Erweiterte Systemfunktionen
Einleitung
Greifen Sie über Ihre Admin-Konsole unter ”Erweitert” auf die erweiterten Systemfunktionen von 3CX zu. Die erweiterten Funktionen bieten zusätzliche Sicherheit sowie Konfigurationsoptionen, die möglicherweise nicht für alle Nutzer erforderlich sind.
IP-Sperrliste
Mit der IP-Sperrliste können Sie Verbindungen von festgelegten IP-Adressen sperren oder zulassen. Wird von einem 3CX-Benutzer ein Passwort mehr als 10 Mal falsch eingegeben oder versucht ein IP-Telefon, sich mehr als 5 Mal mit falschen Zugangsdaten zu registrieren, wird die jeweilige IP-Adresse automatisch blockiert und der IP-Sperrliste hinzugefügt. Sollten also einzelne IP-Telefone oder 3CX-Benutzer sich nicht mehr gegenüber 3CX authentifizieren können, überprüfen Sie zunächst die IP-Sperrliste.
Anti-Hacking
In diesem Abschnitt können Sie die integrierten Anti-Hacking-Maßnahmen, die vor gängigen SIP- und Live-Angriffsmustern schützen, feinabstimmen.
In diesem Abschnitt können Sie sicherstellen, dass Sie an der automatischen globalen IP-Sperrliste teilnehmen. Dieser 3CX-Dienst schützt das gesamte Ökosystem, indem er bekannte Angreifer-IPs an alle teilnehmenden Telefonanlagen verteilt. Weitere Informationen finden Sie hier.
Konsolenbeschränkungen
Es empfiehlt sich, den Zugriff auf die Administrationskonsole von unbekannten IP-Adressen zu blockieren. Anschließend können Sie IP-Adressen eingeben, von denen der Zugriff erlaubt ist. Dadurch wird verhindert, dass potenzielle Hacker Administratorrechte erlangen. So konfigurieren Sie dies:
- Gehen Sie zu „Erweitert“ > „Konsolenbeschränkungen“.
- Aktivieren Sie „Zugriff von bestimmten IP-Adressen zulassen“.
- Geben Sie eine oder mehrere öffentliche IP-Adressen an, wenn Sie remote auf das System zugreifen möchten.
- Alternativ können Sie Ihr lokales Subnetz angeben, z. B. „192.168.10.0/24“, um den Zugriff von innen zu ermöglichen.
Netzwerk
Auf der Netzwerkseite können Sie die Standardnetzwerkschnittstelle konfigurieren. Dies ist wichtig, wenn Ihr Computer über mehrere Netzwerkkarten verfügt.
Eine weitere wichtige Einstellung ist Ihre statische öffentliche IP. Diese muss korrekt eingestellt werden. Wenn Sie eine dynamische IP haben, überprüft 3CX Ihre öffentliche IP in regelmäßigen Abständen und aktualisiert sie, wenn sie sich ändert. Während dieser Zeit funktioniert Ihre Telefonanlage nicht. Daher empfehlen wir immer eine statische IP.
Zulässige Länder-Codes
Die Funktion “Zulässige Ländervorwahlen“ filtert Nummern heraus, die in einem gültigen Format gemäß ITU-Standards gewählt wurden. Hierzu zählen Nummern, die mit einem Pluszeichen (+) oder “00” als Verkehrsausscheidungsziffer beginnen (siehe auch “E.164” weiter unten). Anschließend werden alle gesperrten Länder-Codes anhand der hier konfigurierten Liste abgeglichen. Alle anderen Eingaben werden als lokale Nummer interpretiert und ohne Länderprüfung an die ausgehenden Regeln gesendet. Dies ist ein guter grundlegender Schutz, aber Sie müssen diesen auch auf VoIP-Provider-Ebene konfigurieren, um angemessen abgesichert zu sein. Wählen Sie einen gängigen VoIP-Anbieter aus, der Ihnen diese Möglichkeit bietet.
Anrufer-ID (CID-Regeln) Eingehende Regeln
Erstellen Sie eine eingehende CID-Regel basierend auf der Anrufer-ID:
- Navigieren Sie zu „Erweitert“ > „Anrufer-ID-Regeln“. Wählen Sie „Hinzufügen“ und geben Sie einen Namen für die Regel ein, z. B. „VIP-Kunde“.
