JSON-TABELLENSYSTEM & PARAMETER
Technische Funktionsmatrix & Systemparameter
Zentral gesteuerte, dynamische JSON-Tabellen mit PBX-Vergleichsmatrix, Netzwerk-Portarchitektur, Funktionstastencodes (*90, *22, *23), Wählberechtigungsstufen und Hardware-Dimensionierung.
5 Dynamische Tabellen
Echtzeit-Suchfilter
Gesteuert über data.json
100% Mobil-optimiert
Warum AiPBX? Klassische Hardware-Telefonanlagen erfordern hohe Anschaffungskosten und Lizenzkarten, während Cloud-SaaS-Anbieter 15€–35€ pro Nebenstelle monatlich abrechnen. AiPBX bietet volle Enterprise-Leistung mit Asterisk 22 und biometrischen Passkeys auf eigener Infrastruktur bei 0 € Lizenzkosten.
| Kategorie | Funktion / Eigenschaft | AiPBX v1.0 LTS | Klassische PBX | Cloud PBX SaaS |
|---|---|---|---|---|
| Sicherheit & Identität |
Biometrische Passkeys (WebAuthn / FIDO2)
Passwortlose Anmeldung mit Touch ID, Face ID, Windows Hello, YubiKey. |
✅ Integriert & Kostenlos | ❌ Nicht unterstützt | ⚠️ Nur mit Enterprise SSO Add-on |
| Sicherheit & Identität |
Google OAuth 2.0 Ein-Klick-Login
Sofortiges Login bei Übereinstimmung mit Firmen-E-Mail. |
✅ Web, Android & iOS | ❌ Nicht vorhanden | ⚠️ Zusätzliche Lizenz erforderlich |
| Sicherheit & Identität |
DTLS-SRTP & TLS 1.3 Ende-zu-Ende-Verschlüsselung
Sämtlicher Sprachverkehr verschlüsselt; Paket-Sniffing unmöglich. |
✅ Standard (Opus HD) | ⚠️ Teure DSP- / Lizenzkarten nötig | ✅ Durch Anbieter verwaltet |
| Netzwerk & Firewall |
Port 443 Nginx L4 ALPN Stream Multiplexing
Überwindet restriktive Hotel-, Gast-WLAN- und Firmenfilter über Port 443. |
✅ Web, WSS & SIP auf Port 443 | ❌ Viele offene Ports erforderlich | ❌ 5060/5061 & viele RTP-Ports |
| Netzwerk & Firewall |
Integrierter SBC & Fail2ban-Schutz
SIP-Brute-Force- und Flood-Angriffe werden direkt auf Kernel-Ebene blockiert. |
✅ Integriert & Automatische IP-Sperre | ❌ Teure dedizierte SBC-Hardware | ⚠️ Vom Anbieter kontrolliert |
| Integration & Ökosystem |
Microsoft Teams Direct Routing
Bidirektionale Sprachkopplung zwischen Teams-Nutzern und Nebenstellen. |
✅ Integrierter SBC & Kostenlos | ❌ Zertifizierter externer SBC erforderlich | ⚠️ Teures Zusatzpaket |
| Integration & Ökosystem |
REST-API & WebSocket-Webhooks
Grenzenlose Integration in CRM-, ERP- und interne Unternehmenssoftware. |
✅ Voller Zugriff & Dokumentiert | ❌ TAPI- / CSTA-Lizenz erforderlich | ⚠️ Gebühren pro API-Aufruf |
| Mobil & Kommunikation |
Native Android (Kotlin) & iOS (Swift) Softphones
Vollständig anpassbar und mit eigenem Branding kompilierbar. |
✅ Eigene Codebasis (v1.0.34) | ❌ Kostenpflichtige Drittanbieter-App | ⚠️ Proprietäre Anbieter-App |
| Mobil & Kommunikation |
FCM / APNs High-Priority Push-Wakeup
Aktiviert den Sperrbildschirm bei eingehendem Anruf selbst bei geschlossener App. |
✅ <400ms Aufwecken, 0% Akkuverbrauch | ❌ Hoher Akkuverbrauch im Hintergrund | ✅ Standard |
