page 643: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Fehlersuche

Sicherheitsdiagnose 19

Sicherheitsdiagnose

Cisco Configuration Assistant bietet folgende Sicherheitsdiagnosetools:

• Firewall/NAT Fehlersuchprotokoll

• VPN-Fehlersuchprotokoll

Firewall/NAT Fehlersuchprotokoll

Das Fenster „Firewall/NAT-Fehlersuchprotokoll“ wird eingeblendet, wenn Sie

Fehlersuche > Sicherheitsdiagnose > Firewall/NAT-Fehlersuchprotokoll

auswählen.

Übersicht

Mithilfe der Funktion „Firewall/NAT-Fehlersuchprotokoll“ können Sie Cisco IOS

Debug-Informationen aufzeichnen, wenn Sie ein Sicherheitsszenario oder Problem

mit der UC500er Plattform und den SR500er Sicherheitsoutern beheben. Sie

können dieses Tool auch einsetzen, um Firewall- und NAT- (Network Address

Translation) Konfigurations- und Statusdaten zu sammeln. Die Angaben werden in

Text-Protokolldateien gesammelt und als .zip-Archivdatei gebündelt.

Wiederherstellungs-Task Beschreibung

CUE neu laden Die CUE-Schnittstelle wird zurückgesetzt

und der Fortschritt wird angezeigt, während

CUE die Konsole startet.

CUE in Bootloader versetzen Diese Option versucht, CUE in Bootloader-

Modus zu versetzen. Das ist nützlich, um

CUE in einen bekannten Zustand zu

versetzen, damit Sie die Boot-Konfiguration

prüfen und CUE von einem Abbild auf dem

CUE-Flash starten können.

CUE vom Flash-Abbild starten Diese Option ist nur verfügbar, wenn sich

CUE in Bootloader-Modus befindet. Das

Abbild auf dem CUE-Flash wird verwendet,

um CUE zu starten. Der Fortschritt wird auf

der Konsole angezeigt.

Cisco Configuration Assistant SBCS System-Administratorleitfaden 643

Page 644: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

FehlersucheSicherheitsdiagnose19

Die IOS Debug-Einrichtungs- und Anzeigebefehle werden zur

Informationssammlung verwendet. Sie können einen oder mehrere der folgenden

Typen von sicherheitsbezogenen Fehlersuchdaten angeben, die gesammelt

werden sollen:

• NAT

• Firewall

• URL-Filterung

!ACHTUNG Das Sammeln der Sicherheits-Debug-Informationen ist ein Ressourcen-intensiver

Vorgang, der die Leistung drastisch herabsetzen kann. Aktivieren Sie die

Sicherheitsfehlerbeseitigung jeweils nur für kurze Zeit und vermeiden Sie nach

Möglichkeit Hauptnutzungszeiten.

Aus diesem Grund wird die Sicherheitsfehlerbeseitigung ganz deaktiviert, wenn

Sie das Fenster „Firewall/NAT-Fehlersuchprotokoll“ schließen oder Configuration

Assistant beenden. Wenn Configuration Assistant unerwartet schließt, ist die

Fehlerbeseitigung beim nächsten Start von Configuration Assistant ganz

deaktiviert.

Verfahren

So generieren Sie nur ein Protokoll für die Befehlsausgabe Anzeigen:

SCHRITT 1Klicken Sie im Fenster „Firewall/NAT-Fehlersuchprotokoll“ auf Browsen und

wählen das Verzeichnis der Protokolldateien.

SCHRITT 2Klicken Sie auf Fehlersuchprotokoll generieren.

Sie brauchen keine Firewall/NAT-Fehlersuchoptionen auszuwählen oder die

Fehlerbeseitigung zu aktivieren.

Eine Text-Protokolldatei wird im angegebenen Verzeichnis erstellt. Es wird keine

Zip-Datei erstellt. Dieses Protokoll umfasst die Ausgabe der Anzeigebefehle, die

etwas mit der Firewall und NAT zu tun haben. Eine Fortschrittsleiste wird

angezeigt, während das Protokoll erstellt wird.

SCHRITT 3Klicken Sie auf OK, um das Fenster zu schließen, wenn das Protokoll erstellt ist.

644 Cisco Configuration Assistant SBCS System-Administratorleitfaden

Page 645: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Fehlersuche

Sicherheitsdiagnose 19

So aktivieren Sie die Fehlerbeseitigung und sammeln sowohl die

Anzeigebefehlsausgabe als auch die Sicherheitsfehlersuchdaten:

SCHRITT 1Klicken Sie im Fenster „Firewall/NAT-Fehlersuchprotokoll“ auf Browsen und

wählen das Verzeichnis der Protokolldateien aus.

SCHRITT 2Wählen Sie den Typ der Sicherheitsfehlersuchdaten, die gesammelt werden

sollen.

SCHRITT 3Klicken Sie auf Fehlerbeseitigung übernehmen, um mit dem Generieren der

Debug-Informationen zu beginnen.

SCHRITT 4Reproduzieren Sie das Problem auf Ihrem Netz.

SCHRITT 5Klicken Sie auf Fehlersuchprotokoll generieren.

Es wird eine .zip-Datei im angegebenen Protokolldateiverzeichnis erstellt. Dieses

Protokoll umfasst die Ausgabe der Anzeigebefehle, die etwas mit Firewall/NAT zu

tun haben, sowie alle Sicherheitsfehlersuchdaten. Eine Fortschrittsleiste wird

angezeigt, während das Protokoll erstellt wird.

SCHRITT 6Klicken Sie auf OK, um das Fenster zu schließen, wenn das Protokoll erstellt ist.

SCHRITT 7Schalten Sie die Firewall/NAT-Fehlerbeseitigung ganz aus (Markierung

entfernen) und klicken auf OK, um das Fenster zu schließen.

Die Firewall/NAT-Fehlerbeseitigung wird automatisch ganz deaktiviert, wenn Sie

das Fenster schließen.

VPN-Fehlersuchprotokoll

Das Fenster „VPN-Fehlersuchprotokoll“ wird eingeblendet, wenn Sie Fehlersuche

> Sicherheitsdiagnose > VPN-Fehlersuchprotokoll auswählen.

Übersicht

Mithilfe der Funktion „VPN-Fehlersuchprotokoll“ können Sie Cisco IOS Debug-

Informationen aufzeichnen, wenn Sie ein VPN-Problem mit der UC500er Plattform

und den SR500er Sicherheitsoutern beheben. Sie können dieses Tool auch

einsetzen, um VPN-Konfigurations- und Statusdaten zu sammeln. Die Angaben

werden in Text-Protokolldateien gesammelt und als .zip-Archivdatei gebündelt.

Cisco Configuration Assistant SBCS System-Administratorleitfaden 645

Page 646: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

FehlersucheSicherheitsdiagnose19

Die IOS Debug-Einrichtungs- und Anzeigebefehle werden zur

Informationssammlung verwendet. Sie können einen oder mehrere der folgenden

Typen von sicherheitsbezogenen Fehlersuchdaten angeben, die gesammelt

werden sollen:

• EZVPN

• Site-to-site VPN (IPsec)

• SSL VPN (CLientless)

• SSL VPN (Full Tunnel)

Falls SSL VPN (Full Tunnel) ausgewählt ist, wählen Sie eine ACL aus und

geben einen Web-VPN-Benutzernamen ein. Die aufgeführten ACLs sind auf

dem Router konfiguriert.

!ACHTUNG Das Sammeln der VPN-Debug-Informationen ist ein Ressourcen-intensiver

Vorgang, der die Leistung drastisch herabsetzen kann. Aktivieren Sie die VPN-

Fehlerbeseitigung jeweils nur für kurze Zeit und vermeiden Sie nach Möglichkeit

Hauptnutzungszeiten.

Aus diesem Grund wird die VPN-Fehlerbeseitigung ganz deaktiviert, wenn Sie das

Fenster „VPN-Fehlersuchprotokoll“ schließen oder Configuration Assistant

beenden. Wenn Configuration Assistant unerwartet schließt, ist die VPN-

Fehlerbeseitigung beim nächsten Start von Configuration Assistant deaktiviert.

Verfahren

So generieren Sie nur ein Protokoll für die Befehlsausgabe Anzeigen:

SCHRITT 1Klicken Sie im Fenster „VPN-Fehlersuchprotokoll“ auf Browsen und wählen das

Verzeichnis der Protokolldateien aus.

SCHRITT 2Klicken Sie auf Fehlersuchprotokoll generieren. Sie brauchen keine VPN-

Fehlersuchoptionen auszuwählen oder die Fehlerbeseitigung zu aktivieren.

646 Cisco Configuration Assistant SBCS System-Administratorleitfaden

Page 647: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Fehlersuche

Sicherheitsdiagnose 19

Eine Text-Protokolldatei wird im angegebenen Verzeichnis erstellt. Es wird keine

Zip-Datei erstellt. Dieses Protokoll umfasst die Ausgabe der Anzeigebefehle, die

etwas mit der Firewall und NAT zu tun haben. Eine Fortschrittsleiste wird

angezeigt, während das Protokoll erstellt wird.

SCHRITT 3Klicken Sie auf OK, um das Fenster zu schließen, wenn das Protokoll erstellt ist.

So aktivieren Sie die Fehlerbeseitigung und sammeln sowohl die

Anzeigebefehlsausgabe als auch die VPN-Fehlersuchdaten:

SCHRITT 1Klicken Sie im Fenster „VPN-Fehlersuchprotokoll“ auf Browsen und wählen das

Verzeichnis der Protokolldateien aus. Wählen Sie den Typ der VPN-

Fehlersuchdaten aus, die gesammelt werden sollen.

