Netzwerkeinstellungen

Grundsätzliche Netzwerkeinstellungen

SIP ALG muss deaktiviert sein
Session Helper müssen deaktiviert sein
Consistent NAT muss aktiviert sein

Cloud

Für eine in der Cloud gehosteten Telefonanlage müssen aus dem Netzwerk in dem Telefoniert wird folgende Ports/Protokolle gegen aussen zu folgenden Zielen geöffnet sein:

Protokoll	Port(s)	Ziel	Beschreibung	Zwingend für
TCP	443	FQDN der Telefonanlage	HTTPS	3CX Desktop App 3CX Web Client 3CX Webmeeting
TCP & UDP	5060	FQDN der Telefonanlage	SIP	3CX Phone for Windows
TCP	5061	FQDN der Telefonanlage	SecureSIP	Alle Clients (per TLS verbunden)
UDP & TCP	5090	FQDN der Telefonanlage	3CX Tunnel Service	Alle Clients Session Border Controller
UDP	9000-10999	FQDN der Telefonanlage	RTP (3CX Media Server)	Verwendet für Clients (Hardware-Geräte) die sich per STUN verbinden

TCP	80 & 443	downloads.3cx.com	HTTP & HTTPS	Firmware-Updates von Geräten
TCP	80 & 443	downloads-global.3cx.com	HTTP & HTTPS	Firmware-Updates von Geräten

Wenn Tischtelefone im Einsatz sind, werden Session Border-Controller eingesetzt. Die Tischtelefone müssen diese Session Border Controller vollumfänglich erreichen können.

Für den Session Border Controller zur Telefonanlage gelten dieselben Regeln wie für die restliche Telefonie (siehe Tabelle oberhalb)

On Premise

Für eine lokal gehostete Telefonanlage müssen folgende Portforwardings eingerichtet werden:

Protokoll	Port(s)	Ziel	Beschreibung
TCP	443	IP-Adresse der Telefonanlage	HTTPS
TCP	5015	IP-Adresse der Telefonanlage	Installationslink Muss nur für die Installation offen sein
TCP & UDP	5060	IP-Adresse der Telefonanlage	SIP
TCP	5061	IP-Adresse der Telefonanlage	SecureSIP
UDP & TCP	5090	IP-Adresse der Telefonanlage	3CX Tunnel Service
UDP	9000-10999	IP-Adresse der Telefonanlage	RTP (3CX Media Server)