Cisco SPA3102 / SPA8800 (FXO, héritage) — configuration pour notre PBX

L'établissement dispose d'un numéro de ville sur une ligne téléphonique classique, et une boîte grise Cisco (ou Linksys) est déjà dans le placard — SPA3102 ou SPA8800. Ce sont des passerelles FXO de la gamme Cisco Small Business (ex-Sipura et Linksys) : leur port LINE reçoit la ligne de ville, et la passerelle la convertit en SIP. SPA3102 — une ligne de ville, un téléphone analogique et un routeur intégré ; SPA8800 — quatre lignes de ville et quatre téléphones analogiques dans un boîtier métallique.

Les deux passerelles sont arrêtées et ne sont plus prises en charge par Cisco, le fabricant a retiré la documentation de son site — elle subsiste dans des copies sur Internet Archive. Si une telle passerelle est déjà en place, elle mérite d'être connectée : la configuration est simple et bien documentée. Nous ne conseillons pas d'en acheter une neuve : Cisco n'a pas de remplacement avec FXO, et pour de nouveaux établissements, mieux vaut opter pour Grandstream HT841/HT881 ou Yeastar TA FXO.

Pour notre PBX, la passerelle est un numéro supplémentaire de plus : chaque ligne de ville s'enregistre sur le serveur PBX avec son propre compte, et la passerelle compose elle-même l'appel entrant vers le numéro du groupe de sonnerie ou de l'opérateur. Ce qui est identique pour toutes les passerelles figure dans l'aperçu « Passerelle GSM, ligne de ville ou ISDN dans votre PBX ». Ici — pas à pas pour Cisco, avec des captures d'écran issues de la documentation du fabricant.

Ce qu'il faut#

• Les identifiants du numéro supplémentaire depuis l'administration — un jeu par ligne de ville (un pour le SPA3102, jusqu'à quatre pour le SPA8800) : Téléphonie → « Collaborateurs et groupes » → créez un opérateur pour la ligne (« Ligne de ville 1 ») → « Réinitialiser le mot de passe » → fenêtre « Identifiants du numéro supplémentaire » : serveur SIP, Numéro interne, Identifiant, Mot de passe, Port 5060, Transport UDP. Le mot de passe n'est affiché qu'une seule fois. En détail — « Identifiants du numéro supplémentaire pour la passerelle ».
• Le numéro vers lequel la passerelle appellera au sein du PBX — le numéro du groupe de sonnerie (Téléphonie → « Groupes de sonnerie », numéros à partir de 700) ou le numéro interne de l'opérateur. Il est nécessaire à l'étape 4.
• La ligne de ville, branchée sur le port LINE (sur le SPA8800 — LINE 1…4 ou le connecteur RJ-21 commun). ⚠️ Ne la confondez pas avec le port PHONE : Cisco prévient qu'un port PHONE branché sur une prise de ville peut endommager la passerelle ou le câblage.
• Un téléphone analogique — obligatoire sur ces passerelles : c'est le seul moyen d'utiliser le menu vocal, qui dicte l'adresse IP et effectue la réinitialisation (il n'y a pas de bouton de réinitialisation). Il se branche sur PHONE (SPA3102) ou impérativement sur PHONE 1 (SPA8800).
• La passerelle sur le réseau de l'établissement : sur le SPA3102, le câble du routeur va sur le port INTERNET, sur le SPA8800 — sur ETHERNET.
• Un ordinateur avec un navigateur sur le même réseau.
• Le pays de votre ligne. Les réglages d'usine sont prévus pour les États-Unis — la section « Configurer la ligne pour votre pays » est obligatoire.

Étape 1. Trouver l'adresse IP de la passerelle#

Le port réseau de la passerelle (INTERNET sur le SPA3102, ETHERNET sur le SPA8800) obtient son adresse par DHCP auprès du routeur de l'établissement en sortie d'usine.