- Geben Sie im Feld „Anrufer-ID“ die Anrufer-ID ein, wie sie auf dem 3CX-App-Bildschirm angezeigt wird, wenn ein Anruf von dieser Nummer eingeht. Die Anrufer-ID kann eine Zeichenfolge sein (die genau abgeglichen wird), z. B. +971 52 914 89 63, oder eine Sequenz mit einem Platzhalter (), z. B. +971*, die mit allen Nummern in den VAE übereinstimmt. Der Platzhalter kann auch davor platziert werden, z. B. *559* bedeutet alle Nummern, die eine Sequenz aus irgendetwas + 5-5-9 + irgendetwas haben.
- Wählen Sie einen SIP-Trunk aus, der mit dieser CID-Regel verknüpft werden soll, und wählen Sie aus, wohin Sie Anrufe weiterleiten möchten.
- Sie können auch die Import-CSV verwenden, um Anrufer-IDs massenhaft zu importieren, indem Sie einfach den Namen, die Anrufer-ID, die Trunk-Nummer und das Ziel angeben. Hier finden Sie ein Beispiel für den Import.
- Klicken Sie auf „OK“, um die CID-Eingangsregel zu erstellen.
Anrufer-Sperrliste
Sie können bestimmte bekannte Telefonnummern auf die Sperrliste setzen. Wenn Sie anonyme Anrufer blockieren möchten, lesen Sie diese Anleitung. Eingehende Anrufe mit Nummern aus der Anrufer-Sperrliste werden nicht angenommen und nicht signalisiert. Personen, deren Anrufe Sie nicht entgegennehmen möchten (z. B. von Mitarbeitenden bekannter Telemarketing-Agenturen) unternehmen bei einer ausbleibenden Rufannahme häufig keinen weiteren Anrufversuch.
Secure SIP
Wenn Sie eine Secure-SIP-Verbindung konfigurieren möchten, folgen Sie dieser Anleitung.
Codecs für Apps
Hier können Sie die Codec-Priorität für Anrufe über die 3CX-Apps ändern. Die Codec-Priorität gilt ausschließlich für die 3CX-Apps – entsprechende Einstellungen für SIP-Trunks und IP-Telefone müssen separat erfolgen.
Sie können abhängig von der 3CX-App-Verbindung (per Mobilfunk oder WLAN) verschiedene Codes festlegen. Wir empfehlen Ihnen, die standardmäßigen Vorgaben beizubehalten. Die Audioqualität je Codec ist unterschiedlich und eine Verwendung abhängig von Bandbreite und Prozessor.
- G.722 – 16 kHz – 64 Kbit/s – durchschnittliche Transkodierung.
- Opus – 16 kHz – 20 Kbit/s – prozessorintensive Transkodierung, d. h. 1 Thread pro 50 Endpunkte erforderlich
- PCMU – 8 kHz – 64 Kbit/s – nicht prozessorintensiv, 300 Endpunkte pro Thread problemlos möglich
- PCMA – 8 kHz – 64 Kbit/s – nicht prozessorintensiv, 300 Endpunkte pro Thread problemlos möglich
- G.729 – 8 kHz – 8 Kbit/s – prozessorintensiver, jedoch geringer als bei Opus
Parameter
In den Parametern können Sie eine Reihe von Optionen ein- und ausschalten, die nicht häufig verwendet werden. Einige dieser Parameter werden nicht durch den 3CX-Support unterstützt. Aktivieren oder deaktivieren Sie sie daher nur, wenn Ihnen die Auswirkungen bekannt sind. Die vollständige Parameterliste finden Sie hier.
Vorlagen / Templates
Unter “Vorlagen” können Sie benutzerdefinierte Vorlagen erstellen, die von 3CX für folgende Einsatzbereiche verwendet werden sollen:
- Bereitstellung von IP-Telefonen – Hier erfahren Sie, wie Sie neue benutzerdefinierte Vorlagen erstellen. Die Variablen sind hier dokumentiert.
- Bereitstellung von DECT/FXS-Geräten – Ähnliche Vorlage wie zur Bereitstellung von IP-Telefonen, jedoch anders strukturiert, da jede DECT-Basisstation über mehrere Nebenstellen verfügt und somit mehr Einträge erforderlich sind. Sie können dieselbe Methode und dieselben Variablen verwenden.
- VoIP-Anbieter – Sie können Ihre eigenen VoIP-Anbietervorlagen erstellen. Benutzerdefinierte VoIP-Anbietervorlagen werden nicht unterstützt und funktionieren möglicherweise nicht richtig. Hier können Sie unseren Leitfaden zu den Anforderungen an einen VoIP-Anbieter lesen.
