3CX-Installation: Hosted, Self-Hosted oder On-Premise?
Kurz gesagt: Eine 3CX-Telefonanlage lässt sich auf drei Arten betreiben: von 3CX gehostet (3CX Hosted), selbst gehostet im eigenen Cloud-Konto (Google, AWS, Azure, DigitalOcean) oder On-Premise auf einem Windows- oder Debian-Server. Bei 3CX Hosted verwaltet 3CX Betriebssystem und Updates, ein SIP-Trunk ist jedoch Pflicht; Analog- und ISDN-Gateways sowie Failover werden nicht unterstützt.
Welche Optionen gibt es für die 3CX-Installation?
3CX ist eine softwarebasierte IP-Telefonanlage (IP PBX), die statt auf eigener Hardware auf einem Standardserver oder in der Cloud läuft. Für die 3CX-Installation gibt es drei Modelle: 3CX Hosted, Self-Hosted (Private Cloud) und On-Premise. Das Modell bestimmt, wer das Betriebssystem verwaltet und welche Leitungen und Telefone Sie nutzen können.
- 3CX Hosted: 3CX stellt die Instanz bereit, konfiguriert die Firewall-Regeln und spielt Patches und Upgrades ein; technischer Support ist nicht enthalten.
- Self-Hosted: Betrieb in Ihrem Konto bei Google Cloud, Amazon EC2/Lightsail, Azure oder DigitalOcean; die Instanz verwalten Sie selbst.
- On-Premise: Windows oder Debian Linux auf physischer Hardware oder als VMware-, Hyper-V- oder KVM-VM.
| Kriterium | 3CX Hosted | Self-Hosted (Private Cloud) | On-Premise |
|---|---|---|---|
| Betriebssystem und 3CX-Updates | 3CX | Sie | Sie |
| SSH-Zugriff auf den Server | Nein | Ja | Ja |
| Backups | Sie (3CX sichert nicht) | Sie | Sie |
| Gateways für Analog-/ISDN-Leitungen (FXO, ISDN) | Nicht unterstützt; zuerst auf SIP-Trunk umstellen | SIP-Trunk empfohlen | Mit von 3CX getesteten PSTN-Gateways möglich |
| IP-Tischtelefone | Nur hinter 3CX SBC oder Router-Telefon | Entfernte Telefone hinter SBC oder Router-Telefon | Direkt im LAN; entfernte Telefone hinter SBC |
| Integriertes Failover | Nicht verfügbar | Mit AI Edition | Mit AI Edition |
| Geeignet für | Büros ohne Serverbetreuung, bereit für SIP-Trunk | IT-Teams mit Cloud-Erfahrung | Standorte mit lokaler Infrastruktur, Analogleitungen oder hohem Kontrollbedarf |
Hinweis: In der 3CX-Preisliste endet das Hosting bei der Stufe 256SC; größere Systeme betreiben Sie selbst.
Welche 3CX-Edition läuft in welchem Betriebsmodell?
Die beiden kostenlosen Optionen sind jeweils an ein Betriebsmodell gebunden, die kommerziellen Editionen laufen in allen drei. Kommerzielle Lizenzen gelten pro System und richten sich nach gleichzeitigen Gesprächen (SC, Simultaneous Calls), wobei interne und externe Gespräche zählen; sie beginnen bei 8SC.
| Edition | Betriebsmodell | Umfang | Zu beachtende Grenzen |
|---|---|---|---|
| 3CX SMB Free | Nur von 3CX gehostet (geteilte Instanz) | Bis 10 Benutzer | Nicht auf eigenem Server installierbar; keine CRM-Integration |
| 4SC Free Basic | Nur Self-Hosted oder On-Premise | Bis 10 Benutzer | Keine IP-Telefone (Web- und Mobil-Apps); kein CRM, keine API; eigener SMTP-Server nötig |
| Basic | Hosted (ab 16SC), Self-Hosted, On-Premise | Ab 8SC | Keine Warteschlangen, Aufzeichnung, CRM oder Standortbrücken (Bridges); Microsoft 365 nur Benutzersynchronisation |
| PRO | Alle drei | Ab 8SC | Callcenter, CRM und Bridges enthalten; kein integriertes Failover |
| AI Edition | Alle drei | Ab 8SC | KI-Funktionen, integriertes Failover und Standby-Lizenz; Failover bei Hosted nicht verfügbar |
Die kostenlosen Optionen entsprechen den Herstellerbedingungen vom 19. Oktober 2026 und können sich ändern; Free Basic lässt sich später auf Basic, PRO oder AI erweitern. Siehe unsere 3CX-Übersicht, den von 3CX gehosteten Kleinbüro-Tarif und die PRO-Lizenz auf eigenem Server.
