Réseau

Ouvrir le plan réseau

Dans Système, ouvrez Réseau, puis Interfaces et routes. Ce panneau est réservé à l’administrateur de la plateforme disposant des droits réseau. Les droits de lecture permettent de consulter ; la modification demande aussi les droits d’écriture. Attendez le chargement avant de modifier une carte.

Le plan sert notamment à séparer Internet du réseau voix d’un client sur deux cartes, à créer un réseau séparé sur une carte grâce à un VLAN, ou à fournir une adresse dédiée à une connexion opérateur (trunk SIP) identifiée par IP. Préparez avec le responsable réseau les adresses, préfixes, passerelles et serveurs autorisés. Un préfixe, comme /24, indique la taille du réseau.

Vous choisissez des cartes, des adresses et des réseaux. L’interface ne demande jamais un nom de fichier, une commande Linux, une table de routage ou une règle de pare-feu à écrire.

Choisir une rubrique

Les rubriques sont En service, Accès Internet, Interfaces et routes, Plages, Codecs et Ports et écoutes SIP. En service montre le réseau observé. Les brouillons partagent Enregistrer et Annuler, avec un résultat par rubrique. Changer de rubrique conserve la saisie.

Préparer l’accès Internet

Préparez le nom public et les adresses avec le responsable réseau.

Pour les cartes, VLAN, routes et plages réservées, utilisez Interfaces et routes et Plages.

Un changement réseau peut interrompre la téléphonie et votre accès. Préparez les noms DNS, adresses et règles réseau avec l’installateur avant de commencer.

Champ ou choix	À quoi ça sert	Valeurs possibles	Exemple
Scénario réseau	Détermine les adresses et contrôles nécessaires	Scénarios proposés par la page	Scénario correspondant à votre réseau
Nom public	Nom complet utilisé pour joindre le service	Nom DNS, selon le scénario	telephonie.example.test
Adresse d’interface	Adresse locale du serveur	Adresse présente sur l’interface choisie	Adresse du réseau du serveur
Adresse publique annoncée	Adresse annoncée aux correspondants	Adresse publique selon le scénario	Adresse remise par l’installateur
Adresse des médias	Chemin de la voix	Valeur adaptée au scénario	Adresse prévue pour les flux audio
Certificat	Protège les connexions chiffrées	Choix proposé et compatible avec le nom	Certificat couvrant le nom public

1. Choisissez le scénario et remplissez ses champs visibles.
2. Enregistrez la demande de configuration.
3. Examinez l’aperçu produit par l’agent.
4. Lancez le test d’accessibilité externe.
5. Si le contrôle autorise la suite, ouvrez l’application et lisez la confirmation.
6. Cochez l’acceptation de coupure des appels puis confirmez.
7. Attendez la reconnexion et contrôlez l’état final.

Une demande enregistrée n’est pas encore appliquée. Un test échoué bloque normalement l’application ; le scénario privé peut autoriser une application non vérifiée. Chaque application régénère les réglages et redémarre les services, même si les valeurs semblent inchangées. Un échec de certificat peut interrompre l’opération avant modification.

Après changement de nom public, reconfigurez explicitement les téléphones : leur reprovisionnement n’est pas automatique. Une connexion locale WSS réussie ne garantit pas l’accès public sur le port 443.

Les codecs internes règlent les formats audio proposés. Les écouteurs SIP affichent les ports réellement observés en lecture seule. D’anciennes déclarations réseau d’un client ne remplacent pas la configuration appliquée de l’installation.

Configurer les cartes et les VLAN

Interfaces et routes affiche les interfaces détectées, leur état Connectée ou Déconnectée, leur adresse matérielle, leur pilote, leur vitesse lorsqu’elle est connue et leurs adresses IP. Nouvelle carte détectée signale une carte ajoutée. Une carte Géré par le système conserve sa gestion existante tant que vous ne la prenez pas en charge dans le plan.

Sur une installation standard, les cartes sont souvent déjà configurées par le système, avec leurs adresses et leurs routes. Si le plan décrit exactement ce qui existe déjà, l’application ouvre seulement la téléphonie sur ces cartes (signalisation des postes et audio) sans toucher à la configuration réseau de la machine. Si une adresse ou une route du plan manque sur une carte gérée par le système, l’application est refusée : ajoutez-la d’abord dans la configuration réseau de la machine, puis appliquez de nouveau.