| Mobil & Kommunikation |
WebRTC-Softphone im Browser (Zero-Install)
Telefonieren direkt in Chrome/Firefox ohne jede Softwareinstallation. |
✅ Im Web-Panel integriert | ❌ Nicht unterstützt | ✅ Standard |
| Callcenter & Überwachung |
Live Supervisor Mithören & Flüstern (*90)
Supervisor kann stumm mithören, den Agenten coachen oder sich aufschalten. |
✅ 3 Modi (Spy/Whisper/Barge-in) | ⚠️ Zusätzliche Supervisor-Lizenz | ⚠️ Nur in Top-Tarifen enthalten |
| Callcenter & Überwachung |
Pausencodes & Live-Wallboard (*22/*23)
Echtzeit-Erfassung von Pausenzeiten (Essen, Pause, Schulung, Störung). |
✅ Integriertes ACD-Monitoring | ⚠️ Separater Report-Server | ⚠️ Zusatzgebühr pro Benutzer |
| Kosten & Unabhängigkeit |
Lizenzierung & Monatliche Kosten pro Nebenstelle
Läuft auf eigener Hardware mit unbegrenzten Nebenstellen ohne laufende Gebühren. |
✅ 0 € / Völlig Kostenlos (MIT) | ❌ 1.000€+ Hardware- & Lizenzkosten | ❌ 15$-35$ / Dahili / Her Ay |
| Kosten & Unabhängigkeit |
Datensouveränität & DSGVO-Konformität
Alle Sprachaufzeichnungen und Daten verbleiben auf Ihren eigenen Servern. |
✅ 100% On-Premises / Eigener VPS | ✅ Lokale Speicherung | ⚠️ Speicherung in Drittanbieter-Cloud |
Port 443 ALPN Sicherheits-Vorteil: Herkömmliche PBX-Systeme müssen den anfälligen SIP-Port 5060 öffnen. AiPBX prüft über Nginx L4 Stream den TLS ALPN-Header auf Port 443 und verteilt HTTPS, WebRTC WSS und TLS-SIP intern. Port 5060 bleibt nach außen geschlossen – ideal für Hotels und Firmennetze.
| Port / Socket | Protokoll | Dienst & Komponente | Systemrolle & Zweck | Sicherheit |
|---|---|---|---|---|
| 443 / TCP | HTTPS, WSS, SIP TLS | Nginx L4 ALPN Stream Multiplexer | Verteilt Web-UI (:8443), WebRTC WSS (:8089) und SIP TLS (:5061) über Port 443 | TLS 1.3 / Strenge ALPN-Vorabinspektion |
| 5060 / UDP-TCP | SIP (PJSIP) | Lokale IP-Telefon SIP-Signalisierung | Interne Tischtelefone und VoIP-Gateways | Fail2ban SIP-Jails / Digest-Authentifizierung |
| 5061 / TCP | SIP TLS (PJSIP) | Verschlüsselte Nebenstellen & Teams SBC | Mobile Softphones und Microsoft Teams Direct Routing Trunks | TLS 1.2 / 1.3 Gegenseitige Authentifizierung |
| 8089 / TCP | WSS (WebRTC SIP) | Asterisk WebRTC Sicherer WebSocket | Browser-Telefonie-Engine (Chrome/Firefox/Safari) | DTLS-SRTP & SSL-Origin-Prüfung |
| 8090 / TCP | WSS (Go Chat) | aipbx-chat Echtzeit-Messaging-Daemon | 1-zu-1- und Gruppenchats, Tipp- und Lesebestätigungen | Bearer-Token & Session-Guard |
| 10000-20000 / UDP | RTP / SRTP | Opus & G.711 HD-Sprach-Medienstrom | Direkte bidirektionale Übertragung digitalisierter Sprachpakete | AES-128 / AES-256 SRTP-Verschlüsselung |
Telefon-Funktionscodes (* Codes): Schnellwahltasten für Tischtelefone, WebRTC und Mobil-Apps. Beispielsweise wählt ein Supervisor *901002, um Nebenstelle 1002 lautlos abzuhören (Spy), drückt 5 zum Einflüstern (Whisper) oder 4 zum Aufschalten (Barge-in).
