Chapitre2 - Voix Sur IP (VoIP)
Chapitre2 - Voix Sur IP (VoIP)
Chapitre2 - Voix Sur IP (VoIP)
INITIATION VOIP
M44 - Sécurité des applications multimédia et
Embarquée
une technologie qui permet la communication par la voix ou multimédia, vidéo ou flux audio, par
de paquets à des coûts inférieurs (ou même gratuit pour certains) aux tarifs affichés par certains o
pérateurs téléphoniques.
tous les canaux modernes de communication. Cette technique est ainsi utilisée pour faire
transiter des appels vidéo, des fax ou des messages instantanés par exemple. On peut
également employer les termes de FoIP, pour Fax over IP, et d’IP messaging.
Prof. Omar ACHBAROU © ENSA Marrakech
• Lorsque l’on parle de la VoIP, nous traitons d’un ensemble de protocoles et de technologies.
et bien d’autres technologies annexes permettant entre autres d’assurer la qualité de service et
la sécurité.
les lignes téléphoniques analogiques transmettent la voix via un signal électrique. Or, le cuivre
Prof. Omar ACHBAROU © ENSA Marrakech
• Un réseau VoIP, lui, fonctionne à partir de lignes virtuelles complètement dématérialisées opérant
circuler dans un environnement virtualisé. Les paquets de données vont emprunter des chemi
VoIP n’utilise pas de lignes physiques, elle passe par Internet. Cette technologie est compatible
avec tous les types des réseaux numériques d’Internet, aussi bien le résidentiel que les
• La technologie VoIP permet de transmettre des données via le réseau Internet. Pour les
communications par voix, celle-ci est traitée comme n’importe quelle autre donnée numérique.
Elle est d’abord canalisée par le microphone comme un signal analogique, convertie en
• Cette action est tellement rapide qu’elle n’a pas de conséquence sur la conversation en direct. Les
téléphone classique.
• Le signal audio va être d’abord être converti en signal numérique. Puis ce dernier va être
segmenté en paquets de données numériques.
• Des CODECS vont compresser ces paquets de données pour optimiser leur transfert sur un
réseau IP. Ce réseau peut-être public, comme le réseau internet, ou privé. Les données
Prof. Omar ACHBAROU © ENSA Marrakech
• Le routeur se charge trouve le chemin le plus court vers sa destination. Le paquet peut
passer par plusieurs routeurs afin d’optimiser la route finale(routage).
• Les paquets vocaux vont être décompressés et reconstitués une fois ces derniers parvenus au
noeud de destination. Le téléphone VoIP récepteur va utiliser les adresses de chaque paquet
pour les placer dans le bon ordre.
Démo
• Les signaux numériques redeviennent ainsi des mots et des phrases.
Prof. Achbarou © 2022/2023
Les avantages de la VoIP
La VoIP offre de nombreux avantages, en voici une liste non exhaustive :
• Les coûts : Lorsque l’on parle de la VoIP, le premier argument est celui du prix. La VoIP permet
de faire des économies ! En effet, grâce à la VoIP il est par exemple possible de passer des
appels entre vos différents sites et employés gratuitement et de réduire significativement
vos coûts d’appels locaux et internationaux en choisissant les opérateurs et les systèmes de
Prof. Omar ACHBAROU © ENSA Marrakech
• Le déploiement : Les standards téléphoniques VoIP peuvent être déployés rapidement et sont
peu coûteux, puisqu’avec les applications mobiles et les clients web, les téléphones de bureau
deviennent optionnels.
• La qualité de vos communications : Mais ce n’est pas tout, la voix sur IP est également un
moyen d’améliorer la qualité de vos communications. En effet, elle utilise des fréquences
plus larges que les réseaux opérateurs classiques. Elles varient de 300Hz à 7000Hz contre
300Hz à 3400Hz pour les réseaux traditionnels.
