Cisco SPA3102 / SPA8800 (FXO, legacy) — configurazione per la nostra centrale

La struttura ha un numero urbano su una normale linea telefonica, e nell'armadio c'è già una scatola grigia Cisco (o Linksys) — SPA3102 o SPA8800. Sono gateway FXO della linea Cisco Small Business (ex Sipura e Linksys): nella loro porta LINE si collega la linea urbana, e il gateway la converte in SIP. SPA3102 — una linea urbana, un telefono analogico e un router integrato; SPA8800 — quattro linee urbane e quattro telefoni analogici in un case metallico.

Entrambi i gateway sono fuori produzione e non più supportati da Cisco, il produttore ha rimosso la documentazione dal sito — sopravvive nelle copie di Internet Archive. Se un gateway del genere è già installato, vale la pena collegarlo: la configurazione è semplice e ben documentata. Sconsigliamo di acquistarne uno nuovo: Cisco non ha sostituti con FXO, e per le nuove sedi sono adatti Grandstream HT841/HT881 o Yeastar TA FXO.

Per la nostra centrale il gateway è un ulteriore interno: ogni linea urbana si registra sul server della centrale con le proprie credenziali, e la chiamata in arrivo il gateway la compone da solo sul numero del gruppo di squillo o dell'operatore. Tutto ciò che è comune a tutti i gateway è nell'articolo «Gateway GSM, linea urbana o ISDN nella vostra centrale». Qui — passo per passo per Cisco, con gli screenshot dalla documentazione del produttore.

Cosa serve#

• Credenziali dell'interno dal pannello di amministrazione — un set per ogni linea urbana (per SPA3102 — uno, per SPA8800 — fino a quattro): Telefonia → «Dipendenti e gruppi» → create un operatore per la linea («Linea urbana 1») → «Reimposta password» → finestra «Credenziali dell'interno»: server SIP, Numero interno, Login, Password, Porta 5060, Trasporto UDP. La password viene mostrata una sola volta. In dettaglio — «Credenziali dell'interno per il gateway».
• Il numero verso cui il gateway chiamerà all'interno della centrale — il numero del gruppo di squillo (Telefonia → «Gruppi di squillo», numeri da 700) o il numero interno dell'operatore. Serve al passo 4.
• La linea urbana, collegata alla porta LINE (su SPA8800 — LINE 1…4 o il connettore comune RJ-21). ⚠️ Non confondete con la porta PHONE: Cisco avverte che la porta PHONE collegata a una presa urbana può danneggiare il gateway o il cablaggio.
• Un telefono analogico — per questi gateway è obbligatorio: solo attraverso di esso funziona il menu vocale che annuncia l'indirizzo IP ed esegue il reset (non c'è un pulsante di reset). Si collega a PHONE (SPA3102) o rigorosamente a PHONE 1 (SPA8800).
• Il gateway nella rete della struttura: su SPA3102 il cavo dal router va nella porta INTERNET, su SPA8800 — in ETHERNET.
• Un computer con browser nella stessa rete.
• Il paese della vostra linea. Le impostazioni di fabbrica sono pensate per gli Stati Uniti — la sezione «Configurare la linea per il proprio paese» è obbligatoria.

Passo 1. Scoprire l'indirizzo IP del gateway#

La porta di rete del gateway (INTERNET su SPA3102, ETHERNET su SPA8800) di fabbrica riceve l'indirizzo via DHCP dal router della struttura.

• A voce, tramite il telefono analogico (entrambi i gateway): sollevate la cornetta del telefono su PHONE / PHONE 1 (potrebbe non esserci il segnale di libero), digitate ****, attendete il saluto del menu e digitate 110# — il gateway annuncerà il proprio indirizzo. Altri codici utili: 120# — maschera, 130# — gateway, 150# — versione del firmware, 210# — indirizzo locale. Il menu si disattiva dopo un minuto di inattività.
• SPA3102 dal lato della seconda porta: collegate un notebook con un cavo alla porta ETHERNET — il gateway gli assegnerà un indirizzo, e la sua interfaccia web si aprirà su http://192.168.0.1/advanced.
• SPA8800 tramite la porta di servizio: collegate un notebook alla porta AUX — stesso indirizzo http://192.168.0.1/advanced. Attraverso AUX il gateway non inoltra i pacchetti altrove, serve solo per la configurazione.
• Dall'elenco dei client del router — tramite l'indirizzo MAC sull'etichetta.

