Réseau et pare-feu (pour le service informatique)

Nos applications et téléphones n’ont besoin que de connexions sortantes : aucun port n’est à ouvrir en entrée sur votre réseau.

#Flux sortants à autoriser

Destination : les serveurs de la plateforme (votre domaine SIP et l’adresse de votre espace). Demandez la liste des adresses IP au support si votre pare-feu fonctionne par adresse.

#Box et routeur

• Désactivez le SIP ALG (parfois « SIP helper », « SIP passthrough » ou « VoIP ALG ») : c’est la première cause de pannes (pas de son, téléphones qui se déconnectent, appels coupés).
• Délai d’expiration des sessions UDP : au moins 60 secondes.
• Pas de filtrage des WebSockets ni d’inspection TLS sur le domaine de la plateforme.

#Qualité de service (QoS)

Sur un réseau chargé, donnez la priorité à la voix :

• marquage DSCP EF (46) pour l’audio, CS3 (24) pour la signalisation, si vos équipements le permettent ;
• ou une règle de priorité « VoIP » sur la box pour les téléphones.

#Débit nécessaire

Environ 100 kbit/s par appel simultané, dans chaque sens. Plus que le débit, comptent la latence (moins de 150 ms), la gigue (moins de 30 ms) et l’absence de perte de paquets.

#Wi-Fi

Préférez le câble pour les postes fixes. En Wi-Fi : bande 5 GHz, bonne couverture, pas d’économie d’énergie agressive sur les points d’accès.

#VPN

Évitez de faire passer la voix dans un VPN d’entreprise : latence ajoutée et ports parfois filtrés. Si c’est impossible, autorisez les flux ci-dessus en sortie directe (split tunneling).