Configuration du pare-feu

En ne limitant pas votre pare-feu à une liste d'IP spécifique, vous vous assurez que votre téléphonie reste active même lorsque nous :

• Déployons des correctifs de sécurité.
• Activons de nouvelles capacités pendant les périodes de trafic élevé.
• Routons le trafic vers un nœud de basculement lors d'une panne régionale.

Conseils de sécurité

Si votre politique informatique exige une certaine forme de restriction, nous vous recommandons de filtrer par type de trafic (UDP) et qualité de service (QoS) plutôt que par IP de destination spécifiques. Cela permet à votre trafic vocal de rester fluide et priorisé sans risque de coupure totale du service lors d'une mise à jour système.

Pour éviter les appels interrompus ou les problèmes « d'audio unidirectionnel », nous vous recommandons l'approche suivante pour votre routeur ou pare-feu de bureau :

1. Éléments essentiels de connexion

Le respect de ces trois règles résout 90 % de tous les problèmes VoIP en Afrique du Sud.

• Noms d'hôtes plutôt qu'IP : Utilisez toujours des noms d'hôtes pour l'enregistrement. Notre plateforme prend en charge les enregistrements SRV, permettant à votre système de trouver automatiquement le meilleur nœud disponible. N'inscrivez pas d'adresses IP en dur, car celles-ci peuvent changer sans préavis.
• Désactiver SIP ALG : Cette fonction de votre routeur/pare-feu doit être DÉSACTIVÉE. Elle interfère avec les en-têtes SIP et provoque des interruptions d'appel.
• Keep-Alive : Activez le « Keep-Alive » sur tous les combinés ou systèmes PBX. Nous recommandons un intervalle de 10 à 30 secondes pour maintenir un chemin ouvert à travers votre pare-feu.

2. Stratégie réseau et pare-feu

3. Bande passante et qualité audio

Pour garantir un audio « d'une clarté parfaite », assurez-vous que votre ligne de données est correctement dimensionnée.

• Capacité : Prévoyez 0,1 Mbps par appel simultané (montant/descendant) pour une audio de haute qualité.
• Codec préféré : G.711 A-law (PCMA) avec une taille de paquet de 20 ms.
• Bande passante limitée : Si la bande passante est limitée, G.729a peut être utilisé (0,033 Mbps par appel).
• DTMF : La prise en charge est basée sur RFC2833.
• MTU : Assurez-vous que le MTU (Maximum Transmission Unit) est correctement configuré pour votre ligne de données spécifique afin d'éviter la fragmentation des paquets.

4. Spécificités matérielles

Pour les utilisateurs de PBX hébergé

• Ports locaux : Utilisez un port d'écoute local unique pour chaque appareil SIP (par exemple, 5061, 5062, etc.) afin d'éviter les conflits NAT.
• Routeurs recommandés : Pour une expérience optimale, nous recommandons du matériel professionnel tel que MikroTik (Router Board) ou Cisco série 800/1800.

Pour votre propre IP-PBX (sur site)

• NAT 1:1 : Si votre PBX doit être derrière un NAT, utilisez un NAT 1:1 avec une adresse IP publique dédiée. Évitez le NAT dynamique.
• Authentification : Configurez votre PBX pour authentifier/correspondre sur account_id, et non sur le nom d'hôte. Le trafic entrant peut provenir de plusieurs hôtes au sein de notre cluster.
• Identifiant du correspondant : Par défaut, le DDI est défini au format international complet (par exemple +27210123456). Assurez-vous que votre PBX est configuré pour gérer le préfixe '+'.