Comment sécuriser un service de VoIP interne ?
Extrait de Sécurité informatique
VLAN séparés : Un VLAN pour la voix (SIP, RTP), un VLAN pour les données utilisateurs.
Pare-feu ou ACL : Réglementer strictement les flux UDP (ports SIP, RTP) entre les téléphones IP, le serveur PBX et l’extérieur (fournisseur SIP).
ALG SIP : Activer l’ALG sur le routeur/pare-feu pour gérer l’ouverture dynamique des ports RTP.
SRTP/DTLS : Chiffrer la voix pour éviter les écoutes.
Supervision : Détecter des anomalies de débit ou de latence (Qualité de Service).
Configurer des alertes en cas de tentatives massives d’enregistrement SIP frauduleux.