innovaphone Wer sind wir?

Transkript

1

2 innovaphone Wer sind wir? Heiko Abmeyer Vertriebsleiter Nord- und Ostdeutschland Büro Hannover Torsten Schulz Produktmarketing Büro Berlin

3 innovaphone Wer sind wir? Deutscher Hersteller professioneller IP Telefonielösungen Europäischer Pionier pure IP Telefonie mit sanfter Migration Gegründet 1997 Zentrale in Sindelfingen, sechs weitere Standorte in Europa Kernkompetenzen vollständig im Unternehmen vorhanden, Entwicklung und Produktion in Europa

4 innovaphone Wo ist der Unterschied? Hybride Lösungen Klassische Technik Mit Switchboard und Ethernet zwei Techniken werden gewartet Teuerste Lösung im lfd. Betrieb Kanalgebunden Software-Lösungen Immer mindestens ein zusätzlicher PC notwendig Telefonieverfügbarkeit richtet sich nach Betriebssystem und PC Skaliert nur, wie der PC es ermöglicht Viren? Betriebssystem Patches? Releasepflege? Redundanzaufwand? Dedizierte Appliance mit SoftPBX on board Keine beweglichen Teile Kein Fremdbetriebssystem Kein PC notwendig Grenzenlose Skalierbarkeit auch über Standorte hinweg! Einfachste Integration oder Migration

5 innovaphone - Produktphilosophie Das Beste aus der TK-Welt Verfügbarkeit & Performance - eigene Software - auf eigener Hardware Sicherheit Für Viren nicht anfällig Das Beste aus der IP-Welt Offenheit Standards bis zum Endgerät Redundanz & flexibelste Verteilbarkeit über IP Standard-Protokolle SIP und H.323 Innovation = innovaphone Einfach & effizient keep it simple Nahtlose Skalierung Nutzer Sanfte Migration Stufenlose Integration in bestehende Umfelder

6 Grundlegende Besonderheiten Software Gateways IP-Telephone Management Netzadmin Redundanz UCC Auf allen Geräten läuft die selbe Software Kompromisslos Standard-basierend und Ausfallsicher aufgebaut Ebenfalls gleiches Betriebssystem wie Gateways und werden zentral administriert (egal in welcher Lokation oder in welchem Heimbüro) Management per Web-Oberfläche auch bei VPN-Zugang Vergleichbare Administration wie bei einem Router / Switch Ob direkt daneben oder in einem anderen Standort, einfache und sichere Lösung gegen mögliche Ausfallszenarien Sanfte Mirgation mit allen gängigen Systemen (Unified Communication and Collaboration)

7 Anwendungsmöglichkeiten Sanfte Migration Anbindung von Außenstellen Anbindung von Heimarbeitsplätzen Integrationsbeispiel Microsoft OCS

8 Sanfte Migration Anbindung an bestehende TK-Systeme IP 240 innovaphone PBX IP 230 UMS CTI Microsoft OCS IP 200 IP 24 IP 110 LAN Fax o.ä.

9 Lösungsszenarien - Sanfte Migration Keine Investition in alte Umgebung, dennoch aber volle Leistungen am neuen Telefon (Gruppenschaltung, Ein- und Ausloggen am Telefon, etc.) Die klassische TK-Anlage läuft wie gewohnt weiter, in der Regel keine Investition erforderlich Mitarbeiter können flexibel geschult werden und schrittweise umstellen auf IP-Telefonie Neue Leistungsmerkmale wie z.b. CTI oder Zugriff auf Adressdatenbanken per LDAP können am IP-Telefon genutzt werden

10 Anbindung von Außenstellen IP 6000 WAN Internet LAN IP 800 IP 305

11 Lösungsszenarien - Anbindung Erweiterung der sanften Migration Vorhandene Datenverbindungen werden genutzt Einschleifen in den Amtzugang ermöglicht eine Erweiterung ohne einen Eingriff in das bestehende System Q.SIG und andere Protokolle werden getunnelt von den innovaphone Gateways übertragen. So können erweiterte Leistungsmerkmale über die Standorte hinaus genutzt werden.

12 Lösungsszenarien - Anbindung Innerhalb der Niederlassungen erreichbar mit eigener Durchwahl Nutzung ferner Amtszugänge möglich Mehrfachregistrierung: Mitarbeiter können sich in anderen Standorten unter Ihrer Durchwahl an IP-Telefon anmelden Gruppenfunktionen: Gruppen können über die Standorte hinaus gebildet werden (Hotline, Service oder Zentrale unter je einer Rufnummer) Softwarenutzung in allen Niederlassungen: eine CTI-Lösung für alle Standorte, Heranholen von Rufen aus anderen Standorten,

13 Anbindung von Heimarbeitsplätzen IP 800 IP 240 innovaphone PBX VPN DSL z.b IP 200 IP 230 Internet Router z.b. IP 240 IP 200 UMS, CTI, Microsoft OCS, etc. VPN DSL IP 110 LAN

14 Anbindung von Heimarbeitsplätzen Gebührenfrei zwischen Büro und Heimarbeitsplatz telefonieren (per DSL) Eine Rufnummer für Büro und Heimarbeitsplatz Der Anrufer erkennt den Unterschied nicht Gruppenfunktionen: Heimarbeitsplätze können in den Gruppen weiterhin integriert sein (Hotline, Service oder Zentrale unter je einer Rufnummer) Zu Hause auch per CTI oder Active Directory wählen