- E-Mails – Sie können die an Nutzer gesendeten E-Mails anpassen. Eine Anleitung finden Sie hier.
Fax
3CX beinhaltet einen Faxserver zum Empfang von Faxen. Informationen zum Faxserver finden Sie hier.
E.164
E.164 ist ein Regelwerk, das Telefonnummern definiert. Mit der E.164-Verarbeitungsfunktion von 3CX können Sie eine vom Nutzer gewählte Nummer (einschließlich Nummern mit einem vorangestellten Pluszeichen) in eine standardmäßige Nummer ändern, die von Ihren ausgehenden Regeln (und Ihrem Anbieter) korrekt interpretiert werden kann.
E.164 kann für Nummern verwendet werden, die mit einem vorangestellten Pluszeichen (+) gewählt werden und je nach Anruftyp (lokal, national oder international) in eine andere Nummer geändert werden müssen. Ihr Provider akzeptiert das +-Zeichen möglicherweise nicht. Wenn also ein Nutzer seinen Kontakt als +123456 gespeichert hat und versucht, anzurufen, lehnt der Provider den Anruf ab. Die E.164-Verarbeitung wandelt diese Nummern automatisch in 00123456 um, bevor sie über Ihre Amtsleitung gesendet werden. Es kann auch eine lokale Nummer von beispielsweise +49 123456789 in einfach 0123456789 umwandeln. Optionen:
- Land auswählen: Wählen Sie das Land aus, in dem Sie sich befinden, damit das System Ihren Länder-Code kennt.
- Entfernen, wenn dasselbe Land: Wenn diese Option ausgewählt ist und Sie versuchen, dasselbe Land im E.164-Format anzurufen, wird die Landesvorwahl von der angerufenen Nummer entfernt. Beispiel: Die als +492345678910 gewählte Nummer wird in 2345678910 umgewandelt.
- Internationale Verkehrsausscheidungsziffer: Wenn Sie bei Nutzung von E.164 einen Teilnehmer in einem anderen Land anrufen, wird die Nummer konvertiert und die internationale Vorwahl hinzugefügt. Sollten Sie sich beispielsweise in Deutschland befinden, ist dies 00. Dadurch können Sie internationale Anrufe ohne das „+“ tätigen. Beispiel: Die als +49123456789 gewählte Nummer wird in 0049123456789 umgewandelt
- Ortskennzahl: Hier können Sie Ihre Vorwahl hinzufügen. Wenn Sie also innerhalb Ihrer Region telefonieren und die Vorwahl nicht erforderlich ist, können Sie sie entfernen. Beispiel: Ihre Vorwahl ist auf 0241 eingestellt. Die als +4924145678910 gewählte Nummer wird in 45678910 umgewandelt
- Nationale Verkehrsausscheidungsziffer: Wenn Sie zum Tätigen von Anrufen eine Verkehrsausscheidungsziffer hinzufügen müssen, können Sie hier eine Ziffer ergänzen. Diese wird der Nummer vorangestellt. Beispiel: Verkehrsausscheidungsziffer ist auf 0 eingestellt. Die als +4924145678910 gewählte Nummer wird somit in 024145678910 umgewandelt.
- Präfix hinzufügen: Optional kann ein Präfix hinzugefügt werden, mit dem Sie eine bestimmte ausgehende Regel als Ziel festlegen können. Beispiel: Das Präfix ist auf 8 eingestellt. Die als +4924145678910 gewählte Nummer wird in 824145678910 umgewandelt
CDR
Das 3CX-Telefonsystem verfügt über einen integrierten CDR-Dienst, der Anrufe protokolliert und die Aufzeichnungen in einer Datei speichert oder per TCP direkt an eine andere Anwendung überträgt. Hier können Sie CDRs aktivieren und konfigurieren. Eine Anleitung finden Sie hier.
Siehe auch
- Wie Sie OpenSSH-Schlüssel erstellen und konvertieren
- Unterstützte IP-Telefone
- So konfigurieren Sie Notrufnummern
- Verwalten Ihres Telefonsystems
- 3CX-System-Anti-Hacking – Whitelist/Blacklist
Letztes Update
Dieses Dokument wurde zuletzt am 13. Juli 2026 aktualisiert.
https://www.3cx.de/docs/adminhandbuch/erweiterte-funktionen/
