Configurer l'adresse IP de confiance
Pour en savoir plus sur Trusted IP et ses domaines d'application, consultez également notre article « Comment fonctionne Trusted IP ? ».
Trusted IP peut être configuré indépendamment pour les appels entrants et les appels sortants.
L'adresse IP utilisée doit être publique et statique. Les adresses IP dynamiques ou utilisant un CGNAT (Carrier-Grade NAT) ne sont pas compatibles avec Trusted IP, car elles ne permettent pas de garantir une authentification fiable.
1. Ouvrir les paramètres « Trunks SIP & Numéros »
Connectez-vous à votre espace client my.easybell.
Cliquez ensuite sur « Trunks SIP & Numéros » dans la barre de menu de gauche.
Vous pouvez également y accéder depuis le tableau de bord de my.easybell.
2. Afficher les détails
La rubrique « Trunks SIP & Numéros » comporte deux sections : « Connexions » et « Numéros de téléphone ».
Dans l’aperçu des connexions, cliquez sur celle dont vous souhaitez afficher les détails.
3. Ouvrir la configuration
Dans la page de détails, vous pouvez voir un aperçu des paramètres.
Faites défiler jusqu'à la section « Configuration » et cliquez sur le bouton « Modifier » situé à droite.
Configurer / modifier une adresse IP de confiance
IP de confiance pour les connexions entrantes
Choisissez si votre système téléphonique doit s'authentifier à l'aide d'un nom d'utilisateur et d'un mot de passe SIP ou si l'authentification doit être effectuée sur la base d'une adresse IP de confiance.
Nous vous présentons ci-dessous toutes les options d'authentification pour les appels entrants et vous fournissons des conseils d'utilisation.
Authentification par mot de passe SIP
Cette option est le paramètre par défaut. Elle est facile à configurer et est compatible avec la plupart des systèmes téléphoniques. Vous devriez notamment choisir cette option dans les cas où l'adresse IP publique du système téléphonique n'est pas toujours la même (par exemple, des adresses IP publiques non statiques).
Pour s'authentifier, l'appareil doit envoyer son nom d'utilisateur et son mot de passe SIP. L'adresse IP de l'appareil n'a ici aucune importance.
Authentification par adresse IP
Si toutes les connexions proviennent d'une adresse IP publique fixe, cette option offre davantage de flexibilité, notamment pour les systèmes téléphoniques complexes, les grands standards téléphoniques ou les équipements plus anciens qui ne prennent pas en charge l'enregistrement SIP individuel.
L'authentification s'effectue alors exclusivement via la ou les adresses IP. Les identifiants SIP ne sont pas pris en compte.
Si vous optez pour l'authentification basée sur l'adresse IP, les paramètres suivants sont disponibles :
- Sélectionnez le protocole de transport utilisé par votre système téléphonique.
- Activez l'option « Utiliser SRTP » si vous souhaitez chiffrer les communications.
- Vous pouvez enregistrer jusqu'à quatre adresses IP. Elles sont utilisées dans l'ordre indiqué. Si la première n'est pas joignable, la suivante sera automatiquement utilisée.
Attention !
Veuillez noter qu’avec cette modification, Les appels entrants seront envoyés vers les adresses IP enregistrées. Un système téléphonique qui s’authentifie à l’aide d’identifiants et qui n’utilise pas d’adresse IP enregistrée ne recevra plus d’appels.
Authentification via le nom de domaine complet (FQDN)
Nous proposons également l'authentification via FQDN (nom de domaine complet). Pour en savoir plus, consultez également notre article « Configurer l'authentification par FQDN (domaine) pour les connexion SIP ».
IP de confiance pour les connexions sortantes
Pour les connexions sortantes, vous pouvez choisir d'utiliser « Trusted IP » comme niveau de sécurité supplémentaire en plus de l'enregistrement classique via les identifiants SIP, ou bien de procéder à une authentification exclusivement basée sur l'adresse IP.
Nous vous présentons ci-dessous toutes les options d'authentification pour les appels sortants et vous fournissons des conseils d'utilisation.
- Mot de passe SIP :
cette option est utile dans tous les cas où l'adresse IP publique du système téléphonique n'est pas toujours la même (par exemple, adresses IP publiques non statiques).
Pour s'enregistrer, le terminal doit envoyer son nom d'utilisateur et son mot de passe SIP. L'adresse IP du terminal n'a ici aucune importance. - Mot de passe SIP + adresse IP :
il s'agit de la configuration à utiliser pour les systèmes téléphoniques où une double sécurité est requise.
Lors d'un enregistrement ou d'un appel, non seulement le mot de passe SIP correct est requis, mais l'adresse IP est également vérifiée. La connexion n'est autorisée que si ces deux éléments sont valides. - Mot de passe SIP ou adresse IP :
cette option offre des fonctionnalités de sécurité de base tout en garantissant une flexibilité accrue. Elle est particulièrement utile lorsque l'enregistrement à partir d'une adresse IP fixe ne peut pas toujours être garanti.
Soit un terminal qui s’enregistre doit se connecter à partir d’une adresse IP autorisée, soit il doit transmettre les identifiants SIP corrects lors de l’enregistrement. - Adresse IP uniquement :
s’il est garanti que les connexions proviennent uniquement d’une seule adresse IP, cette option vous offre une plus grande flexibilité pour la mise en œuvre de système téléphonique plus complexes, par exemple de grands systèmes téléphoniques ou d’appareils plus anciens qui ne prennent pas en charge d’enregistrement SIP individuel.
L’authentification s’effectue alors exclusivement via la ou les adresses IP. Les identifiants SIP ne sont pas pris en compte.