IP

Dr. Samuel OUYA Papa Madiagne Faye Thème : Mise en place d’un réseau de téléphonie sur IP sécurisé MEMOIRE DE FIN DE CYCLE Pour l’obtention du : DIPLOME D’INGENIEUR TECHNOLOGUE (DIT) EN TELEINFORMATIQUE Promotion 2008-2010 Présenté par  Dirigé par: Dr Souleymane Keita

Introduction Le Domaine Name System DNS • Sur Internet une machine est identifié de manière unique par son adresse IP • Annuaire Adresse IP / Nom • Au début (1970-1984) : annuaire complet dans un fichier texte (/etc/hosts sous Unix): – Adresse Nom1 Nom2 Nom3 – Cohérence des noms par diffusion du fichier • • • • Aujourd’hui ce fichier est encore utilisé pour l’annuaire local 1984 : mise en place du DNS Géré par Network Information Center (http://www.nic.com) En France Association Française pour

et 223) Adresse réseau : 192.168.1.0 Le serveur Web est présent dans la zone démilitarisée et porte l'adresse IP 192.168.1.1. Le masque réseau appliqué est : 255.255.255.0 (masque réseau par défaut correspondant à la classe) Par conséquent, l'adresse réseau de la DMZ est la suivante : 192.168.1.0 Travail à faire 4.2 Présenter la configuration IP du routeur R2. Adresse IP 1e interface 2ère interface 3e interface (vers routeur R1) (vers commutateur SW1) (vers commutateur

utilisateurs • Service DHCP : devra attribuer des adresse aux téléphones IP • Infrastructure réseau : pour séparer les flux données et voix, il faudra mettre en place des Vlan, et de la QoS (pour prioriser les flux voix qui nécessitent un débit constant) • Les liaisons inter-site devront être dimensionnées en fonction du nombre d'appel simultanés prévu. Les nouveaux services / composants à mettre en place sont : • Les téléphones IP pour remplacer les téléphones existants • Un IPBx en haute disponibilité

propriétés IP de l'ordinateur. Sous Win98, cette commande est équivalente à winipcfg sous Windows. Il n'y a pas d'équivalence Windows sous XP. |IPCONFIG affiche un résumé des propriétés IP des cartes réseaux | [pic] Pour chaque carte, on retrouve l'adresse IP (ici 192.168.1.31), le masque de sous-réseau (255.255.255.0) et la passerelle par défaut (ici 192.168.1.2.). |IPCONFIG /ALL affiche un résumé des propriétés IP des cartes

que faiblement paramétrable, et un grand nombre de ces logiciels envoient directement les packets à la victime. Les attaques indirectes par rebond Cette attaque est très prisée des hackers. En effet, le rebond à deux avantages : Masquer l’adresse IP du hacker et utiliser l’ordinateur intermédiaire car il est plus puissant pour attaquer. Ainsi, les packets d’attaque sont envoyés à l’ordinateur intermédiaire, qui répercute l’attaque vers la victime. Les attaques indirectes par réponse Cette

Problématique Introduction à IPv6 Principales caractéristiques de IPv6 Adressage IPv6 Mécanismes de transition applicatifs Introduction& Problématique(1)‫‏‬ • • IP & les réseaux IP est le coeur de Intranet et d’Internet. C’est le vecteur de communication. Introduction & Problématique(2)‫‏‬ Une politique d’allocation d’adresse IP inefficace o niveau de consommation très mal maîtrisé. o prévision de pénurie de classes B vers 1995 Au début, IPv4 était organisé et géré en classes prédéfinies

de code d'accès) La surnumérotation autorisant l'accès à distance à d'autres fonctionnalités 4 Les dix vulnérabilités d'accès au système d'un PABX Modem de télémaintenance non protégé à l'aide du couple login -mot de passe constructeur Lien IP donnant accès à la maintenance en utilisant le même login -mot de passe qu'au point 1 Ports de communication ouverts par défaut Accès X.25 non protégé Services Disa (Direct inward system access) Modem connecté à un PC, lui-même connecté au LAN de l'entreprise

les versions de Windows... Windows XP Cliquer sur démarrer / Connexions réseau Cliquer droit sur la connexion à modifier (Ex : Connexion au réseau local) / Propriétés Faire défiler la liste et faire un double clic sur Protocole Internet (TCP / IP) Windows VISTA Cliquer sur démarrer / Connexion Ouvrir le Centre Réseau et partage / Gérer les connexions réseau / Clic droit sur la connexion à modifier (Ex : Connexion au réseau local) / Propriétés Faire défiler la liste et faire un double clic

(bindport = 5060). 2- Pour configurer des comptes SIP sur Asterisk: Dans le fichier /etc/asterisk/sip.conf [moncontexte] /*déclaration d'un téléphone IP*/ [200] // numéro de téléphone type=friend // type de contact secret=tplinux // mot de passe qualify=yes // latence nat=no // pas de NAT entre les téléphones et le serveur host=dynamic // adresses IP récupéré par le protocole DCHP canreinvite=no // tous les flux multimédias passent par le serveur asterisk context=moncontexte // permet de définir des