SIP Trunk – Authentifizierung, Betrieb und TK‑Freigaben im Überblick

SIP‑Trunking hat sich als zentrale Technologie moderner Unternehmenskommunikation etabliert. Es ermöglicht die Anbindung von Telefonanlagen an das öffentliche Telefonnetz über IP – flexibel, skalierbar und kosteneffizient.

Unternehmen profitieren dabei insbesondere von:

  • einer einfachen Integration in bestehende IT‑ und Netzwerkinfrastrukturen
  • geringeren laufenden Kosten im Vergleich zu klassischen Telefonanschlüssen
  • hoher Ausfallsicherheit und Skalierbarkeit – vom KMU bis zum Großunternehmen

In diesem Beitrag erhalten Sie einen Überblick über den Einsatz von SIP Trunks, deren Verwaltung im Plusnet Portal sowie die Auswahl der passenden Authentifizierungsvariante für Ihre TK‑Anlage.

Plusnet Keyvisual Welle

Wo finde ich meine SIP Trunks im Plusnet Portal?

Nach dem Login in das Plusnet Portal gelangen Sie als Endkunde – oder als Partner nach Auswahl Ihres betreuten Kunden – zunächst auf das Dashboard.

Dort finden Sie:

  • im Hauptfenster
  • sowie bei ausreichender Browser‑Breite zusätzlich in der linken Hauptnavigation

den Bereich IPfonie SIP.

Nach dem Klick auf IPfonie SIP öffnet sich eine Übersichtsseite, auf der alle Verträge Ihrer IPfonie‑SIP‑Produkte aufgelistet sind.
Von hier aus können Sie:

  • die Details einzelner SIP‑Trunks einsehen
  • Einstellungen vornehmen
  • sowie Beauftragungen und Anpassungen rund um Ihren SIP‑Trunk durchführen

Damit haben Sie jederzeit die volle Kontrolle über Ihre IP‑Telefonie‑Anbindung.

SIP‑Registrierung vs. Fixe IP‑Authentifizierung – was ist die richtige Wahl? 

Bei IPfonie Extended Connect stehen zwei Authentifizierungsverfahren zur Verfügung. Welche Variante die richtige ist, hängt maßgeblich von TK‑Anlage, Netzumgebung und Unternehmensgröße ab.

SIP‑Registrierung: Vorteile & Einsatzszenarien

Bei der SIP‑Registrierung initiiert die TK‑Anlage (User Agent Client) aktiv eine Verbindung zu den Plusnet‑Systemen. Dadurch ergeben sich mehrere Vorteile:

Mann schaut lachend zur Seite.
  1. Einfache Firewall-Passage

    Die Registrierung öffnet die Session von innen nach außen durch die Kunden‑Firewall – in der Regel ohne zusätzlichen Konfigurationsaufwand.

  2. Automatische NAT-Erkennung

    Die Plusnet Session Border Controller (SBC) erkennen automatisch die Rückroute über NAT, ohne Einsatz eines STUN‑Servers.

  3. Sicherheit durch private IP-Adressen

    Die TK‑Anlage kann auch mit dynamischer, privater IP‑Adresse betrieben werden (z. B. via DHCP) und ist nicht direkt aus dem Internet erreichbar.

  4. Hochverfügbarkeit & Lastverteilung

    Für Redundanz‑ und Load‑Balancing‑Szenarien können sich mehrere Server bzw. E‑SBCs gleichzeitig an einem SIP‑Trunk registrieren.

  5. Direktanschluss am Voice-Port

    Der Betrieb ist direkt am Voice‑Port eines Plusnet‑Internet‑Access möglich, da dort eine DHCP‑Vergabe erfolgt und ACLs die Kommunikation auf das Plusnet‑NGN beschränken.

Empfehlung

Besonders geeignet für kleine und mittlere Unternehmen (KMU) mit standardisierten TK‑Umgebungen.

Fixe IP‑Authentifizierung: Vorteile & Einsatzszenarien

Bei der Fix‑IP‑Authentifizierung erfolgt die Freigabe des SIP‑Trunks anhand einer fest hinterlegten öffentlichen IP‑Adresse.

