Configuration du pare-feu

En ne restreignant pas votre pare-feu à une liste spécifique d'adresses IP, vous vous assurez que votre téléphonie reste active même lorsque nous :

• Déployons des correctifs de sécurité.
• Activons de nouvelles capacités pendant les périodes de trafic élevé.
• Redirigeons le trafic vers un nœud de basculement lors d'une panne régionale.

Conseils de sécurité

Si votre politique informatique exige une forme de restriction, nous vous recommandons de filtrer par type de trafic (UDP) et qualité de service (QoS) plutôt que par des adresses IP de destination spécifiques. Cela permet à votre trafic vocal de rester fluide et priorisé sans risque de panne totale du service lors d'une mise à jour système.

Pour éviter les appels interrompus ou les problèmes d'« audio unidirectionnel », nous vous recommandons l'approche suivante pour votre routeur ou pare-feu de bureau :

1. Éléments essentiels de connexion

Le respect de ces trois règles résout nonante pour cent de tous les problèmes VoIP en Belgique.

• Noms d'hôte plutôt qu'adresses IP : Utilisez toujours des noms d'hôte pour l'enregistrement. Notre plateforme prend en charge les enregistrements SRV, permettant à votre système de trouver automatiquement le meilleur nœud disponible. Ne codez pas en dur les adresses IP, car celles-ci peuvent changer sans préavis.
• Désactiver SIP ALG : Cette fonction de votre routeur/pare-feu doit être DÉSACTIVÉE. Elle interfère avec les en-têtes SIP et provoque des interruptions d'appels.
• Keep-Alive : Activez le « Keep-Alive » sur tous les combinés ou systèmes PBX. Nous recommandons un intervalle de 10 à 30 secondes pour maintenir un chemin ouvert à travers votre pare-feu.

2. Stratégie réseau et pare-feu

3. Bande passante et qualité audio

Pour garantir un son « cristallin », assurez-vous que votre ligne de données est dimensionnée correctement.

• Capacité : Prévoyez 0,1 Mbps par appel simultané (montant/descendant) pour un audio de haute qualité.
• Codec préféré : G.711 A-law (PCMA) avec une taille de paquet de 20ms.
• Bande passante limitée : Si la bande passante est limitée, G.729a peut être utilisé (0,033 Mbps par appel).
• DTMF : La prise en charge est basée sur RFC2833.
• MTU : Assurez-vous que le MTU (Maximum Transmission Unit) est correctement configuré pour votre ligne de données spécifique afin d'éviter la fragmentation des paquets.

4. Spécificités matérielles

Pour les utilisateurs de PBX hébergé

• Ports locaux : Utilisez un port d'écoute local unique pour chaque appareil SIP (par exemple, 5061, 5062, etc.) afin d'éviter les conflits NAT.
• Routeurs recommandés : Pour une expérience optimale, nous recommandons du matériel de niveau professionnel tel que MikroTik (Router Board) ou Cisco série 800/1800.

Pour votre propre IP-PBX (sur site)

• NAT 1:1 : Si votre PBX doit être derrière un NAT, utilisez un NAT 1:1 avec une adresse IP publique dédiée. Évitez le NAT dynamique.
• Authentification : Configurez votre PBX pour qu'il s'authentifie/corresponde sur account_id, et non sur le nom d'hôte. Le trafic entrant peut provenir de plusieurs hôtes au sein de notre cluster.
• Identifiant du correspondant : Par défaut, le DDI est défini au format international complet (par exemple +32210123456). Assurez-vous que votre PBX est configuré pour gérer le préfixe '+'.