| Wählcode | Funktionsbezeichnung | Beschreibung & Anwendung | Berechtigungsstufe |
|---|---|---|---|
| *90[Dahili] | Supervisor Mithören & Flüstern | Stilles Mithören eines Gesprächs; Taste (5) für Flüstern zum Agenten, (4) für Aufschalten. | Supervisor & Administrator |
| *22[MolaKodu] | Callcenter-Pause Beginn | Agenten vorübergehend pausieren (*221: Essen, *222: Pause, *223: Meeting, *224: Schulung). | Callcenter-Agent |
| *23 | Callcenter-Pause Beenden | Beendet die Pause und schaltet den Agenten sofort wieder für Warteschlangen-Anrufe frei. | Callcenter-Agent |
| *97 | Eigene Voicemail abrufen | Direkter Zugriff auf die eigene Mailbox von der anrufenden Nebenstelle. | Alle Nebenstellen |
| *98[Dahili] | Entfernte Voicemail abrufen | Zugriff auf eine beliebige Mailbox von einem anderen Telefon aus mittels PIN. | Autorisierter Nutzer |
| *72[HedefNo] | Anrufweiterschaltung Sofort | Leitet alle eingehenden Anrufe sofort an die angegebene interne oder externe Nummer weiter. | Alle Nebenstellen |
| *73 | Anrufweiterschaltung Sofort Deaktivieren | Deaktiviert die sofortige Anrufweiterschaltung der Nebenstelle. | Alle Nebenstellen |
| *8000-*8099 | PIN-Geschützte Konferenzräume | Virtuelle Mehrteilnehmer-Konferenzräume in HD-Audio mit PIN-Schutz und Moderator-Steuerung. | Alle Nutzer & Trunks |
| *8 | Gruppen-Heranholen (Call Pickup) | Nimmt einen Anruf entgegen, der an einem anderen Apparat derselben Gruppe klingelt. | Gruppenmitglieder |
Wählberechtigungsgruppen (Call Barring): Verhindert Gebührenmissbrauch (Toll Fraud) durch zonenbasierte Berechtigungen pro Nebenstelle. Bei unberechtigten Anrufen ertönt automatisch eine Sperransage.
| Wählberechtigungsstufe | Erlaubter Wählbereich | Richtlinien-Badge |
|---|---|---|
| Stufe 1: Nur Intern | Nur interne Nebenstellen (1000-9999) und Notrufe (112) | Am stärksten eingeschränkt |
| Stufe 2: Ortsnetz Festnetz | Interne Nebenstellen + lokale Festnetzanschlüsse ohne Vorwahl | Lokal |
| Stufe 3: Fernverkehr Festnetz | Interne Nebenstellen + alle nationalen Festnetz-Vorwahlen | National |
| Stufe 4: Mobilfunknetze | Interne Nebenstellen + Festnetz + alle Mobilfunkbetreiber | Standard-Business |
| Stufe 5: Internationaler Fernverkehr | Interne Nebenstellen + National + alle weltweiten Ziele (00... / +...) | Global |
| Stufe 6: Vollzugriff & Sonderrufnummern | Uneingeschränkte Wählberechtigung inklusive Auskunft und Mehrwertdiensten | Uneingeschränkt |
Hardware-Dimensionierung: Dank optimiertem Asterisk 22 C-Core und PJSIP arbeitet AiPBX extrem ressourceneffizient. 2 vCPUs und 4 GB RAM genügen für 100 parallele Gespräche. Für Anrufaufzeichnungen werden schnelle NVMe-SSDs empfohlen.
| Einsatzbereich | Prozessor (vCPU) | RAM | Festplatte | Netzwerk | Betriebssystem |
|---|---|---|---|---|---|
| Kleines Unternehmen (1-50 Nst) | 2 vCPU (x86_64 / ARM64) | 2 GB RAM | 20 GB SSD / NVMe | 100 Mbps Ethernet | Ubuntu 26.04 LTS |
| Mittelstand (50-250 Nst) | 4 vCPU (x86_64) | 4 - 8 GB RAM | 60 GB NVMe (inkl. Gesprächsaufzeichnung) | 1 Gbps Ethernet | Ubuntu 26.04 LTS |
| Enterprise / Callcenter (250-2000+ Nst) | 8 - 16 vCPU (x86_64) | 16 - 32 GB RAM | 250+ GB NVMe RAID-10 | 10 Gbps Ethernet / ALPN L4 Load Balancing | Ubuntu 26.04 LTS |
Tabellendaten werden dynamisch aus
docs/data.json gerendert. In 5 Minuten auf Ihrem eigenen Server testen
Führen Sie den Turnkey-Einzeiler auf einem frischen Ubuntu 26.04 LTS Server aus, um Asterisk 22, Port 443 ALPN und das Webportal sofort zu starten.