Prof. Achbarou © 2022/2023
Les avantages de la VoIP
La VoIP offre de nombreux avantages, en voici une liste non exhaustive :
• La flexibilité et l’évolutivité : Elle facilite également votre gestion opérationnelle, vos logiciels
de voix sur IP peuvent être déployés dans le Cloud, gérées par vos soins ou par un tiers.
De plus, vous n’êtes plus obligés de disposer d’un téléphone physique. En effet, l’utilisation
d’un softphone VoIP, sur votre mobile ou votre ordinateur vous permet d’émettre et de recevoir
Prof. Omar ACHBAROU © ENSA Marrakech
des appels partout où vous vous trouvez. Vous pouvez ainsi téléphoner depuis votre PC,
en quelques clics.
• L’adoption des nouveaux usages : Enfin, la VoIP permet de faciliter l’adoption de nouveaux
usages comme le télétravail, la mobilité et les outils collaboratifs.
Par ailleurs, son intégration au sein des systèmes d’information des entreprises contribue à
l’amélioration de la productivité des salariés.
Démo
Prof. Achbarou © 2022/2023
Les façons d’utiliser la VoIP
• Il existe différentes façons d’utiliser la technologie VoIP, grâce à un adaptateur à partir d’un téléphone
• Avec l’ATA, vous pourrez directement connecter un téléphone classique à un ordinateur ou à une connexion
internet.
• L’ATA, c’est finalement un convertisseur de l’analogique vers le numérique. Il convertit directement le signal
analogique de votre téléphone et le retranscrit en données numériques afin qu’elles soient envoyées par
• Il existe également les téléphones Wifi, qui sont une variante des téléphones IP. Ils fonctionnent
Prof. Omar ACHBAROU © ENSA Marrakech
de la même manière, à l’exception qu’ils se connectent à partir d’un point d’accès Wifi.
• La VoIP d’ordinateur à ordinateur : C’est certainement la meilleure solution au prix le plus bas pour
passer des appels à l’autre bout du monde. Il suffit d’avoir un ordinateur avec un microphone, des
haut-parleurs, une connexion internet et ensuite d’ajouter un logiciel. Il existe désormais de
nombreux fournisseurs comme Fuze ou Wazo qui permettent d’accéder simplement à la téléphonie
VoIP.
• Dans le cas de la VoIP, la signalisation est réalisée à l’aide de protocoles tels que SIP
et H.323 qui créent des sessions de communication entre les appareils.
• H.323 et SIP sont tous deux des protocoles de communication multimédia qui utilisent
RTP comme protocole de transport.
• Cependant, H.323 est une suite de protocoles qui fixe les normes pour les équipements,
les ordinateurs et les services de communication multimédia sur les réseaux par paquets
, alors que SIP est un protocole simple qui se concentre uniquement sur la signalisation
des sessions de conférence entre plusieurs participants.
• Cette simplicité et agilité de SIP le rend plus attrayant que H.323, et c’est pourquoi il
Prof. Omar ACHBAROU © ENSA Marrakech
• Le protocole SIP, pour Session Initiation Protocol, est un des protocoles utilisé en VoIP
pour assurer le bon acheminement de vos communications. Il est un des protocoles
essentiels et les plus connus de la téléphonie IP.
• Le protocole SIP est un protocole de signalisation cœur des systèmes de voix sur IP.
• il s’est très rapidement imposé comme un standard grâce à son côté ouvert, ses
Prof. Omar ACHBAROU © ENSA Marrakech
• Le protocole SIP est utilisé pour établir, modifier et terminer une session entre deux ou
plusieurs participants d’une communication multimédia. Toute négociation d’une session
de transfert audio, vidéo, de votre statut ou d’image peut donc être assurée par
ce protocole. Prof. Achbarou © 2022/2023
Protocole SIP
• Le protocole SIP encapsule des messages SDP, pour Session Description Protocol, afin
d’indiquer les types de canaux et les codecs disponibles pour établir la session
de communication.
Prof. Omar ACHBAROU © ENSA Marrakech
• Les données du protocole SIP sont transmises en utilisant le protocole TCP, ou UDP.
Il est également possible d’assurer le chiffrement et la sécurisation du protocole SIP
en utilisant le TLS ou SSL.