Screenshot: Voice Gateway with Router SPA3102 — Quick Installation, Cisco (copia Internet Archive), pag. 1; gli indirizzi nell'immagine sono un esempio.

SPA3102 di default funziona come router (menu vocale 201#: 0 — router, 1 — bridge). Se si trova dietro il router della struttura, la modalità può restare invariata.

Passo 2. Accedere all'interfaccia web#

Aprite http://<IP del gateway>/admin/advanced. Se aprite semplicemente http://<IP del gateway>, finirete nella vista utente — premete Admin Login, poi advanced (in alto a destra), altrimenti metà delle impostazioni non sarà disponibile.

Se il browser chiede comunque una password — l'ha impostata il provider da cui proviene il gateway. Senza quella password resta solo il reset (e anche quello può essere protetto da una password del provider).

Impostate subito la password di amministrazione dopo la configurazione: Voice → System → sezione System Configuration → Admin Password (e User Password).

Le schede hanno nomi diversi a seconda del modello: su SPA3102 — Router (rete) e Voice (Info, System, SIP, Provisioning, Regional, Line 1, PSTN Line…), su SPA8800 — Network e Voice (…, Phone 1–4, Line 1–4). Qualsiasi modifica si applica con il pulsante Submit All Changes in fondo alla pagina — il gateway si riavvia.

La pagina non si apre all'indirizzo da 110#? Abilitate l'accesso all'interfaccia web dal lato della rete della struttura a voce: **** → 7932# → 1.

Passaggio 3. Inserire le credenziali del centralino#

Sui Cisco SPA l'indirizzo del server, il login e la password si trovano su un'unica pagina di linea. Una linea urbana = una scheda = un nostro interno:

• SPA3102 — scheda Voice → PSTN Line. Non confondetela con Voice → Line 1: quella è l'account del telefono analogico nella porta PHONE, si configura come un telefono (Cisco — telefoni e ATA) e richiede un proprio interno separato.
• SPA8800 — schede Voice → Line 1…Line 4, una per ogni linea urbana. Le schede Phone 1…4 sono i telefoni analogici.

Screenshot: Application Note «Configuring the Cisco SPA8800 IP Telephony Gateway in an Asterisk Environment», Cisco, 2009, pag. 16. Nell'esempio di Cisco il gateway funziona senza registrazione (Make Call / Ans Call Without Reg = yes, Use Auth ID = no) — per il nostro centralino serve diversamente, secondo la tabella qui sotto.

Premete Submit All Changes. Sull'SPA8800 ripetete per ogni linea collegata con il suo interno.

⚠️ Restrict Source IP = yes — obbligatorio. Di fabbrica il gateway accetta una chiamata «verso l'esterno» da qualsiasi indirizzo su internet senza verifica (VoIP Caller Auth Method = none, One Stage Dialing = yes) e la compone sulla vostra linea urbana — a vostre spese. Con Restrict Source IP il gateway scarta tutto ciò che non arriva dall'indirizzo del server nel campo Proxy. Sull'SPA3102 la stessa direzione si può disattivare del tutto: VoIP-To-PSTN Gateway Enable = no (le chiamate in uscita attraverso il gateway il nostro centralino non le usa comunque). Non aprite le porte SIP del gateway sul router e non esponete l'interfaccia web verso l'esterno: per questi firmware non ci sono aggiornamenti di sicurezza.

Passaggio 4. Instradare le chiamate in entrata al centralino#

Di fabbrica il gateway si comporta in modo pericoloso: ricevuta una chiamata dalla linea urbana, dopo 16 secondi solleva la cornetta, dà al chiamante il segnale di libero e permette di comporre qualsiasi numero all'interno del centralino (piano di composizione 1 = (xx.) — «qualsiasi cosa»). A noi serve che il gateway da solo e subito componga il numero del gruppo. Su Cisco questo si fa con una «hotline» nel piano di composizione — nella stessa scheda della linea (PSTN Line su SPA3102, Line N su SPA8800):

Screenshot: Application Note «Configuring the Cisco SPA8800 IP Telephony Gateway in an Asterisk Environment», Cisco, 2009, pag. 17. Nell'esempio di Cisco — piano 8 e indirizzo del server dopo il numero; per il nostro centralino basta (S0<:700>) in un piano qualsiasi libero — senza indirizzo il numero va al server dal campo Proxy della stessa linea.

