III.10. MESURES DE SECURISATION
Les vulnérabilités existent au niveau
protocolaire, application et systèmes d'exploitation. On a
découpé la sécurisation en trois niveaux :
Sécurisation protocolaire, sécurisation de l'application et
sécurisation du système d'exploitation.
III.10.1 Sécurisation au niveau des protocoles
La prévalence et la facilité de sniffer des
paquets et d'autres techniques pour la capture des paquets IP sur un
réseau pour la voix sur IP fait que, le cryptage soit une
nécessité pour la protection les données des personnes
connectées qui sont interconnectées.
65
IMPLANTATION D'UN SYSTEME VOIP SECURISE PAR UNE TECHNOLOGIE VPN
DANS UNE ENTREPRISE A MULTIPLE CENTRE D'EXPLOITATION
III.10.1.1 VoIP VPN
Un VPN VoIP combine la voix sur IP et la technologie des
réseaux privés virtuels pour offrir une méthode assurant
la préservation de la prestation vocale. Puisque la VoIP transmet la
voix numérisée en un flux de données, la solution VPN VoIP
semble celle la plus approprié vu qu'elle offre le cryptage des
données grâces a des mécanismes de cryptages, puisqu'elle
permet d'offrir l'intégrité des paquets VoIP.
Vu que notre objectif est d'assurer la confidentialité
et l'intégrité des clients, le mode choisi est le mode tunnel.
Puisqu'il sécurise le paquet comme un tout (contrairement en mode
transport qui ne sécurise que le payload IP). Le mode tunnel se base sur
l'encapsulation de tout le paquet IP et ajoute un nouvel entête pour
l'acheminement de ce dernier. Ce mode est généralement
utilisé pour les routeur-to-routeur.
Le mode tunnel, on choisit le protocole ESP qui lui a son tour
va assurer le cryptage des données et donc la confidentialité,
contrairement au protocole AH qui ne permet que l'authentification des paquets
et non le cryptage.
Dans ce cas, la solution qu'on propose est ESP mode tunnel qui
est appliqué uniquement sur les points de terminaison à la voix
IP, c'est-à-dire le routeur. Il permettra de minimiser le nombre de
machines qui seront impliquées dans le traitement engendré par la
sécurité. Le nombre des clés nécessaires sera
réduit.
III.10.1.2 Le protocole TLS
C'est un protocole de sécurisation des échanges
au niveau de la couche transport (TLS : Transport Layer Security). TLS,
anciennement appelé Secure Sockets Layer (SSL), est un protocole de
sécurisation des échanges sur Internet. C'est un protocole
modulaire dont le but est de sécuriser les échanges Internet
entre le client et le serveur indépendamment de tout type d'application.
TLS agit comme une couche supplémentaire au-dessus de TCP.
Son utilisation est principalement associée à
l'utilisation des certificats X.509 pour l'authentification des serveurs et le
chiffrement des échanges (la signalisation).
| 