• Il s’inspire du protocole H.320 qui proposait une solution pour la visioconférence sur un réseau
numérique à intégration de service (Rnis ou Isdn en anglais), comme par exemple le service
Numéris proposé par France Telecom. Le protocole H.323 est une adaptation de H.320 pour
les réseaux IP.
• Les similarités entre ces deux protocoles ne s’arrêtent pas là puisqu’ils utilisent bon nombre de
codecs audios et vidéos communs dont notamment les codecs G.711 et G.729.
• Ouvert et standardisé pour une adoption massive par les différents fabricants de
téléphones SIP et d’IPBX
• Afin de permettre la bonne négociation du média, il convient d’ouvrir les ports 5060 pour
permettre les échanges SIP. La version sécurisée du protocole SIP, le SIP-TLS aussi appelé
SIPS, utilise quant à lui le port 5061.
• Le Real-time Transport Protocol (RTP) est un protocole réseau qui décrit comment
transmettre divers médias (audio, vidéo) d'un point de terminaison à un autre en temps réel.
• RTP convient aux applications de streaming vidéo, à la téléphonie sur IP comme Skype et
aux technologies de conférence.
• La version sécurisée de RTP, SRTP, est utilisé par WebRTC, et utilise le cryptage et
Prof. Omar ACHBAROU © ENSA Marrakech
• RTP est rarement utilisé seul; à la place, il est utilisé en conjonction avec d'autres protocoles
comme RTSP (en-US).
• Le protocole de diffusion en temps réel (RTSP) est un protocole réseau qui contrôle la manière
dont la diffusion d'un média doit se dérouler entre un serveur et un client
Prof. Achbarou © 2022/2023
Protocoles de transport – RTCP
• La ToiP, pour Telephony Over IP ou téléphonie sur IP, est le nouveau standard de la téléphonie
d’entreprise. Utilisant la VoIP et la technologie IP, elle permet aux entreprises de profiter d’un
ensemble de fonctionnalités avancées, de plus d’agilité et de réaliser d’importante économies.
• La téléphonie sur IP et la voix sur IP sont deux technologies de téléphonie qui fonctionnent grâce
au protocole IP, pour Internet Protocol. Comme son nom l’indique c’est donc un système
Prof. Omar ACHBAROU © ENSA Marrakech
téléphonique qui repose sur les standards d’échanges d’internet, à la différence de la téléphonie
“classique” reposant sur le réseau RTC.
• La ToIP permet aux entreprises de bénéficier de nombreuses fonctionnalités liées à leur IPBX ou
centrex. Ces fonctionnalités de communication d’entreprise assurent une collaboration fluide entre
les employés et contribuent à l’amélioration de la productivité.
• La différence est subtile et peut s’avérer complexe à comprendre. Pour faire simple, la ToIP se limite
au réseau local tandis que la s’applique à toute transmission de paquet de communication IP entre le
s individus, les entreprises et les opérateurs.
• Dans votre système de communication d’entreprise IP, nous pouvons séparer trois composants :
Prof. Omar ACHBAROU © ENSA Marrakech
• Il est en effet possible de disposer d’une installation de ToIP et d’un IPBX local pour ensuite
se connecter sur un réseau opérateur RNIS / ISDN. Il convient alors d’utiliser un convertisseur RTC
vers IP pour convertir les flux.
Prof. Omar ACHBAROU © ENSA Marrakech
• Pendant longtemps, la question de la sécurisation de la VOIP fut mise de côté. En effet, le traffic se
cantonnait la plupart du temps à des réseaux LAN et WAN, en dehors du réseau Internet. Mais dès
lors que les flux voix transitent par ce dernier, les risques deviennent presque les mêmes que ceux li
és aux flux data :
• Malware et virus : Comme toute autre application, les équipements et logiciels utilisés pour la
Prof. Omar ACHBAROU © ENSA Marrakech
• DOS ou DDOS : l’objectif est de surcharger le réseau en l’inondant d’appels entrants afin
d’en prendre le contrôle.
