Mise en place d'un service de voip avec Trixbox

B- Côté clients

Du côté du client, la configuration est basique car vous n'avez qu'à entrer les paramètres que le serveur vous a attribués sur votre softphone 3CXPhone.

Pour ce faire, vous devez ouvrir 3CXPhone et aller à : Menu/Connexion/New et vous aurez l'écran ci-dessous pour entrer vos paramètres.

IAI-Cameroun 2011-20121(c) MBACFOU ZEUFACK Habib 71

Mise en place d'un service de voix sur IP au CENADI
LA MX SUR ww			RAPPORT DE STAGE
Account name:	MME
Caller ID:	111

--Paramètres de connexion --

Entrez les paramètres de connexion de votre compte SIP

Extension : ID :

Mot de passe :

111

111

_rMa localisation

Spécifier l'adresse IP de votre serveur PBX/SIP

R Je suis au bureau - IP locale 1192.168.0.102
C Je suis hors du bureau - IP externe I

Utilise le tunnel Use 3

Supprime la configuration du firewall. Nécessite le système téléphonique 3CX pour Windows

Adresse IP locale du PBX 1192.168.1.9

Mot de passe du tunnel : Port : 15090

Utilisez un serveur proxy sortant

Requis par certains opérateurs VoIP. Spécifiez une adresse IP ou un nom

Perform provisioning from Following URL: I http:jj

Paramètres avancés

OK

Annuler

du PBX du PBX

1

Paramètres de connexion

Figure 43: Paramètre de connexion de 3CXPhone (source : 3CXPhone)

Comme nous l'avons défini sur notre serveur, l'utilisateur Directeur a pour ID =111 et pour mot de passe 123. Nous avons aussi vu que l'adresse IP notre serveur est 192.168.0.102.

3CXPhone .`

directeur Contact de l'annuaire

Nouveau

Modifier I
Effacer I

Nom affiché : Iemploye2

Prénom :

Nom :

E-mail:

1--Numéros de téléphone .

OK

Fermer I

Image

Choisir Supprimer

Annuaire

bre

201

Q

Figure 44: Configuration de l'annuaire (source : 3CXPhone)

IAI-Cameroun 2011-20121(c) MBACFOU ZEUFACK Habib 72

Mise en place d'un service de voix sur IP au CENADI

LA Voix SUR IP			RAPPORT DE STAGE

Pour configurer l'annuaire (répertoire téléphonique) de 3CXPhone, nous devons allés dans Menu/Appels/Annuaires/Ajouter et vous pourrez enregistrer les informations de votre contact.

V- Sécurité

L'entreprise a toutes les chances de se retrouver avec un réseau de VoIP qui, certes, fonctionne correctement, mais est ouvert à tous et à tous les risques. À commencer par le SPIT (Spam over IP Telephony), pratique visant à encombrer les boîtes vocales de messages publicitaires. Il s'agit, avec les attaques par déni de service (interruption du trafic ou saturation de la capacité de stockage des boîtes vocales) de l'attaque la plus évidente. L'interception des appels et le détournement du service (n'importe qui pouvant alors téléphoner via l'infrastructure de l'entreprise). Ou encore l'usurpation de l'identité de l'appelant (se faire passer pour le patron d'un grand groupe auprès de quelques employés importants peut s'avérer particulièrement tentant).

La sécurité consiste donc à :

> Mettre son système Trixbox derrière un Pare-feu

> Isoler les serveurs VoIP du reste du monde, et s'assurer qu'ils traitent uniquement des requête de VoIP, et dialoguent avec les seuls postes autorisés et authentifiés.

> Relais en DMZ : on découpe son système de téléphonie en deux parties, une interne qui est proche des postes téléphoniques et de l'informatique et l'autre située en DMZ qui connecte l'organisation au monde extérieur.

IAI-Cameroun 2011-20121(c) MBACFOU ZEUFACK Habib 73

Mise en place d'un service de voix sur IP au CENADI
LA VoixSUR IP	RAPPORT DE STAGE