• EZVPN

• Site-to-site VPN (IPsec)

• SSL VPN (Clientless)

• SSL VPN (Full Tunnel). Wählen Sie eine ACL (Zugangsliste) aus dem Drop-

Downmenü aus oder geben Sie einen Web-VPN-Benutzernamen ein.

SCHRITT 2Klicken Sie auf Fehlerbeseitigung übernehmen, um mit dem Generieren der

Debug-Informationen zu beginnen.

SCHRITT 3Reproduzieren Sie das Problem auf Ihrem Netz.

SCHRITT 4Klicken Sie auf Fehlersuchprotokoll generieren.

Es wird eine .zip-Datei im angegebenen Protokolldateiverzeichnis erstellt. Dieses

Protokoll umfasst die VPN-bezogene Ausgabe der Anzeigebefehle sowie alle

Sicherheitsfehlersuchdaten. Eine Fortschrittsleiste wird angezeigt, während das

Protokoll erstellt wird.

SCHRITT 5Klicken Sie auf OK, um das Fenster zu schließen, wenn das Protokoll erstellt ist.

SCHRITT 6Schalten Sie die VPN-Fehlerbeseitigung ganz aus (Markierung entfernen) und

klicken auf OK, um das Fenster zu schließen. Die VPN-Fehlerbeseitigung wird

automatisch ganz deaktiviert, wenn Sie das Fenster schließen.

Cisco Configuration Assistant SBCS System-Administratorleitfaden 647

Page 648: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

FehlersucheGenerische Fehlersurche19

Generische Fehlersurche

Das Fenster „Generische Fehlersurche“ geht auf, wenn Sie aus der Funktionsleiste

Fehlersuche > Generische Fehlersurche auswählen.

Informationen über die Ansicht zusätzlicher befehlsbasierter Diagnoseangaben

finden Sie unter IOS Exec-Befehle, Seite 649 und CUE EXEC-Befehle,

Seite 649.

Übersicht

Im Fenster „Generische Fehlersurche“ haben Sie folgende Möglichkeiten: geben

Sie pro Zeile mindestens einen Cisco IOS Fehlerbeseitigungsbefehl ein, der auf

dem Gerät durchgeführt werden soll. Wenn die Fehlersuchdaten gesammelt sind,

können Sie die Fehlersuchausgabe in ihrem Standard-Texteditor anzeigen und sie

als Datei speichern oder die Ausgabe nach bestimmten Informationen absuchen.

Von diesem Fenster sind gewisse Ressourcen-intensive

Fehlerbeseitigungsbefehle ausgenommen. Configuration Assistant zeigt eine

Nachricht an, wenn Sie einen dieser Befehle eingeben oder wenn der

eingegebene Befehl ungültig ist.

Die Ausgabe wird in einem 5 MB-Ringspeicher abgelegt. Wenn die Datenmenge 5

MB überschreitet, werden die ältesten Daten mit den neuesten überschrieben.

So sammeln Sie generische Fehlerbeseitigungsinformationen:

SCHRITT 1Geben Sie pro Zeile einen IOS-Fehlerbeseitigungsbefehl ein, der auf dem Gerät

durchgeführt werden soll.

SCHRITT 2Klicken Sie auf Beginnen, um die Informationssammlung zu starten.

SCHRITT 3Reproduzieren Sie das Szenario oder Problem auf Ihrem Netz.

SCHRITT 4Klicken Sie auf Beenden, um die Sammlung der Fehlerbeseitigungsdaten zu

beenden.

SCHRITT 5Sobald die Daten gesammelt sind, haben Sie folgende Möglichkeiten:

• Klicken Sie auf Suche, um Fehlerbeseitigungsausgaben im Ausgabebereich

des Fensters abzusuchen. Das Befehlsfenster zeigt nur die Ausgabe jedes

Befehls an. Es gibt nicht die Befehle wieder, wie sie ausgeführt werden.

• Klicken Sie auf Fehlerbeseitigungsausgabe speichern und anzeigen, um

die gesammelte Fehlerbeseitigungsausgabe in Ihrem Standard-Texteditor

anzuzeigen und sie in einer Datei zu speichern.

648 Cisco Configuration Assistant SBCS System-Administratorleitfaden

Page 649: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Fehlersuche

IOS Exec-Befehle 19

• Klicken Sie auf Liste löschen, um die Liste der Fehlerbeseitigungsbefehle

zurückzusetzen und andere Befehle einzugeben oder sie in anderer

Reihenfolge einzugeben.

SCHRITT 6Klicken Sie auf OK, um das Fenster zu schließen. Die Fehlerbeseitigung wird

ganz deaktiviert, wenn Sie das Fenster schließen. Wenn Configuration Assistant

unerwartet schließt, ist die Fehlerbeseitigung beim nächsten Start von

Configuration Assistant ganz deaktiviert.

IOS Exec-Befehle

Wählen Sie Fehlersuche > IOS Exec-Befehle aus, um die Ausgabe der IOS Exec-

Befehle anzuzeigen.

Im Fenster „IOS Exec-Befehle“ können Sie gleichzeitig die Ausgabe von bis zu vier

Cisco IOS Exec-Modusbefehlen anzeigen. Die Befehle können aus einer Liste

ausgewählt oder von Hand eingegeben werden.

• Wenn Sie die Ausgabe eines einzelnen Befehls anzeigen möchten, wählen

Sie einen Cisco IOS Exec-Befehl aus der Liste aus oder geben ihn von Hand

ein und klicken auf Ausführen.

• Wenn Sie die Ausgabe mehrerer Befehle anzeigen möchten, wählen Sie die

Anzahl der anzuzeigenden Felder (1, 2 oder 4) aus. Geben Sie jeden Befehl

ein (oder wählen Sie ihn aus) und klicken auf Ausführen, um die Ausgabe in

einem neuen Feld anzuzeigen. Wenn alle Felder belegt sind, überschreibt

die Ausgabe für den nächsten Befehl, den Sie ausführen, die des ältesten.

• Klicken Sie auf Felder löschen, um alle offenen Felder zu löschen.

• Klicken Sie auf Aktualisieren, um die Anzeige in jedem Feld zu aktualisieren.

CUE EXEC-Befehle

Wählen Sie Fehlersuche > CUE Exec-Befehle aus, um die Ausgabe der CUE

Exec-Befehle anzuzeigen.

Im Fenster „CUE Exec-Befehle“ können Sie gleichzeitig die Ausgabe von bis zu vier

CUE Exec-Modusbefehlen anzeigen. Die Befehle können aus einer Liste

ausgewählt oder von Hand eingegeben werden.

Cisco Configuration Assistant SBCS System-Administratorleitfaden 649

Page 650: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

FehlersucheErstellen eines Systemfehlerbehebungsprotokolls19

• Wenn Sie die Ausgabe für einen einzelnen Befehl anzeigen möchten, geben

Sie ihn von Hand ein und klicken auf Ausführen.

• Wenn Sie die Ausgabe mehrerer CUE Exec-Modusbefehle anzeigen

möchten, wählen Sie die Anzahl der anzuzeigenden Felder (1, 2 oder 4) aus.

Geben Sie jeden Befehl ein und klicken auf Ausführen, um die Ausgabe in

einem neuen Feld anzuzeigen. Wenn alle Felder belegt sind, überschreibt

die Ausgabe für den nächsten Befehl, den Sie ausführen, die des ältesten.

• Klicken Sie auf Felder löschen, um alle offenen Felder zu löschen.

• Klicken Sie auf Aktualisieren, um die Anzeige in jedem Feld zu aktualisieren.

Erstellen eines Systemfehlerbehebungsprotokolls

Führen Sie folgende Schritte aus, um Fehlerbehebungsinformationen innerhalb

von Configuration Assistant zu sammeln, um den Cisco TAC bei der Lösung von

Problemen zu unterstützen.

Falls ein Kundenstandort konfiguriert wurde, können Sie entweder einen UC500

oder ein SR500 als Gerät auswählen.

SCHRITT 1Wählen Sie innerhalb von CCA aus dem Menü im oberen Berich des

Hauptfensters Hilfe > Supportinformationen aus.

SCHRITT 2Klicken Sie im Fenster „Supportinformationen“ auf Fehlerbehebungsprotokoll.

SCHRITT 3Klicken Sie auf Browsen und wählen Sie einen beliebigen Ornder auf Ihrem PC

als Protokolldateiverzeichnis aus.

SCHRITT 4Wählen Sie im Hostnamenfeld das UC500er oder SR500er Gerät in der

Community aus.

SCHRITT 5Klicken Sie auf Protokoll generieren.

Configuration Assistant sammelt die erforderlichen Protokoll- und

Konfigurationsdateien für die Fehlerbehebung.

Dieser Vorgang kann bis zu 5 Minuten dauern. Die Protokolldatei wird in dem in

Schritt 3 angegebenen Ordner erstellt.

SCHRITT 6Hängen Sie diese Protokolldatei an Nachrichten an Ihren Fall für das Cisco

Technical Assistance Center (TAC) für technischen Support an.

650 Cisco Configuration Assistant SBCS System-Administratorleitfaden

Page 651: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Fehlersuche

Links und Konnektivität (CE520 Switches) 19

Der Protokolldateiname und das Format ist UC5x0_MAC address_Date_Time_tac_logs.zip.

Links und Konnektivität (CE520 Switches)

Wählen Sie aus der Funktionsleiste „Links und Konnektivität“ aus, um Links oder

Konnektivitätsprobleme auf einem System mit einem CE520 Switch zu testen.

Übersicht

Über das Fenster „Links und Konnektivität“ können Sie folgende Problemtypen in

Ihrem Netzwerk erkennen:

• Keine Verbindung zwischen einem Quellen- und einem Zielgerät.

• Kein Kabel oder beschädigtes Kabel in den Port eingesteckt.