Premete Submit All Changes. Linee diverse di SPA8800 possono essere indirizzate a gruppi diversi — ogni scheda Line N ha il proprio piano di composizione.

Il gateway solleva la cornetta della linea urbana prima che da noi qualcuno risponda: per il chiamante la conversazione inizia dal momento della risposta del gateway, anche se poi il gruppo non risponde. Le regole di instradamento dei numeri del provider (orario, menu vocale) non si applicano alle chiamate dal gateway — il gruppo lo sceglie il numero nella «hotline», mentre le varianti per orario e il fallback li ha il gruppo stesso, vedi «Dove instradare le chiamate in entrata».

Numero del chiamante. Lasciate il campo PSTN CID For VoIP CID al valore di fabbrica no: la chiamata arriva nel pannello come chiamata dall'interno del gateway, e il numero dell'abbonato urbano non è visibile. Dove il gateway metta il numero con yes, nella documentazione Cisco non è indicato, e il nostro centralino riconosce il proprio interno dal login nel campo From — se il numero finisse lì al posto del login, la chiamata verrebbe rifiutata.

Sulle chiamate in uscita — con onestà. Chiamare dal centralino verso l'esterno attraverso la linea urbana di questo gateway al momento non è possibile: la regola delle chiamate in uscita porta solo alla linea del provider SIP, e per il centralino il gateway è un interno. Il gateway stesso è in grado di farlo (sezione VoIP-To-PSTN Gateway Setup), ma dal lato del centralino tali chiamate in uscita non sono supportate — non configuratele. Oggi SPA3102/SPA8800 è un modo per ricevere chiamate su un numero urbano; le chiamate in uscita passano dal numero del provider SIP, per maggiori dettagli — «Chiamate in uscita attraverso il gateway — per ora no».

Passaggio 5. Verificare la registrazione e la chiamata#

1. Registrazione nel gateway. Voice → Info → sezione PSTN Line Status (SPA3102) o PSTN Line N Status (SPA8800): Registration State = Registered. Lì c'è anche Line Voltage — se è 0, la linea urbana non è collegata (o il cavo è in PHONE invece che in LINE).
2. Registrazione nel pannello di amministrazione. Sull'interno di questa linea, nella scheda «Dipendenti e gruppi», deve accendersi un punto verde.
3. Chiamata. Chiamate da un cellulare il numero urbano — dopo la risposta del gateway deve squillare il gruppo o l'operatore del passaggio 4. Riagganciate sul cellulare: la chiamata dall'operatore deve terminare entro qualche secondo. Se resta «appesa» — non è configurato il rilevamento della chiusura, sezione successiva.
4. Audio — test dell'eco *43. La registrazione non dice nulla sull'audio: questo viaggia su un flusso separato. Inserite temporaneamente nel vostro piano di composizione (S0<:*43>), premete Submit All Changes e chiamate il numero urbano: il centralino risponderà e inizierà a rimandarvi la vostra voce con un piccolo ritardo. Se vi sentite, l'audio va in entrambe le direzioni. Dopo la verifica rimettete il numero del gruppo.

Tutto sulla verifica — nella panoramica, sezione «Come verificare».

Configurare la linea per il proprio paese#

Per questi gateway non esistono firmware regionali: di fabbrica tutto è impostato per la rete USA — impedenza di linea 600 Ohm, segnale di «occupato» americano, formato americano del numero del chiamante. Su una linea di qualsiasi altro paese questo passaggio è obbligatorio: altrimenti il gateway non rileva che l'abbonato ha riagganciato e il gruppo continua a squillare.