  • Das Risiko einer Kompromittierung schwacher SIP‑Zugangsdaten entfällt, da keine Login‑Credentials in der TK‑Anlage genutzt werden.
  • Diese Variante wird von einigen internationalen Großanlagenherstellern zwingend vorausgesetzt, z. B.:
    • Microsoft
    • Cisco (CUBE / Call Manager)
    • Avaya (Aura / Call Manager)
  • Sie eignet sich insbesondere für hochmoderne, zentralisierte oder global eingesetzte TK‑Infrastrukturen.

Wichtig: Bei Fremd‑Access‑Anschlüssen wird das Risiko von IP‑Spoofing in Fachkreisen diskutiert und sollte individuell geprüft werden.

Herstellerfreigaben, Architektur & technische Rahmenbedingungen

Die Wahl des passenden Authentifizierungsverfahrens ist keine rein konzeptionelle Entscheidung, sondern wird maßgeblich durch die Herstellerfreigabe der eingesetzten TK‑Anlage bestimmt.
Die Plusnet Freigabeliste dokumentiert:

  • freigegebene TK‑Systeme
  • unterstützte Software‑Versionen
  • geprüfte Architekturmodelle für IPfonie Extended Connect

Herstellerabhängige Vorgaben zur Authentifizierung

Ein klares Bild zeigt sich insbesondere bei der Unterscheidung zwischen KMU‑Systemen und Enterprise‑Plattformen:

Moderne IP‑TK‑Anlagen für KMU 

Moderne IP‑TK‑Anlagen für KMU (z. B. STARFACE, pascom, Swyx, Wildix, innovaphone, Yeastar) sind überwiegend für SIP Registrierung freigegeben.

Typische Merkmale:

  • ausgelegt für dynamische Netzumgebungen
  • Unterstützung von NAT‑Traversal und DNS SRV Records
  • Betrieb ohne feste öffentliche IP‑Adresse möglich

Enterprise‑TK‑Plattformen 

Enterprise‑TK‑Plattformen (z. B. Avaya Aura / IP Office, Cisco UC, Microsoft Lync / Skype for Business / Teams) setzen häufig Fixe IP Authentifizierung voraus oder erfordern eine Anbindung über einen Session Border Controller (SBC).

Im Fokus stehen:

  • erhöhte Sicherheitsanforderungen
  • zentrale Steuerung
  • feste Netzwerkparameter

Die Authentifizierungsvariante ergibt sich hier direkt aus der vorgegebenen Referenzarchitektur des Herstellers.

Rolle von Session Border Controllern (SBCs)

In vielen Enterprise‑Szenarien ist der Einsatz eines Session Border Controllers integraler Bestandteil der TK‑Architektur und Voraussetzung für die Herstellerfreigabe.

Ein SBC übernimmt u. a. folgende Funktionen:

  • Absicherung der SIP‑Signalisierung (z. B. Schutz vor unerwünschten Verbindungsaufbauten)
  • Protokoll‑ und Medienanpassung zwischen TK‑Anlage und SIP‑Trunk
  • Unterstützung von TLS/SRTP‑Verschlüsselung
  • Interoperabilität mit Unified‑Communications‑Plattformen (z. B. Microsoft Teams Direct Routing)

Typische, für Plusnet freigegebene SBC‑Hersteller sind u. a. AudioCodes, Ribbon, Patton, TE‑Systems oder Ferrari electronic.
Die konkrete Notwendigkeit und Ausprägung eines SBCs ist stets TK‑anlagen‑ und versionsabhängig.

Software‑ und Versionsabhängigkeit der Freigaben

Herstellerfreigaben gelten ausschließlich für definierte Hard‑ und Software‑Releases.
Die Freigabeliste macht deutlich, dass:

  • einzelne Leistungsmerkmale (z. B. CLIP no Screening, T.38‑Fax, DNS‑SRV‑Redundanz) häufig erst ab bestimmten Software‑Ständen unterstützt werden
  • neuere Firmware‑Versionen nicht automatisch Bestandteil einer bestehenden Freigabe sind
  • bei System‑Updates eine erneute Prüfung der Interoperabilität erforderlich ist

Für den langfristig stabilen Betrieb wird daher dringend empfohlen,
Firmware‑Updates, Release‑Wechsel oder Architekturänderungen stets gegen die aktuelle Plusnet Freigabeliste abzugleichen.