• Nicht-Übereinstimmung der Portgeschwindigkeitseinstellungen am Link.

• Probleme der Netzwerkkonnektivität zwischen zwei Geräten auf Ihrem

Netzwerk, z.B. Host und Server.

HINWEISDer Konnektivitätstest wird ausschließlich über Kupfer-Ethernet 10/100/1000-

Ports unterstützt.

Verfahren

Gehen Sie folgendermaßen vor, um einen Link zu testen:

SCHRITT 1Wählen Sie aus der Liste Testtyp die Option Link (Service unterbrochen) aus.

SCHRITT 2Wählen Sie einen Hostnamen aus der Liste „Hostnamen“ aus.

SCHRITT 3Wählen Sie eine Schnittstelle aus der Schnittstellenliste aus, oder klicken Sie auf

das Symbol neben dem Schnittstellenfeld und wählen Sie eine Schnittstelle auf

dem Gerät aus, das nun angezeigt wird.

SCHRITT 4Klicken Sie auf Start, um den Test zu beginnen.

Cisco Configuration Assistant SBCS System-Administratorleitfaden 651

Page 652: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

FehlersucheLinks und Konnektivität (CE520 Switches)19

Sollten auf dem Link Fehler auftreten, dann erscheint eine Fehlermeldung mit

Beschreibung und Empfehlung im Bereich „Ergebnisse“. Wenn keine Fehler

auftreten, erscheint eine Meldung, die besagt, dass keine Fehler aufgetreten sind.

Wenn Sie ein Problem mit einem Link beheben möchten, klicken Sie auf die Taste

Reparieren. Probleme mit Geschwindigkeitsunterschieden können Sie nur mit

Configuration Assistant beheben.

Wenn Sie die Netzwerkverbindung zwischen zwei Geräten im Netzwerk testen

möchten, müssen Sie die Quellen-IP-Adresse des einen Geräts und die Ziel-IP-

Adresse des anderen Geräts eingeben. Die Testergebnisse zeigen, ob eine

Konnektivität zwischen den angegebenen Geräten besteht.

So testen Sie die Verbindung zwischen zwei Geräten im Netzwerk:

SCHRITT 1Wählen Sie Konnektivität aus der Liste der Testtypen aus.

SCHRITT 2Geben Sie im Feld Quellen-IP-Adresse die Quellen-IP-Adresse eines der

Geräte ein.

SCHRITT 3Geben Sie im Feld Ziel-IP-Adresse die Ziel-IP-Adresse des anderen Geräts ein.

Klicken Sie auf Start, um den Test zu beginnen. Die Meldungsbeschreibung und

Empfehlung erscheint im Bereich „Ergebnisse“.

652 Cisco Configuration Assistant SBCS System-Administratorleitfaden

Page 653: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

A

Wie geht es weiter?

Cisco beitet viele Ressourcen, die Ihnen und Ihrem Kunden helfen, vollen Nutzen

aus Cisco Configuration Assistant und dem Cisco Smart Business

Kommunikationssystem (SBCS) zu ziehen.

Cisco Configuration Assistant

Cisco Configuration Assistant Produktseite

www.cisco.com/go/configassist

Cisco Configuration Assistant Technische Unterlagen

www.cisco.com/en/US/products/ps7287/tsd_products_support_series_home.html

Cisco Configuration Assistant bandexterne Konfigurationsrichtlinien

http://www.cisco.com/en/US/partner/products/ps7287/prod_installation_guides_list.html

Cisco Small Business

Cisco Partner Central for Small Business (Partner Login erforderlich)

www.cisco.com/web/partners/sell/smb

Cisco Small Business Home www.cisco.com/smb

Cisco Small Business Support

Cisco Small Business Support-Community www.cisco.com/go/smallbizsupport

Cisco Small Business Support und Ressourcen

www.cisco.com/go/smallbizhelp

Kontakte für Telefon-Support www.cisco.com/en/US/support/tsd_cisco_small_business _support_center_contacts.html

Cisco Small Business Firmware Downloads www.cisco.com/go/smallbizfirmware

Wählen Sie einen Link zum Downloaden der Firmware für Cisco Small Business Produkte. Sie müssen sich hierfür nicht anmelden.

Downloads für alle anderen Cisco Small Business Produkte, einschließlich Netzwerkspeichersysteme, gibt es im Download-Bereich auf Cisco.com unter www.cisco.com/go/software (Registrierung/Anmeldung erforderlich).

Cisco Configuration Assistant SBCS Administratorleitfaden 653

Page 654: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Wie geht es weiter?A

Cisco Smart Business Communications System und Komponenten

Cisco UC500 Softwarepakete und Lokalisierungsdateien(Cisco.com Login erforderlich)

www.cisco.com/go/uc500swpk

Cisco Smart Business Kommunikationssystem

www.cisco.com/go/sbcsresources

Cisco Unified Communications 500 Serie www.cisco.com/go/uc500resources

Cisco IP Phone der SPA500er Serie www.cisco.com/go/spa500phones

Cisco IP Phone der SPA300er Serie www.cisco.com/go/300phones

Cisco Unified IP-Phone der 7900er Serie www.cisco.com/en/US/products/hw/phones/ps379/

Cisco AP541 N Accesspoint www.cisco.com/go/ap500resources

Cisco SA500 Sicherheitsgerät www.cisco.com/go/sa500resources

Cisco ESW500er Switches www.cisco.com/go/esw500resources

Cisco PVC2300 (Audio/PoE) und WVC2300 (Audio/Wireless-G) Business Internet Videokameras

www.cisco.com/go/smallbizcameras

Cisco Secure Router SR500er Serie www.cisco.com/go/sr500

Funktionsanleitung für das Cisco Smart Business Kommunikationssystem

www.cisco.com/en/US/partner/prod/collateral/voicesw/ps6882/ps10585/partner_reference_c07-557625-00.html

Lizenzhinweise

Quelloffene Lizenzhinweise www.cisco.com/go/osln

Die Lizenznotiz für Quelloffenheit für CCA 3.0 befindet sich auf der CCA Software Download-Seite unter Cisco.com.

654 Cisco Configuration Assistant SBCS Administratorleitfaden

Page 655: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

Glossar

A

AAA Authentifizierung, Autorisierung und Accounting. Wird „Triple-A“

ausgesprochen.

ABR Bereichsgrenzrouter. Ein Router, der sich an der Grenze eines oder mehrerer

OSPF-Bereiche befindet und die Bereiche mit dem Backbone-Netz

verbindet. ABRs werden als Mitglieder des OSPF-Backbone und

verknüpften Bereichen angesehen. Daher erhalten Sie die Routing-Tabelle,

die sowohl die Backbone-Topologie als auch die der Bereiche beschreiben.

Accesspoint

(Zugangspunkt)

Ein Gerät, das als Zentralpunkt in einem Wireless-Netz oder als

Verbindungspunkt zwischen einem Wireless- und einem verkabelten Netz

dient. Siehe auch „autonomer Accesspoint“ und LAP (Lightweight

Accesspoint).

Zugangsport Ein Port, der den Datenverkehr eines virtuellen LANs (VLAN) weiterleitet.

Kontrast zum Trunkport.

Zugangs-VLAN VLAN, das von einem Switch für den Datenverkehr verwendet wird. Siehe

auch natives VLAN und Voice-VLAN.

Adressenaggregation Eine Routingprotokoll-Funktion, die große Netzadressen in Aggregate

aufteilt, die numerische, benachbarte Adressengruppen darstellen, die als

Supernetze bezeichnet werden. Diese Funktion unterdrückt die Anzeigen für

spezifischere Netze auf einer ausgewählten Schnittstelle.

Anzeigen Der Routervorgang, bei dem Routing- und Service-Updates in Intervallen

gesendet werden, damit andere Router eine Tabelle verwendbarer Router

erhalten können.

Adressenmaske Eine Bit-Kombination, die beschreibt, welcher Teil einer Adresse sich auf das

Netz oder das Subnetz, und welcher Teil sich auf den Host bezieht. Siehe

auch IP-Adresse und Subnetzmaske.

Cisco Configuration Assistant SBCS Administratorleitfaden 655

Page 656: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

A

Administrative

Geschwindigkeit

Die Geschwindigkeit eines Links, wie sie vom Administrator vorgegeben ist.

Wenn der Administrator als Geschwindigkeit „auto“ angibt, dann wird die

tatsächliche Geschwindigkeit über Autonegotiation festgestellt.

AES Erweiterter Verschlüsselungsstandard. Eine Blockziffer, die Daten mit

Schlüsseln von 128, 192 oder 256 Bit ver- und entschlüsseln kann.

AES CCMP Der erweiterte Verschlüsselsungsstandard-CCMP (Cipher Block Chaining

Message Authentication Code Protocol). Ein Verschlüsselungsprotokoll

unter Verwendung von AES. Der CCMP-Algorithmus erzeugt einen

Meldungsintegritätscode, der eine Datenursprungsauthentifizierung und

Datenintegrität für das Wireless-Paket bietet.

AP-

Managerschnittstelle

Eine Schnittstelle, die für jede Layer 3 Kommunikation zwischen einem

WLAN-Controller und LAP (Lightweight-Access Points) verwendet wird,

nachdem die Accesspoints mit dem WLAN-Controller verbunden sind.

ARP Adressen-Lösungsprotokoll. Ein Internetprotokoll, das zur Verbindung einer

IP-Adresse mit einer MAC-Adresse verwendet wird.

Bereich Eine Gruppe nebeneinander liegender Router, die OSPF-Linkzustand-

Updates gemeinsam nutzen. Sie wird durch eine Nummer bezeichnet, die

wir Bereichskennung nennen.