1. Cliquez sur Configurer pour ajouter une carte au brouillon, ou sur Modifier l’interface pour revoir une carte déjà présente. En lecture seule, utilisez Voir l’interface.
2. Vérifiez le Rôle et les adresses reprises de la détection.
3. Utilisez Ajouter une adresse pour une adresse fixe principale ou secondaire.
4. Pour un réseau séparé sur une carte physique, cliquez sur Ajouter un VLAN, puis renseignez son numéro et son rôle.

Champ	À quoi ça sert	Valeurs possibles	Exemple
Rôle	Définit l’usage de la carte ; à vérifier avant application	Internet, Opérateur, Client, Administration, Inutilisée	Opérateur pour le lien voix
Serveurs DNS	Résout les noms ; facultatif	Adresses IP séparées par virgules ou espaces	Adresse du DNS fourni par l’installateur
Adresse automatique	Demande une adresse par DHCP IPv4	Activée ou désactivée ; reprise de la détection	Activée si le réseau fournit l’adresse
Numéro de VLAN	Identifie le réseau séparé ; obligatoire pour un VLAN	Entier de 1 à 4094 ; proposé à partir du premier numéro libre	920 dans un laboratoire
Adresse et préfixe	Ajoute une adresse fixe ; obligatoire pour chaque ligne ajoutée	IPv4 ou IPv6 avec préfixe	192.0.2.10/24, exemple fictif
Principale	Distingue l’adresse principale des secondaires	Au plus une par carte ; première adresse ajoutée principale	Activée pour l’adresse de la carte
Adresse annoncée si NAT	Adresse communiquée aux correspondants pour la signalisation et le son lorsque le pare-feu traduit l’adresse	Adresse IP sans préfixe, facultative ; vide utilise l’adresse locale	Adresse publique fournie par l’installateur
Réseaux des serveurs autorisés	Délimite les correspondants autorisés ; visible pour Opérateur et Client	Préfixes réseau séparés par virgules ou espaces	198.51.100.0/24, exemple fictif

Les rôles Administration et Inutilisée ne fournissent pas d’adresse téléphonique. Une seule carte peut porter la route par défaut pour une même famille d’adresses. Vérifiez les valeurs reprises, notamment en cas d’adresse automatique.

Supprimer enlève une ligne d’adresse du brouillon. Retirer du plan prépare le retour de la carte à sa gestion précédente ; ce n’est pas le retrait physique de la carte. Vérifiez auparavant ses VLAN et plages dépendantes. Les changements attendent l’enregistrement et l’application.

Décrire les réseaux et routes

Dans Réseaux et routes, configurez d’abord une carte si la liste est vide. Sous la bonne carte, cliquez sur Ajouter un réseau. Par exemple, le réseau des postes du client peut être accessible par une passerelle sur sa carte voix.

Champ	À quoi ça sert	Valeurs possibles	Exemple
Réseau joignable	Destination à atteindre ; obligatoire par ligne	Adresse réseau avec préfixe	198.51.100.0/24, exemple fictif
Passerelle (facultative)	Route vers une destination non directement connectée	Adresse IP joignable sur la carte ; vide pour une liaison directe	192.0.2.1, exemple fictif

Supprimer retire une route du brouillon. Comparez votre saisie aux Routes détectées, qui décrivent l’état observé de la machine.

Ouvrir des plages d’adresses aux clients

Une plage contient les adresses internes réservables par les trunks. Elle peut être portée par une carte, un VLAN ou une interface virtuelle créée avec Ajouter une interface interne dans Cartes. Cette dernière ne crée pas de prise physique ; sa joignabilité doit être prévue avec le responsable réseau.

1. Dans Plages d’adresses, cliquez sur Ajouter une plage après avoir configuré son interface.
2. Renseignez ses bornes et son réseau.
3. Activez les clients concernés dans Clients autorisés.
4. Enregistrez et appliquez le plan avant de préparer les trunks des clients.

