Remerciez-le!

Remerciez @Admin pour avoir partagé cet document gratuitement, de la manière la plus simple, en partageant sur les réseaux sociaux.

Hakin9 4 2009 article 3 CDOSSIER CéDrIC BAILLet sécurisation d'une solution de téléphonie Degré de di ?culté La sécurité des solutions de téléphonie sur IP est souvent abordée au travers des solutions libres notamment Asterisk et ses dérivés ou encore en

CDOSSIER CéDrIC BAILLet sécurisation d'une solution de téléphonie Degré de di ?culté La sécurité des solutions de téléphonie sur IP est souvent abordée au travers des solutions libres notamment Asterisk et ses dérivés ou encore en évoquant les scripts permettant de jouer avec les protocoles de signalisation ou média Cet artiCle explique Les moyens mis en ?uvre par l'éditeur Alcatel-lucent pour sécuriser sa solution de communication sur IP Ce qu'il faut savoir Des connaissances de base sur les problématiques suivantes aideront à une bonne compréhension du contenu téléphonie sur IP technologies réseau de niveau et et le système HAKIN Si cette approche permet de faire vivre le sujet et de mettre en évidence les faiblesses des standards elle ne permet pas de prendre connaissance des éléments mis en ?uvre dans les environnements professionnels Il me para? t important aujourd'hui d'avoir une vision claire de ces éléments pour deux raisons ? Il s'agit de systèmes que vous pouvez utiliser tous les jours si votre entreprise a réalisée la bascule vers la ToIP ? Bien que souvent propriétaire les mesures prises par les constructeurs apportent une sécurité intéressante et peuvent parfois faire évoluer les standards ? Je me propose donc aujourd'hui de vous décrire les possibilités présentes dans la solution de ToIP du constructeur Alcatel Lucent Cette solution est très fortement implantée Europe et continuer à se di ?user il est donc probable que vous soyez amenés à la croiser un jour présentation de la solution de toip On commence par la présentation du serveur de communication Le serveur OXE basé sur une architecture client-serveur s'adresse aux moyennes et grandes entreprises dotées de con ?gurations IP ou mixtes IP TDM Le choix d'une solution traditionnelle mixte ou exclusivement IP dépend des objectifs de l'organisation des projets convergents voix données ou encore du retour sur investissement attendu Cette o ?re comprend notamment des terminaux numériques et des fonctions pour opérateur une application de messagerie vocale intégrée de la téléphonie de groupe des fonctions patron secrétaire de la téléphonie PC etc le tout conçu pour améliorer la productivité générale des entreprises Les solutions de communication d'entreprise du serveur OXE sont assimilées à des blocs constituant un modèle de communications ouvert comme on peut le découvrir en Figure Voici la liste des principaux éléments ? Le serveur OXE qui comprend une plateforme de traitement et un logiciel de serveur de communication ? Un ensemble de passerelles multimédias ? Un ensemble de clients IP postes téléphoniques équipements logiciels de bureau ?xes et mobiles ? Un ensemble de clients numériques terminaux appareils logiciels de bureau ?xes ou et mobiles Tous ces éléments peuvent fonctionner indépendamment du réseau de données sousjacent CTéléphonie sur ip Tableau Comptes implémentés dans l'OXE Compte Fonction Root Compte administrateur Swinst Installation du logiciel Mtcl Maintenance client hors site Client Maintenance réservée à l'utilisateur Bin Propriétaire de plusieurs binaires Daemon Propriétaire de var spool at Ftp Accès ftp anonyme Httpd Propriétaire Http Nobody Propriétaire de TFTP daemon PPP Con ?guration de liaison IP sur