Choix techniques (réseau) pour sécuriser asterisk

[yanku]

Bonjour à tous,

Je sollicite votre aide sur un projet que je souhaite mettre en place. Je tiens à préciser que je ne suis pas habitué à Asterisk, j'ai donc de nombreuses lacunes (pareil en orthographe d'ailleurs, désolé ^^).

Je souhaite installer une solution VoIP interne facile d'accès et simple à administrer pour les futurs responsables. J'ai choisit trixbox qui propose une interface graphique sympatoche et facile à installer.

Ce serveur trixbox est placé dans le LAN, les utilisateurs peuvent s'appeler en interne. Simple jusque là ^^

Je souhaite maintenant donner la possibilité aux nomades de communiquer depuis l'extérieur du LAN.

J'ai lu ce post (http://www.panoramisk.com/8/asterisk...ais-en-dmz/fr/) très intéressant qui consiste à placer un 2nd serveur en DMZ.

Qu'en pensez-vous ?

Ou alors un reverse proxy pourrait-il faire l'affaire ?

N'hésitez pas à me proposer des liens vers de la doc

Concernant le VPN, l'entreprise ne souhaite pas mettre en place ce genre de techno.

Merci pour votre lecture et votre aide

[hb22]

Au plus simple :
Changer le port d'écoute SIP,
ouvrir les ports RTP et le nouveau port SIP dans le routeur,
et sécuriser : http://www.asterisk-france.org/conte...quer-les-scans.

[yanku]

Merci Par contre, concernant la DMZ, as-tu un avis la dessus ?