• Vocalement, via le téléphone analogique (les deux passerelles) : décrochez le téléphone branché sur PHONE / PHONE 1 (il peut ne pas y avoir de tonalité), composez ****, attendez l'annonce du menu et composez 110# — la passerelle dictera son adresse. Autres codes utiles : 120# — masque, 130# — passerelle, 150# — version du firmware, 210# — adresse locale. Le menu se désactive après une minute d'inactivité.
• SPA3102 côté second port : un ordinateur portable relié par câble au port ETHERNET — la passerelle lui attribuera elle-même une adresse, et son interface web s'ouvrira à http://192.168.0.1/advanced.
• SPA8800 via le port de service : un ordinateur portable sur le port AUX — même adresse http://192.168.0.1/advanced. Via AUX, la passerelle ne transmet aucun paquet plus loin, c'est uniquement pour la configuration.
• Via la liste des clients du routeur — par l'adresse MAC figurant sur l'étiquette.

Capture d'écran : Voice Gateway with Router SPA3102 — Quick Installation, Cisco (copie Internet Archive), p. 1 ; les adresses sur l'image sont un exemple.

Le SPA3102 fonctionne par défaut comme routeur (menu vocal 201# : 0 — routeur, 1 — pont). S'il est placé derrière le routeur de l'établissement, ce mode peut rester inchangé.

Étape 2. Se connecter à l'interface web#

Ouvrez http://<IP de la passerelle>/admin/advanced. Si vous ouvrez simplement http://<IP de la passerelle>, vous arrivez à la vue utilisateur — cliquez sur Admin Login, puis sur advanced (en haut à droite), sinon la moitié des réglages sera absente.

Si le navigateur demande tout de même un mot de passe, c'est celui installé par le fournisseur dont provient la passerelle. Sans ce mot de passe, il ne reste que la réinitialisation (et elle aussi peut être verrouillée par le mot de passe du fournisseur).

Définissez le mot de passe administrateur immédiatement après la configuration : Voice → System → section System Configuration → Admin Password (et User Password).

Les onglets diffèrent selon les modèles : sur le SPA3102 — Router (réseau) et Voice (Info, System, SIP, Provisioning, Regional, Line 1, PSTN Line…), sur le SPA8800 — Network et Voice (…, Phone 1–4, Line 1–4). Toute modification s'applique avec le bouton Submit All Changes en bas de page — la passerelle redémarre alors.

La page ne s'ouvre pas à l'adresse indiquée par 110# ? Activez l'accès à l'interface web depuis le réseau de l'établissement par la voix : **** → 7932# → 1.

Étape 3. Saisir les identifiants du PBX#

Sur les Cisco SPA, l'adresse du serveur, l'identifiant et le mot de passe se trouvent sur une seule page de ligne. Une ligne urbaine = un onglet = un de nos postes :

• SPA3102 — onglet Voice → PSTN Line. Ne le confondez pas avec Voice → Line 1 : c'est le compte du téléphone analogique sur le port PHONE, il se configure comme un téléphone (Cisco — téléphones et ATA) et nécessite son propre poste distinct.
• SPA8800 — onglets Voice → Line 1…Line 4, un par ligne urbaine. Les onglets Phone 1…4 correspondent aux téléphones analogiques.

Capture d'écran : Application Note « Configuring the Cisco SPA8800 IP Telephony Gateway in an Asterisk Environment », Cisco, 2009, p. 16. Dans l'exemple de Cisco, la passerelle fonctionne sans enregistrement (Make Call / Ans Call Without Reg = yes, Use Auth ID = no) — pour notre PBX, il faut procéder autrement, selon le tableau ci-dessous.

Cliquez sur Submit All Changes. Sur le SPA8800, répétez pour chaque ligne connectée avec son propre poste.