Welches Modell passt zu Ihrem Unternehmen?
Das richtige Modell hängt von Ihrer IT-Kapazität, den vorhandenen Leitungen und den Folgen eines Telefonausfalls ab. Die Matrix übersetzt 3CX-Bedingungen in typische Bürosituationen; schließt eine Zeile ein Modell aus, streichen Sie es.
| Ihre Situation | Bevorzugtes Modell | Begründung (3CX-Bedingung) |
|---|---|---|
| Niemand betreut Server | 3CX Hosted | Betriebssystem, Patches und Upgrades übernimmt 3CX |
| Bis 10 Benutzer, keine Tischtelefone | Eine der kostenlosen Optionen | Die SMB-Option hostet 3CX; Free Basic hosten Sie selbst, ohne IP-Telefon-Unterstützung |
| Analog- oder ISDN-Leitungen bleiben vorerst | On-Premise | Hosted unterstützt keine PSTN-, FXO- oder ISDN-Gateways |
| Ein Telefonausfall legt den Betrieb lahm | On-Premise oder Private Cloud mit AI Edition | Integriertes Failover nur in der AI Edition; nicht bei Hosted |
| VMware, Hyper-V oder KVM ist vorhanden | On-Premise (virtuelle Maschine) | 3CX testet und unterstützt diese Plattformen |
| Cloud, aber mit Serverzugriff und Kontrolle über den Datenstandort | Self-Hosted (Private Cloud) | Bei Hosted kein SSH-Zugriff; in der Private Cloud verwalten Sie die Instanz |
| Viele Tischtelefone in Filialen | Hosted oder Private Cloud mit SBC pro Standort | 3CX empfiehlt ab mehr als 10 Telefonen einen eigenen SBC; Basic hat keine Bridges |
Planen Sie die Telefonie zusammen mit Netzwerk, WLAN, E-Mail und Endpoint-Schutz – unser Leitfaden zur IT-Infrastruktur für KMU-Büros zeigt die Reihenfolge. Arbeitet Ihr Team in Microsoft Teams, ist die Anbindung der Telefonanlage eine eigene Entscheidung; siehe 3CX- und Microsoft-Teams-Integration.
Welches Betriebssystem und welche Hardware braucht eine selbst betriebene 3CX?
Eine selbst betriebene 3CX läuft auf dem Debian-12-basierten 3CX-ISO oder einer unterstützten Windows-Version. Debian 10 wird nicht mehr unterstützt; die Debian-Maschine muss ausschließlich 3CX dienen, Systemupdates kommen über 3CX. Unter Windows werden Windows 10 und 11 (Pro, Enterprise) sowie Windows Server 2016, 2019, 2022 und 2025 (Standard, Datacenter) unterstützt.
Ein Windows-Host darf nicht zugleich DNS-, DHCP-, Exchange- oder SQL-Server sein. Unterstützt werden ESXi 6.5u1+, Hyper-V (6.2)+, KVM 2.8+ und Citrix XenServer 7.0+; per P2V konvertierte Maschinen sollten Sie meiden. 3CX verlangt mindestens 1-Gb-LAN und empfiehlt QoS für Sprachverkehr.
Das 3CX-Dokument zur Dimensionierung vom 23. April 2026 nennt diese Ausgangswerte:
| Stufe | Nebenstellen (bis) | Debian: vCPU / RAM | Windows: vCPU / RAM | SSD-Speicher |
|---|---|---|---|---|
| Klein | 10 | 2 / 4 GB | 2 / 4 GB | 80 GB |
| Mittel | 50 | 4 / 4 GB | 6 / 6 GB | 160 GB |
| Groß | 250 | 6 / 8 GB | 8 / 10 GB | 320 GB |
| Enterprise | 1000 | 8 / 16 GB | 10 / 18 GB | 640 GB |
Das sind Mindestwerte; Warteschlangen, Gruppenanrufe und Aufzeichnung erhöhen die Last. Zwei Formeln für die eigene Planung:
- Speicher für Aufzeichnungen (MB) ≈ aufgezeichnete Minuten pro Tag × Aufbewahrungstage × 1 MB; laut 3CX belegt eine Minute etwa 1 MB, die Basisinstallation braucht mindestens 40 GB.
