Networks-VoiP

Règles de Firewall pour de la téléphonie SIP/RTP

2008-06-11T09:25:00.002+02:00

Exemple: Configuration IPTables

# SIP on UDP port 5060. Other SIP servers may need TCP port 5060 as well iptables -A INPUT -p udp -m udp --dport 5060 -j ACCEPT
# IAX2- the IAX protocol iptables -A INPUT -p udp -m udp --dport 4569 -j ACCEPT
# IAX - most have switched to IAX v2, or ought to iptables -A INPUT -p udp -m udp --dport 5036 -j ACCEPT # RTP - the media stream iptables -A INPUT -p udp -m udp --dport 10000:20000 -j ACCEPT
# MGCP - if you use media gateway control protocol in your configuration iptables -A INPUT -p udp -m udp --dport 2727 -j ACCEPT

Les terminiaux suivants utilisent des ports spécifiques qui doivent être pris en compte lors de la configuration des firewall.

- Pour xlite
SIP port: 5060
RTP port 8000 (utilise également 8001). Chaque "Ligne" additionnelle dans x-lite utilise 2 autres ports, ex: 2me ligne utilisant le 8002 et 8003.

Téléphones
- thomson : Local RTP port : 5004
- Snom: Dynamic rtp ports : 10.000 a 20.000

CTP 2007: nouvelle certification dans les domaines des réseaux convergeants

2008-03-17T15:16:00.003+01:00

CTP: Convergence Technologies Professional

http://www.ctpcertified.com/

Première certification technique reconnue de tous car non rattachée à aucun fabriquant liée aux connaissances et compétences dans le domaine des Réseaux Convergeants.

Introduction aux VLAN

2007-09-05T23:51:00.000+02:00

Un VLAN (Virtual Local Area Network ou Virtual LAN, en français Réseau Local Virtuel) est un réseau local regroupant un ensemble de machines de façon logique et non physique.
En effet dans un réseau local la communication entre les différentes machines est régie par l'architecture physique. Grâce aux réseaux virtuels (VLANs) il est possible de s'affranchir des limitations de l'architecture physique (contraintes géographiques, contraintes d'adressage, ...) en définissant une segmentation logique (logicielle) basée sur un regroupement de machines grâce à des critères (adresses MAC, numéros de port, protocole, etc.).

Typologie de VLAN:

Plusieurs types de VLAN sont définis, selon le critère de commutation et le niveau auquel il s'effectue :
Un VLAN de niveau 1 (aussi appelés VLAN par port, en anglais Port-Based VLAN) définit un réseau virtuel en fonction des ports de raccordement sur le commutateur ;
Un VLAN de niveau 2 (également appelé VLAN MAC, VLAN par adresse IEEE ou en anglais MAC Address-Based VLAN) consiste à définir un réseau virtuel en fonction des adresses MAC des stations. Ce type de VLAN est beaucoup plus souple que le VLAN par port car le réseau est indépendant de la localisation de la station ;
Un VLAN de niveau 3 : on distingue plusieurs types de VLAN de niveau 3 :
Le VLAN par sous-réseau (en anglais Network Address-Based VLAN) associe des sous-réseaux selon l'adresse IP source des datagrammes. Ce type de solution apporte une grande souplesse dans la mesure où la configuration des commutateurs se modifient automatiquement en cas de déplacement d'une station. En contrepartie une légère dégradation de performances peut se faire sentir dans la mesure où les informations contenues dans les paquets doivent être analysées plus finement.
Le VLAN par protocole (en anglais Protocol-Based VLAN) permet de créer un réseau virtuel par type de protocole (par exemple TCP/IP, IPX, AppleTalk, etc.), regroupant ainsi toutes les machines utilisant le même protocole au sein d'un même réseau.

Les avantages du VLAN

Le VLAN permet de définir un nouveau réseau au-dessus du réseau physique et à ce titre offre
les avantages suivants :
Plus de souplesse pour l'administration et les modifications du réseau car toute l'architecture peut être modifiée par simple paramètrage des commutateurs
Gain en sécurité car les informations sont encapsulées dans un niveau supplémentaire et éventuellement analysées
Réduction de la diffusion du traffic sur le réseau

Plus d'informations:

Les VLAN sont définis par les standards IEEE 802.1D, 802.1p, 802.1Q et 802.10. Pour plus d'information il est donc conseillé de se reporter aux documents suivants :
IEEE 802.1D
IEEE 802.1Q
IEEE 802.10

source: commentcamarche.com:http://www.commentcamarche.net/internet/vlan.php3

Mon coup de Coeur Hardware PePLink Balance 300

2007-09-01T00:35:00.000+02:00

PePLink Balance 300Load Balancing et Agrégation de Liens InternetVue d’ensemble

La gamme des appliances PePLink Balance permet de fournir une solution optimisée et économique d’agrégation de plusieurs liens Internet standard (type xDSL, câble, …) afin de mutualiser ces accès et de bénéficier d’une bande passante élargie.
En cas de rupture d’un des accès , la sécurisation du trafic est garantie par la redirection automatique des flux sur le(s) lien(s) actif(s).Les fonctions de Load Balancing associées à une procédure performante de priorisation des flux, notamment SIP (VoIP) et ERP permettent ainsi de garantir une QoS aux flux sensibles.
PePLink Balance 300Agrégation de liens WAN, redondance et équilibrage de charge.La gamme PePLink Balance permet l’agrégation et l’équilibrage de charge sur 3 liens WAN (Balance 300). La gestion de la redondance de liens permet une sécurité accrue permettant une sauvegarde des coûts.
Support de plusieurs sous réseaux WANLes sous réseaux d’IP fixe sont supportés, permettant aux clients d’allouer un bloc d’adresse IP pour chaque FAI.
Persistance de sessionLa gamme PePLink Balance supporte les services Internet nécessitant une adresse IP permanente durant la connexion, tels les applications de Service Internet bancaire.
Priorisation des fluxLe flux de trafic peut être contrôlé et géré en fonction du niveau critique de chaque application par une configuration spécifique des niveaux de priorité par type de trafic tels ERP ou VoiP.

Gestion intelligente des coupures
En cas de rupture de lien Internet, PePLink Balance redirige automatiquement le trafic vers le(s) port(s) actif(s).Pare Feu IntégréLa gamme PePLink Balance intègre une fonction pare-feu avancée.Déploiement en mode transparentPePlink Balance est configurable en mode Bridge. Il est ainsi transparent et ne nécessite aucun changement de configuration du réseau (routeurs /

Firewalls).Serveur d’équilibre de charge
Le PePLink Balance redistribue le trafic sur les liens en fonction du volume et de la charge des traitements en cours.Haute disponibilitéLa gamme PePLink Balance permet un déploiement de deux appliances en parallèle pour assurer une redondance en mode VRRP (Virtual Router Redundancy Protocol).Activation des changements sans redémarrageLa conception avancée du système permet d’activer les changements en temps réel sans nécessiter de redémarrage du système.
Dual FLASHMémoire Dual FLASH pour augmenter la flexibilité des mises à jour du microprogramme et réduire les risques.

Interface Web
L’interface utilisateur web intuitive permet une prise en main rapide et efficace des fonctions de managerment.Equilibrage et gestion de DNS multi domainesPePLink Balance intègre un serveur de DNS qui supporte l’équilibrage des flux avec les serveurs publics sans limitation du nombre de domaines.

pour plus d'infos:
- voip-direct.fr
ou
le site du constructeur:
http://www.peplink.com/

Intégration d'une solution voip dans un réseau existant

2007-08-31T23:58:00.000+02:00

Un petit cours d'intégration d'une solution VoIP Avaya dans un réseau existant.

-Le réseau que nous prenons est sur la plage 192.168.0.0 sans Vlan
-Il faut impérativement que les swichs soient de niveau 3 et permettent de tagger les ports.
-Nous considérons donc que tout ce qui concerne la data n'est pas taggé et tout ce qui conserne la voip sera taggé dans le vlan 2.

Si nous avons un DHCP, il nous faut créer un nouveau pool d'adresse pour la Voix en plus de celui pour la data (Avis aux amateurs Linux ou Windows qui veulent s'amuser à en configurer un)
Puis, il nous faut donc lui rentrer une option spécifique à avaya appelée Option 176.

MCIPADD=Adresse_PABX,MCPORT=1719,TFTPSRVR=Adresse_TFTP,L2Q=1 si taggé/ 0 ou rien si pas taggé,L2QVLAN=Id du Vlan

Que se passe-t-il quand un nouveau téléphone vierge se connecte:

=> les téléphones, lorsqu'ils démarrent, attaquent le vlan data. Hors la téléphonie a été définie dans le vlan voix. Ils doivent donc avoir des informations tels que l'ID du vlan voip
=> Les téléphones récupèrent l'option avec l'ID du Vlan, l'adresse du PABX et du serveur TFTP pour récupérer la configuration.
=> les téléphones redémarrent et attrapent une adresse dans le bon Vlan

Ceci est une première version, n'hésitez pas à me soummettre vos idées et améliorations