Typische technische Einschränkungen je nach TK‑System

Die Freigabeliste weist ebenfalls auf wiederkehrende, herstellerabhängige Einschränkungen hin, z. B.:

Faxübertragung (T.38)

  • nicht von allen TK‑Anlagen unterstützt
  • teilweise nur ohne SIP‑Verschlüsselung verfügbar

CLIP no Screening / Rufnummernübermittlung

  • abhängig von Software‑Release und Anlage
  • nicht in jedem Szenario freigegeben

Redundanz & Failover

  • ältere oder auslaufende Systeme unterstützen keine DNS‑SRV‑Records
  • dadurch eingeschränkte providerseitige Hochverfügbarkeit

Diese Einschränkungen sind kein Produktmangel, sondern resultieren aus der jeweiligen Systemarchitektur und sollten bereits in der Planungsphase berücksichtigt werden.

Fazit & Empfehlung

Der entscheidende Punkt ist die Herstellerfreigabe Ihrer TK‑Anlage.
Bitte prüfen Sie hierzu die Plusnet‑Freigabeliste und halten Sie sich an die dort empfohlene Authentifizierungsvariante.

Kurzempfehlung:
  • KMU: SIP‑Registrierung
  • Großkunden / Enterprise‑Umgebungen: Fix‑IP‑Authentifizierung (sofern vom Hersteller gefordert)

FAQ – Häufige Fragen zu SIP Trunk & Authentifizierung

Ein SIP Trunk ist eine IP‑basierte Telefonieanbindung, über die Unternehmen ihre TK‑Anlage mit dem öffentlichen Telefonnetz verbinden. Die Sprachübertragung erfolgt über das Internet (VoIP) und ermöglicht eine flexible, skalierbare und kosteneffiziente Unternehmenskommunikation.

Beim SIP Trunking werden Gespräche nicht mehr über klassische Telefonleitungen, sondern über IP‑Netze geführt. Die TK‑Anlage baut dabei SIP‑Sessions zum Netzbetreiber auf, über die Signalisierung und Sprachdaten ausgetauscht werden.

Aus Plusnet‑Sicht ist entscheidend, dass die eingesetzte TK‑Anlage für den jeweiligen SIP‑Trunk‑Typ herstellerseitig freigegeben ist. Dies umfasst nicht nur das System selbst, sondern auch die eingesetzte Software‑Version und die zugrunde liegende Architektur.
Die maßgebliche Grundlage hierfür ist die Plusnet Freigabeliste, in der interoperabel getestete Konfigurationen dokumentiert sind.

Abhängig vom TK‑System kann es Einschränkungen z. B. bei Faxübertragung (T.38), Rufnummernübermittlung (CLIP no Screening) oder Redundanzfunktionen geben. Diese sind systembedingt und sollten bereits in der Planungsphase berücksichtigt werden.

Für viele KMU‑Umgebungen ist die SIP Registrierung wartungsärmer, da sie auch mit dynamischen IP‑Adressen funktioniert und sich flexibel an Netzänderungen anpasst.

In Enterprise‑Architekturen mit festen Netzwerkparametern kann hingegen die fixe IP Authentifizierung vorteilhaft sein, sofern sie durch den Hersteller vorgesehen ist. Maßgeblich ist auch hier die empfohlene Referenzarchitektur.

Ein Wechsel der Authentifizierungsart ist grundsätzlich möglich, setzt jedoch eine erneute Prüfung der TK‑Anlage, Architektur und Herstellerfreigabe voraus.
Aus Plusnet‑Sicht sollte ein solcher Wechsel stets geplant erfolgen, da Änderungen an Authentifizierung und Netzparametern direkte Auswirkungen auf die Stabilität und Sicherheit der Telefonie haben können.

Ein Session Border Controller ist immer dann erforderlich, wenn er Bestandteil der Herstellerfreigabe oder Referenzarchitektur der eingesetzten TK‑Plattform ist.

Dies trifft besonders auf Enterprise‑Szenarien und Unified‑Communications‑Umgebungen wie Microsoft Teams Direct Routing zu. In klassischen KMU‑Setups kann häufig auch ohne dedizierten SBC gearbeitet werden, sofern dies freigegeben ist.

Ist eine TK‑Anlage oder Software‑Version nicht freigegeben, kann Plusnet die funktionssichere Interoperabilität nicht garantieren.

In solchen Fällen können Einschränkungen bei Leistungsmerkmalen, Stabilität oder Support auftreten. Aus Plusnet‑Sicht wird daher dringend empfohlen, sich an die freigegebenen Systeme und Konfigurationen zu halten.

Weiterführende Beiträge

Zur Ratgeberübersicht