NexusPBX

Processeur (CPU)

0.0%

— cœurs

Debian Linux

Load Average : 0.00 / 0.00 / 0.00

Mémoire Vive (RAM)

0.0%

0 / 0 Mo

Disponible : — Mo

Swap Debian : 0 / 0 Mo

Réseau SIP & RTP

↓ RX (Entrant)

0.0 Ko/s

↑ TX (Sortant)

0.0 Ko/s

ens18 Total : ↓ 0 Mo • ↑ 0 Mo

Stockage Disque (HDD)

0.0%

0 / 0 Go

Espace libre sur / : — Go

Base SQLite : /var/www/nexus-pbx

Sécurité & Protection Active

Pare-feu Nginx & Moteur Fail2ban

Filtrage & Pare-feu

Actif

Port HTTPS : 8443

Fail2ban IDS

Actif

3 prisons actives

Adresses IP bannies

0 actuellement

Aucun ban actif

Protection intrusion IP client : 127.0.0.1

Répartition des Menaces (Jails)

Tentatives d'intrusion interceptées par service

IDS / IPS

Téléphonie SIP (PJSIP) 0 échecs • 0 ban

Portail Web & API Admin 0 échecs • 0 ban

Console Système SSH 0 échecs • 0 ban

/var/log/asterisk/security.log

Statut des Services Système

Surveillance temps réel des démons Debian

TOUS OPÉRATIONNELS

Moteur PBX : Asterisk 22 Distro : Debian Linux

Historique Charge CPU & RAM (%)

Actualisation automatique toutes les 3 secondes

CPU RAM

Débit Réseau Temps Réel (Ko/s)

Flux SIP (5060/5061) & Flux Audio RTP

RX TX

Synthèse Ressources & Téléphonie

État global du serveur Debian & d'Asterisk 22

0% Charge CPU

0% Mémoire RAM

0% Disque HDD

Appels en cours : 0

Postes enregistrés : 0

État des Téléphones SIP en Temps Réel (PJSIP Contacts)

Visualisez instantanément quels téléphones sont enregistrés sur Asterisk et leur latence RTT.

Poste	Nom	Transport & Sécurité (Réel)	Statut SIP Temps Réel	IP & Équipement Détecté	Latence RTT

Architecture Téléphonique Active

Vue rapide des objets configurés dans SQLite.

Postes SIP

0 UDP • 0 TLS

Groupes d'appel

Ring Groups

Trunks SIP

Opérateurs VoIP

Menus SVI / IVR

Serveurs vocaux

Codes de test audio intégrés OK

Test d'écho interactif : *43

Horloge parlante : *60

Tester le SVI d'accueil : *801

Postes Téléphoniques PJSIP

Gérez vos postes internes (UDP non chiffré) et vos postes nomades distants (TLS + chiffrement média SRTP via Let's Encrypt).

Extension	Nom d'affichage	Groupes d'Extensions (Sites)	Statut Enregistrement	Mode de Connexion	Codecs Audio	Secret SIP	Actions

Groupes de Sonnerie (Ring Groups)

Objets d'appel entrant avec numéro virtuel (ex: 600). Faites sonner plusieurs téléphones en simultané (ringall) ou l'un après l'autre (hunt) avec destination de débordement.

Numéro	Nom du Groupe	Stratégie	Postes Sonnants	Durée / Débordement	Actions

Groupes d'Extensions (Sites, Services & Droits Sortants)

Regroupements logiques d'extensions (ex: Groupe Nice, Groupe Paris, Commerciaux) pour gérer en 1 clic leurs droits d'appels sur les Routes Sortantes.

Groupe	Description	Extensions Membres	Routes Sortantes Autorisées	Actions

Annuaire d'Entreprise & Carnet d'Adresses IP Phone

XML Téléphones IP

Répertoire unifié (postes internes & contacts externes) synchronisé automatiquement avec les téléphones IP (Yealink, Fanvil, Grandstream, Snom...) via l'API XML phonebook.php.

Chargement des contacts...

Photo	Nom de Contact	Poste Interne	Téléphone Mobile	Autre Numéro	Email	Groupe Annuaire	Type	Actions

Groupes de Téléavertissement & Interphonie (Paging)

Auto-décroché immédiat

Diffusion d'annonces vocales en direct sur les haut-parleurs des téléphones IP sélectionnés. Composez le numéro du groupe (ex: 100) pour parler à tous les postes simultanément.