ATM Autonomous Transfer Mode (asynchroner Übertragungsmodus). Der

internationale Standard für Zellenrelais, in denen mehrere Servicetypen (wie

Voice, Video oder Daten) in einer festgelegten Zellengröße (53-Byte)

befördert werden. Zellen mit festgelegter Länge ermöglichen die

Zellenverarbeitung in der Hardware, was Übertragungsverzögerungen

verringert. ATM ist für die Ausnutzung von hohen

Übertragungsgeschwindigkeitsmedien vorgesehen, wie E3, SONET und T3.

Autonegotiation Die Fähigkeit verlinkter Ports, die ihre gegenseitigen Eigenschaften

feststellen, um die beste Kommunikationsmethode auszuwählen.

Autonomer

Accesspoint

(Zugangspunkt)

Ein vollfunktionsfähiger, freistehender Accesspoint, der zum Betrieb keinen

WLAN-Controller benötigt. Vergleiche mit LAP (Lightweight Access Point)

AWP Alternativ verkabelte Ports. Zwei physikalische Ports, die wie ein einzelner

logischer Port arbeiten. Normalerweise verbindet ein Port einen Faseroptik-

SFP-Konnektor und der andere einen RJ-45-Konnektor aus Kupfer.

Cisco Configuration Assistant SBCS Administratorleitfaden 656

Page 657: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

A

B

C

BOOTP Bootstrap-Protokoll. Das Protokoll, das ein Netzknoten verwendet, um die IP-

Adresse seiner Ethernet-Schnittstelle festzustellen, um Netz-Booting zu

bewirken.

CAC Call Admission Control (Anrufzulassungssteuerung). Ein Verfahren, bei dem

die Voice-Qualität durch Limitierung der Anzahl der Anrufe geregelt wird, die

gleichzeitig auf einem bestimmten Link aktiv sein können. CAC garantiert

keinen bestimmten Grad der Audioqualität auf dem Link, gestattet jedoch

die Regulierung der von aktiven Gesprächen genutzten Bandbreite auf dem

Link.

CAS Channel Associated Signalling (kanalgebundene Signalisierung). Die

Übertragung der Signalinformation auf dem Voice-Kanal. CAS Signalgebung

wird auch als Robbed-Bit-Signaling bezeichnet, weil das Netz die

Benutzerbandbreite für andere Zwecke „raubt“.

CCKM Cisco Centralized Key Management (zentralisierte Tastenverwaltung). Ein

Protokoll, dass zeitabhängige Anwendungen unterstützt, z.B. Wireless Voice-

over-IP (VoIP). CCKM verwendet eine schnelle Neueingabetechnik, mit der

Clients von einem Accesspoint zum anderen wandern können, ohne über

den Kontroller gehen zu müssen.

CDP Cisco-Discovery-Protokoll. Ein Protokoll, das ein Gerät verwendet, um

anderen Geräten seine Existenz anzuzeigen und um Informationen über

andere Geräte im gleichen LAN oder an der Remote-Seite eines WANs zu

erhalten.

CEF Cisco Express Forwarding. Eine erweiterte Layer 3 Switching-Technologie

für IP. CEF optimiert die Netzwerkleistung und Skalierbarkeit für Netzwerke

mit großen und dynamischen Datenverkehrsmustern, z.B. solche, die mit dem

Internet, Web-basierten Anwendungen und interaktiven Sitzungen verknüpft

sind.

Cisco Configuration Assistant SBCS Administratorleitfaden 657

Page 658: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

A

D

CGMP Cisco-Gruppenverwaltungsprotokoll (Group Management Protocol). Ein

Protokoll, dass die Überflutung von IP-Multicastpaketen reduziert, indem die

Übertragung dieser Pakete nur auf Clients erfolgt, die sie anfordern.

Endgeräte werden zu Clients, indem sie Aufnahmenachrichten senden, um

einer CGMP-Gruppe beizutreten. Sie senden Abschiedsmeldungen, wenn

sie die Gruppe verlassen.

Clientless-Modus Bietet sicheren Zugang zu privaten Web-Ressourcen und zu Web-Inhalten.

Kundenstandort Eine Gruppe von Geräten, die über die IP-Adressen ihrer Mitglieder

verwaltet wird. Switches, Router, Wireless-Access-Controller und autonome

Accesspoints können Mitglieder sein.

Standard-Gateway Ein Netzknoten, der sowohl als Austrittspunkt zu, als auch als Eingangspunkt

von einem anderen Netzwerk dient.

Wählverzögerung Der Ausgangspunkt belegt die Leitung und wartet 200 ms, um festzustellen,

ob das andere Ende der Leitung aufgelegt ist. Falls ja, leitet der

Ausgangspunkt das Wählen der Ziffern ein. Ist das andere Ende der Leitung

nicht frei, dann wartet der Ausgangspunkt, bis aufgelegt wird, bevor er die

Wählfolge einleitet.

Zielort-basierte

Umleitung

Die Umleitung eines Pakets über eine Portgruppe aufgrund der Zieladresse

des Pakets. Kontrast zur quellenbasierten Umleitung.

DHCP Dynamic-Host-Konfigurationsprotokoll. Ein Mechanismus zur dynamischen

Zuweisung von IP-Adressen, damit Adressen recyclet werden können, wenn

die Hosts sie nicht länger benötigen.

DID Direct Inward Dial (DID). Ein Dienst, der von Telefongesellschaften angeboten

wird, mit dessen Hilfe der Anrufer einen Apparat am PBX (Private Branch

Exchange) oder Paket-Voice-System ohne die Hilfe der Vermittlung oder des

automatischen Rufvermittlers direkt anwählen kann. Dieser Dienst nutzt DID-

Trunks, die nur die letzten drei bis fünf Ziffern einer Telefonnummer an das

PBX oder den Router/Gateway weiterleiten.

Digest-

Authentifizierung

Ein Verfahren für SIP-Trunks und Telefone, das die Identität eines SIP-

Benutzer-Agent (UA) anzweifelt, wenn der UA eine Anforderung sendet. (Bei

einem SIP-UA handelt es sich um ein Gerät oder eine Anwendung, das eine

SIP-Nachricht auslöst.)

Cisco Configuration Assistant SBCS Administratorleitfaden 658

Page 659: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

A

E

DMZ Demilitarisierte Zone. Eine Pufferzone zwischen dem Internet und Ihren

privaten Netzwerken. Es kann sich dabei um ein öffentliches Netz handeln,

das normalerweise für das Web, FTP und E-Mail-Server verwendet wird, auf

das externe Clients im Internet zugreifen. Diese öffentlichen Server auf ein

separates, isoliertes Netz zu legen gibt einem internen Netzwerk zusätzliche

Sicherheit.

DNS Domänennamen-Service. Ein Internet-Service, der Domänennamen, die aus

Buchstaben bestehen, in IP-Adressen umwandelt, die aus Zahlen bestehen.

Domänenname Ein bekannter, einprägsamer Name eines Hosts im Internet, der seiner IP-

Adresse entspricht.

Dynamic-Adressen Eine MAC-Adresse, die an einem Port erlernt wurde. Sie ist in der

Adressentabelle abgespeichert und geht dann verloren, wenn der Switch

neu hochlädt. Die erste MAC-Adresse, die erlernt wird, wenn die Port-

Sicherheit aktiviert ist und eine dynamische Sicherheitsadresse wird. Siehe

auch statsiche Adressen.

dynamisches Routing Routing, das sich automatisch der Netzwerktopologie oder

Verkehrsänderungen anpasst. Auch adaptiertes Routing genannt.

EANA Equal Access North American (Gleicher Zugang für Nordamerika). Eine der

vier üblichen Formen der CAS-Signalgebung. Die anderen sind Groundstart,

Loopstart und E&M.

EAP Erweiterbares Authentifizierungsprotokoll. Eine Authentifizierungsmethode,

in der ein Zugangspunkt einem Wireless-Client-Gerät und einem RADIUS-

Server dabei assistiert, die Authentifizierung durchzuführen und einen

Dynamic-WEP-Schlüssel abzuleiten.

EIGRP Erweitertes, inneres Gateway-Routing-Protokoll. Eine Cisco-Version von

IGRP, die überlegene Konvergenzeigenschaften und

Betriebswirtschaftlichkeit bietet und die Vorteile von Linkzustand-

Protokollen mit denen der Distanz-Vektor-Protokolle verbindet.

E&M Eine der vier üblichen Formen der CAS-Signalgebung. Die anderen sind

Groundstart, Loopstart und EANA.

Endpunkt Ein SIP-Terminal oder Gateway. Ein Endpunkt kann Anrufe senden und

empfangen. Er generiert und/oder beendet den Informationsfluss.

Cisco Configuration Assistant SBCS Administratorleitfaden 659

Page 660: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

A

F

EtherChannel Eine Gruppe von Fast-Ethernet oder Gigabit-Ethernet-Ports, die wie ein

einzelner, logischer Port für Verbindungen mit hohen Bandbreiten zwischen

Switches und zwischen Switches und Servern arbeiten. Wenn ein Port

innerhalb eines EtherChannels ausfällt, dann wird der zuvor vom

ausgefallenen Port geleitete Datenverkehr auf die verbleibenden Ports

innerhalb des EtherChannels umgeleitet.

Ethernet-Management-

Port

Der Ethernet-Management-Port ist ein Hostport mit Layer 3-Fähigkeit, an

den Sie einen PC anschließen können. Sie können das Ethernet-

Management-Port anstelle des Switch-Konsolenports zum

Netzwerkmanagement verwenden. Dieser Port sollte nur für die Verwaltung

des Switchs verwendet werden. Der Ethernet-Verwaltungsport unterstützt

die Porteinstellungen und IP-Adressenfunktionen des Cisco Configuration

Assistant.

