La présentation est en train de télécharger. S'il vous plaît, attendez

La présentation est en train de télécharger. S'il vous plaît, attendez

Innovative IP Voice & Video. Introduction UCM6100 Aperçu de la société et portefeuille produits UCM6100 Caractéristiques et positionnement UCM6100 LAB.

Présentations similaires


Présentation au sujet: "Innovative IP Voice & Video. Introduction UCM6100 Aperçu de la société et portefeuille produits UCM6100 Caractéristiques et positionnement UCM6100 LAB."— Transcription de la présentation:

1 Innovative IP Voice & Video

2 Introduction UCM6100 Aperçu de la société et portefeuille produits UCM6100 Caractéristiques et positionnement UCM6100 LAB – Installation et Configuration UCM6100 Roadmap de développement Questions

3 Aperçu de la compagnie Fondée en 2002 Plus de 500 employés Fabricant leader de solutions de téléphonie et de surveillance IP Au service des petites et moyennes entreprises ainsi qu’aux particuliers Locations Boston - Headquarters Los Angeles, CA Dallas, TX US Casablanca - Centre de Support, EMEA MAR Moerdijk - Entrepôt NL Hanghou, Shenzhen CHN Hong Kong - Entrepôt VEN Venezuela - Centre de Support, LATAM

4 Grandstream Networks, Inc. Produits VoIP Produits Surveillance IP Téléphones IP Multimédia Téléphones IP d'entreprise Téléphones petites entreprises/particuliers Passerelles VoIP Analogiques Adaptateurs Téléphoniques Analogiques Caméras d'intérieur Caméras “cube” et “dôme” Caméras d‘exterieur infrarouge Encodeurs et Décodeurs Vidéo IP Enregistreur vidéo

5 ITSPs Door Intercom VoIP Applications, Services, and Hardware IP-PBX and Softswitch Interopérabilité Généralisée

6 Aperçu de la société et portefeuille produits UCM6100 Caractéristiques et positionnement UCM6100 LAB – Installation et Configuration UCM6100 Roadmap de développement Questions Introduction UCM6100

7 Introduction… Série d’appliances IP PBX UCM6100 UCM6102 UCM6104 UCM6108 UCM6116 Asterisk est une marque déposée de Digium

8 La série UCM6100 Fonctionnalités de classe entreprises dans un PBX compact, silencieux, facile à gérer avec un prix abordable, conçu pour les petites et moyennes entreprises (PME) Aucun frais de licence Installation & gestion rapide et facile Tous les composants matériels et logiciels inclus avec les mises à jour du micrologiciel pendant tout le cycle de vie

9 Traits Principaux Solution sans frais de licence: pas de licence pour les terminaux IP, pas de licence pour le transcodage, pas de licence pour les messages vocaux. Interopérabilité garantie avec une variété de terminaux allant des téléphones IP d’entrée de gamme pour les entreprises, des ATA et jusqu’aux passerelles haute densité. Intégration avec les produits de surveillance vidéo de Grandstream. Solution complète à un prix imbattable.

10 Jusqu’à 500 extensions Jusqu’à 60 appels simultanés Ports FXO: 2 (UCM6102) 4 (UCM6104) 8 (UCM6108) 16 (UCM6116) Ports Gigabit avec PoE Plus Chaque pont soutient jusqu’à 32 participants en conférence Approvisionnement zéro configuration Configuration/gestion simple avec une interface utilisateur Web Asterisk est une marque déposée de Digium Spécifications Générales

11 Processeur 1GHz ARM Cortex 512MB DDR RAM 4GB NAND Flash 2/4/8/16 Ports FXO pour trunks PSTN intégrés, 2 ports FXS analogiques Port(s) réseau Gigabit avec PoE Plus (802.3at-2009) Ports USB et SD pour périphériques Indicateurs LED pour alimentation, réseau, statuts des ports FXO et FXS Affichage graphique LCD 128x32 Spécifications Matériel

12 Série UCM6100 Téléphonie Sécurisée, claire et fiable Conférence Support codec compréhensif Innombrables fonctionnalités vocales personnalisables Données Fichiers du répertoire CDR Transcodage du codec Sauvegarde du système Enregistrement des appels Messagerie vocale/fax par Mobilité Applications Softphone Surveillance de votre entreprise Connexion entre plusieurs bureaux Vidéo Appels vidéo face à face Intégration de surveillance vidéo Vidéo SIP Support du codec vidéo