📢

Annonce Générale de Groupe (Paging)

Composez le numéro du groupe configuré (ex: 100). Les téléphones cibles décrochent automatiquement sur haut-parleur après un bip d'avertissement sonore.

📞

Interphonie Directe 1-à-1 (*80 + poste)

Composez *80 suivi du numéro de l'extension (ex: *80101) pour ouvrir directement le haut-parleur et le micro du poste en conversation duplex.

Numéro (Extension)	Nom du Groupe	Mode Audio	Postes Membres Associés	Si Occupé	Bip	Statut	Actions

Trunks Opérateurs SIP (Configuration PJSIP Avancée)

Configurez vos connecteurs PJSIP opérateurs et leurs Routes Entrantes. Pour définir l'ordre de sortie et les droits d'appels sortants, ouvrez .

Nom Trunk	Statut PJSIP	Serveur / Proxy	Auth / Identité SIP	Transport & Codecs	Routage Entrant & SDA	Actions

Routes Sortantes (Outbound Routes & Cascade de Priorité)

Définissez l'ordre d'utilisation de vos routes sortantes (ex: 1. Trunk SIP Principal → 2. Ligne Box / Secours). Si le premier Trunk est indisponible ou si le poste/groupe appelant n'a pas les droits sur la première route, NexusPBX passe automatiquement à la route suivante !

Ordre	Name (Route)	CID Sortant	Séquence Trunks (Failover)	Droits (Groupes & Postes)	Attributs & Masques	Actions

Serveurs Vocaux Interactifs (SVI / IVR)

Créez vos menus vocaux d'accueil avec routage par touches DTMF (0-9, *, #).

SVI / Menu	Annonce Vocale	Num. Directe	Touches DTMF	Sécurité & Échecs	Test Direct	Actions

Fichiers sons & Musiques d'attente

Gérez vos musiques d'attente (MoH), annonces d'accueil, menus SVI et messages de congestion classés par site et par usage.

Musique d'attente générale par défaut (MoH)

Définit la musique diffusée à tous les correspondants mis en garde sur le standard (sauf surcharge sur une route ou un poste spécifique).

Filtrer par :

Nom & Description	Catégorie de site	Usage	Écoute audio	Format & Durée	Référence Asterisk	Actions

Sauvegardes & Restauration Système

Disaster Recovery

Archive complète : Base de données SQLite, sons, messageries vocales, clés TLS et configurations Asterisk.

Dernière Sauvegarde

—

Destination Sauvegardes

Stockage Local

Sauvegardes Disponibles

0 archive(s)

Archives de Sauvegarde Disponibles

Sauvegardes prêtes pour téléchargement ou restauration complète en 1 clic.

Archive & Version	Date	Taille	Emplacement	Actions
Chargement des sauvegardes...

Configuration & Automatisation

Planification des sauvegardes et synchronisation distante SSH.

Sauvegarde Automatique

Exécution programmée périodique

Fréquence

Rétention (Max)

Type de Stockage

Local (Système) Distant (SSH / SFTP)

Le stockage distant SSH désactive la conservation locale et transfère les archives vers votre serveur externe.

Pare-feu & Sécurité Réseau

NFTables & Fail2ban

Surveillance active des flux SIP/PJSIP, de la console SSH et protection anti-brute force de l'interface d'administration.

Moteur Fail2ban

En ligne (Actif)

Jail Asterisk SIP

Surveillance PJSIP

Jail Web Admin & SSH

Protégé (Max 3 essais)

Adresses IP Bannies

0 bannie(s)

Adresses IP Actuellement Bannies

Trafic immédiatement bloqué au niveau du pare-feu NFTables.

Adresse IP	Règle / Service Attaqué	Statut Pare-feu	Action
Chargement des données de sécurité...

Bannissement Manuel d'une IP Suspecte

Configuration Sécurité & Ports

Séparation du port Let's Encrypt et personnalisation du port d'administration.

Ports Web & Isolation Certbot

Port HTTPS Administration NexusPBX

(Défaut : 8443)

L'accès Web sécurisé écoute sur ce port (ex: https://ip-du-pbx:8443).

