Page - 3 -
1
C
ONTEXTE D
’
UTILISATION
Ce document a pour but d’aider au paramétrage d’un serveur Elastix avec un compte
SIP Keyyo (en mode Trunk). Ne seront détaillés dans ce document que les informations relatives à la partie opérateur, les fonctions inte rnes du PCBX ne seront pas renseignées et restent à la charge de l’installateur.
2
P
RE
-
REQUIS
Toutes les informations concernant la distribution packagée d’Elastix sont disponibles à l’adresse suivante : http://www.elastix.org/ Il faut télécharger l’ISO de la dernière version d
’elastix , la graver sur un CD et booter avec ce CD sur le serveur afin d’effectuer l’installatio
n.
Le guide de configuration officiel est disponible à l’adresse suivante : http://freefr.dl.sourceforge.net/project/elastix/Tu torials_Docs_Manuals/User%20Manual%20
French/Elastix_User_Manual_French_0.9.2-1.pdf
3
S
ECURISATION DE L
’
INSTALLATION
Nous tenons à attirer votre attention sur les notio ns de sécurité avec l'utilisation des services SIP de Keyyo, en effet nous constatons un accroissement des piratages ou tentatives de piratage sur les équipements de nos clients.
Il est par conséquent nécessaire que les installati ons soient sécurisées convenablement afin d'éviter toute utilisation frauduleuse des lig nes SIP.
Il a par ailleurs été détecté une faille de sécurit é sur tous les IPBX basés sur une distribution asterisk "FreePbx" (trixbox, elastix, ect...), sur tous ces IPBX les mots de passe
SIP apparaissent en clair au travers de l'interface
Web. Dans le cas où un pirate parviendrait à se connecter sur l'interface de gestion de ces IPBX rien ne l'empêcherait de récupérer les identifiants SIP et les utiliser de manière fraudul euse. Nous vous rappelons donc les règles de bonne sécuri sation des installations:
* il est impératif de changer les mots de passe implicites des IPBX
* il faut éviter de laisser un accès non sécuri sé depuis l'internet public sur les
équipements