- Zu öffnende RTP-Ports = 2 × gleichzeitige Gespräche; laut 3CX nutzt jedes Gespräch zwei RTP-Ports.
Läuft die Anlage als VM, bestimmt auch die Wartung des physischen Hosts die Verfügbarkeit; diese Ebene kann ein Server-Wartungsvertrag abdecken.
Welche Netzwerk- und Sicherheitsvorbereitung ist nötig?
Bei On-Premise und Self-Hosted ist die Firewall Teil der Sicherheitsgrenze der Telefonanlage. Laut der 3CX-V20-Härtungscheckliste liegen Betriebssystem, Firewall, DNS und Segmentierung in diesen Modellen beim Administrator; bei Hosted bleiben Identitäten, Rollen und Endgeräte Ihre Aufgabe.
Checkliste vor der Installation
- Endgültiger FQDN und Länge der Nebenstellennummern.
- Statische interne IP für die Anlage und eine dedizierte öffentliche IP.
- Split-DNS: Der FQDN löst intern auf die lokale, extern auf die öffentliche IP auf.
- Nur nötige Ports: 5060 UDP und 5060–5061 TCP für SIP, 9000–10999 UDP für RTP, 5090 für den App-Tunnel.
- SIP-ALG deaktiviert; 3CX Firewall Checker nach Einrichtung und jeder Netzänderung ausführen.
- Host per Zugriffslisten (ACLs) von sensiblen Subnetzen getrennt.
- TLS und SRTP, wo der gesamte Gesprächsweg sie unterstützt; Admin-Konsole nur von vertrauenswürdigen IPs.
- Geschütztes Backup-Ziel und regelmäßige Wiederherstellungstests mit festem Verantwortlichen.
3CX veröffentlicht Beispielkonfigurationen für gängige Firewalls, darunter FortiGate. Für die Regelpflege siehe unseren Service für Firewall-Wartung und -Verwaltung, für die Geräteauswahl den Firewall-Auswahlleitfaden für KMU.
Wenn Sie Betriebsmodell, SC-Stufe und Firewall-Vorbereitung in einem Plan klären möchten, unterstützt das Team von Sora Yazılım Teknolojileri bei Auswahl, Beschaffung, Installation und Support von 3CX; der Umfang wird im Vertrag festgelegt. Angebot anfordern
Was ist ein SIP-Trunk und wie wird er an 3CX angebunden?
Ein SIP-Trunk verbindet Ihre Telefonanlage über das Internet mit einem Sprachanbieter und öffnet den Zugang zum öffentlichen Telefonnetz (PSTN). SIP ist das von der IETF in RFC 3261 definierte Signalisierungsprotokoll zum Aufbauen, Ändern und Beenden von Sitzungen. 3CX braucht ein SIP-Trunk-Konto für externe Gespräche und Durchwahlnummern (DID).
- Unterstützten Anbieter wählen: Das 3CX-Anbieterverzeichnis hat eine eigene Seite für die Türkei; gelistete Anbieter bringen fertige Vorlagen mit. Bei nicht unterstützten Anbietern hilft 3CX nicht bei der Konfiguration.
- Authentifizierung prüfen: Trunks authentifizieren per Registrierung (Benutzername und Passwort) oder per IP. Bei IP-basierten Trunks müssen Sie dem Anbieter einen Hostwechsel melden; da sich die öffentliche IP eines Hosted-Systems ändern kann, empfiehlt 3CX dort registrierungsbasierte Trunks.
- Rufnummernmitnahme planen: Laut 3CX hängt die Dauer vom Anbieter ab. Für Unternehmen in der Türkei verweist die Regulierungsbehörde BTK für Verfahren und Rechtsgrundlagen auf nts.gov.tr; klären Sie die Bedingungen mit Ihrem Anbieter.
Wie gelingt der Umstieg von Analogleitungen und alter Telefonanlage auf 3CX?
Ein sicherer Umstieg verlegt zuerst die Leitungen auf einen SIP-Trunk, testet die neue Anlage parallel und übergibt dann Telefone und Rufnummern kontrolliert. Auch die 3CX-Anleitung zum Wechsel auf Hosted verlangt bei PSTN-Gateways zuerst die Umstellung auf einen SIP-Trunk und dessen Test auf der bestehenden Installation.
- Bestand aufnehmen: Leitungen, Rufnummern und DIDs, Nebenstellenplan, Sprachmenü (IVR), Telefonmodelle sowie Analoggeräte wie Fax und Türsprechstelle.