EZVPN Easy-VPN. Eine zentralisierte VPN-Managementlösung, die auf dem Cisco

Unified Client Framework basiert. Ein Cisco Easy-VPN besteht aus zwei

Komponenten: einem Cisco Easy-VPN Remote-Client und einem Cisco Easy-

VPN-Server.

Ausfallsicherung Die Übertragung von Verantwortungen auf einen Standby-Switch.

Fast-Leave Eine Multicast-Routing-Funktion, die das Entfernen einer Multicast-Gruppe

von einem Router beschleunigt. Wenn ein Mitglied eine Gruppe verlässt,

sucht Fast-Leave nach anderen Mitgliedern der Gruppe (Geräte, die IP-

Multicast-Pakete von einem speziellen Switchport empfangen). Wenn keine

weiteren Mitglieder auf dem Port gefunden werden, entfernt der Switch den

Port von der Gruppe. Wenn die Gruppe keine weiteren Ports enthält,

benachrichtigt der Switch die an das VLAN angeschlossenen Router, damit

die gesamt Gruppe gelöscht wird.

Firewall Ein oder mehrere Router oder Zugangsserver, die als Puffer zwischen einem

angeschlossenen öffentlichen Netz und einem privaten Netzwerk dienen. Ein

Firewall-Router verwendet Zugangslisten und andere Methoden, um die

Sicherheit des privaten Netzes zu gewährleisten.

FTP File Transfer Protocol (Dateiübertragungsprotokoll). Ein Teil des TCP/IP-

Protokollstapels, der zur Dateiübertagung zwischen den Hosts verwendet

wird.

Cisco Configuration Assistant SBCS Administratorleitfaden 660

Page 661: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

A

G

H

GBIC Gigabit-Schnittstellenkonverter. Ein Sende-Empfänger, der elektrische

Spannung (digitale Höhen und Tiefen) in optische Signale umsetzt und

umgekehrt. Das GBIC wird normalerweise in Faseroptik- und Ethernet-

Systemen als Schnittstelle für High-Speed-Netzwerke verwendet. Die

Datenübertragungsrate beträgt 1 Gigabit pro Sekunde (1 Gbps) oder mehr.

Grafisches Polling-

Intervall

Wie oft Configuration Assistant die Mitglieder eines Kundenstandorts

abfragt, um Daten für die Geräte- und Linkauslastung in einer Gerätegruppe

zu erhalten. Diese Informationen werden zur Aktualisierung von Link- und

Bandbreitendiagrammen verwendet. Siehe auch Health-Polling-Intervall,

LED-Polling-Intervall und Netzwerk-Polling-Intervall.

GRE Generic Routing Encapsulation (generische Routing-Verkapselung). Ein

Tunneling-Protokoll, das verschiedene Protokollpakettypen in den IP-Tunnels

verkapselt, wobei eine virtuelle Point-to-Point-Verbindung zu den Geräten an

entfernten Standorten über ein IP-Netz erstellt wird. Mithilfe dieser

Technologie verkapselt GRE das gesamte Originalpaket mit einem

standardmäßigen IP-Header und GRE-Header vor dem IPsec-Verfahren.

Dann sieht IPsec das GRE-Paket als unbedenkliches IP-Paket an und führt

die Verschlüsselung und Authentifizierungsdienste durch, wie es von den

IKE-verhandelten Parametern vorgegeben wird. Da GRE Multicast- und

Broadcast-Verkehr tragen kann, ist es möglich, ein Routing-Protokoll für

virtuelle GRE-Tunnels zu konfigurieren. Das Routing-Protokoll erkennt

Konnektivitätsverlust und leitet Pakete zum GRE-Ersatztunnel um, was zu

hoher Widerstandsfähigkeit führt.

Groundstart Eine der vier üblichen Formen der T1 CAS-Signalgebung. Es handelt sich um

ein primär analoges Signal, das an FXS-, FXO- oder jedem anderen

Analogport verwendet werden kann. Die anderen sind EANA und E&M.

Health-Polling-Intervall Die Frequenz, mit der Configuration Assistant die Messwerte für die Nutzung

und Temperatur der Geräte an einem Kundenstandort abfragt. Siehe auch

Graph-Polling-Intervall, LED-Polling-Intervall und Netzwerk-Polling-Intervall.

Cisco Configuration Assistant SBCS Administratorleitfaden 661

Page 662: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

A

I

Heimatnetz Das Netz auf der Serverseite eines VPN-Tunnels. Beispiel: Ein Gast in einem

Hotel verbindet seinen PC mit dem Hotelnetzwerk, um eine Datei

herunterzuladen, die auf einem Server gespeichert ist, dessen

physikalischer Standort das Unternehmensnetz des Gasts ist. Die

Verbindung wird vom Hotelnetz aus über das Internet zum

Unternehmensnetz durch einen VPN-Tunnel aufgebaut. In diesem Beispiel ist

das Hotelnetzwerk das Remote-Netz und das Unternehmensnetz ist das

Heimatnetz.

Sammelanschluss Die Anzahl der Telefonleitungen, die von der Zentrale der

Telefongesellschaft oder einem PBX-System gebündelt sind. Wenn ein Anruf

an einem Sammelanschluss ankommt, wird er so lange durch die

Anschlüsse der Gruppe geleitet, bis ein freier Anschluss gefunden wird.

Dann klingelt das Telefon an dieser Durchwahl, sofern es sich um ein PBX-

System handelt.

HSRP Hot-Standby-Routing-Protokoll. Ein Protokoll, das hohe Netzverfügbarkeit

und transparente Topologieänderungen bietet. Es erzeugt eine

Gerätegruppe mit einem Führungsgerät, dass alle Pakete bedient, die an

eine Hot-Standby-Adresse gesendet wurden. Das Führungsgerät wird von

anderen in der Gruppe überwacht. Sollte es ausfallen, dann „erbt“ eines der

anderen Geräte die Führungsposition und die Hot-Standby-Adresse.

HWIC High-Speed WAN-Interface-Card. Eine WLAN-Schnittstellenkarte im HWIC-

Formfakor, die bei Cisco-Geräten mit Routingfähigkeit integrierte

Accesspoint-Funktionalität bietet.

ICMP Internet Control Message Protocol (Internet-Steuerungsnachrichten-

Protokoll). Ein Netzwerk-Layer-Internetprotokoll, das Fehler berichtet und

weitere relevante Informationen in Bezug auf IP-Paketverarbeitung

bereitstellt.

IGMP Internet-Gruppen-Management-Protokoll. Ein Protokoll, das zwischen Hosts

und Routern im LAN verwendet wird, um festzustellen, zu welchen Multicast-

Gruppen die Hosts gehören.

IGMP-Snooping Die Untersuchung des Layer 2-Switches über Layer 3-Informationen in

einem IGMP-Paket, das von einem Host an einen Router gesendet wurde.

Der Switch bestimmt dann aufgrund der Ergebnisse, ob Mitgliedsports

hinzugefügt oder gelöscht werden sollen.

Cisco Configuration Assistant SBCS Administratorleitfaden 662

Page 663: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

A

IGRP Internes Gateway-Routing-Protokoll. Ein internes Gateway-Protokoll, das

Probleme mit dem Routing in großen, heterogenen Netzen anspricht.

IKE Internet-Key-Exchange. Ein Protokollstandard zur Schlüsselverwaltung, der

in Verbindung mit IPsec und anderen Standards verwendet wird. IPsec kann

zwar auch ohne IKE konfiguriert werden, aber IKE verstärkt IPsec durch

zusätzliche Funktionen, Flexibilität und einfache Konfiguration des IPsec-

Standards. IKE bietet Authentifizierung der IPsec-Peers, verhandelt IPsec-

Schlüssel und IPsec-Sicherheitsverbindungen.

Immediate-Leave Eine Multicast-Routing-Funktion, die das Entfernen einer Multicast-Gruppe

von einem Router beschleunigt. Wenn ein Mitglied angibt, dass es die

Gruppe verlassen will, dann entfernt Immediate-Leave den Mitgliedsport

sofort von der Gruppe.

Sofortstart Der Ausgangspunkt ergreift die Leitung, indem er die Leitung belegt, ohne

auf eine Reaktion zu warten, und beginnt, die ausgehenden Ziffern zu

wählen.

Innere Schnittstelle Die erste Schnittstelle, die das Gerät mit Ihrem internen, „trusted“ Netz

verbindet, das durch ein Sicherheitsgerät geschützt ist.

IP-Adresse Eine 32-Bit Adresse, die den Hosts über TCP/IP zugewiesen wird. Sie gehört

zu einer von fünf Klassen (A, B, C, D oder E) und wird in vier Oktetten

geschrieben, die durch Punkte getrennt sind (punktiertes Dezimalformat).

Jede Adresse besteht aus einer Netzwerknummer, einer optischen

Subnetznummer und einer Host-Nummer. Die Netzwerk- und

Subnetznummern werden zusammen für das Routing verwendet und die

Host-Nummer wird verwendet, um einen individuellen Host im Netz oder

Subnetz anzusprechen. Eine Subnetzmaske wird verwendet, um Netz- und

Subnetz-Information über die IP-Adresse abzurufen.

IP Phone (IP-Telefon) Ein vollfunktionsfähiges Telefon, das Voice-Kommunikation über ein IP-

Netzwerk bietet.

IPsec Ein Rahmenwerk offener Standards, das Datenvertraulichkeit,

Datenintegrität und Datenauthentifizierung zwischen teilnehmenden Peers

bietet. IPsec bietet diese Sicherheitsdienste auf IP-Layer an. IPsec

verwendet IKE zur Verhandlung von Protokollen und Algorithmen, die auf

örtlichen Richtlinien basieren und zur Erzeugung von Schlüsseln zur

Verschlüsselung und Authentifizierung, die von IPsec verwendet werden.

