[flaurent]

Bonjour,

Je ne parviens pas à connecter mes softphones depuis le net sur mon serveur 3CX. Tout est correct niveau routage / firewall ( dmz directe sur le serveur de téléphonie pour en être sur ) , la même extension en local se connecte sans souci.

Est il possible de se connecter sur un pabx 3CX depuis un autre réseau que celui ou le pabx tourne ( 192.168.x.x pour le serveur, 90.30.x.x pour le softphone ) ? , je parle d'une vraie connexion directe sans utilisation du pseudo tunnel 3CX qui impose des 3cxphones à distance ?

D'avance merci.

Fred

[Nemesis-tech]

Bonjour,

Disposez-vous d'un VPN là ou se trouve votre réseau local ? Votre problème serai résolu rapidement.
Sinon, oui, le pseudo tunnel 3CX impose 3CXPhone (moi je vous le conseil, c'est fluide rapide et plus efficace que X-Lite).

Depuis le réseau externe, tapez la commande suivante dans la console Windows :

telnet [votre adresse ip] 5060

Si cette commande vous retourne un écran noir avec des caractères étrange, c'est que votre port 5060 est bien accessible.
Sinon, c'est que votre réseau externe à le port bloqué, essayé de désactivé le parefeu Windows et refaite le test...

[flaurent]

Bonjour et merci de votre réponse

J'ai la possibilité de monter une vpn pour l'accès distant mais je ne le souhaite pas : chez beaucoup de nos clients il est impossible de monter une vpn, l'accès en sortie "via" la vpn est bloqué, je cherche donc un moyen simple de router les softphones sans couche supplémentaire voire à terme de mettre le port 80 (non bloqué chez la plupart des clients) comme port d'accès en lieu et place du 5060.

Certains de nos collaborateurs utilisent d'autres os que Windows et sont habitués à leur client softphone qui bien que moins esthétique que 3CX phone est tout aussi performant, toute solution propriétaire (tunnel 3cx) est donc à bannir.

En résumé, bien qu'ayant un serveur 3CX "standard", port 5060 , rerouté correctement et visible depuis l'extérieur, les extensions refusent de s'enregistrer si elles ne sont pas dans le même réseau que le 3cx ; c'est peut-être une limitation volontaire et compréhensible sur le plan de la sécurité et dans ce cas je ne m'acharnerais pas mais sauriez vous où puis je confirmer cette information ?

[flaurent]

Visiblement personne pour confirmer ou infirmer que les extensions doivent être dans la même classe d'adresse que le serveur pour s'enregistrer (sans tunnel 3CX).
J'ai un peu avancé en terme de compréhension, c'est bien l'authentification qui ne se fait pas , dans les logs serveurs on voit que les extensions sont rejetées pour "mot de passe incorrect", évidemment le mot de passe est bon (il passe en local).
La config réseau me semble correcte, dans les mêmes conditions mon serveur asterisk fonctionne.

[bluetel2]

Bonjour,

avez vous vérifier que l'option "ne pas autoriser si Hors lan" n'est pas coché dans les paramètres autres de l'extension ?

[cdumaine]

Bonjour,

Oui bien sur sur on peut enregistrer des Softphones, Ip-phones et même l'appli 3cx sur smart phone depuis une Ip hors Lan. Le plus simple reste d'utiliser le soft phone 3cx en se servant du tunnel 3cx.

cdt

[Nemesis-tech]

Bonjour,

Oui bien sur sur on peut enregistrer des Softphones, Ip-phones et même l'appli 3cx sur smart phone depuis une Ip hors Lan. Le plus simple reste d'utiliser le soft phone 3cx en se servant du tunnel 3cx.

cdt

Dans ce cas, vérifiez le port 5090 ;-)
De plus, la version 3CX pour Android Permet de se connecter au Tunnel 3CX.

[cdumaine]

Oui en application smart-phone ça fonctionne super, et via le tunneling on passe même en 3g sur des opérateurs qui bloquent habituellement ce type d'opération. (par ex B........).

cdt