IP Telefone und 3CX

3CX-Telefonanlage Erfahrungen 2026 — kurz zusammengefasst

3CX bietet 2026 ein gutes Preis-Leistungs-Verhältnis (Free Edition bis 10 User kostenlos), solide Mobile- und Web-Apps und Linux/Windows-Support. Negative Erfahrung 2023: ein massiver Supply-Chain-Angriff über die 3CXDesktopApp, zugeschrieben der nordkoreanischen Lazarus Group. Seit V20 (2024) ist der Build-Prozess gehärtet, viele MSP-Partner — auch wir bei hagel IT — integrieren 3CX in Hamburger Mittelstands-Installationen wieder.

3CX Erfahrungsbericht — Praxis aus Hamburger Mittelstands-Installationen

In den letzten Jahren haben wir 3CX bei mehreren Hamburger KMU produktiv eingeführt. Das funktioniert in der Praxis sehr gut, sobald die Erwartungen sauber gesetzt sind.

Was gut läuft (Pros):

• Preis: Free Edition (bis 10 User, 3CX-gehostet) kostet nichts. Bezahlte Lizenzen werden nach gleichzeitigen Gesprächen abgerechnet — günstiger als Mitel/Avaya bei vergleichbarer Funktionsbreite.
• Mobile- und Web-App: Nach dem 2023-Vorfall setzen wir konsequent auf die Web-/Mobile-Clients statt der Legacy-Desktop-App. Anruf-Push, Chat und Voicemail funktionieren stabil — auch im Home Office.
• Microsoft-365-Integration: Kontakte-Sync, Presence und Click-to-Call aus Outlook laufen rund. Für viele Kunden ist das die Brücke, falls Teams-Telefonie (noch) nicht infrage kommt.
• SIP-Trunk-Flexibilität: 3CX ist hardwareunabhängig — wir kombinieren je nach Kunde Deutsche Telefon, Sipgate, easybell oder andere SIP-Provider.

Wo wir kritisch bleiben (Cons):

• Supply-Chain-Vorfall 2023: Bei manchen Geschäftsführungen sitzt der Schreck noch tief. Wir adressieren das offen — siehe unten.
• Enterprise-Tiefe: Komplexe Call-Center-Routings, Multi-Site-Failover und Hochverfügbarkeit über mehrere Rechenzentren sind in Mitel- oder Avaya-Plattformen ausgereifter.
• 3CX-Cloud-Limits: Die von 3CX gehostete Variante hat fixe Pakete — bei stark schwankendem Bedarf rechnet sich oft ein selbst gehostetes Setup auf einem Hetzner- oder Azure-Server besser.

Hardware: Bei den IP-Telefonen setzen wir meist auf Cisco oder Snom. 3CX selbst empfiehlt Snom — durch unsere Partnerschaft mit Snom bekommen wir guten Support in Deutschland. Am häufigsten verbaut: Snom D717 und D785 sowie ein Konferenztelefon pro Standort. Im Grunde unterstützt 3CX fast jedes IP-Telefon — bei Spezialfunktionen wird es aber schnell aufwendig, dann lohnt sich der Austausch der Endgeräte meist eher als die individuelle Programmierung.

Softphone vs. festes Telefon: Das 3CX-Softphone ist kostenlos enthalten und passt für unterwegs oder Home Office. Die Erfahrung zeigt aber: Die meisten Unternehmen wollen am Arbeitsplatz feste Telefone — die Mitarbeitenden fühlen sich damit wohler und die Telefonie hängt nicht an der Betriebsbereitschaft des jeweiligen PCs. Mehr Hintergrund zur Anlage selbst im 3CX-Umstiegs-Leitfaden für Hamburg.

Erfahrungswerte bei einem Austausch der Telefonanlage

Gerade erst haben wir jedoch bei einem Kunden die vorhandene Telefonanlage ersetzt und alle „alten“ Cisco Telefone übernehmen können. Es war etwas knifflig mit dem Firmwareupdate, aber letztlich funktioniert es gut. Also das ist durchaus eine Option.