Champ	À quoi ça sert	Valeurs possibles	Exemple
Nom	Identifie la plage ; obligatoire	Texte de 1 à 120 caractères	Voix opérateur
Carte ou interface	Porte les adresses ; obligatoire	Carte, VLAN ou interface interne du plan	Carte dédiée à l’opérateur
Réseau et préfixe	Délimite le réseau ; obligatoire	Adresse réseau avec préfixe	192.0.2.0/24, exemple fictif
Première adresse	Début inclus de la plage ; obligatoire	IP appartenant au réseau	192.0.2.20
Dernière adresse	Fin incluse de la plage ; obligatoire	IP du même réseau, supérieure ou égale à la première	192.0.2.30
Clients autorisés	Ouvre la réservation aux clients sélectionnés	Interrupteur par client ; aucun à la création	Client de la liaison

N’incluez ni une adresse déjà configurée sur la carte, ni une adresse d’une autre plage, ni l’adresse de réseau ou de diffusion IPv4. Adresses réservées indique qui utilise chaque adresse : client, nom de l’objet lorsqu’il est disponible et état. Aucune adresse réservée. signifie qu’aucune réservation n’est présentée.

Clients autorisés sur une carte : sur une carte de rôle client ou opérateur, choisissez les clients qui peuvent utiliser l’adresse principale du standard sur cette carte pour leurs trunks et interconnexions — par exemple le réseau voix d’un client où se trouve son ancien PABX. Aucune plage n’est nécessaire pour cet usage ; les plages restent destinées aux adresses dédiées par trunk. Un client ne voit que les cartes qui lui sont ouvertes. Retirer un client de la liste coupe ses appels sur cette carte dans les deux sens, dès l’application du plan. Ce réglage fait partie du plan réseau : il s’applique, se confirme et revient en arrière avec lui.

La réservation se fait dans la fiche du trunk. L’administrateur d’un client ne voit que les plages qui lui sont ouvertes. Supprimer retire une plage du brouillon ; une plage encore utilisée ne peut pas être retirée sans traiter ses réservations.

Le bouton Appliquer le plan enregistré se trouve à côté du plan dans Interfaces et routes. Le texte voisin explique son indisponibilité : accès en lecture seule, modifications à enregistrer, données à actualiser, opération en cours, aucun plan enregistré ou plan déjà en service.

Enregistrer puis appliquer

1. Utilisez la commande commune d’enregistrement de la page pour enregistrer le brouillon. Annuler les modifications abandonne seulement les changements non enregistrés.
2. Cliquez sur Appliquer le plan enregistré. Le bouton reste indisponible tant qu’il existe des modifications non enregistrées, pendant une opération ou si cette révision est déjà appliquée.
3. Dans Vérifier le plan avant application, relisez les cartes, rôles, VLAN, adresses, routes et plages ainsi que les suppressions annoncées.
4. Cliquez sur Appliquer le plan enregistré, ou sur Annuler pour fermer le résumé sans appliquer.
5. Attendez Confirmation requise sous deux minutes.
6. Vérifiez votre accès, puis cliquez sur Confirmer, je suis toujours connecté dans les deux minutes suivant l’application.

Sans confirmation dans le délai, la configuration précédente est restaurée automatiquement, avec ses routes, ses adresses et l’état activé ou arrêté des cartes concernées. Seules les cartes prises en charge par le plan réseau de la téléphonie sont reconfigurées ; les cartes gérées séparément par le système sont préservées. Le rechargement ne se répète pas dans la boucle de vérification. Suivez l’état jusqu’à Appliqué ou Configuration précédente restaurée. Le retour automatique ne dispense pas de vérifier l’accès et les appels après l’opération.

Après un retour arrière réussi, le brouillon enregistré revient au dernier plan appliqué : les nouvelles adresses et routes annulées ne restent pas à réappliquer. Rechargez les données avant de reprendre. Une réservation antérieure à une première application échouée reste visible et libérable ; sa plage et la carte nécessaire sont conservées, sans les adresses ni routes annulées. Un brouillon plus récent n’est pas écrasé.

Un retour arrière ne concerne que les adresses portées par le changement annulé : les trunks dont l’adresse était déjà appliquée restent prêts et continuent d’appeler. Le son vers un poste situé sur un réseau client (VLAN ou carte dédiée) part de l’adresse du PBX sur ce réseau, même si aucune plage de trunk n’y est ouverte.