IPsec kann verwendet werden, um einen oder mehrere Datenflüsse

zwischen einem Host-Paar, zwei Sicherheits-Gateways oder zwischen

einem Sicherheits-Gateway und einem Host zu schützen.

ISL Inter-Switch-Link. Ein Cisco-eigenes Protokoll, das VLAN-Informationen

erhält, während Datenverkehr über Switches und Router geführt wird.

Cisco Configuration Assistant SBCS Administratorleitfaden 663

Page 664: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

A

K

L

Tastensystem Ein kleines Telefonsystem, das für Telefonate in einem kleinen Büro von 1-25

Benutzern vorgesehen ist. Tastensysteme können analog oder digital sein. In

einem Tastensystem kann jedes Telefon jeden eingehenden PSTN-Ruf auf

jeder Leitung entgegennehmen. Wenn gleichzeitig mehrere Anrufe auf dem

System stattfinden, ist jeder Anruf sichtbar und kann direkt mit der

entsprechenden Leitungstaste auf dem IP Phone beantwortet werden.

LACP Link-Aggregat-Steuerungsprotokoll. Das Protokoll unterstützt die IEEE

802.3AD-Angaben zur Bündelung physikalischer Schnittstellen, um eine

einzelne, logische Schnittstelle zu erstellen.

LED-Polling-Intervall Wie oft Configuration Assistant die Ports einen Kundenstandort</a> pollt

und Änderungen der LED-Farben der Ports darstellt. Siehe auch Graph-

Polling-Intervall, Health-Polling-Intervall und Netzwerk-Polling-Intervall.

Lightweight-

Accesspoint

Ein Accesspoint, der nicht unabhängig von einem WLAN-Controller arbeiten

kann. Der WLAN-Controller verwaltet die AP-Konfigurationen und Firmware.

Es ist keine individuelle Konfiguration dieser Accesspoints nötig. Sie

verarbeiten nur MAC-Funktionalität in Echtzeit und überlassen dem WLAN-

Controller die MAC-Funktionalität, die nicht in Echtzeit geschieht. Diese

Architektur nennt sich Split-MAC-Architektur. Vergleiche mit autonomem

Accesspoint.

Linkzustand-Protokoll Eine Art Routing-Protokoll</a>, die ein Abbild des internen Netzes erhält,

wodurch es alternative Wege oder parallele Pfade für den Lastausgleich

erkennt. OSPF ist ein Beispiel dieses Protokolltyps. Kontrast zum Distanz-

Vektor-Protokoll.

LEAP Leichtes erweiterbares Authentifizierungsprotokoll. Ein 802.1X

Authentifizierungsprotokoll für Wireless LANs, das mithilfe eines Logon-

Passworts als gemeinsames Geheimnis eine starke gegenseitige

Authentifizierung zwischen Client und einem RADIUS-Server unterstützt. Es

bietet dynamische Verschlüsselung pro Benutzer, pro Sitzung.

Cisco Configuration Assistant SBCS Administratorleitfaden 664

Page 665: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

A

M

Linkzustand-Protokoll Eine Art Routing-Protokoll, die ein Abbild des internen Netzes erhält,

wodurch es alternative Wege oder parallele Pfade für den Lastausgleich

erkennt. OSPF ist ein Beispiel dieses Protokolltyps. Kontrast zum Distanz-

Vektor-Protokoll.

Lokales SPAN Eine SPAN-Sitzung, in der sich alle Quellen- und Zielports auf dem gleichen

Switch befinden. Kontrast zum Remote-SPAN.

Loopstart Eine der vier üblichen Formen der T1 CAS-Signalgebung. Es handelt sich

jedoch um ein primär analoges Signal, das an FXS-, FXO- oder jedem

anderen Analogport verwendet werden kann. Die anderen sind Groundstart,

EANA und E&M.

MAC Media Access Control (Medienzugangssteuerung). Das geringere der

beiden Sub-Layers eines Daten-Link-Layers, das durch IEEE definiert wird.

Das MAC-Sublayer bestimmt den Zugang auf gemeinsam genutzte Medien,

wie z.B. ob Token-Freigabe oder Widerspruch verwendet wird.

MAC-Adresse Die standardisierte Datenlink-Layeradresse, die für alle Ports oder Geräte

erforderlich ist, die an das LAN angeschlossen sind. Andere Geräte im Netz

verwenden diese Adressen, um spezielle Ports im Netz zu finden und um

Routing-Tabellen und Datenstrukturen zu erstellen und zu aktualisieren. MAC-

Adressen sind 6 Bytes lang und werden über IEEE gesteuert.

Verwaltungsschnittstel

le

Die Standartschnittstelle zur Verwaltung eines Geräts. Media Access

Control (Medienzugangssteuerung). Das geringere der beiden Sub-Layers

eines Daten-Link-Layers, das durch IEEE definiert wird. Das MAC-Sublayer

bestimmt den Zugang auf gemeinsam genutzte Medien, wie z.B. ob Token-

Freigabe oder Widerspruch verwendet wird.

Multicast-Routing Eine Routing-Methode, die gestattet, dass Kopien eines einzelnen Pakets an

eine ausgewählte Teilmenge aller möglichen Ziele weitergeleitet werden.

Kontrast zu Unicast-Routing.

MWI-Server Der SIP MWI (Message Waiting Indicator) Server ist ein Proxyserver, der SIP

MWI-Nachrichten weiterleitet.

Cisco Configuration Assistant SBCS Administratorleitfaden 665

Page 666: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

A

N

O

NAT Network Address Translation (Netzwerkadressenübersetzung). Ein

Mechanismus, der den Bedarf an global einmaligen IP-Adressen reduziert.

Mit NAT kann eine Organisation mit IP-Adressen, die nicht global einmalig

sind, aufs Internet zugreifen, indem diese Adressen in global Routing-fähige

IP-Adressen übersetzt werden.

Natives VLAN Das VLAN, das unmarkierte Pakete von einem IEEE 802.1Q Trunk-Port

weiterleitet. Siehe auch natives VLAN und Voice-VLAN.

Netzwerk-EAP Eine Authentifizierungsmethode, in der der Accesspoint einem Wireless-

Client-Gerät und dem RADIUS-Server dabei assistiert, die Authentifizierung

durchzuführen und einen Dynamic-WEP-Schlüssel abzuleiten.

Netzwerk-Polling-

Intervall

Wie oft Configuration Assistant die Mitglieder eines Kundenstandorts

abfragt, um den Status der Gerätegruppe und die Existenz neuer Mitglieder

festzustellen. Siehe auch Graph-Polling-Intervall, Health-Polling-Intervall und

LED-Polling-Intervall.

Netzport Ein Port, an den der Switch allen VLAN-Datenverkehr mit unbekannten

Zieladressen weiterleitet. Dieses Verfahren verhindert die Überflutung aller

Ports in einem VLAN.

Benachrichtigungsnam

e

Der Name einer Informationssammlung, die bestimmte Arten von

Systemereignissen und eine E-Mail-Adresse angibt, an die

Benachrichtigungen über solche Ereignisse gesendet werden.

NTP Netzwerkzeit-Protokoll. Ein Protokoll, das die genaue, lokale Zeiterfassung

mit Referenz zu Funk- und Atomuhren gewährleistet, die im Internet zu finden

sind.

Offene

Authentifizierung

Eine Authentizierungsmethode, die jedem Gerät die Authentifizierung

gestattet und dann versucht, mit dem Accesspoint zu kommunizieren.

Offene

Authentifizierung mit

EAP

Eine Authentifizierungsmethode, bei der der Accesspoint alle Client-Geräte

zwingt, eine EAP-Authentifizierung durchzuführen, bevor sie dem Netz

beitreten können.

Cisco Configuration Assistant SBCS Administratorleitfaden 666

Page 667: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

A

P

OSPF Den kürzesten Pfad zuerst öffnen. Ein Linkzustand-Protokoll, das die Hop-

Menge nicht limitiert, Routing-Änderungen sofort propagiert,

Subnetzmasken mit variabler Länge unterstützt und den Ladungsausgleich

aufgrund des tatsächlichen Linkaufwands zulässt. Es unterteilt Netze auch in

kleinere Regionen, die sich Bereiche nennen, die den Verkehr limitieren, der

von Linkzustand-Updates verursacht wird.

Äußere Schnittstelle Die erste Schnittstelle, normalerweise Port 0, die mit anderen „untrusted“

Netzwerken außerhalb des Sicherheitsgeräts verbindet, ein WAN oder das

Internet.

PAT Port Address Translation (Portadressenübersetzung). Konserviert Adressen

im globalen Adressen-Pool, indem Quellenports in TCP-Verbindungen oder

UDP-Konversationen übersetzt werden können. Verschiedene örtliche

Adressen schließen sich dann zur selben globalen Adresse zusammen,

wobei die Portübersetzung die nötige Einmaligkeit bereitstellt. Globale

Pooladressen haben immer den Vorrang vor einer PAT-Adresse.

Anrufübernahmegrupp

e

Mit dieser Funktion können Administratoren die Anrufübernahmegruppen

mit individuelen IP-Phones verknüpfen, was das Beantworten - oder

Übernehmen - von Anrufen erleichtert, die an anderen Apparaten oder

Telefonnummern klingeln.

PBX Private Branch Exchange (Private Nebenstellenanlage). Digitale oder

analoge Telefonzentrale, die sich beim Teilnehmer befindet und zur

Verbindung privater und öffentlicher Telefonnetze verwendet wird.

