Anthony le 23 juin 2026 à 12:13

2026-06-23T12:13:49Z

← Version précédente		Version du 23 juin 2026 à 14:13
Ligne 1 :		Ligne 1 :
	~~{\| class="wikitable" style="width: 100%; border: none; margin-bottom: 25px;"~~
	\|-
	~~\| style="vertical-align: bottom; border: none; padding-bottom: 10px;" \| = Fiche Technique Prérequis Réseau =~~
	\| style="text-align: right; vertical-align: bottom; border: none; padding-bottom: 10px; font-size: 90%; color: #4a5568;" \| '''Solution :''' IPBX 3CX<br />'''Statut :''' Prérequis Client<br />'''Mise à jour :''' Juin 2026
	\|}

	Ce document résume les configurations et ouvertures de ports indispensables à appliquer sur votre infrastructure pare-feu et routeur afin de garantir le bon fonctionnement, la sécurité et la qualité de la solution de communication 3CX installée en local.		Ce document résume les configurations et ouvertures de ports indispensables à appliquer sur votre infrastructure pare-feu et routeur afin de garantir le bon fonctionnement, la sécurité et la qualité de la solution de communication 3CX installée en local.

Anthony : Page créée avec « {| class="wikitable" style="width: 100%; border: none; margin-bottom: 25px;" |- | style="vertical-align: bottom; border: none; padding-bottom: 10px;" | = Fiche Technique Prérequis Réseau = | style="text-align: right; vertical-align: bottom; border: none; padding-bottom: 10px; font-size: 90%; color: #4a5568;" | '''Solution :''' IPBX 3CX
'''Statut :''' Prérequis Client
'''Mise à jour :''' Juin 2026 |} Ce document résume les configurations et ouvertu... »

2026-06-23T12:11:13Z

Page créée avec « {| class="wikitable" style="width: 100%; border: none; margin-bottom: 25px;" |- | style="vertical-align: bottom; border: none; padding-bottom: 10px;" | = Fiche Technique Prérequis Réseau = | style="text-align: right; vertical-align: bottom; border: none; padding-bottom: 10px; font-size: 90%; color: #4a5568;" | '''Solution :''' IPBX 3CX '''Statut :''' Prérequis Client '''Mise à jour :''' Juin 2026 |} Ce document résume les configurations et ouvertu... »

Nouvelle page

{| class="wikitable" style="width: 100%; border: none; margin-bottom: 25px;"
|-
| style="vertical-align: bottom; border: none; padding-bottom: 10px;" | = Fiche Technique Prérequis Réseau =
| style="text-align: right; vertical-align: bottom; border: none; padding-bottom: 10px; font-size: 90%; color: #4a5568;" | '''Solution :''' IPBX 3CX '''Statut :''' Prérequis Client '''Mise à jour :''' Juin 2026
|}

Ce document résume les configurations et ouvertures de ports indispensables à appliquer sur votre infrastructure pare-feu et routeur afin de garantir le bon fonctionnement, la sécurité et la qualité de la solution de communication 3CX installée en local.

{| style="background-color: #ebf8ff; border-left: 4px solid #3182ce; padding: 12px; margin-bottom: 15px; width: 100%;"
| '''Recommandation Cruciale (Sécurité) :''' L'environnement réseau doit être cloisonné. Il est de la responsabilité de l'administrateur réseau client de définir des règles ACL / pare-feu strictes pour empêcher l'accès à l'hôte 3CX depuis des sous-réseaux ou terminaux sensibles non autorisés.
|}

== 1. Flux Entrants (Inbound Traffic) ==
Ces ports doivent être redirigés statiquement (NAT/PAT) vers l'adresse IP locale du serveur 3CX depuis l'extérieur.

{| class="wikitable" style="width: 100%; margin: 15px 0;"
! style="background-color: #2b6cb0; color: white; width: 20%;" | Port / Plage
! style="background-color: #2b6cb0; color: white; width: 15%;" | Protocole
! style="background-color: #2b6cb0; color: white; width: 30%;" | Usage / Service
! style="background-color: #2b6cb0; color: white; width: 35%;" | Notes / Spécifications
|-
| <code style="color: #c53030; background-color: #fff5f5;">5060</code>
| UDP
| Communications SIP
| Trunk SIP / Opérateur VoIP.
|-
| <code style="color: #c53030; background-color: #fff5f5;">5060 - 5061</code>
| TCP
| Communications SIP sécurisées
| Trunk SIP / Opérateur VoIP.
|-
| <code style="color: #c53030; background-color: #fff5f5;">9000 - 10999</code>
| UDP
| Flux Audio RTP / WebRTC
| Chaque appel nécessite 2 ports (contrôle et données). Prévoir 2x plus de ports que d'appels simultanés.
|-
| <code style="color: #c53030; background-color: #fff5f5;">5090</code>
| UDP / TCP
| Tunnel 3CX
| Requis pour les applications 3CX distantes et la liaison SBC.
|-
| <code style="color: #c53030; background-color: #fff5f5;">443 ou 5001</code>
| TCP
| HTTPS (Présence & Provisioning)
| Port par défaut ou personnalisé spécifié lors de l'installation.
|-
| <code style="color: #c53030; background-color: #fff5f5;">443</code>
| TCP
| Transcription Cloud (Entrant)
| Autoriser uniquement depuis la source IP : '''34.40.92.110''' (<code style="color: #2d3748; background: none;">wmr-in.3cx.net</code>).
|}