Pendant un changement du plan réseau (application, attente de confirmation ou retour arrière à reprendre), les autres modifications du réseau et la suppression d’un trunk qui a une adresse réservée sont refusées avec le message « Un changement du plan réseau est en cours. Attendez qu’il soit confirmé ou annulé, puis recommencez. ». Après une application ou un retour arrière, le relais audio redémarre et répond avant le serveur SIP : les appels reprennent immédiatement.

Les réglages du nom public, du certificat et du scénario d’accès ont leur propre parcours : consultez Préparer le réseau.

Codecs, ports et certificat SIP

Codecs définit les formats audio internes proposés ; enregistrez les modifications avec le bouton commun. Ports et écoutes SIP présente les ports et les écoutes observées. Le certificat SIP fourni apparaît dans cette rubrique lorsque ce mode de certificat est choisi. Les certificats HTTPS et de notifications se consultent dans Licence et informations.

Retirer une plage

Dans Plages, utilisez la suppression de la plage concernée. Lisez Supprimer la plage, puis confirmez ou Annuler. La confirmation retire la plage du brouillon ; le retrait prend effet après Enregistrer puis Appliquer le plan enregistré.

Vérifier le résultat

Relisez les cartes et les routes détectées. Vérifiez les adresses réservées, puis l’état Adresse appliquée dans les trunks concernés. Testez un appel entrant et un appel sortant avec du son dans les deux sens. En cas de silence, comparez le réseau, l’adresse locale et l’adresse annoncée dans le journal d’appels.

Quand la machine est derrière un routeur, les appareils du même réseau local qu’elle reçoivent son adresse locale pour l’audio : ils n’ont pas besoin du retour par l’adresse publique. Un appareil situé sur un autre réseau interne (par exemple un VLAN voix) qui joint la machine par son adresse publique a besoin, lui, que le routeur traduise aussi l’adresse source sur ce retour, ou d’un accès direct à l’adresse de la machine sur son réseau. Sans l’un ou l’autre, l’appel s’établit mais reste sans son.

Les trunks vers un opérateur joint par Internet partent toujours de la carte Internet, même lorsqu’une seconde carte (par exemple un VLAN voix) est ouverte au client. Si l’adresse de la carte Internet n’a pas d’adresse annoncée dans le plan, la machine derrière un routeur annonce à l’opérateur son adresse publique ; une adresse annoncée saisie dans le plan reste prioritaire.

Si cela ne fonctionne pas

« Le plan réseau est indisponible. » : utilisez Réessayer et vérifiez vos droits. « Les cartes détectées sont momentanément indisponibles. » n’indique pas que la machine ne possède aucune carte. Attendez le retour de l’inventaire avant de conclure.

« La modification n’a pas pu être enregistrée. Vérifiez les adresses et les réseaux saisis. » : contrôlez préfixes, passerelles et bornes des plages. Si le plan a changé ou qu’une plage est encore utilisée, rechargez les données et relisez les réservations avant de reprendre. Les commandes sont bloquées pendant une opération ou un échec de lecture.

Application refusée affiche sous l’état la carte concernée et ce qu’il faut corriger, par exemple une adresse ou une route absente d’une carte gérée par le système. Corrigez ce point, puis appliquez de nouveau ; transmettez le message à l’installateur si nécessaire. Retour arrière incomplet : intervention nécessaire bloque les nouvelles modifications. La reprise automatique est limitée à cinq tentatives, espacées de 10, 20, 40 puis 80 secondes après les échecs ; redémarrer le service ne remet pas ce compteur à zéro. Ne considérez pas ces états comme une configuration active validée.

Après réparation manuelle par l’installateur :

1. Vérifiez l’accès à la machine, les routes, l’état des cartes et les appels.
2. Avec un compte administrateur de la plateforme autorisé à modifier le réseau, cliquez sur Réseau réparé manuellement : débloquer les modifications, proposé uniquement après un retour arrière incomplet. Le bouton est indisponible pendant la demande ou si la lecture de l’état échoue.
3. Attendez le traitement, puis rechargez les données et comparez le brouillon à l’état réel avant toute nouvelle application.

Ce bouton acquitte la réparation et débloque les modifications. Il ne répare pas le réseau, ne modifie pas les cartes et ne déclare pas le plan échoué comme appliqué. Il ne remplace donc pas la vérification de l’état réel.