PKI Public-Key Infrastructure (öffentliche Schlüsselinfrastruktur). Ein System von

Zertifizierungsautoritäten (CAs) und Registrierungsautoritäten (RAs), das die

Verwendung asymmetrischer Schlüsselkryptografie bei der

Datenkommunikation über Funktionen wie beispielsweise

Zertifikatmanagement, Archivmanagement, Schlüsselmanagement und

Token-Management unterstützt. Alternativ auch jeder Standard für den

Austausch asymmetischer Schlüssel. Mit dieser Art von Austausch kann der

Empfänger einer Nachricht ihrer Signatur vertrauen und der Absender der

Nachricht kann sie für den Empfänger entsprechend verschlüsseln. Siehe

Schlüsselverwaltung.

PPPoE Point-to-Point Protocol over Ethernet. PPP-Verkapselung in Ethernet-Frames.

Mit PPPoE kann der Host eines Ethernet-Netzes über ein Broadband-Modem

die Verbindung zu Remote-Hosts herstellen.

Cisco Configuration Assistant SBCS Administratorleitfaden 667

Page 668: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

A

Q

R

PoE Power-over-Ethernet. Eine Technologie, die angeschlossene Geräte nicht

über Strom-, sondern über Datenkabel mit Strom versorgt.

Polling-Intervall Siehe auch Graph-Polling-Intervall, LED-Polling-Intervall und Netzwerk-

Polling-Intervall.

Preshared-Key Eine Authentifizierungsmethode in IPsec. Preshared-Keys gestatten einem

oder mehreren Clients die Verwendung individueller, gemeinsamer

Geheimnisse zur Authentifizierung verschlüsselter Tunnels zu einem

Gateway mit IKE (Internet Key Exchange). Preshared-Keys werden im

Allgemeinen in kleinen Netzen bis zu 10 Clients verwendet. Mit Preshared-

Keys besteht keine Notwendigkeit, eine Zertifizierungsautorität zur

Sicherheit hinzuzuziehen.

Berechtigungsstufe Eine Nummer, die die Zugangsebene bestimmt, mit der ein Benutzer auf

Configuration Assistant zugreifen kann. Stufe 15 gewährt Schreib-/

Lesezugang, die Stufen 1 bis 14 sind schreibgeschützt.

PSTN Öffentliches Telefonnetz. Allgemeine Bezeichnung für die verschiedenen

Telefonnetze und -dienste, die es auf der Welt gibt.

QoS Dienstgüte. Bezieht sich auf die Fähigkeit eines Netzes, ausgewähltem

Netzwerkverkehr besseren Service anzubieten. Das Haupziel von QoS ist

die Prioritätsbereitstellung, einschließlich einer dedizierten Bandbreite,

gesteuerte Jitter und Latenzen (bei manchem Echtzeit- und interaktivem

Datenverkehr erforderlich) und verbesserte Verlusteigenschaften.

RADIUS Remote Authentication Dial-In User Service (Benutzereinwahl mit

Fernauthentifizierung). Eine Datenbank zur Authentifizierung von Modem-

und ISDN-Verbindungen und zum Verfolgen der Verbindungszeit.

Cisco Configuration Assistant SBCS Administratorleitfaden 668

Page 669: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

A

S

Remote-Netz Das Netz auf der Client-Seite eines VPN-Tunnels. Beispiel: Ein Gast in einem

Hotel verbindet seinen PC mit dem Hotelnetzwerk, um eine Datei

herunterzuladen, die auf einem Server gespeichert ist, dessen

physikalischer Standort das Unternehmensnetz des Gasts ist. Die

Verbindung wird vom Hotelnetz aus über das Internet zum

Unternehmensnetz durch einen VPN-Tunnel aufgebaut. In diesem Beispiel ist

das Hotelnetzwerk das Remote-Netz und das Unternehmensnetz ist das

Heimatnetz.

Remote-SPAN Eine SPAN-Sitzung, in der sich die Quellenports vom Switch entfernt

befinden, auf dem sich der Zielport befindet. Kontrast zu lokalem SPAN.

RIP Routing Information Protocol (Routinginformationsprotokoll). Das üblichste

interne Gateway-Protokoll im Internet. Es verwendet einen Hop-Zähler als

Routing-Metrik.

Root-Port Der Switchport mit dem besten Pfad zum Root-Switch.

Root-Switch Der ausgewählte Switch für das Zentrum der Spanning-Tree-Topologie. Der

gesamte Datenfluss im Netzwerk erfolgt aus der Perspektive dieses

Switchs.

Routingfähige

Schnittstelle

Ein gerouteter Port oder eine SVI.

Routing-Protokoll Ein Satz aus Regeln und Konventionen zum Sammeln von Informationen

über verfügbare Netze, z.B. die Distanz oder der Aufwand, sie zu erreichen,

und zur Feststellung des Routingpfads eines Pakets.

Geschützte Adresse Eine MAC-Adresse, die nur an einen Port pro VLAN weitergeleitet wird.

Geschützte Adressen werden gespeichert, auch wenn der Switch neu

gestartet wird. Siehe auch Dynamic-Adresse und statische Adresse.

Geschützter Port Ein Port, für den eine benutzerdefinierte Maßnahme stattfindet, wenn ein

Adressen-Sicherheitsverstoß auftritt.

Cisco Configuration Assistant SBCS Administratorleitfaden 669

Page 670: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

A

SDP 1. Session-Description-Protocol (Sitzungsbeschreibungs-Protokoll). Ein

Protokoll zu Definition der Informationen, die zur Festlegung von Multimedia-

Transport über IP benötigt werden. SDP überträgt Informationen wie

beispielsweise Sitzungsankündigung, Sitzungseinladung,

Transportadressen und Medientypen. Bei einem SIP-Ruf geben z.B. SDP-

Nachrichten an, ob NTE verwendet wird, welche Ereignisse bei der

Verwendung von NTE gesendet werden sollen und den Wert des NTE-

Zuladungstyps.

2. Secure-Device-Provisioning (geschützte Gerätebereitstellung). Stellt PKI

(Public Key Infrastructure) zwischen zwei Endgeräten bereit, z.B. einem

Cisco IOS-Client und einem Cisco IOS-Zertifikatsserver.

SFP Small-Form-Factor-Pluggable. Ein vor Ort austauschbares Laser-optisches

Sende-Empfangsmodul. SFP-Module bieten Gigabit-Uplink-Verbindungen zu

anderen Switches an.

SFTP SSH File Transfer Protocol (SSH-Dateiübertragungsprotokoll). SFTP ist ein

Teil von SSH und immer auf dem Router aktiviert. Ein Benutzer mit der

entsprechenden Zulassung kann mit SFTP Dateien vom und zum Router

kopieren.

Gemeinsame

Authentifizierung

Eine Authentifizierungsmethode, bei der der Zugangspunkt jedem Gerät,

das mit ihm kommunizieren möchte, einen unverschlüsselten

Herausforderungstext-String sendet. Wenn der Herausforderungstext richtig

verschlüsselt wird, gestattet der Zugangspunkt dem anfragenden Gerät die

Authentifizierung.

SIP Session-Initiation-Protocol (Sitzungseinleitungsprotokoll). Aktiviert

Rufabwicklungssitzungen, speziell Audiokonferenzen zwischen zwei

Partnern. SIP arbeitet mit dem Session Description Protocol (SDP) für die

Rufsignalisierung. Mit SIP kann der Router jeden SIP Voice-over-IP (VoIP)-

Gateway und VoIP-Proxy-Server unterstützen.

SMTP Simple Mail Transfer Protocol (einfaches Mail-Übertragungsprotokoll). Ein

Internet-Protokoll, das E-Mail-Dienstleistungen anbietet.

SNMP Simple Network Management Protocol (einfaches

Netzwerkverwaltungsprotokoll). Ein Protokoll in TCP/IP-Netzwerken, das die

Mittel zur Überwachung und Steuerung von Netzwerkgeräten anbietet und

Konfigurationen, Sammlung von Statistiken, Leistung und Sicherheit

verwaltet.

Zielbasierte

Weiterleitung

Die Weiterleitung eines Pakets über eine Portgruppe aufgrund der

Quellenadresse des Pakets. Kontrast zu Zielbasierter Weiterleitung.

Cisco Configuration Assistant SBCS Administratorleitfaden 670

Page 671: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

A

Split-Tunneling Split-Tunneling gestattet VPN-Clients die lokale, unverschlüsselte

Kommunikation. Der Benutzer sendet nur Datenverkehr, der für das

Heimatnetz bestimmt ist, durch den Tunnel. Jeder andere Verkehr, z.B.

Instant-Messaging, E-Mail oder das gelegentliche Internet-Browsen wird

über das lokale LAN des VPN-Client zum Internet gesendet.

SPAN Switchport-Analyzer. Eine Funktion, die verwendet wird, um einen Satz von

Ports (oder VLANs) zur Überwachung anzugeben. Eine Kopie des

Datenverkehrs auf diesen Quellenports wird an den angegebenen Zielport

gesendet. Normalerweise schließt ein Benutzer einen Netzwerk-Analyzer an

den Zielport an, um den Datenverkehr auf den Quellenports anzusehen.

Siehe auch Lokales SPAN und Remote-SPAN.

Spanning-Tree-

Protokoll.

Siehe STP.

Statisch geschützte

Adresse

Eine manuell konfigurierte, geschützte Adresse, die in der Adressentabelle

abgespeichert und der laufenden Konfiguration hinzugefügt wird. Siehe

auch Dynamic-Adresse</a> und Sticky-MAC-Adresse.

SSH Secure-Shell (geschützte Hülle). Eine Anwendung, die auf einer

zuverlässigen Transport-Layer, z.B. TCP/IP läuft, die starke

Authentifizierungs- und Verschlüsselungsfunktionen bietet.

