Jetzt habe ich eine funktionierende Lösung gefunden:
Und bei den erweiterten Einstellungen auf jeden Fall noch:
Benutzernamen und Kennwort kommen aus der Anlage, der “Realm” ist der Name der Anlage und den Server habe ich im internen DNS registriert.
Bei der Gelegenheit habe ich auch das vorhandene Zertifikat gegen mein eigenes erfolgreich ausgetauscht.
Jetzt habe ich es fast geschafft - ich muss nur noch dem Software Client abgewöhnen, die ausgehende Nummer zu ändern … Bei den Telefonen klappt das ohne Probleme…