PDA

Voir la version complète : Choix techniques (réseau) pour sécuriser asterisk



yanku
03/04/2011, 19h05
Bonjour à tous,

Je sollicite votre aide sur un projet que je souhaite mettre en place. Je tiens à préciser que je ne suis pas habitué à Asterisk, j'ai donc de nombreuses lacunes (pareil en orthographe d'ailleurs, désolé ^^).

Je souhaite installer une solution VoIP interne facile d'accès et simple à administrer pour les futurs responsables. J'ai choisit trixbox qui propose une interface graphique sympatoche et facile à installer.

Ce serveur trixbox est placé dans le LAN, les utilisateurs peuvent s'appeler en interne. Simple jusque là ^^

Je souhaite maintenant donner la possibilité aux nomades de communiquer depuis l'extérieur du LAN.

J'ai lu ce post (http://www.panoramisk.com/8/asterisk-securise-avec-relais-en-dmz/fr/) très intéressant qui consiste à placer un 2nd serveur en DMZ.

Qu'en pensez-vous ?

Ou alors un reverse proxy pourrait-il faire l'affaire ?

N'hésitez pas à me proposer des liens vers de la doc :)

Concernant le VPN, l'entreprise ne souhaite pas mettre en place ce genre de techno.

Merci pour votre lecture et votre aide :)

hb22
03/04/2011, 22h21
Au plus simple :
Changer le port d'écoute SIP,
ouvrir les ports RTP et le nouveau port SIP dans le routeur,
et sécuriser : www.asterisk-france.org/content.php/25-Bloquer-les-scans.

yanku
04/04/2011, 22h07
Merci :) Par contre, concernant la DMZ, as-tu un avis la dessus ?