SSID Service Set Identifier (Diensteingestellte Kennung). Ein Code, der Paketen in

einem Wireless-Netz hinzugefügt wird, damit jedes Paket als Teil dieses

Netzes erkannt wird. Alle Wireless-Geräte, die miteinander kommunizieren

möchten, müssen mit derselben SSID verknüpft sein.

Statische Route Eine Route, die ausdrücklich in der Routing-Tabelle konfiguriert und

eingegeben wurde. Statische Routen haben Vorrang vor solchen, die von

Dynamic-Routing-Protokollen ausgewählt wurden.

STP Spanning-Tree-Protokoll. Eine einheitliche Methode, ein Netzwerk mit

mehreren Bridges oder Switches zu warten. Wenn sich die

Netzwerktopologie ändert, verhindert STP das Entstehen von Schleifen,

indem es Bridges und Switches transparent umkonfiguriert und Ports in

einen Umleitungs- oder Blockierzustand versetzt. Jedes VLAN wird als

separate Bridge behandelt und auf jedes davon wird eine separate STP-

Instanz angewendet.

Subnetzmaske Eine 32-Bit-Adressenmaske in IP wird verwendet, um anzuzeigen, welche

Teile einer IP-Adresse die Netzwerknummer, die Subnetznummer und die

Knotennummer wiedergeben.

Switchport Eine Nur-Layer 2-Schnittstelle, die mit einem physikalischen Port verbunden

ist. Dies kann entweder ein Zugangsport oder ein Trunk-Port sein.

Cisco Configuration Assistant SBCS Administratorleitfaden 671

Page 672: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

A

T

U

SVI Switch Virutal Interface (virtuelle Switch-Schnittstelle). Ein VLAN mit einer

zugewiesenen IP-Adresse, die Layer 3-Geräte für den Zugang zum VLAN

verwenden. Eine SVI kann zum Routen von Paketen zwischen VLANs

konfiguriert werden.

TCP Transmission Control Protocol (Übertragungssteuerungsprotokoll). Ein

verbindungsorientiertes Transport-Layer-Protokoll, das zuverlässige Voll-

Duplex-Datenübertragung anbietet. TCP ist Teil des TCP/IP-Protokollstapels.

TCP/IP Der gewöhnliche Name für eine Folge von Protokollen, die den Aufbau von

weltweiten Internet-Netzwerken unterstützen.

Telnet Ein Terminalemulationsprotokoll für TCP/IP-Netze, z.B. das Internet. Telnet ist

die übliche Art, Webserver fernzusteuern.

TFTP Trivial File Transfer Protocol (Triviales Datenübertragungsprotokoll). Eine

vereinfachte Version von FTP, die es Dateien ermöglicht, von einem

Computer zum anderen über ein Netzwerk übertragen zu werden,

normalerweise ohne die Verwendung der Client-Authentifizierung (zum

Beispiel: Benutzername und Kennwort).

TKIP Temporal Key Integrity Protocol (temporäres Schlüssel-Integritäts-Protokoll).

Eine Verschlüsselung, die gegen eine Attacke auf WEP schützt, bei der ein

Eindringling ein unverschlüsseltes Segment, den sogenannten

Initialisierungs-Vektor (IV), in verschlüsselten Paketen verwendet, um den

WEP-Schlüssel zu berechnen.

Trunk-Port Ein Port, der den Datenverkehr mehrerer VLANs weiterleitet. Kontrast zu

Zugangsport.

Tunnel Ein virtueller Kanal durch ein gemeinsames Medium, z.B. das Internet, der

zum Austausch verkapselter Datenpakete dient.

UDP User Datagram Protocol (Benutzer-Datengramm-Protokoll). Ein

verbindungsloses Transport-Layer-Protokoll im TCP/IP-Stapel. UDP ist ein

einfaches Protokoll, das Datengramme ohne Gegenzeichnung oder

garantierte Auslieferung austauscht, was allerdings die Fehlerverarbeitung

und Neuübertragung über ein anderes Protokoll erforderlich macht.

Cisco Configuration Assistant SBCS Administratorleitfaden 672

Page 673: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

A

V

W

Unicast-Routing Eine Routing-Methode, die ein Paket an ein einzelnes Ziel führt und ein

Routing-Protokoll verwendet, um den Pfad zu diesem Ziel festzustellen.

Kontrast zu Multicast-Routing.

Virtuelle Schnittstelle Eine Schnittstelle, die als Platzhalter für den DHCP-Server für Wireless-

Clients fungiert, die ihre IP-Adresse von einem DHCP-Server erhalten und

die als umgeleitete Adresse für das Anmeldefenster der Web-

Authentifizierung dient.

VLAN Virtuelles LAN. Ein logisches VLAN anstatt eines physikalischen, das aus

Arbeitsgruppen besteht, die aus Geschäftsgründen oder für ein bestimmtes

Projekt zusammengezogen werden, ungeachtet der einzelnen Standorte der

tatsächlichen Mitglieder.

VPN Virtual Private Network (virtuelles privates Netzwerk). Dieselbe

Netzwerksicherheit und derselbe Datenschutz über eine öffentliche

Infrastruktur wie sie in einem privaten Netz gegeben wäre. Mit VPNs kann

IP-Verkehr sicher über eine öffentliches TCP/IP-Netz geschickt werden,

indem aller Datenverkehr vom einem Netzwerk zum anderen verschlüsselt

wird. Ein VPN verwendet Tunnels zur Verschlüsselung aller Informationen

auf IP-Ebene.

VTP VLAN-Trunking-Protokoll. Ein Layer 2-Meldungsprotokoll, das die VLAN-

Konfigurationsgleichheit erhält, indem das Hinzufügen, Löschen und

Umbenennen von VLANs auf netzweiter Basis verwaltet werden.

VTP-Pruning Die Blockierung von überflutetem Broadcast-, Multicast- und unbekanntem

Unicast-Datenverkehr an VLANs auf Trunk-Ports, die in der Liste für Pruning-

geeignete Geräte aufgeführt sind.

Voice-VLAN Ein VLAN, das von einem Switch für den Voice-Datenverkehr von IP Phones

verwendet wird. Siehe auch natives VLAN und Voice-VLAN.

WEP Wired-Equivalent-Privacy (verkabelter, gleicher Datenschutz). Eine

Verschlüsselung, die die Kommunikation zwischen dem Zugangspunkt und

den Client-Geräten verschlüsselt, um sie privat zu halten. Sowohl der

Zugangspunkt als auch das Client-Gerät verwenden denselben WEP-

Schlüssel, um Radiosignale zu ver- und entschlüsseln.

Cisco Configuration Assistant SBCS Administratorleitfaden 673

Page 674: ADMINISTRATORLEITFADEN Cisco Small Business · Firewall/NAT Fehlersuchprotokoll 643 VPN-Fehlersuchprotokoll 645 Generische Fehlersurche 648 IOS Exec-Befehle 649 CUE EXEC-Befehle 649

A

Blinkstart Das ausgehende Ende ergreift die Leitung, indem Sie die Leitung belegt

(den Hörer abnimmt). Es wartet auf die Bestätigung vom anderen Ende,

bevor es den ausgehenden Takt wählt. Dies dient als Integritätsprüfung zur

Identifizierung eines fehlerhaften Trunks und gestattet dem Netz, dem

Anrufer einen Signalton zu senden, damit er einen neuen Antrag stellen kann.

WINS Windows Internet-Naming-Service (Windows Internet-Namensgebung). Ein

Windows-System, das die IP-Adresse feststellt, die mit einem bestimmten

Netzrechner verknüpft ist.

WMM Wireless Multimedia. Eine QoS-Erweiterung für Wireless-LANs. WMM

unterstützt Geräte, die den 802.11E QoS Basic Service Set (QBSS) Standard

erfüllen. WMM aktiviert differenzierte Dienste für Voice, Video und Best-

Effort-Daten, damit Voice-Verkehr vor dem anderem Datenverkehr auf dem

Netz vermittelt wird.

WPA Wi-Fi Protected Access (Wi-Fi-Geschützter Zugang). Eine standardbasierte,

dialogfähige Sicherheitsverstärkung, die den Grad des Datenschutzes und

der Zugangssteuerung für Wireless-LAN-Systeme erhöht. Mit der WPA-

Schlüsselverwaltung authentifizieren Clients und der

Authentifizierungsserver einander, indem sie eine EAP-

Authentifizierungsmethode verwenden, wobei Client und Server einen

paarweisen Hauptschlüssel (PMK) erzeugen. WPA verwendet TKIP zum

Datenschutz und IEEE 802.1X für die authentifizierte Schlüsselverwaltung.

WPA2 Wi-Fi-geschützter Zugang 2. Eine standardbasierte, dialogfähige

Sicherheitserweiterung, die AES CCMP zum Datenschutz verwendet. WPA2

bietet eine höhrere Sicherheitsebene als WPA, da AES eine stärkere

Verschlüsselung hat als TKIP.

WPA-PSK Wi-Fi Protected Access-Pre-shared key (Wi-Fi-Geschützter Zugang-

Preshared-Key). Eine Authentifizierungsmethode, die WPA auf einem

Wireless-LAN unterstützt, wo keine IEEE 802.1X-basierte Authentifizierung

verfügbar ist. Ein Preshared-Key wird auf dem Client und dem

Zugangspunkt konfiguriert.

WPA2-PSK Wi-Fi Protected Access 2-Preshared key (Wi-Fi-Geschützter Zugang-2-

Preshared-Key). Eine Authentifizierungsmethode, die WPA2 auf einem

Wireless-LAN unterstützt, wo keine IEEE 802.1X-basierte Authentifizierung

verfügbar ist. Ein Preshared-Key wird auf dem Client und dem

Zugangspunkt konfiguriert.

Cisco Configuration Assistant SBCS Administratorleitfaden 674