Mode Strict Certbot (Port 80)

Le port 80 sert UNIQUEMENT aux validations Let's Encrypt (`/.well-known/acme-challenge/`). Tout le reste renvoie 404.

Activer le Pare-feu & Filtrage Réseau

Active l'isolation des ports, l'inspection des flux et la protection active NexusPBX.

Protection SIP & Téléphonie (PJSIP)

Max échecs SIP

Durée du ban

Liste Blanche Permanente (IgnoreIP)

Séparez les adresses ou sous-réseaux CIDR par un espace. Ces adresses ne seront jamais bannies par le pare-feu.

Codes de Fonctions & Services Téléphoniques

Codes verticaux Asterisk pour piloter vos renvois d'appels, le mode Ne-pas-Déranger, les boîtes vocales, la liste noire et l'interception d'appels.

Touches de Ligne BLF & Interception d'Appel sur Postes IP (Yealink, Fanvil, Grandstream, Snom...)

FreePBX Compatible

NexusPBX génère automatiquement les hints Asterisk pour surveiller l'état en direct de vos téléphones (Vert = libre, Rouge clignotant = sonnerie en cours, Rouge fixe = en communication).

Pour configurer une touche de surveillance et récupération d'appel sur votre poste IP (Yealink, Fanvil, Grandstream, Snom...) :

TypeBLF

Valeur (Value)101 (ou n° poste)

Étiquette (Label)Maurice

Ligne (Line)Line 1

Extension (Pickup)**

💡 Quand le poste surveillé sonne, sa touche clignote : un simple appui dessus intercepte l'appel immédiatement via le préfixe ** !

Code / Raccourci	Fonction & Service	Description & Modalités	Catégorie	État	Actions

Gestionnaire de Certificats SSL / TLS & Chiffrement

Générez des certificats Let's Encrypt automatisés ou importez vos certificats d'entreprise (DigiCert, Sectigo, OVH). Le certificat actif sécurise la signalisation SIP TLS (5061) et les communications audio chiffrées (SRTP / DTLS).

Certificat Actif en Production Auto-signé Système

Certificat Auto-signé Système

FQDN / CN : pbx.local • Émetteur : NexusPBX

Signalisation

TLS 5061

Voix Audio

SRTP / DTLS

Validité

3648 j restants

Politique de Vérification Client TLS (Mutual TLS / mTLS)

Désactivé (Standard)

Définit la directive PJSIP verify_client sur le transport TLS (port 5061). En mode standard, le combiné (Yealink, Fanvil, Cisco...) valide le serveur PBX et s'authentifie par identifiant / mot de passe SIP dans le tunnel crypté. En mode Mutual TLS strict, Asterisk exige en plus un certificat client X.509 installé sur chaque téléphone.

Magasin de Certificats SSL / TLS

Tous les certificats enregistrés sur cette instance NexusPBX.

1 certificat

Nom & Label	Type	Domaine Principal & SAN	Émetteur (Issuer)	Échéance & Validité	Utilisation	Actions

Signalisation Chiffrée (SIP TLS)

Le port 5061 écoute en TLS 1.2/1.3. Vos téléphones distants et softphones (MicroSIP, Linphone, Yealink, Fanvil) échangent leurs identifiants de manière totalement cryptée contre toute interception.

Communications Audio (SRTP)

Les flux voix RTP sont chiffrés avec la suite cryptographique SDES / DTLS. Même en cas de capture réseau (Wireshark), aucune conversation n'est audible.

Renouvellement sans coupure

Les certificats Let's Encrypt sont renouvelables en 1 clic ou automatiquement. Asterisk et Nginx rechargent les certificats en mémoire sans couper les appels en cours.