• Pendant longtemps, la question de la sécurisation de la VOIP fut mise de côté. En effet, le traffic se
cantonnait la plupart du temps à des réseaux LAN et WAN, en dehors du réseau Internet. Mais dès
lors que les flux voix transitent par ce dernier, les risques deviennent presque les mêmes que ceux li
és aux flux data :
• Phreaking : les pirates vont prendre le contrôle du PBX afin d’émettre des appels, le bien
Prof. Omar ACHBAROU © ENSA Marrakech
souvent à l’étranger, ou vers des numéros sur-taxés. Ces appels vont être passés lors des
soirées et/ou week-end pour ne pas éveiller rapidement les soupçons et étendre au maximum
la fraude
• Interception d’appels entrants : Le trafic SIP non chiffré peut être facilement intercepté sur
des réseaux non sécurisés.
• La sécurisation d’un système VoIP est un peu plus compliquée que la sécurisation d’un réseau
de données. Pour anticiper d’éventuels problèmes de sécurité, voici les bonnes pratiques à respecter
• Crypter ses données : Le chiffrement des données garantit que les informations transmises
sur le réseau sont illisibles, même si celles-ci sont interceptées.
•
Prof. Omar ACHBAROU © ENSA Marrakech
Créer des mots de passe sécurisés : les équipements utilisés dans le réseau VoIP tels que le
s routeurs, les commutateurs, les pare-feu et les serveurs doivent être dotés de mots de passe
sécurisés, et uniques.
• Utiliser un VPN : l’usage d’un réseau privé, à l’inverse d’un réseau public comme Internet, gar
antit une confidentialité des données VOIP.
• Utiliser un Session Border Controller (SBC) : le SBC va agir comme un “firewall SIP”.
Son action s’étend sur les couches application et services, contrairement à un firewall
classique.
• Utiliser le Network Address Translation (NAT) : NAT est une fonctionnalité de routeur.
Elle permet d’attribuer une adresse IP privée à des terminaux tels que des ordinateurs ou des
Prof. Omar ACHBAROU © ENSA Marrakech
téléphones. Seul le LAN interne peut voir cette IP, la rendant ainsi obscure pour un intrus et
protégeant ainsi le réseau de toute menace.
• De plus, les données vocales vont circuler sur le même réseau que d’autres données (mail, vidé
etc.). Ainsi, il convient de les prioriser au moyen d’une QoS pour garantir une
qualité de service des appels. Toutefois, cette option ne fonctionne que sur un réseau privé.
• Il est également possible de mettre en place un Vlan dédié à la Voix afin d’isoler le trafic VoIP
des autres flux (type mails).
• Ils vont convertir les signaux vocaux analogiques en paquets numériques compressés pour
la transmission. Il vont ensuite convertir à nouveau ces derniers en un signal audio
non compressé. Leur impact sur la qualité d’appel et la latence est donc important.
Prof. Omar ACHBAROU © ENSA Marrakech
• La principale différence entre les différents CODEC réside dans le niveau de compression de
l’audio. Parmi les multiples CODEC disponibles, voici les principaux :
• G.711 : ce codec propose une grande qualité sonore mais ses besoins en bande passante sont
relativement élevés.
• G.722 : ce codec permet d’améliorer la qualité de la parole sans latence perceptible. La voix
HD a le double du taux d’échantillonnage de G.711 à 16 bits. Le débit de transmission reste le m
ême à 64 kbit/s.
• G.729 : ce codec offre un bon compromis entre la qualité d’appel et la consommation de
la bande passante. Prof. Achbarou © 2022/2023
Implémentation de la VOIP
• Il existe plusieurs logiciels qui permettent d'implémenter une solution VoIP dans une entreprise,
que ça soit dans le monde libre, par exemple :
• Elastix • Bitrix24
• Ringover
• Asterisk
• Intulse
Prof. Omar ACHBAROU © ENSA Marrakech
INITIATION VOIP
M44 - Sécurité des applications multimédia et
Embarquée