{"id":18214,"date":"2023-11-22T13:04:49","date_gmt":"2023-11-22T12:04:49","guid":{"rendered":"https:\/\/www.boc.de\/watchguard-info-portal\/?p=18214"},"modified":"2025-07-07T10:09:14","modified_gmt":"2025-07-07T08:09:14","slug":"howto-nat-loopback-fuer-die-3cx-tk-anlage-und-split-dns-im-active-directory","status":"publish","type":"post","link":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/2023\/11\/howto-nat-loopback-fuer-die-3cx-tk-anlage-und-split-dns-im-active-directory\/","title":{"rendered":"HOWTO: NAT-Loopback f\u00fcr die 3CX TK-Anlage und Split DNS im Active Directory"},"content":{"rendered":"

Die neue 3CX Version 20 bringt eine erhebliche \u00c4nderung mit sich, die man vorab bei On-Premise Installationen ber\u00fccksichtigen muss. Bisher haben sich interne Clients meist \u00fcber die (LAN) IP-Adresse an der 3CX angemeldet und provisioniert, ab der Version 20 werden auch diese Ger\u00e4te nur noch eine Verbindung \u00fcber den FQDN der 3CX herstellen (FIRMENNAME.my3cx.de).
\nDies bedeutet einen Sicherheitsvorteil, da hier das SSL\/TLS Zertifikat der 3CX gepr\u00fcft wird und infolge sichergestellt werden kann, dass die Endger\u00e4te auch wirklich mit der 3CX Anlage kommunizieren. Hierf\u00fcr wird es erforderlich den FQDN der 3CX per Split-DNS auch aus dem internen LAN aufzul\u00f6sen oder \u00fcber ein NAT-Loopback an das richtige Ziel umzuleiten:<\/p>\n

Sollte Ihre Infrastruktur diese M\u00f6glichkeit nicht bieten, haben wir 2 L\u00f6sungsvorschl\u00e4ge:<\/p>\n