MITM – Réseau CERTA https://www.reseaucerta.org Des ressources pour enseigner le numérique Tue, 13 Jan 2026 14:47:21 +0000 fr-FR hourly 1 https://wordpress.org/?v=6.9.4 https://www.reseaucerta.org/wp-content/uploads/cours/cropped-favicon-certa-32x32.png MITM – Réseau CERTA https://www.reseaucerta.org 32 32 Téléphonie IP avec Asterisk (GSB) https://www.reseaucerta.org/tlphonie-ip-avec-asterisk-gsb/ https://www.reseaucerta.org/tlphonie-ip-avec-asterisk-gsb/#respond Fri, 16 Dec 2016 09:31:28 +0000 https://www.reseaucerta.org/?p=2044

Mise en place et sécurisation d’une infrastructure de téléphonie IP avec Asterisk pour le contexte GSB.

Public concerné 🎓

SISR3

Matière 📚

Bloc 2 SISR – Administration des systèmes et des réseaux

Présentation 📋

Ce Côté Labo a pour objectif de mettre en place une maquette complète de ToIP autour du serveur IPBX Asterisk. Au delà de la présentation des fonctionnalités de base offertes par le logiciel, les travaux menés permettent d’illustrer un aspect lié à la sécurité d’une infrastructure TOIP, à savoir la prévention des écoutes clandestines (attaque de type eavesdropping) et de mettre en place un trunk SIP.

Il s’inscrit dans le contexte GSB et est découpé en plusieurs activités :

  • Activité 1 : installation, prise en main d’Asterisk et une première découverte des fonctionnalités ;
  • Activité 2 : découverte des principales fonctionnalités ;
  • Activité 3 : utilisation de téléphones IP ;
  • Activité 4 : mise en place d’une écoute clandestine ;
  • Activité 5 : mise en place de contre-mesures avec chiffrement ;
  • Activité 6 : mise en place d’un plan d’appel inter-sites avec utilisation d’un trunk IAX.

Prérequis ⚡

Commandes de base d’administration d’un système Linux

Savoirs 🎓

Savoir-faire

  • Caractériser les éléments nécessaires à la qualité et à la sécurité d'un service
  • Installer et configurer les éléments nécessaires à la qualité et à la continuité du service
  • Administrer et sécuriser un service
  • Contrôler et améliorer les performances d’un service
  • Valider et documenter la qualité et la sécurité d'un service

Savoirs associés

  • Qualité et sécurité des services, méthodes, technologies, techniques, normes et standards associés

Compétences 💪

B2.1 SISR – Concevoir une solution d’infrastructure réseau

  • Proposition d’une solution d’infrastructure
  • Prise en compte du niveau de sécurité nécessaire à une infrastructure

B2.2 SISR – Installer, tester et déployer une solution d’infrastructure réseau

 

  • Installer et configurer des éléments d’infrastructure

B2.3 SISR – Exploiter, dépanner et superviser une solution d’infrastructure réseau

  • Administrer sur site et à distance des éléments d’une infrastructure
  • Évaluer, maintenir et améliorer la qualité d’un service

Outils 🛠

Un serveur physique ou une machine virtuelle (Vmware, VirtualBox…), Asterisk 11.13.1, Debian Jessie, téléphones IP compatibles SIP, un commutateur PoE, une machine cliente sous Linux pour réaliser l’attaque.

Site officiel : http://www.asterisk.org

Téléchargements 📥

📎 coteLaboAsterisk-Presentation.pdf
Fichier libre – Télécharger (493.17 KB)

📎 coteLaboAsterisk_v1.zip
Fichier libre – Télécharger (4.26 MB)

✅ coteLaboAsterisk_v1_corrige.zip
Corrigé disponible – Télécharger

Mots-clés ﹟

ToIP, VoIP, Asterisk, MITM, ARP Poisonning, chiffrement TLS, softphone

Version 📝

V1.0

Date de publication 📅

16/12/2016

Auteur.e(s) ✍

Patrice DIGNAN, David DURON, Apollonie RAFFALLI, avec la relecture et les suggestions de Yann Barrot
]]> https://www.reseaucerta.org/tlphonie-ip-avec-asterisk-gsb/feed/ 0