Qu’est ce que le SPIT et comment s’en prémunir ?

Le SPIT ou Spam over Internet Telephony est une attaque de type Deny Of Service qui vise à altérer le fonctionnement d’une solution de téléphonie sur IP.

En environnement de signalisation SIP il est très facile pour un attaquant de transmettre un nombre anormal de sollicitations (Sip Invite) au call serveur.

Conscient du risque potentiel de ce type d’attaque un certain nombre d’acteurs se sont réunis entre 2007 et 2009 pour réflechir à un certain nombre de contre mesures. Vous pouvez retrouver le résultat de leurs travaux à cette adresse : http://projectspider.org/.

J’aime beaucoup ce tableau qui en fonction des mécanismes à mettre en place pour se protéger indique les critères qualitatifs et quantitatifs associés :

AVA : Anonymous Verifying Authorities. A ma connaissance ce type d’acteur n’existe pas encore.

Anti Spit Entities peut être mais dans un réseau ouvert Internet ce qui n’est forcement le cas des architectures actuelles.

DAPES (Domain-based Authentication and Policy-Enforced for SIP)

PMG (Progressive Multi Grey-leveling).

Rfc 4474 Sip Identité

DSIP distributed Session Initiation Protocol

Voip Seal est un outil plus d’informations à cette adresse : http://voipsa.org/blog/2007/02/20/combatting-voice-spam-with-voip-seal/

Le dernier document publié est disponible à cette adresse : http://projectspider.org/documents/Spider_D4.2_public.pdf

J’attire votre attention sur son caractère extrêmement technique.

Pour moi la solution la plus simple pour se protéger est d’optimiser la configuration des switchs. Pour aller plus loin pourquoi ne pas installer un IDS/ IPS?.

Connaissez vous la solution vidéo Movi ?

Il s’agit d’une solution vidéo pour PC commercialisée par TANDBERG / CISCO .
Movi permet aux utilisateurs de PC disposant d'une webcam de rejoindre le réseau de vidéoconférence / Telepresence de l'entreprise.

Constitué d’une camera HD et d’un logiciel PC les flux sont transmis au format 720p 30 images par secondes.

Comme le montre cette video :

A noter que cette solution est désormais disponible pour les utilisateurs de MACs. Depuis quelques semaines elle intègre les nouvelles fonctionnalités suivantes :

• Far End Camera Control (FECC) qui permet la prise de contrôle à distance d’un autre équipement.
• ClearPath qui permet de minimiser l’impact des paquets perdus lorsque le réseau Wan est peu performant.
• Multiway : l’établissement de conférences video entre utilisateurs (mode ad-hoc)
• Support du protocole ICE (Information and Content Exchange Protocol) qui simplifie les échanges lorsque les flux transitent via un firewall.

Pour en savoir plus :

http://blog.tmcnet.com/blog/tom-keating/video-conferencing/tandberg-movi-review.asp#more

http://www.tandberg.com/personal-video-conferencing.jsp

La VOIP gratuite avec OVH

Il existe de plus en plus de solutions VOIP gratuites. OVH vient de lancer la sienne. J’aime beaucoup l’idée d’associer la gratuité au fait de ne pratiquement pas émettre d’appels (forfait de 5 minutes par jour vers les fixes et les mobiles en France )…..

Ce qui me fait m’interroger sur l’utilité de cette offre.

La réception d’appels est quant à elle gratuite et illimitée. A noter que les appels vers les autres abonnés OVH sont eux gratuits et illimités.

Comment cela marche ?

Vous devez disposer des éléments suivants :

- un adaptateur VoIP (Linksys PAP2T) à connecter sur votre BOX

Rendez vous à cette adresse pour connaître ses caractéristiques : http://www.cisco.com/en/US/products/ps10029/

- Il suffit ensuite d’y connecter comme le montre cette image votre téléphone classique.

En cas de difficultés je vous recommande ces deux liens :

Comment configurer le PAP2T : http://ponceto.free.fr/blog/index.php/configuration-du-pap2-pap2t/

Le forum OVH : http://forum.ovh.com/showthread.php?t=45156

- un numéro en 09XXXXXXXX vous est affecté

Pour éventuellement souscrire rendez vous à cette adresse : http://www.kimsufi.com/voip/

Vers une fusion Cisco Skype ?

Cisco aurait fait une offre pour acquérir Skype

Pour en savoir plus :

http://techcrunch.com/2010/08/29/cisco-may-be-making-a-run-for-skype/

http://www.nojitter.com/article/227101666

C’est sans doute une réponse aux dernières annonce faites par Google…….

Connaissez vous les Aastra Handbooks ?

2 nouveaux Aastra Handbooks à télécharger .....

Collaboration Vidéo sur IP

Ce qu’en pensent les décideurs IT

http://support.aastra.fr/CollaborationVideosurIp/

et

XML et SIP

Ou comment enrichir fonctionnellement le terminal SIP

http://support.aastra.fr/XMLetSIP/

Passer des appels téléphoniques VoIP gratuit sur Gmail

Si vous utiliserez probablement Google outils pour gérer les emails, les contacts , calendriers, documents , etc. mais depuis mercredi dernier google à lancer une nouvelle fonctionnalités. Google à introduit la possibilité de passer des appels téléphoniques vers des téléphones fixes et portable (GSM) directement à partir de Gmail, En-effet les utilisateurs de Gmail ont été en mesure de faire chat audio et vidéo pc to pc , mais avec cette nouvelle fonctionnalité , les utilisateurs peuvent lancer des appels VoIP directement à partir de Gmail vers n'importe quel téléphone . Oh, j’ai oublier toutes les appels vers des téléphones aux États-Unis et Canada sont gratuits.
"Plus de 1.000.000 appels sont effectués à partir de Gmail en premier 24 heures de lancement de service VoIP sur gmail".

Comment faire des appels gratuit avec Gmail ?
Tout ce que vous avez à faire pour passer un appel a partir de boite gmail et de cliquer sur le bouton "Call" qui apparaîtra en haut de votre liste de contact Gmail .

En cliquent sur le Botton un clavier apparaitre que vous pouvez utiliser pour composer un numéro ou recherchez un contact . Les utilisateurs de Google Voice peuvent avoir leur numéro de l'appelant s'affiche.



Combien ça coute les appels ?
Les appels vers les États-Unis et le Canada sera gratuit pendant au moins le reste de l' année, et vers d'autres pays seront facturés à des tarifs très bas. Par exemple les appels vers : Royaume-Uni , France, Allemagne , Chine, Japon et beaucoup d'autres pays , seront 0,02 $ par minute.
Pour plus d’informations sur les trafis vous pouvez consultez le liste complète

En comparaison avec Skype , Google Voice à des tarifs d'appel sans aucun doute moins coûteux et plus bas.

Les mises à jour OCS2007 R2

Avez-vous pensé à télécharger les pacquages de mise à jour OCS2007 R2 ?

Si ce n’est pas le cas ceux-ci sont disponibles en sélectionnant les liens ci dessous :

http://support.microsoft.com/?kbid=968802

http://support.microsoft.com/?kbid=2032881