== 2. Flux Sortants (Outbound Traffic) ==
Le serveur 3CX et les postes clients doivent pouvoir initier des connexions vers internet sur les destinations suivantes.

{| class="wikitable" style="width: 100%; margin: 15px 0;"
! style="background-color: #2b6cb0; color: white; width: 25%;" | Destination / Service
! style="background-color: #2b6cb0; color: white; width: 20%;" | Port / Protocole
! style="background-color: #2b6cb0; color: white; width: 55%;" | Description et utilité
|-
| '''Push Google Android'''
| <code style="color: #c53030; background-color: #fff5f5;">443 (TCP)</code>
| Notifications push pour réveiller les smartphones Android.
|-
| '''Push Apple iOS'''
| <code style="color: #c53030; background-color: #fff5f5;">443, 2197, 5223 (TCP)</code>
| Notifications push pour les applications Apple iOS.
|-
| '''Visioconférence 3CX'''
| <code style="color: #c53030; background-color: #fff5f5;">443 (TCP)</code> <code style="color: #c53030; background-color: #fff5f5;">48000-65535 (UDP)</code>
| Le serveur 3CX utilise le 443 TCP vers le Cloud 3CX. Les utilisateurs distants requièrent le 443 TCP et la plage UDP pour l'échange audio/vidéo.
|-
| <code style="color: #2d3748; background: none;">smtp-proxy.3cx.net</code>
| <code style="color: #c53030; background-color: #fff5f5;">2528 (TCP)</code>
| Service Proxy SMTP pour l'envoi de courriels système.
|-
| <code style="color: #2d3748; background: none;">activate.3cx.com</code>
| <code style="color: #c53030; background-color: #fff5f5;">443 (TCP)</code>
| Service d’activation de la licence 3CX (Trafic non inspecté).
|-
| <code style="color: #2d3748; background: none;">discoverv4.3cx.com</code>
| <code style="color: #c53030; background-color: #fff5f5;">443 (TCP)</code>
| Service de découverte de votre adresse IP publique (Trafic non inspecté).
|-
| <code style="color: #2d3748; background: none;">rps.3cx.com</code>
| <code style="color: #c53030; background-color: #fff5f5;">443 (TCP)</code>
| Service RPS pour le provisioning automatique des téléphones IP distants.
|-
| <code style="color: #2d3748; background: none;">downloads-global.3cx.com</code>
| <code style="color: #c53030; background-color: #fff5f5;">443 (TCP)</code>
| Téléchargement des mises à jour système et firmwares validés.
|-
| <code style="color: #2d3748; background: none;">wmr.3cx.net</code>
| <code style="color: #c53030; background-color: #fff5f5;">443 (TCP)</code>
| Service cloud lié aux réunions Webmeeting et aux transcriptions.
|-
| <code style="color: #2d3748; background: none;">pbxservicespush.3cx.com</code>
| <code style="color: #c53030; background-color: #fff5f5;">443 (TCP)</code>
| Service Push global 3CX (Trafic non inspecté).
|}

== 3. Directives de Configuration Routeur & DNS ==
* '''Désactivation de SIP ALG :''' Il est impératif d'utiliser un routeur/pare-feu sans ''SIP Helper'' ou ''SIP ALG'' (Application Layer Gateway), ou de veiller à ce que cette fonctionnalité soit explicitement désactivée. Le cas contraire provoque des pertes d'enregistrements et des problèmes d'audio unidirectionnel.
* '''Split DNS / Hairpin NAT :''' Le FQDN (nom de domaine) fourni par 3CX doit obligatoirement se résoudre vers l'adresse IP '''interne''' du serveur lorsqu'un équipement est connecté au réseau local (LAN), et vers l'adresse IP '''publique''' lorsqu'il est à l'extérieur (WAN). Une configuration de Split DNS sur votre serveur DNS local est fortement recommandée.
* '''Validation par le Contrôleur 3CX :''' Une fois les règles appliquées, l'outil intégré "Contrôleur de pare-feu" (Firewall Checker) devra être exécuté depuis la console d'administration 3CX pour valider la conformité des ouvertures.

Pré requis réseau 3CX - Historique des versions

Anthony le 23 juin 2026 à 12:13