dimanche 30 mai 2010

Communications Unifiées et sécurité

Ci-dessous une video dans laquelle Dan York nous parle de son nouveau livre : Seven Deadliest Unified Communications Attacks (7 attaques mortelles en environnement Communications Unifiés).

A noter la mise en ligne d’un site internet associé : http://www.7ducattacks.com/





dimanche 16 mai 2010

La visioconference avec Skype c'est désormais possible !


La nouvelle version Beta de Skype permet la visioconférence pour 5 utilisateurs maximum.

A condition que chacun d’eux utilise celle-ci.

A noter que cette fonctionnalité supplémentaire sera payante lorsque le nombre d’utilisateurs connectés sera supérieur à 2

Pour en savoir plus et télécharger cette version : http://blogs.skype.com/en/2010/05/group_video_calling.html

samedi 1 mai 2010

Enregistrer les communications VOIP avec Oreka


Oreka est un produit open source qui permet d’enregistrer facilement les communications VOIP.






Celui-ci combine 3 services :

* OrkAudio qui assure la capture des flux audio

* OrkTrack qui assure la gestion des enregistrements

* OrkWeb l’interface web qui permet à l’utilisateur via un browser web standard de piloter le produit.


OrkTrack et OrkWeb peuvent soit fonctionner sur un même serveur soit sur des serveurs dédiés. OrkTrack peut prendre en charge plusieurs instances d’enregistrement OrkAudio.


A noter qu’Oreka fonctionne soit sous Linux soit sous Microsoft Windows. La base de donnée utilisée par default est MySQL mais le fonctionnement est également possible avec IBM DB2,Oracle ou PostgreSQL.


Pour permettre la capture des flux il faut au préalable activer au niveau du ou des commutateurs le mécanisme SPAN.

Pour en savoir plus et télécharger Oreka rendez vous à cette adresse :

http://www.orecx.com/web/products-orekagpl.php

Pour ma part je n’ai pas réussi à faire fonctionner celui-ci sous Windows

dimanche 25 avril 2010

Qu’est ce que le Switched Port Analyzer (SPAN) ?

Le SPAN aussi appelle port mirroring ou port monitoring permet de rediriger le trafic d’un port vers un autre sur lequel on collecte un Sniffer.



Lorsque le port de redirection se situe sur le même Switch on parle de Local SPAN (LSPAN). Lorsque celui-ci est situé sur un autre commutateur on parle de Remote SPAN (RSPAN). A noter que tous les équipements ne sont pas capables de se comporter en RSPAN.

Un exemple de configuration sur un switch 2960 :

* Switch(config)# monitor session 1 source interface gigabitethernet0/1

* Switch(config)# monitor session 1 destination interface gigabitethernet0/2

Il est également possible de mettre en œuvre du VLAN-based SPAN (VSPAN) dans ce cas on monitor tous les ports appartenant à un même VLAN. Le VLAN Voix par éxemple.

Un exemple de configuration sur un switch 2960 :

* Switch(config)# monitor session 2 source vlan 1(voix) – 3( sniffer) rx

* Switch(config)# monitor session 2 destination interface gigabitethernet0/2


Tout cela est très intéressant me direz vous mais quel rapport avec la téléphonie sur IP ?. C’est très simple de nombreux enregistreurs s’appuient sur ce mécanisme.


Si vous disposez de Switch CISCO rendez vous à cette adresse : http://www.cisco.com/en/US/products/hw/switches/ps708/products_tech_note09186a008015c612.shtml

samedi 24 avril 2010

Ma rencontre avec Alcatel...

Il y a quelques jours j’ai participé à une après midi rencontre avec Alcatel. Lors de celle-ci j’ai suivi avec intérêt une conférence consacrée au Cloud Computing et au concept UCaaS. Le moins que je puisse en dire est que je suis resté sur ma faim.


Alcatel est semble t il attentiste face au concept as a service. Ils voient ce concept comme un Buzz. Les freins que sont la sécurité, la disponibilité et la gouvernance du SI font que ce celui-ci aura du mal à s’imposer.


Au moment ou le niveau de leurs ventes de matériel est très important ils imaginent voire émerger un modèle mixte associant des équipements installés chez les clients avec des solutions pouvant être hébergées dans le cloud.


Début 2011 ils vont commercialiser une solution E-IMS s’intégrant dans le modèle qu’ils imaginent. Ce produit actuellement baptisé ICE devrait a ce que j’en ai compris s’apparenter à la solution Avaya Aura.

Le conférencier a beaucoup insisté sur la solution Bics qui s’appuie aujourd’hui sur la virtualisation. Celle-ci de par son architecture est complètement compatible Cloud Computing. A condition d’installer pour des questions de sécurité et de QOS un serveur par client dans le data center.

Au moment ou les solutions de virtualisation sont de plus en plus puissantes cette vision des choses est à mon avis un peu restrictive. A sa décharge l’intervenant ne se devait pas de fâcher son public constitué en majorité d’intégrateurs.

Fin 2010 j’ai noté la mise sur le marché d’une nouvelle solution de management unifiée : console 8770 ainsi que la version R10 OXE.

vendredi 23 avril 2010

Tout savoir sur IAX



Une idée de lecture en ces vacances de pâques :

Le livre Inter-Asterisk Exchange (IAX): Deployment Scenarios in SIP-Enabled Networks.



Un bon moyen de mieux appréhender le fonctionnement du protocole IAX en particulier le NAT et l’adressage en environnement IPV6.



La partie 3 aborde l’interfonctionnement IAX /SIP. Selon l’auteur l’utilisation d’IAX étant un moyen de palier aux carences du protocole SIP à condition d’utiliser celui-ci en périphérie de l’architecture TOIP.



http://www.voiptoday.org/index.php?option=com_content&view=article&id=373:inter-asterisk-exchange-iax-deployment-scenarios-in-sip-enabled-networks&catid=44:books&Itemid=132