Configurer Trusted IP
Pour plus d’informations sur Trusted IP, ainsi que sur les cas d’utilisation de l’authentification basée sur l’IP, nous vous invitons à consulter également notre article « Comment fonctionne Trusted IP ? ».
Vous pouvez utiliser Trusted IP indépendamment pour les connexions sortanteset les connexions entrantes.
Veuillez impérativement vous assurer que l’adresse IP est accessible publiquement et qu’il s’agit d’une adresse IP statique. Les adresses IP dynamiques ou celles utilisant un Carrier Grade NAT (CGNAT) ne peuvent pas être utilisées, car une connexion sécurisée ne peut alors pas être garantie.
Préparation : accéder aux paramètres Trusted IP
Pour utiliser l’authentification basée sur l’IP, veuillez ouvrir votre portail client Easybell, puis accéder au menu « Gérer les numéros ».
Dans la vue détaillée du numéro ou du bloc de numéros, vous trouverez la fonction « Trusted IP ».
En cliquant sur l’icône en forme de roue dentée, vous pouvez configurer Trusted IP pour les connexions sortantes.
Accéder au Trunk SIP
Trusted IP pour les connexions sortantes
Pour les connexions sortantes, vous pouvez choisir d’utiliser Trusted IP comme sécurité supplémentaire en complément de l’authentification classique par identifiants SIP, ou bien d’opter pour une authentification exclusivement basée sur l’adresse IP.
Dans la suite, nous vous présentons l’ensemble des options d’authentification pour les appels sortants et vous donnons des recommandations pour leur utilisation.
Aperçu des réglages
- Mot de passe SIP : Cette option est utile dans tous les cas où l’adresse IP publique de l’installation n’est pas toujours identique (par exemple, IP publique non statique).
Pour l’enregistrement, l’appareil final doit envoyer le nom d’utilisateur et le mot de passe SIP. L’adresse IP de l’appareil n’a ici aucune importance. - Mot de passe SIP et adresse IP : Cette configuration est adaptée aux installations nécessitant une double sécurité.
Lors de l’enregistrement ou d’un appel, non seulement le mot de passe SIP correct est requis, mais l’adresse IP est également vérifiée. La connexion n’est autorisée que si les deux critères sont valides. - Mot de passe SIP ou adresse IP : Cette option offre une sécurité de base tout en conservant une certaine flexibilité.
Elle est particulièrement adaptée lorsque l’enregistrement depuis une IP fixe ne peut pas toujours être garanti.
L’appareil doit soit se connecter depuis une IP autorisée, soit fournir les identifiants SIP corrects lors de l’enregistrement. - Adresse IP : Si vous pouvez garantir que les connexions proviennent uniquement d’une IP spécifique, cette option vous apporte une flexibilité maximale, notamment pour des grandes centrales téléphoniques ou des équipements plus anciens qui ne permettent pas un enregistrement SIP individuel.
L’authentification repose alors exclusivement sur l’adresse IP. Les identifiants SIP ne sont pas pris en compte.
Après avoir enregistré vos paramètres, vous revenez à la vue détaillée du trunk. Les Trusted IP sont désormais affichées comme actives.