⚠️ Restrict Source IP = yes — obligatoire. En sortie d'usine, la passerelle accepte un appel « vers l'extérieur » depuis n'importe quelle adresse sur Internet sans vérification (VoIP Caller Auth Method = none, One Stage Dialing = yes) et le compose sur votre ligne urbaine — à vos frais. Avec Restrict Source IP, la passerelle rejette tout ce qui n'arrive pas depuis l'adresse du serveur indiquée dans le champ Proxy. Sur le SPA3102, ce sens peut être désactivé entièrement : VoIP-To-PSTN Gateway Enable = no (les appels sortants via la passerelle ne sont de toute façon pas utilisés par notre PBX). Ne redirigez pas les ports SIP de la passerelle sur le routeur, n'ouvrez pas l'interface web vers l'extérieur : ces firmwares ne reçoivent plus de mises à jour de sécurité.

Étape 4. Diriger les appels entrants vers le PBX#

En sortie d'usine, la passerelle se comporte dangereusement : à la réception d'un appel sur la ligne urbaine, elle décroche au bout de 16 secondes, émet une tonalité pour l'appelant et permet de composer n'importe quel numéro au sein du PBX (plan de numérotation 1 = (xx.) — « n'importe quoi »). Nous voulons que la passerelle compose d'elle-même et immédiatement le numéro du groupe. Chez Cisco, cela se fait par « ligne directe » dans le plan de numérotation — sur le même onglet de ligne (PSTN Line sur le SPA3102, Line N sur le SPA8800) :

Capture d'écran : Application Note « Configuring the Cisco SPA8800 IP Telephony Gateway in an Asterisk Environment », Cisco, 2009, p. 17. Dans l'exemple Cisco — plan 8 et adresse du serveur après le numéro ; pour notre PBX, (S0<:700>) dans n'importe quel plan libre suffit — sans adresse, le numéro part vers le serveur indiqué dans le champ Proxy de cette même ligne.

Cliquez sur Submit All Changes. Les différentes lignes du SPA8800 peuvent être dirigées vers des groupes différents — chaque onglet Line N a son propre plan de numérotation.

La passerelle décroche la ligne urbaine avant que quelqu'un chez nous ne réponde : pour l'appelant, la conversation commence dès la réponse de la passerelle, même si le groupe ne répond pas ensuite. Les règles de routage des numéros du fournisseur (plages horaires, serveur vocal) ne s'appliquent pas aux appels venant de la passerelle — le groupe est choisi par le numéro de la « ligne directe », et les variantes selon l'heure et le repli sont gérées par le groupe lui-même, voir « Où diriger les appels entrants ».

Numéro de l'appelant. Laissez le champ PSTN CID For VoIP CID sur la valeur d'usine no : l'appel arrive dans le panneau comme un appel venant du poste supplémentaire de la passerelle, et le numéro de l'abonné urbain n'est alors pas visible. Où la passerelle place le numéro avec yes n'est pas indiqué dans la documentation Cisco, et notre PBX identifie son poste supplémentaire par le login dans le champ From — si le numéro s'y trouve à la place du login, l'appel sera rejeté.

Concernant les appels sortants — en toute honnêteté. Il est actuellement impossible d'appeler depuis le PBX vers l'extérieur via la ligne urbaine de cette passerelle : la règle d'appels sortants ne mène qu'à la ligne du fournisseur SIP, et la passerelle est un poste supplémentaire pour le PBX. La passerelle sait le faire elle-même (section VoIP-To-PSTN Gateway Setup), mais de tels appels sortants ne sont pas pris en charge côté PBX — ne les configurez pas. Aujourd'hui, le SPA3102/SPA8800 est un moyen de recevoir des appels sur un numéro urbain ; les appels sortants passent par le numéro du fournisseur SIP, plus de détails dans « Appels sortants via la passerelle — pas encore ».

