Netzwerk und Ports

Für Kundenadmin
Für IT

Läuft Phoneari hinter einer Firewall oder einem Proxy nicht rund, sind es fast immer diese Ziele, die gesperrt sind. Die folgende Liste ist vollständig — mehr Adressen braucht Phoneari nicht.

Alle Ziele im Überblick

Ziel	Wer muss es erreichen	Wofür
`api.phoneari.app` — TCP 443 (HTTPS/WSS)	Desktop-Client, Browser	Anmeldung, Abgleich, Telefonie-Steuerung (WebSocket)
`phoneari.app` — TCP 443	Browser	das Portal
`updates.phoneari.app` — TCP 443	Desktop-Client	Update-Prüfung und -Download
`downloads.phoneari.app` — TCP 443	Browser	Download-Seite
`sip.phoneari.app` — Port 5060 (TCP, auch UDP)	Tischtelefon	Phoneari-Steuerzugang (uaCSTA), direkt, kein Proxy
`login.microsoftonline.com` — TCP 443	Browser, Desktop-Client	nur bei Anmeldung mit Microsoft
die eigene Telefonanlage	Tischtelefon, Softphone	Gespräche — Adresse und Ports gibt der Anbieter Ihrer Telefonanlage vor

Was der Desktop-Client erreichen muss

api.phoneari.app (TCP 443) — ohne dieses Ziel funktionieren Anmeldung, Kontaktabgleich und die Telefonie-Steuerung nicht.
updates.phoneari.app (TCP 443) — für die automatische Update-Prüfung (Updates).
login.microsoftonline.com (TCP 443) — ausschließlich wenn sich Nutzer mit Microsoft anmelden.
Im Softphone-Modus zusätzlich die eigene Telefonanlage, deren Adresse und Ports Ihnen der Anbieter der Anlage nennt.

Was das Tischtelefon erreichen muss

sip.phoneari.app, Port 5060 — der Phoneari-Steuerzugang für die Anrufsteuerung (uaCSTA). Das Telefon verbindet sich damit direkt, ohne Proxy. Dieser Zugang ist ausschließlich der Phoneari-Steuerzugang — nicht Ihre eigene Telefonanlage. Tragen Sie ihn ausschließlich als Steuerzugang ins Telefon ein, nicht als SIP-Konto der Telefonanlage.
api.phoneari.app (HTTPS) — hierüber holt sich das Telefon auch den Telefonbuch-Feed. Es gibt dafür keinen eigenen Host: Die Telefonbuch-URL, die Sie im Portal erzeugen, zeigt ebenfalls auf api.phoneari.app.
die eigene Telefonanlage — für die eigentlichen Gespräche. Adresse und Ports dafür gibt ausschließlich der Anbieter Ihrer Telefonanlage vor, nicht Phoneari.

Was der Browser erreichen muss

phoneari.app (TCP 443) — das Portal selbst.
api.phoneari.app (TCP 443) — die Anmeldung und alle Daten, die das Portal lädt.
downloads.phoneari.app (TCP 443) — die öffentliche Download-Seite für den Desktop-Client.
login.microsoftonline.com (TCP 443) — nur bei Anmeldung mit Microsoft.

Wenn eine Firewall dazwischen ist

Eine gesperrte Verbindung meldet sich selten als eindeutiger Netzwerkfehler, sondern als Funktionsausfall: Anmeldung oder Abgleich schlagen fehl, wenn api.phoneari.app nicht erreichbar ist; ein Tischtelefon bleibt dauerhaft „Offline“ bzw. „nicht steuerbar“, wenn es sip.phoneari.app nicht erreicht; neue Client-Versionen werden nicht gefunden, wenn updates.phoneari.app blockiert ist. Eine Übersicht, wie Sie solche Fälle einordnen, finden Sie unter Erste Prüfschritte.