Exigences réseau pour les équipes informatiques

Ce guide détaille la configuration réseau, les domaines, les protocoles et les ports requis pour que les applications de bureau et mobiles WFCC fonctionnent de manière fiable à travers les pare-feu d’entreprise et les réseaux professionnels.

Tableau récapitulatif des ports requis

Protocole	Port de destination	Hôte / Domaine	Usage
TCP	443	wfcc.pro (et *.wfcc.pro)	API HTTPS, authentification, synchronisation WebSocket, transfert de fichiers et client web
UDP	4443	wfcc.pro	Relais multimédia en temps réel : flux audio et vidéo QUIC et WebTransport (MoQ)
TCP	50051	wfcc.pro	Signalisation des appels (gRPC MediaSignaling ; repli via HTTPS sur le port 443)

Flux multimédia des appels en temps réel (UDP 4443)

Les appels vocaux et vidéo de WFCC reposent sur le protocole Media over QUIC (MoQ) au-dessus d’UDP :

• Applications natives (Windows et Android) : communiquent via QUIC natif (ALPN moqt-16) vers le port UDP 4443.
• Clients web sur navigateur : communiquent via WebTransport HTTP/3 vers le port UDP 4443.

Attention

Que se passe-t-il si le port UDP 4443 est bloqué ? Si le trafic UDP sortant vers le port 4443 est bloqué par des pare-feu d’entreprise ou une inspection approfondie des paquets (DPI), le handshake QUIC échoue et les appels vocaux et vidéo en temps réel ne peuvent pas se connecter au relais multimédia. La messagerie et le transfert de fichiers continuent en revanche de fonctionner normalement via HTTPS (TCP 443).

Règles de pare-feu recommandées

Pour assurer une continuité parfaite des appels et de la messagerie sur les réseaux d’entreprise :

1. Autoriser l’UDP sortant vers le port de destination 4443 :
   • Destination : wfcc.pro (résolution IP dynamique ou liste blanche)
   • Protocole : UDP
   • Port : 4443
2. Autoriser le TCP sortant vers le port de destination 443 :
   • Destination : wfcc.pro
   • Protocole : TCP
   • Port : 443 (HTTPS)
3. Inspection approfondie des paquets (DPI) et inspection TLS :
   • WFCC applique le certificate pinning et une vérification TLS stricte sur l’ensemble du trafic QUIC et HTTPS.
   • Ne pratiquez pas de proxy TLS ou d’inspection MITM sur wfcc.pro:4443 ou wfcc.pro:443, car les clients rejetteront les certificats non canoniques afin de prévenir toute interception de données.

Estimations de bande passante

Type de média	Bande passante recommandée par utilisateur
Appel vocal (Opus)	32–64 kbps (bidirectionnel)
Appel vidéo standard (HEVC 720p)	350–700 kbps (bidirectionnel)
Partage d’écran (HEVC 1080p)	500–1200 kbps (bidirectionnel)

L’algorithme de débit adaptatif de WFCC réduit automatiquement la définition et la fréquence d’images en cas de congestion réseau ou de perte de paquets, préservant ainsi une clarté vocale optimale même sur des liaisons dégradées.