Plan :
I. INTRODUCTION 4 II. NUMERISATION DE LA VOIX 4 III. VOIX SUR IP 5 IV. ARCHITECTURES DE LA VOIX SUR IP 6 V. LES PROTOCOLES DE SIGNALISATION VOIP (H.323,SIP) 8 V.1. H.323 : 8 V.2. SIP (SESSION INITIATION PROTOCOL) 9 VI. PROTOCOLES DE TRANSPORT (RTP, RTCP) 12 VI.1. RTP (REAL TIME TRANSPORT PROTOCOL ) : 12 VI.2. RTCP (REAL TIME TRANSPORT CONTROL PROTOCOLE) 13 VII. CONCLUSION 15 I. INTRODUCTION 16 II. PARAMETRES DE PERFORMANCES DE LA VOIX SUR IP 17 II.1. LATENCE 18 II.2. GIGUE DE PHASE 19 II.3. PERTES DES PAQUETS 20 II.4. MOS (MEAN OPINION SCORE) 20 III. LES ATTAQUES VISANT LA VOIP 21 III.1. LES INTERCEPTIONS ILLEGALES D’APPELS 21 III.2. LES ATTAQUES SUR LES COUCHES BASSES 22 III.3. LE DENI DE SERVICE : DOS 24 III.4. SPOOFING SIP 24 IV. SECURITE DE LA VOIP 25 IV.1. LA SECURISATION DES COUCHES BASSES 26 IV.2. LA SECURISATION DU RESEAU 29 I. INTRODUCTION 34 II. LES ELEMENTS NECESSAIRES POUR COMPOSER UN RESEAU VOIP 34 III. ASTERISK 36 1. FONCTIONNALITES D’ASTERISK 37 2. LES APPLICATION PROGRAMMING INTERFACES 38 IV. X-LITE 38 I. INTRODUCTION 39 II. ENVIRONNEMENT MATERIELLE ET LOGICIELLE 39 III. INSTALLATION ET CONFIGURATION DU SERVEUR ASTERISK POUR UN LAN 39 1. INSTALLATION : 39 a. Extraction du code source 40 b. Compilation et installation des paquets 40 2. CONFIGURATION DU SERVEUR ASTERISK 41 a. sip.conf 41 b. extension.conf 42 3. CONFIGURATION DES FICHIERS DU SERVEUR ASTERISK 42 a. Fichier sip.conf 42 LA CONFIGURATION CONSISTE A EDITER LES PARAMETRES DU FICHIER SIP.CONF DONC IL SUFFIT DE TAPER : 42 b. Fichier extensions.conf 45 IV. INSTALLATION ET CONFIGURATION DES SOFTPHONES 46 1. INSTALLATION 46 2. CONFIGURATION 47 V. CONFIGURATION DU SERVEUR ASTERISK POUR UN INTERNET 50 V.1. INSTALLATION WEBMIN 50 V.2. CONFIGURATION RESEAU ET ROUTAGE 52 V.3. CONFIGURATION NAT 53 VI. EVALUATION DES PERFORMANCES 54 VI.1. EVALUATION DES PERFORMANCES AVEC WIRESHARK 54 VI.2. EVALUATION DES PERFORMANCES AVEC IXCHARIOT 56 VII. CONCLUSION 56 I. INTRODUCTION 57 II. ENVIRONNEMENT MATERIELLE ET LOGICIELLE 57 III. REALISATION D’UNE SERIE D’ATTAQUES CONTRE NOTRE SOLUTION VOIP 58 III.1. ESPIONNAGE DES COMMUNICATIONS VIOP AVEC WIRESHARK : 58 III.2. REALISATION D’UNE ATTAQUE DE DENI DE SERVICE AVEC SIVUS 60 IV. INSTALLATION ET CONFIGURATION D’UN VPN 61 V. INSTALLATION ET CONFIGURATION D’UN SERVEUR VPN SOUS LINUX 61 V.1. INSTALLATION DU SERVEUR VPN STRONGSWAN 61 V.2. CONFIGURATION DU SERVEUR VPN STRONGSWAN SOUS LINUX 62 VI. CONFIGURATION DU CLIENT VPN THE GREENBOW : 67 VII. CONFIGURATION D’UN PARE-FEU POUR LE CONTROLE D’ACCES 69 VIII. CONCLUSION 71