1. Impedenza di linea — FXO Port Impedance (sezione International Control). Suggerimento Cisco: USA — 600; Europa (Regno Unito, Germania, Paesi Bassi, Svezia, Norvegia, Italia, Spagna, Portogallo, Polonia, Danimarca) e Francia — 270+750||150nF; Australia — 220+820||120nF; Nuova Zelanda — 370+620||310nF. Russia, paesi della CSI, Georgia e Turchia non compaiono nel suggerimento — chiarite il valore con l'operatore della linea. Eco e sibilo durante la conversazione sono indice di un valore errato.
2. Rilevamento della chiusura — sezione PSTN Disconnect Detection. Detect CPC (caduta di corrente) e Detect Polarity Reversal (inversione di polarità) sono attivi di fabbrica — lasciateli. Anche Detect Disconnect Tone è attivo, ma il segnale Disconnect Tone stesso è americano: 480@-30,620@-30;4(.25/.25/1+2). Inserite con la stessa sintassi (frequenze, livello, durate del tono e della pausa) il segnale di «occupato» del vostro paese. Per alcuni paesi europei, Australia e Nuova Zelanda i valori sono nell'Administration Guide; per Russia e CSI no — chiarite i parametri con l'operatore. Come rete di sicurezza c'è Detect Long Silence (su SPA8800 — Detect PSTN Long Silence), attivo di fabbrica con soglia di 30 s: una conversazione nel silenzio assoluto si interrompe da sola.
3. Numero del chiamante dalla linea — scheda Regional → Caller ID Method: valore di fabbrica Bellcore (N.Amer, China); sono disponibili le varianti DTMF (Finland, Sweden), DTMF (Denmark), ETSI DTMF, ETSI DTMF With PR, ETSI DTMF After Ring, ETSI FSK, ETSI FSK With PR (UK). Il «AON» russo con richiesta del numero tramite codice multifrequenza non è presente nell'elenco. Il gateway riesce a ottenere il numero solo se PSTN Answer Delay è più lungo del tempo della sua trasmissione (passaggio 4).

Ripristino delle impostazioni di fabbrica#

Il ripristino serve se la password dell'interfaccia web è sconosciuta, se il gateway proviene dal provider o dal precedente proprietario, oppure se la configurazione si è definitivamente ingarbugliata.

Su questi gateway non c'è un pulsante di ripristino (nella documentazione Cisco non c'è), e la documentazione non descrive nemmeno una voce di ripristino nell'interfaccia web — solo il menu vocale tramite un telefono analogico:

1. Telefono su PHONE (SPA3102) o PHONE 1 (SPA8800 — il menu funziona solo da questa porta), sollevate la cornetta, digitate ****.
2. Digitate 73738# (R-E-S-E-T) — ripristino completo. La variante 877778# — ripristino delle sole impostazioni utente (le impostazioni del provider restano); 732668# — semplice riavvio.
3. Premete 1 per confermare (* — annulla), attendete «Option successful» e riagganciate — il gateway si riavvierà.

Il ripristino può essere protetto dalla password del provider — in tal caso il menu la chiederà. Le lettere della password si digitano con i numeri della tastiera: A/B/C → 2 … W/X/Y/Z → 9, gli altri simboli → 0 (ad esempio, phone@321 si digita come 746630321). Senza questa password un gateway del provider non si ripristina.

Cosa viene cancellato: impostazioni di rete, account delle linee, piano di composizione e impostazioni del paese, password di amministratore (di nuovo vuota). Il firmware resta invariato.

Cosa fare dopo: la porta di rete riprende l'indirizzo via DHCP (l'indirizzo — di nuovo a voce con **** → 110#), nell'interfaccia web non c'è password; ripetete i passaggi 1–5 e la sezione sul paese. Assegnate una nuova password all'interno — viene mostrata una sola volta: Telefonia → «Dipendenti e gruppi» → «Reimposta password». Informazioni generali sul ripristino dei gateway — nella panoramica.

Se il gateway non si registra#

1. Account inserito nella scheda sbagliata. Su SPA3102 — su PSTN Line, non su Line 1 (quest'ultima è il telefono nella porta PHONE); su SPA8800 — su Line N, non su Phone N.
2. Proxy vuoto o Register = no. Senza un indirizzo in Proxy il gateway non si registra affatto, anche con Register = yes.
3. Login inserito non per intero. In User ID e Auth ID — l'intera stringa sip-…-<numero>, Use Auth ID = yes.
4. Non è stato premuto Submit All Changes — senza di esso non si salva nulla.
5. SIP Transport = TLS o TCP — impostate UDP.
6. Registrato, ma la chiamata dalla linea non arriva. Non è configurata la «linea calda» oppure il numero in PSTN Caller Default DP non coincide con il numero del piano; Line Voltage = 0 — la linea non è nella porta giusta. Verificate che il numero del piano si componga da qualsiasi telefono del centralino.

Le cause generali (SIP ALG sul router, password scaduta, UDP 5060 chiuso) — nella panoramica, sezione «Se il gateway non si registra»; sulla rete — «La rete della struttura, NAT e SIM».

