Feedback und Fragen zu 7.10

Support
1

Hallo Pascom Team,

zuerst einmal Gratulation zum neuen Release. Ich bin ja erst seit ein paar Wochen (7.08) dabei aber viele Dinge, die mich während der Testphase gestört haben sind mit dem Release 7.10 verbessert oder behoben.

  1. SSL

Hervorragend finde ich es, dass das Webinterface jetzt auch per SSL erreichbar ist.
Allerdings denke ich, ist die Umsetzung ein wenig unglücklich. Als ich nachdem ich den Apache so umkonfiguriert hatte, dass er unsere Zertifikate verwendet und sämtlichen Traffic über http (80) auf https (443) umleitet [1], musste ich feststellen, dass viele Dinge nicht mehr richtig funktionieren. Dazu gehört, dass man sich mit dem Client nicht mehr anmelden kann, die Incinga Überwachung Fehler meldet uvm. Da ich, wenn ich SSL am Laufen habe nichts mehr unverschlüsselt laufen lassen möchte, muss es meiner Meinung nach eine zentrale Option geben “Verschlüsselte Verbindung anfordern”, wenn sie gesetzt ist, müssen auch alle Zugriffe (API, Incinga, Client, etc) darüber erfolgen.

  1. Persönliches Adressbuch

Gibt es eine Möglichkeit in ein persönliches Adressbuch zu importieren, so wie es beim globalen Adressbuch möglich ist?

  1. Snom 300

Wird es zukünftig auch ein Autoprovisioning Support für das Snom M300 (kleiner Bruder des M700) geben?

  1. Active Directory Authentifizierung

Wenn man Authentifizierung gegen ein AD wählt, wäre es schön, einen Backup Verzeichnis Server angeben zu können.

[1] “Redirect permanent / https://md.example.com/” in der Datei /etc/apache2/sites-enabled/000-default

2

Hallo sash72,

Zuersteinmal: Dankeschön!

Nun zu deinen Fragen:

#1: Ich gebe dir recht, es wäre supertoll, allerdings ist das zu diesem Zeitpunkt noch nicht möglich. Über HTTP erreicht man ja nicht nur unser WebUI / die REST-Services, sondern auch die Provisionierung der Endgeräte / Gateways erfolgt hierüber. Der Redirect den du Konfiguriert hast, verbiegt auch dieses Provisioning, was Stand 7.10 mit ziemlich Sicherheit dann nicht mehr funktionieren wird. Wir müssen hier zuerst für alle Unterstützten Geräte herausfinden ob und wie gut diese Provisionierung via HTTPS unterstützen, und auch Serverseitig ist die Code-Umstellung noch nicht abgeschlossen. Noch dazu gibt es einige Requests die auf Localhost-Only laufen, die dein Redirect auch bricht. Bitte nicht selber an der Apache-Konfiguration herumbasteln, wie du gemerkt hast kann man da sehr schnell sehr viel kaputt machen.

#2: Ja, ist allerdings nicht trivial: Beim Template für den Addressbuch-Eintrag muss das Feld 011acc_id mit der Benutzer-ID befüllt werden. (Siehe: https://wiki.pascom.net/confluence/display/MD710DE/IO-Framework). Ich habe hier mal ein Ticket aufgenommen, das das betreffende IO-Plugin zukünftig auch die Angabe eines Loginnamen (003use_name) versteht.

#3: Ist im Moment nicht geplant

#4: Jap, das ist schon während der Keynote gefragt worden, einen Verbesserungsvorschlag hierzu gibt es bereits.

Grüße,
Jan