- Modell und SC-Stufe wählen: gleichzeitige interne und externe Gespräche zur Spitzenzeit zählen.
- FQDN und Nebenstellenlänge festlegen.
- SIP-Trunk beschaffen und testen – mit einem unterstützten Anbieter, vor der endgültigen Umstellung.
- Telefonstrategie festlegen: Web- und Mobil-Clients, Router-Telefone oder ein 3CX SBC. 3CX empfiehlt ab mehr als 10 Telefonen einen eigenen SBC; er braucht eine statische IP und muss dauerhaft laufen.
- Pilot durchführen mit einem Team oder einer Filiale: Routing, Warteschlangen, Mobil-Apps.
- Rufnummern portieren und die alte Anlage kurz als Rückfalloption bereithalten.
- Backup und Überwachung einrichten: Backup-Ziel, Empfänger der Warnungen und Wiederherstellungstests dokumentieren.
Hinweis: Erfassen Sie Analoggeräte (Fax, Türsprechstelle, Aufzugsleitung) gesondert; 3CX führt getestete PSTN-Gateways und analoge Telefonadapter (ATA), Hosted unterstützt jedoch weder FXO- noch ISDN-Gateways.
Häufige Fragen
Gibt es eine kostenlose Version von 3CX?
Der Hersteller nennt mit Stand 19. Oktober 2026 zwei Optionen. 3CX SMB Free läuft auf einer von 3CX gehosteten, geteilten Instanz für bis zu 10 Benutzer. 4SC Free Basic läuft nur auf Ihrem eigenen Server oder Cloud-Konto, ebenfalls bis 10 Benutzer, ohne IP-Telefone und CRM-Integration. Prüfen Sie die aktuellen Bedingungen vor der Installation auf 3cx.com.
Kann ich mit einer gehosteten 3CX IP-Tischtelefone nutzen?
Ja, aber nicht direkt. Bei 3CX Hosted müssen IP-Telefone hinter einem 3CX SBC oder einem SBC-fähigen Router-Telefon arbeiten; per STUN verbundene Telefone werden nicht unterstützt. 3CX empfiehlt bei weniger als 10 Telefonen ein Router-Telefon, bei größeren Netzen einen eigenen SBC. Für wenige entfernte Nutzer sind die Apps wartungsärmer.
Kann ich meine Analogleitungen mit 3CX Hosted weiter nutzen?
Nein. Laut der 3CX-Migrationsanleitung werden PSTN-, FXO- und ISDN-Gateways bei Hosted nicht unterstützt, ein SIP-Trunk ist Pflicht. Müssen Analogleitungen bleiben, wählen Sie On-Premise oder verlegen die Leitungen zuerst zu einem unterstützten SIP-Trunk-Anbieter. 3CX empfiehlt, den Trunk vor dem Wechsel auf dem bestehenden System zu testen.
Wird 3CX pro Benutzer lizenziert?
Nein. Basic, PRO und AI werden jährlich pro System lizenziert; die Stufe richtet sich nach der Zahl gleichzeitig laufender interner und externer Gespräche (SC), kommerzielle Lizenzen beginnen bei 8SC. Wählen Sie 3CX Hosted, wird das Hosting separat berechnet. Aktuelle Beträge erhalten Sie mit einem Angebot.
Sollte ich 3CX unter Windows oder Linux installieren?
Beides wird unterstützt; wählen Sie die Plattform, die Ihr Team beherrscht. Das Debian-12-basierte 3CX-ISO installiert ein dediziertes System, dessen Updates über 3CX kommen. Unter Windows werden Windows 10 und 11 sowie Windows Server 2016–2025 unterstützt. In der 3CX-Dimensionierungstabelle braucht Windows ab der mittleren Stufe mehr vCPUs und Arbeitsspeicher als Debian.
Sichert 3CX Hosted mein System?
Nein. 3CX erklärt ausdrücklich, Konfiguration, Anrufverlauf, Voicemails und Aufzeichnungen von Hosted-Instanzen nicht zu sichern; auf gelegentliche interne Sicherungen sollten Sie sich nicht verlassen. Die Backup-Strategie verantwortet der Administrator, 3CX empfiehlt einen entfernten Speicherort. Dasselbe gilt für selbst betriebene Installationen.
Bekomme ich Unterstützung bei Installation und Umstieg?