15 Integrationsbeispiel MS OCS 1 von 4 innovaphone PBX SIP/H.323/TSIP SIP/H.323 IP 24 Für Outbound Fax Analoges Fax-Gerät SIP/TSIP Exchange Server 2007 Unified Messaging Exchange UM Funktionen wie Voic , IVR, Fax... können genutzt werden

16 Integrationsbeispiel MS OCS 3 von 4 Office Communicator und MS Hardphones SIP/TSIP/TAPI RCC Middleware OCS 2007 Estos Call Control GW Inbound Routing Outbound Routing IM, Presence, IVR Audio, Video, Conferencing, Darstellung der Statusinformationen der PBX im OCS Client SIP/TSIP Exchange Server 2007 Unified Messaging Der OCS kann als CTI Oberfläche für unsere IP Phones verwendet werden Anbindung der UCC und UM Funktionen

17 Integrationsbeispiel MS OCS 4 von 4 Version 8 Dual Forking + RCC RCC Middleware Office Communicator und MS Hardphones SIP/TSIP/TAPI Estos Call Control GW SIP OCS 2007 Inbound Routing Outbound Routing Voic Routing IM, Präsenz, Audio, Video, Konferenzen, IVR SIP/TSIP Darstellung der Statusinformationen der PBX im OCS Client Der OCS als CTI Oberfläche für die innovaphone IP Phones Anbindung der UCC und UM Funktionen Alle Rufe werden von der innovaphone PBX registriert Call Handling komplett bei innovaphone möglich Höchste Zertifizierungsklasse Die OC Softphones sind mit der innovaphone PBX integriert Exchange Server 2007 Unified Messaging Höchste Integrationsstufe

18 Verschlüsselung

19 Sicherheit bei innovaphone Ausfallsicherheit Abhörsicherheit Administration Verfügbarkeit Hardware Redundanz Medien Kanal Betriebs system Mehrstufiger Passwortschutz einheitliche Software Hardware konzept Am Standort Standort- Übergreifend Schutz vor Angreifer

20 Beispiel: VoIP Sicherheit? LAN ISDN

21 Transport Layer Security (TLS) TLS Version 1.1 in RFC 4346 vom April 2006 wird hauptsächlich im HTTPS verwendet früher SSL (Secure Socket Layer) im OSI-Referenzmodell zwischen TCP und HTTP bzw. SIP, noch dem TCP zugeordnet TLS ist unabhängig vom darüber liegenden Protokoll

22 SRTP (Secure Realtime Transport Protocol) SRTP ist verschlüsseltes RTP und wurde im März 2004 von der IETF im RFC 3711 vorgestellt Es verwendet den Advanced Encryption Standard (AES) AES ist ein symmetrisches Kryptosystem, das als Nachfolger für DES bzw. 3DES vom NIST als definiert wurde SRTP ist unabhängig vom Signalisierungsprotokoll und arbeitet mit SIP und H.323. SRTP ist nur sicher, wenn die Signalisierung mit SIP over TLS (SIPS) oder H.235 erfolgt, weil sonst der Schlüssel in Klartext übertragen wird

23 Digest-Authentifizierung Digest ist eine bewährte Methode für sicheren Web-Zugriff Neben dem Schlüssel werden auch Benutzername und Passwort zu einem hash geführt, der auf beiden Seiten berechnet und verglichen wird Der hash wird mit dem Algorithmus MD5 erzeugt hash = MD5(username, realm, password) MD5 ist ein Kryptverfahren, dass einen 128-Bit hash erzeugt, der nicht rückwärts gerechnet werden kann

24 Beispiel: VoIP-Sicherheit - Rufaufbau (2) Wählen (1) Anmeldung Name oder Nummer mit Passwort Verschlüsselt übertragen (Digest) LAN (3) Verbindungsaufbau bei SIP: SIP over TLS / SIPS bei H.323 nach H.235 Annex E SRTP-Schlüsselaustausch verschlüsselter Schlüssel ISDN

25 Beispiel: VoIP-Sicherheit - Verbindung (4) Sprachdaten SRTP, verschlüsseltes Real Time Protocol LAN ISDN

26 Beispiel: VoIP-Sicherheit SIP-Provider SRTP wenn fernes Endgerät SRTP unterstützt Sprachdaten SRTP, verschlüsseltes Real Time Protocol LAN Internet

27 Beispiel: Administration Administration Web-Oberfläche Digest-Authentifizierung mit Name & Passwort HTTPS-Datenverschlüsselung aber kein Zertifikat Viewer gleiche Oberfläche, weniger Rechte gleiche Sicherheit anderer Name & Passwort LAN ISDN PBX-Administrator Administrator-Rechte zur Verwaltung der Teilnehmer der PBX

28 temp oder Name des Viewers oder PBX-Admin mit eingeschränkten Rechten Auch wenn kein Zertifikat vorhanden ist, werden die Daten verschlüsselt übertragen.

29 Verschlüsselung bei innovaphone ab Firmware Version 7.00 komplett integriert alle innovaphone Geräte verschlüsseln auch IP-DECT und analoge Geräte am IP-Adapter IP22, 24 und 28 Verschlüsselung erfolgt in Hardware oder hardwarenah kein Qualitätsverlust in der Sprachübertragung immer auf gültige Standards aufgesetzt Kompatibel zu verschiedenen Gegenstellen Administration immer mit verschlüsseltem Passwort

30 Fazit 100% Verschlüsselung 100% Investitionsschutz Bei innovaphone Produkten kann man alles verschlüsseln, was der Standard hergibt: Passwörter, Signalisierung, Daten und den Schlüssel selbst. Der Investitionsschutz ist greifbarer geworden: durch kompromisslose Standards können Sie uns in nahezu jede Umgebung einbinden.

31 Fragen?