Modelli della famiglia#

L'SPA3102 aveva varianti regionali (-NA, -EU, -UK, -AU e altre) — la documentazione Cisco non descrive differenze nella configurazione; il paese si imposta con i campi della sezione «Configurare la linea per il proprio paese».

Domande frequenti#

Il gateway è fuori produzione — vale la pena collegarlo?#

Se è già installato — sì: la registrazione della linea come interno e le chiamate in entrata verso un gruppo funzionano, la configurazione richiede una quindicina di minuti. Si chiuda obbligatoriamente il gateway con Restrict Source IP e la «hotline» (passi 3–4) e si imposti la password di amministratore: per questi firmware non ci saranno più aggiornamenti di sicurezza. Non vale la pena acquistare un gateway così per una nuova sede.

Quanti interni servono all'SPA8800?#

Uno per ogni linea urbana collegata (schede Line 1–4) — fino a quattro. Se alle porte PHONE sono collegati telefoni analogici e anche questi devono funzionare nella centrale, ognuno necessita di un proprio interno nella scheda Phone N.

Si può chiamare dalla linea urbana verso l'esterno attraverso la centrale?#

Per ora no. Attraverso questo gateway la nostra centrale sa solo ricevere chiamate dalla linea; le chiamate in uscita passano per il numero del provider SIP. Per maggiori dettagli — «Chiamate in uscita attraverso il gateway — per ora no».

La chiamata arriva, ma non si conclude quando l'ospite riaggancia#

Non è configurato il rilevamento della chiusura per il proprio paese: il segnale di «occupato» predefinito è quello americano. Si segua la sezione «Configurare la linea per il proprio paese»: FXO Port Impedance e Disconnect Tone del proprio operatore.

Perché il chiamante ascolta a lungo il segnale di libero?#

Il valore predefinito di PSTN Answer Delay è 16 secondi: tanto il gateway attende prima di rispondere a una chiamata dalla linea. Si riduca a ~5 secondi (passo 4).

Perché nell'elenco dei codec non c'è G.722?#

Non c'è in nessun modello della famiglia — la conversazione avviene in G.711. Per una linea urbana è esattamente la qualità che offre la linea stessa.

Fonti#

Documentazione Cisco; gli originali su cisco.com non sono più disponibili, i link rimandano a copie dell'Internet Archive e ad allegati di Cisco Community. Data di consultazione: 2026-09-10.

1. Cisco Small Business Analog Telephone Adapters Administration Guide (PAP2T, SPA2102, SPA3102, SPA8000, SPA8800), 2012 — assenza di password predefinite, menu vocale, pagine PSTN Line e Line, Restrict Source IP, piano di composizione e «hotline», PSTN Answer Delay, impedenza, Disconnect Tone, Caller ID Method, composizione a uno e due stadi.
2. Voice Gateway with Router SPA3102 — Quick Installation — porte, 192.168.0.1/advanced, tabella del menu vocale (110, 201, 7932, 73738, 877778, 732668), inserimento della password con le cifre. Fonte dello screenshot dello SPA3102 in questa pagina.
3. Cisco Small Business Pro SPA8800 IP Telephony Gateway — Quick Start Guide — porta AUX, menu vocale solo con PHONE 1, reset.
4. Application Note: Configuring the Cisco SPA8800 IP Telephony Gateway in an Asterisk Environment, 2009 — schede Line N, /admin/advanced, piano di composizione con hotline e PSTN Caller Default DP, Line Voltage nella pagina Info. Fonte degli screenshot dello SPA8800 in questa pagina.
5. Data Sheet: Cisco SPA8800 IP Telephony Gateway with 4 FXS and 4 FXO Ports — interfacce, codec, alimentazione, reset, protetto da password.
6. End-of-Sale and End-of-Life Announcement for the Cisco SPA3102 — date di dismissione, varianti regionali, sostituzione con SPA122.
7. End-of-Sale and End-of-Life Announcement for the Cisco SPA8000 and SPA8800 — date di dismissione, SPA8800-XU, assenza di sostituzione.
8. Release Notes for Cisco SPA3102 Firmware 5.2.13 e Release Notes SPA8800 Firmware 6.1.11(XU) — firmware più recenti, SRTP in XU.
9. Cisco Small Business Voice Gateways and ATAs — pagina della serie — fine del supporto della serie 2025-05-31.