3CX Hosted enthält keinen technischen Support; bei allgemeiner Konfiguration verweist 3CX auf den installierenden Dienstleister oder ein Support-Ticket. Sora Yazılım bietet für 3CX Modellauswahl, Lizenzbeschaffung, Installation, SIP-Trunk-Umstellung und laufenden Support; der Umfang wird im Vertrag festgelegt. Schildern Sie Ihren Bedarf über Kontaktieren Sie uns.
Fazit
- Für Büros ohne Serverbetreuung und mit SIP-Trunk ist 3CX Hosted der Weg mit dem geringsten Wartungsaufwand; Backups und Identitäten bleiben bei Ihnen.
- Analog- oder ISDN-Leitungen, integriertes Failover oder mehr als 256SC sprechen für eine selbst betriebene Installation.
- FQDN, Nebenstellenlänge, SC-Stufe und Trunk-Typ sind Entscheidungen für den ersten Tag.
Sora Yazılım klärt mit Ihnen Betriebsmodell und Umstiegsplan passend zu Leitungen, Geräten und IT-Team; beginnen Sie mit einem kostenlosen Gespräch.
Angebot anfordern · WhatsApp: WhatsApp-Support · Telefon: +90 544 785 21 87 · E-Mail: talep@sorayazilim.com
Quellen
- Installing 3CX — 3CX, 16. Januar 2026. 3cx.com (abgerufen: 19. Oktober 2026)
- Hosted with 3CX – Explained; How to Migrate to 3CX Hosted — 3CX, 1. September / 3. August 2026. Hosting-Bedingungen, Migration (abgerufen: 19. Oktober 2026)
- Full Feature List und Preisliste (SC-Stufen) — 3CX, 28. August 2026. 3cx.com, 3cx.com/ordering/pricing (abgerufen: 19. Oktober 2026)
- Editionsseiten: 4SC Free Basic, SMB, Basic — 3CX, 2026. Free Basic, SMB, Basic (abgerufen: 19. Oktober 2026)
- Installing 3CX on Debian / on Windows — 3CX, 8. Juli 2025 / 9. September 2026. Debian, Windows (abgerufen: 19. Oktober 2026)
- Recommended Hardware Specifications; Firewall & Router Configuration — 3CX, 23. April / 25. September 2026. Hardware, Firewall (abgerufen: 19. Oktober 2026)
- Installing a 3CX SBC; Supported IP Phones, PSTN Gateways & ATAs — 3CX, 10. September / 28. Juni 2026. SBC, Geräte (abgerufen: 19. Oktober 2026)
- Configuring a SIP Trunk; SIP Trunk Providers – Turkey — 3CX, 10. September 2026. SIP-Trunk, Türkei (abgerufen: 19. Oktober 2026)
- 3CX V20 Security Hardening Checklist — 3CX, 12. Oktober 2026. 3cx.com (abgerufen: 19. Oktober 2026)
- RFC 3261: SIP: Session Initiation Protocol — IETF, Juni 2002. rfc-editor.org (abgerufen: 19. Oktober 2026)
- Numara Taşınabilirliği (Rufnummernmitnahme) — BTK, türkische Regulierungsbehörde. btk.gov.tr (abgerufen: 19. Oktober 2026)
Wie dieser Beitrag entstand
Verfasst von: Sora Yazılım Team. Dieser Beitrag wurde mit KI-Unterstützung erstellt; die technischen Angaben wurden am 19. Oktober 2026 mit den im Text verlinkten Hersteller- und offiziellen Quellen abgeglichen.
Verwandte Artikel
- IT-Infrastruktur für KMU-Büros: Einrichtungsleitfaden — Netzwerk, Telefonie, E-Mail und Endpoint-Schutz in einem Plan.
- 3CX- und Microsoft-Teams-Integration — Telefonieren über die Anlage aus Teams.
- Microsoft 365 Business Basic, Standard und Premium im Vergleich — Entscheidungsmatrix für die Planwahl.
- Supportende für Exchange Server 2016/2019 — Exchange Online oder Exchange SE.
- Microsoft-365-Sicherheitseinstellungen: Checkliste — Identitäten, Geräte und E-Mail absichern.
- Bitdefender-GravityZone-Pakete im Vergleich — Auswahl beim Endpoint-Schutz.
- Angriffsfläche am Endpoint verringern — Härtung mit GravityZone.
- Ruijie Reyee oder RG-Enterprise-Serie? — Die Netzwerkschicht für den Sprachverkehr.
- Wann lohnt sich Wi-Fi 7 im Unternehmen? — Kriterien für die WLAN-Erneuerung.