Étape 5. Vérifier l'enregistrement et l'appel#

1. Enregistrement dans la passerelle. Voice → Info → section PSTN Line Status (SPA3102) ou PSTN Line N Status (SPA8800) : Registration State = Registered. Juste à côté, Line Voltage — si 0, la ligne urbaine n'est pas connectée (ou le câble est dans PHONE au lieu de LINE).
2. Enregistrement dans l'interface d'administration. Le poste supplémentaire de cette ligne doit afficher un point vert dans l'onglet « Employés et groupes ».
3. Appel. Appelez depuis un mobile vers le numéro urbain — après la réponse de la passerelle, le groupe ou l'opérateur de l'étape 4 doit sonner. Raccrochez sur le mobile : l'appel chez l'opérateur doit se terminer en quelques secondes. S'il « reste en attente » — la détection de fin d'appel n'est pas configurée, section suivante.
4. Son — test d'écho *43. L'enregistrement ne dit rien du son : il passe par un flux séparé. Saisissez temporairement (S0<:*43>) dans votre plan de numérotation, cliquez sur Submit All Changes et appelez le numéro urbain : le PBX répondra et commencera à vous renvoyer votre propre voix avec un léger décalage. Si vous vous entendez — le son passe dans les deux sens. Après le test, remettez le numéro du groupe.

Tout sur la vérification — dans la vue d'ensemble, section « Comment vérifier ».

Configurer la ligne pour votre pays#

Il n'existe pas de firmware régional pour ces passerelles : en sortie d'usine, tout est réglé pour le réseau américain — impédance de ligne de 600 Ohms, signal « occupé » américain, format américain du numéro de l'appelant. Sur une ligne de tout autre pays, cette étape est obligatoire : sinon la passerelle ne détecte pas que l'abonné a raccroché et le groupe continue de sonner.

1. Impédance de ligne — FXO Port Impedance (section International Control). Indication Cisco : États-Unis — 600 ; Europe (Royaume-Uni, Allemagne, Pays-Bas, Suède, Norvège, Italie, Espagne, Portugal, Pologne, Danemark) et France — 270+750||150nF ; Australie — 220+820||120nF ; Nouvelle-Zélande — 370+620||310nF. La Russie, les pays de la CEI, la Géorgie et la Turquie ne figurent pas dans l'indication — demandez la valeur à l'opérateur de la ligne. L'écho et le sifflement en conversation sont le signe d'une valeur incorrecte.
2. Détection de raccrochage — section PSTN Disconnect Detection. Detect CPC (coupure du courant) et Detect Polarity Reversal (inversion de polarité) sont activés en sortie d'usine — laissez-les. Detect Disconnect Tone est également activé, mais le signal Disconnect Tone lui-même est américain : 480@-30,620@-30;4(.25/.25/1+2). Saisissez avec la même syntaxe (fréquences, niveau, durées de tonalité et de pause) le signal « occupé » de votre pays. Pour plusieurs pays d'Europe, l'Australie et la Nouvelle-Zélande, les valeurs figurent dans l'Administration Guide ; pour la Russie et la CEI — non, demandez les paramètres à l'opérateur. En sécurité — Detect Long Silence (sur SPA8800 — Detect PSTN Long Silence), activé en sortie d'usine avec un seuil de 30 s : une conversation dans un silence total se coupera d'elle-même.
3. Numéro de l'appelant depuis la ligne — onglet Regional → Caller ID Method : valeur d'usine Bellcore (N.Amer, China) ; il existe les variantes DTMF (Finland, Sweden), DTMF (Denmark), ETSI DTMF, ETSI DTMF With PR, ETSI DTMF After Ring, ETSI FSK, ETSI FSK With PR (UK). L'« AON » russe avec interrogation du numéro par code multifréquence n'est pas dans la liste. La passerelle ne parvient à obtenir le numéro que si PSTN Answer Delay est plus long que le temps de sa transmission (étape 4).

Réinitialisation aux paramètres d'usine#

La réinitialisation est nécessaire si le mot de passe de l'interface web est inconnu, si la passerelle provient d'un fournisseur ou d'un ancien propriétaire, ou si la configuration s'est définitivement embrouillée.

