Abstract:
La téléphonie sur IP (VoIP) représente une solution moderne et efficace pour les communications vocales en réseau. Ce mémoire se concentre sur l'implémentation d'une solution VoIP sécurisée en utilisant Issabel, une plateforme intégrant Asterisk. Nous explorons les protocoles de VoIP, les vulnérabilités inhérentes à cette technologie, et les stratégies de protection efficaces. La section pratique couvre l'installation et la configuration d'Issabel, la gestion des utilisateurs. L'analyse initiale avec Wireshark a permis de mettre en évidence des failles de sécurité dans notre système, ce qui nous a incités à renforcer notre solution avec des mesures de protection avancées telles que le chiffrement TLS/SRTP, la configuration d'un pare-feu robuste, et l'utilisation de fail2ban pour prévenir les intrusions
Voice over IP (VoIP) represents a modern and efficient solution for network voice communications. This thesis focuses on implementing a secure VoIP solution using Issabel, a platform integrating Asterisk. We explore VoIP protocols, inherent vulnerabilities of this technology, and effective protection strategies. The practical section covers Issabel's installation and configuration, as well as user management. Initial analysis with Wireshark highlighted security flaws in our system, prompting us to enhance our solution with advanced protection measures such as TLS/SRTP encryption, robust firewall configuration, and the use of fail2ban to prevent intrusions.
