Eigenen SRM-Server installieren

1Debian 13 bereitstellen

Installieren Sie ein minimales Debian 13 (Netinst-Image von debian.org). Bei der Softwareauswahl genügen „SSH-Server“ und „Standard-Systemwerkzeuge“ – keine Desktop-Umgebung. Vergeben Sie eine feste IP-Adresse (bei der Installation oder per DHCP-Reservierung im Router).

Ob die Maschine eine VM oder echte Hardware ist, spielt keine Rolle. Die Installation richtet die passenden Gast-Werkzeuge des Hypervisors selbst ein.

2SRM-Server installieren

Melden Sie sich per SSH (oder an der Konsole) als root an und geben Sie ein:

cd /root
wget -O srm-server.tar.gz https://srm.tm-nettech.de/download/srm-server
tar xzf srm-server.tar.gz
cd srm-server-*/
bash srm-install.sh

Alternativ kopieren Sie das Paket aus den Downloads oben z. B. mit WinSCP nach /root und starten ab tar xzf ….

Das Skript erledigt alles Weitere:

• installiert die benötigten Pakete (u. a. Caddy für den eingebauten Proxy mit Let's-Encrypt-Zertifikat),
• legt den Dienst srmserver an (Benutzer srm, Ordner /opt/srm) und startet ihn,
• richtet die Firewall ein – offen sind SSH (22), 443 sowie die SRM-Ports 7778 und 7779,
• schaltet die automatischen Debian-Sicherheitsupdates ein.

Am Ende zeigt es Adresse, Fingerabdruck und den Einrichtungscode für das erste Konto. Diese Angaben zeigt jederzeit auch der Befehl srm-info.

Optionen: --keine-firewall (eigene Firewall-Regeln), --keine-autoupdates.

3SRM-Client einrichten

Entpacken Sie SRM-Client (Download oben) auf Ihrem Windows-PC in einen eigenen Ordner und starten Sie srmclient.exe. Als Server tragen Sie im LAN zunächst ws://<IP-des-SRM-Servers>:7779 ein.

1. Fingerabdruck vergleichen. Beim ersten Verbinden zeigt der Client den Fingerabdruck des Servers. Er muss mit dem übereinstimmen, den srm-info anzeigt.

   

2. Ersten Administrator anlegen. Einrichtungscode eingeben, Benutzername und Passwort (mindestens 8 Zeichen) wählen.

   

3. Zweiten Faktor einrichten. QR-Code mit der Authenticator-App scannen und den angezeigten 6-stelligen Code eingeben. Ab jetzt fragt jede Anmeldung danach.

   

4. Wiederherstellungsschlüssel sichern. Die Zugangsdaten Ihrer Kunden werden per Zero Knowledge nur auf freigegebenen PCs entschlüsselt. Bewahren Sie den angezeigten Wiederherstellungsschlüssel sicher auf (Tresor, Passwort-Manager) – ohne ihn sind die Zugangsdaten verloren, wenn alle freigegebenen PCs ausfallen.

   

4Testmodus starten oder Lizenz einspielen

Ohne Lizenz ist der Zugriff auf Kunden gesperrt. Im Reiter „Server“ öffnet „Lizenz …“ diesen Dialog:

• Testmodus starten: 14 Tage, bis zu 10 Kunden und 3 gleichzeitig angemeldete Techniker – einmalig je Server.
• Lizenz kaufen: auf der Preisseite das passende Paket wählen. Bei der Bestellung geben Sie den hier angezeigten Fingerabdruck an (Sie können ihn auch nachreichen). Den Lizenzschlüssel (beginnt mit SRM2-) erhalten Sie per E-Mail, fügen ihn in diesem Dialog ein und klicken auf „Einspielen“.

Läuft der Testmodus ab, bleiben alle Kunden und Einstellungen erhalten; nach dem Einspielen der Lizenz ist sofort alles wieder frei. Die Lizenz gilt nur für diesen Server (Fingerabdruck) und zieht mit der Sicherung auf einen neuen Server um.

5Aus dem Internet erreichbar machen

1. DNS: Legen Sie bei Ihrem DNS-Anbieter einen A-Eintrag an, z. B. srm.ihre-firma.de → Ihre öffentliche IP-Adresse.
2. Router/Firewall: Leiten Sie TCP 443 auf den SRM-Server weiter. Port 80 wird nicht gebraucht.
3. Eingebauten Proxy einschalten: Reiter „Server“ → „Reverse Proxy“ → „Proxy …“. Haken setzen, DNS-Namen eintragen, „Zertifikat von Let's Encrypt“ wählen und „Übernehmen“. Der Server holt das Zertifikat selbst, testet den neuen Zugang und schaltet erst dann um.

   

Danach gelten diese Adressen:

Eigenes Zertifikat statt Let's Encrypt: im selben Dialog „Eigenes Zertifikat“ wählen. Sie haben schon einen eigenen Reverse Proxy? Dann lassen Sie den eingebauten aus und leiten /srm an Port 7778 und /techniker an Port 7779 des SRM-Servers weiter.

6App beim Kunden installieren

Im SRM-Client, Reiter „Kunden / Dial In“ → „App herunterladen“, wählen Sie das Paket für die Firmware-Version der App Platform des Kunden (13r2 … 16r1). Die ZIP enthält je einen Ordner für arm, arm64 und x86_64 – welche Plattform die App Platform hat, zeigt der AP Manager.

1. AP Manager (Entwicklermodus): aus dem passenden Ordner srm-remote, srm-remote.png und httpfiles.zip hochladen.
2. Instanz anlegen: Name srm-remote, Domain = Systemname der PBX, Instanz-Passwort und Datenbank-Passwort vergeben, Instanz starten.
3. App-Objekt in der PBX: Name srm, Passwort = Instanz-Passwort, URL https://<AP>/<domain>/srm/srm. Haken Websocket, PBXSignal und Services setzen und im Reiter „Apps“ den AP Manager apps anhaken (PBXSignal braucht Dial In, Services + apps das App-Update über den SRM-Server). Bei Master/Slave im App-Objekt die Master-PBX fest eintragen.
4. Optional für Dial In: einen Benutzer mit Rufnummer und Hardware-Id anlegen; dieselbe Hardware-Id tragen Sie in der App ein.
5. App zuweisen und öffnen: die App einem Benutzer zuweisen und in myApps öffnen.

7Kunden koppeln und loslegen

1. In der App Backend-Adresse (wss://srm.ihre-firma.de/srm), Kundenname und Ziele eintragen (eine Zeile je Gerät, z. B. PBX = 192.168.0.2:443), „Übernehmen“ und dann „Kunde im Backend registrieren (koppeln)“. Die App zeigt einen Prüfcode.

   

2. Im SRM-Client erscheint der Kunde unter „Kopplung wartet“. Prüfcode vergleichen (am besten am Telefon vorlesen lassen) und „Kopplung freigeben“.

   

3. Betriebsart wählen (in der App oder per Stift-Symbol im SRM-Client): Dauerverbindung oder Dial In Aktivierung (Verbindung erst nach Anruf mit Einmal-PIN).
4. Fernwarten: Im Reiter „Verbindungen“ den Kunden wählen und „Im Browser öffnen“.

Weitere Techniker legen Sie im Reiter „Techniker“ an. Das Symbol „Client-Paket (ZIP)“ erzeugt für jeden Techniker einen fertig eingerichteten SRM-Client – er muss nur noch sein Passwort eingeben.