Ces passerelles n'ont pas de bouton de réinitialisation (il n'y en a pas dans la documentation Cisco), et la documentation ne décrit pas non plus de point de réinitialisation dans l'interface web — uniquement le menu vocal via un téléphone analogique :

1. Téléphone sur PHONE (SPA3102) ou PHONE 1 (SPA8800 — le menu ne fonctionne que depuis ce port), décrochez, composez ****.
2. Composez 73738# (R-E-S-E-T) — réinitialisation complète. Variante 877778# — réinitialisation des seuls paramètres utilisateur (les paramètres du fournisseur restent) ; 732668# — simple redémarrage.
3. Appuyez sur 1 pour confirmer (* — annuler), attendez « Option successful » et raccrochez — la passerelle redémarre.

La réinitialisation peut être verrouillée par un mot de passe du fournisseur — le menu le demandera alors. Les lettres du mot de passe se saisissent avec les chiffres du clavier : A/B/C → 2 … W/X/Y/Z → 9, les autres symboles → 0 (par exemple, phone@321 se saisit 746630321). Sans ce mot de passe, une passerelle de fournisseur ne peut pas être réinitialisée.

Ce qui est effacé : les paramètres réseau, les comptes de lignes, le plan de numérotation et les paramètres du pays, le mot de passe administrateur (de nouveau vide). Le firmware reste inchangé.

Que faire ensuite : le port réseau reprend une adresse par DHCP (l'adresse — de nouveau par la voix **** → 110#), il n'y a pas de mot de passe dans l'interface web ; repassez les étapes 1–5 et la section sur le pays. Attribuez un nouveau mot de passe au poste — il n'est affiché qu'une fois : Téléphonie → « Collaborateurs et groupes » → « Réinitialiser le mot de passe ». Généralités sur la réinitialisation des passerelles — dans l'aperçu.

Si la passerelle ne s'enregistre pas#

1. Le compte est saisi dans le mauvais onglet. Sur SPA3102 — dans PSTN Line, et non dans Line 1 (c'est le téléphone sur le port PHONE) ; sur SPA8800 — dans Line N, et non dans Phone N.
2. Proxy vide ou Register = no. Sans adresse dans Proxy, la passerelle ne s'enregistre pas du tout, même avec Register = yes.
3. Le login n'est pas saisi en entier. Dans User ID et Auth ID — toute la chaîne sip-…-<номер>, Use Auth ID = yes.
4. Submit All Changes n'a pas été enfoncé — sans cela, rien n'est enregistré.
5. SIP Transport = TLS ou TCP — mettez UDP.
6. Enregistrée, mais l'appel depuis la ligne n'arrive pas. La « ligne directe » n'est pas configurée ou le numéro dans PSTN Caller Default DP ne correspond pas au numéro du plan ; Line Voltage = 0 — la ligne n'est pas sur le bon port. Vérifiez que le numéro du plan se compose depuis n'importe quel téléphone du PBX.

Causes générales (SIP ALG sur le routeur, mot de passe obsolète, UDP 5060 fermé) — dans l'aperçu, section « Si la passerelle ne s'enregistre pas » ; à propos du réseau — « Réseau de l'établissement, NAT et carte SIM ».

Modèles de la famille#

Le SPA3102 a eu des variantes régionales (-NA, -EU, -UK, -AU et autres) — la documentation Cisco ne décrit aucune différence de configuration ; le pays se définit avec les champs de la section « Configurer la ligne pour votre pays ».

Questions fréquentes#

La passerelle est retirée de la production — vaut-il la peine de la connecter ?#

Si elle est déjà installée — oui : l'enregistrement de la ligne comme extension et les appels entrants vers un groupe fonctionnent, la configuration prend une quinzaine de minutes. Fermez impérativement la passerelle avec Restrict Source IP et la « hotline » (étapes 3–4) et définissez un mot de passe administrateur : il n'y aura plus de mises à jour de sécurité pour ces micrologiciels. Acheter une telle passerelle pour un nouvel établissement ne vaut pas la peine.