Bei einem anderen Kunden haben wir eine Asterisk-TK-Anlage durch 3CX ersetzt. Wir haben das 3CX System manuell konfiguriert und die MACs der Telefone eingetragen. Als das fertig war, haben wir die Trunks zu 3CX gewechselt, die DHCP Option 66 angepasst und die IP-Telefone neu gestartet. Nun haben sich die Telefone zum 3CX Server verbunden und dort die Konfigurationen heruntergeladen und sich korrekt konfiguriert – automatisch. Die Durchwahlen und Funktionstasten haben wir entsprechend beibehalten. Aus Benutzersicht hat sich also nicht wirklich etwas geändert im ersten Schritt. In einem zweiten Schritt haben wir dann begonnen, die Zusatzfunktionen von 3CX einzurichten und den Benutzern bereitzustellen, sodass dann auch ein Mehrwert zu erkennen war.

Generell ist es ein großer Vorteil, dass 3CX hier so unabhängig von der Hardware ist. In produktiven Umgebungen sollte man trotzdem die eingesetzten IP-Telefone kennen. Und nicht allzuviele Hersteller durcheinandermischen. Das Gesamtsetup wird dadurch nicht einfacher. Und gerade diese Einfachheit der Installation ist unserer Meinung nach einer der Hauptvorteile von 3CX.

3CX und der Supply-Chain-Angriff März 2023 — was war, was heute gilt

Im März 2023 traf 3CX einer der spektakulärsten Software-Supply-Chain-Angriffe der vergangenen Jahre. Über eine kompromittierte Build-Pipeline wurde die 3CXDesktopApp (Windows und macOS) trojanisiert und an Kunden ausgeliefert. Mandiant und CrowdStrike führten den Angriff auf die nordkoreanische Lazarus Group (Cluster UNC4736) zurück. Einfallstor war eine bereits zuvor trojanisierte Trading-Software (X_TRADER) auf dem Arbeitsplatz eines 3CX-Mitarbeiters — der erste öffentlich dokumentierte „Cascading Supply-Chain Attack”.

Was das für unsere Kunden bedeutete:

• Wir haben die 3CXDesktopApp damals umgehend deinstalliert und Kunden auf Web-/Mobile-Clients umgestellt.
• 3CX hat den Build-Prozess gehärtet, Code-Signing umgestellt und externe Audits veröffentlicht.
• Mit 3CX V20 (2024, aktueller Stand 2026: V20 Update 5) wurde die Plattform-Architektur überarbeitet, der Web-Client ist heute das primäre User-Interface.

Unsere klare Empfehlung 2026: 3CX produktiv ja — aber ohne die Legacy-Desktop-App. Web- und Mobile-Client reichen funktional aus, reduzieren Angriffsfläche und passen besser zu modernen Zero-Trust-Setups. Und: Updates strikt zeitnah einspielen. Wer 3CX heute nüchtern bewertet, bekommt eine solide IP-PBX mit fairen Lizenzkosten — der Vorfall 2023 ist ernst zu nehmen, aber kein dauerhafter Ausschlussgrund. Wir bei hagel IT setzen 3CX in mehreren Hamburger Mittelstands-Installationen weiter ein und betreuen sie als Teil unserer Kommunikations-Services.

Hilfe bei der Einrichtung

Wir helfen Ihnen natürlich gerne. Unser Systemhaus beschäftigt zertifizierte 3CX Techniker und wir würden uns sehr freuen, Sie in Ihrem Projekt unterstützen zu dürfen. Unsere Standortseite Telefonanlage Hamburg fasst die Pakete für Hamburger KMU zusammen — inklusive Endgeräte-Auswahl und Vor-Ort-Service.

Tipp: Mehr über Kommunikations-Services von hagel IT erfahren.