Téléphonie IP avec 3CX

1. Inventaire et architecture

• Numéros, SDA, files, groupes, horaires, messages et enregistrements
• PABX, trunks, lignes analogiques/RNIS et équipements spéciaux
• Téléphones, DECT, casques, applications mobiles et postes distants
• FQDN, DNS interne/externe, certificat, IP publique et pare-feu
• Nombre maximal d’appels simultanés et lien Internet de secours

Dessiner le chemin complet d’un appel entrant et sortant. Distinguer signalisation SIP, média RTP, administration et provisionnement. Le plan de continuité doit couvrir panne Internet, panne électrique, indisponibilité du PBX et perte du trunk.

2. Choisir le mode de déploiement

Suivre la matrice et le guide d’installation de la version réellement déployée. Ne pas appliquer les ports, systèmes ou prérequis d’un ancien tutoriel à une version récente.

3. Réseau, DNS et pare-feu

• FQDN résolu vers l’adresse correcte depuis l’intérieur et l’extérieur ; split DNS si nécessaire
• Pas de double NAT non maîtrisé
• SIP ALG désactivé si la documentation et le fournisseur le demandent
• Ports ouverts uniquement selon le guide de la version et le trunk
• VLAN voix, DHCP et NTP fiables, QoS cohérente de bout en bout

Exécuter le Firewall Checker 3CX après toute modification du routeur, du NAT ou de l’adresse publique. Une signalisation fonctionnelle ne garantit pas le passage audio : tester appels dans les deux sens et audio bidirectionnel.

4. Trunk SIP, utilisateurs et routage

1. Choisir un fournisseur et un modèle officiellement supportés.
2. Configurer authentification, numéros et capacité selon les paramètres du fournisseur.
3. Créer utilisateurs avec e-mail nominatif et droits minimaux.
4. Définir règles entrantes, sortantes, horaires, jours fériés et numéros d’urgence.
5. Tester appels entrants/sortants, présentation du numéro, transferts, DTMF et débordements.

Limiter les destinations internationales et numéros surtaxés selon le besoin. Mettre en place des alertes de consommation afin de détecter rapidement une fraude téléphonique.

5. Sécurité

• MFA pour les administrateurs et comptes distincts
• Correctifs 3CX, système et téléphones appliqués selon procédure
• TLS/SRTP lorsque la chaîne opérateur et les équipements le supportent
• Interfaces d’administration non exposées inutilement
• Mots de passe de provisionnement aléatoires et renouvelés
• Journaux, listes de blocage et alertes surveillés

Un téléphone IP est un équipement réseau administrable. Changer les identifiants par défaut, maintenir le firmware, isoler le VLAN voix et empêcher un terminal compromis d’atteindre les serveurs internes.

6. Sauvegarde, restauration et migration

1. Créer une sauvegarde complète chiffrée et la copier hors du PBX.
2. Noter version, FQDN, licence, trunk, IP publique et dépendances.
3. Tester la restauration sur une version compatible ; une sauvegarde ne se restaure pas forcément vers une version plus ancienne.
4. Pour un changement d’hébergement, coordonner l’adresse IP autorisée avec le fournisseur SIP.
5. Prévoir fenêtre, renvoi temporaire et tests d’acceptation avant remise en service.

7. Migration depuis le cuivre

• Consulter le calendrier de fermeture de la commune
• Inventorier alarmes, ascenseurs, fax, TPE et autres modems analogiques
• Porter les numéros avec une fenêtre et un plan de retour
• Informer utilisateurs et accueil
• Conserver un moyen de communication de secours indépendant

8. Diagnostic