Tableau de Bord & Supervision Temps Réel

Sécurité & Protection Active

Répartition des Menaces (Jails)

Statut des Services Système

Historique Charge CPU & RAM (%)

Débit Réseau Temps Réel (Ko/s)

Synthèse Ressources & Téléphonie

État des Téléphones SIP en Temps Réel (PJSIP Contacts)

Architecture Téléphonique Active

Postes Téléphoniques PJSIP

Groupes de Sonnerie (Ring Groups)

Groupes d'Extensions (Sites, Services & Droits Sortants)

Annuaire d'Entreprise & Carnet d'Adresses IP Phone

Groupes de Téléavertissement & Interphonie (Paging)

Trunks Opérateurs SIP (Configuration PJSIP Avancée)

Routes Sortantes (Outbound Routes & Cascade de Priorité)

Serveurs Vocaux Interactifs (SVI / IVR)

Fichiers sons & Musiques d'attente

Paramètres Globaux SIP, TLS & AMI

Connexion Asterisk Manager Interface (AMI)

Diagnostic & Permissions Debian

Mises à Jour du Système NexusPBX

Sauvegardes & Restauration Système

Archives de Sauvegarde Disponibles

Configuration & Automatisation

Pare-feu & Sécurité Réseau

Adresses IP Actuellement Bannies

Bannissement Manuel d'une IP Suspecte

Configuration Sécurité & Ports

Codes de Fonctions & Services Téléphoniques

Touches de Ligne BLF & Interception d'Appel sur Postes IP (Yealink, Fanvil, Grandstream, Snom...)

Paramètres SIP Globaux & Traversée NAT

Traversée NAT & Détection d'Adresse Publique (WAN)

Ports d'Écoute Internes & Redirection de Ports (Port Forwarding Box / Routeur)

Plage de Ports Audio RTP & Protection de Flux

Sécurité SIP & Filtrage des Requêtes Anonymes

Gestionnaire de Certificats SSL / TLS & Chiffrement

Certificat Auto-signé Système

Politique de Vérification Client TLS (Mutual TLS / mTLS)

Magasin de Certificats SSL / TLS

Sécurité & Protection Active

Répartition des Menaces (Jails)

Statut des Services Système

Historique Charge CPU & RAM (%)

Débit Réseau Temps Réel (Ko/s)

Synthèse Ressources & Téléphonie

État des Téléphones SIP en Temps Réel (PJSIP Contacts)

Architecture Téléphonique Active

Postes Téléphoniques PJSIP

Groupes de Sonnerie (Ring Groups)

Groupes d'Extensions (Sites, Services & Droits Sortants)

Annuaire d'Entreprise & Carnet d'Adresses IP Phone

Groupes de Téléavertissement & Interphonie (Paging)

Trunks Opérateurs SIP (Configuration PJSIP Avancée)

Routes Sortantes (Outbound Routes & Cascade de Priorité)

Serveurs Vocaux Interactifs (SVI / IVR)

Fichiers sons & Musiques d'attente

Paramètres Globaux SIP, TLS & AMI

Connexion Asterisk Manager Interface (AMI)

Diagnostic & Permissions Debian

Mises à Jour du Système NexusPBX

Sauvegardes & Restauration Système

Archives de Sauvegarde Disponibles

Configuration & Automatisation

Pare-feu & Sécurité Réseau

Adresses IP Actuellement Bannies

Bannissement Manuel d'une IP Suspecte

Configuration Sécurité & Ports

Codes de Fonctions & Services Téléphoniques

Touches de Ligne BLF & Interception d'Appel sur Postes IP (Yealink, Fanvil, Grandstream, Snom...)

Paramètres SIP Globaux & Traversée NAT

Traversée NAT & Détection d'Adresse Publique (WAN)

Ports d'Écoute Internes & Redirection de Ports (Port Forwarding Box / Routeur)

Plage de Ports Audio RTP & Protection de Flux

Sécurité SIP & Filtrage des Requêtes Anonymes

Gestionnaire de Certificats SSL / TLS & Chiffrement

Certificat Auto-signé Système

Politique de Vérification Client TLS (Mutual TLS / mTLS)

Magasin de Certificats SSL / TLS

Nouveau Poste SIP

Groupe de Sonnerie (Ring Group)

Groupe d'Extensions (Sites & Droits)

Groupe de Téléavertissement (Paging / Intercom)

Éditer la Route Sortante

Configuration Complète Trunk SIP / PJSIP Universel

Serveur Vocal Interactif (SVI / IVR)

Ajouter un Fichier Son

Gestion des Catégories de Sites

Générer avec Let's Encrypt

Importer un Certificat SSL / TLS

Personnaliser le Code de Fonction

Journal des Tentatives d'Intrusion Interceptées

Nouveau Contact Annuaire

Restauration Complète du Système

URL XML Téléphones IP (phonebook.php)

URL XML Téléphones IP (`phonebook.php`)