Combien d'extensions faut-il au SPA8800 ?#

Une par ligne urbaine connectée (onglets Line 1–4) — jusqu'à quatre. Si des téléphones analogiques sont branchés sur les ports PHONE et doivent aussi fonctionner dans le PBX, chacun a besoin de sa propre extension dans l'onglet Phone N.

Peut-on appeler vers l'extérieur depuis une ligne urbaine via le PBX ?#

Pas encore. Via cette passerelle, notre PBX sait seulement recevoir les appels de la ligne ; les appels sortants passent par un numéro de fournisseur SIP. Plus de détails — « Appels sortants via la passerelle — pas encore ».

L'appel arrive, mais ne se termine pas quand le client raccroche#

La détection de raccrochage n'est pas configurée pour votre pays : le signal « occupé » d'usine est américain. Suivez la section « Configurer la ligne pour votre pays » : FXO Port Impedance et Disconnect Tone de votre opérateur.

Pourquoi l'appelant écoute-t-il longtemps la tonalité ?#

Le PSTN Answer Delay d'usine est de 16 secondes : c'est le temps pendant lequel la passerelle attend avant de répondre à un appel de la ligne. Réduisez à ~5 secondes (étape 4).

Pourquoi G.722 n'est-il pas dans la liste des codecs ?#

Il n'existe sur aucun modèle de la famille — la conversation se fait en G.711. Pour une ligne urbaine, c'est exactement la qualité que la ligne elle-même offre.

Sources#

Documentation Cisco ; les originaux sur cisco.com ont été retirés, les liens renvoient vers des copies de l'Internet Archive et des pièces jointes Cisco Community. Date de consultation — 2026-09-10.

1. Cisco Small Business Analog Telephone Adapters Administration Guide (PAP2T, SPA2102, SPA3102, SPA8000, SPA8800), 2012 — absence de mots de passe par défaut, menu vocal, pages PSTN Line et Line, Restrict Source IP, plan de numérotation et « ligne directe », PSTN Answer Delay, impédance, Disconnect Tone, Caller ID Method, numérotation en une et deux étapes.
2. Voice Gateway with Router SPA3102 — Quick Installation — ports, 192.168.0.1/advanced, tableau du menu vocal (110, 201, 7932, 73738, 877778, 732668), saisie du mot de passe en chiffres. Source de la capture d'écran du SPA3102 sur cette page.
3. Cisco Small Business Pro SPA8800 IP Telephony Gateway — Quick Start Guide — port AUX, menu vocal uniquement depuis PHONE 1, réinitialisation.
4. Application Note: Configuring the Cisco SPA8800 IP Telephony Gateway in an Asterisk Environment, 2009 — onglets Line N, /admin/advanced, plan de numérotation avec ligne directe et PSTN Caller Default DP, Line Voltage sur la page Info. Source des captures d'écran du SPA8800 sur cette page.
5. Data Sheet: Cisco SPA8800 IP Telephony Gateway with 4 FXS and 4 FXO Ports — interfaces, codecs, alimentation, réinitialisation, protégé par mot de passe.
6. End-of-Sale and End-of-Life Announcement for the Cisco SPA3102 — dates de retrait, variantes régionales, remplacement par le SPA122.
7. End-of-Sale and End-of-Life Announcement for the Cisco SPA8000 and SPA8800 — dates de retrait, SPA8800-XU, absence de remplacement.
8. Release Notes for Cisco SPA3102 Firmware 5.2.13 et Release Notes SPA8800 Firmware 6.1.11(XU) — derniers micrologiciels, SRTP dans la version XU.
9. Cisco Small Business Voice Gateways and ATAs — page de la série — fin du support de la série le 2025-05-31.