13 Série UCM Téléphonie Une prestation de communications téléphoniques de haute qualité, sûres et fiables

14 Série UCM6100 – Téléphonie Une prestation de communications téléphoniques de haute qualité, sûres et fiables Personnalisable Routage d’Appels Recéptionniste IVR Redirection des Appels Récupération des Appels Musique d’Attente Transfert d’Appels Ring Group/Hunt Group …

15 Conférence Conférence à 3 participants Multiple Ponts de Conférence (jusqu’à 32 utilisateurs par pont) Série UCM6100 – Téléphonie Une prestation de communications téléphoniques de haute qualité, sûres et fiables

16 Support de tous les codecs voix majeurs Série UCM6100 – Téléphonie Une prestation de communications téléphoniques de haute qualité, sûres et fiables

17 Enregistrement des Appels Enregistrements des Appels Automatique/manuel par extension/trunk pour une utilisation ultérieure Appels enregistrés directement sur le support de stockage externe en premier si connecté sur la série UCM6100 Peut y être accédés, lus, et téléchargés à distance à travers l’interface web Série UCM6100 – Téléphonie Une prestation de communications téléphoniques de haute qualité, sûres et fiables

18 Sécurité Pare-feu intégré avec défense statique, Fail2ban (pour les erreurs d’authentication SIP) UCM6102 supporte la défense dynamique Liste Noire/Liste Blanche Sécurité Réseau 802.1X Chiffrement SRTP/TLS Interface Web HTTPS Série UCM6100 – Téléphonie Une prestation de communications téléphoniques de haute qualité, sûres et fiables

19 UCM6100 Series – Vidéo Une prestation de communications vidéo de haute qualité, sûres et fiables

20 Appels Vidéo Tout type de terminal SIP vidéo Communication Face-à-face en temps réel avec les clients et les employés UCM6100 Series – Vidéo Une prestation de communications vidéo de haute qualité, sûres et fiables

21 Support des Tous les Codecs Vidéo Majeurs H.263 H.263+ H.264 UCM6100 Series – Vidéo Une prestation de communications vidéo de haute qualité, sûres et fiables

22 Conférence Vidéo Créer votre conférence vidéo multi-utilisateurs en utilisant les téléphones Vidéo de Grandstream avec la série UCM6100 UCM6100 Series – Vidéo Une prestation de communications vidéo de haute qualité, sûres et fiables

23 Intégration de la Surveillance Vidéo Créer une solution complète pour voir, surveiller et recevoir les alertes à partir des caméras IP Enregister les caméras IP sur le PBX Effectuer des appels vidéo vers les caméras IP pour voir le stream en direct Parler à l’aide des caméras avec audio & vidéo en 2-voies (systèmes de portier) Caméras IP peuvent être configurées pour appeler automatiquement un téléphone vidéo lorsqu’une alerte est déclenchée Recevoir les alertes depuis n’importe quelle position dans le monde UCM6100 Series – Vidéo Une prestation de communications vidéo de haute qualité, sûres et fiables

24 Série UCM Données Une prestation de communications de données de haute qualité, sûres et fiables

25 Série UCM Données Une prestation de communications de données de haute qualité, sûres et fiables Afficher les archives de l’utilisation des téléphones, séparés par ligne, date, herure, etc. Créer des fichiers logs détaillés des appels et de facturation Surveiller les habitudes téléphoniques des utilisateurs Archives des Détails des Appels (CDR)

26 Support des fichiers LDAP Fichiers LDAP synchronisés avec le PBX au lieu des téléphones UCM6100s avec trunks en mode point-à-point peuvent synchroniser les repértoires LDAP entre eux Fichiers et Serveur de Repértoire téléphonique intégrés Série UCM Données Une prestation de communications de données de haute qualité, sûres et fiables

27 Transmission de Messagerie Vocale vers (fichier.WAV) Transmission Fax vers (fichier.PDF) Transmission des s Fax Voic Série UCM Données Une prestation de communications de données de haute qualité, sûres et fiables

28 Ne perdez jamais vos paramètres de configuration et vos fichiers Sauvergarde vers Mémoire Flash USB/carte SD ou mémoire falsh interne Sauvegarde vers un serveur sur le réseau Créer des dates de sauvegardes spécifiques Sauvegarde du Système Série UCM Données Une prestation de communications de données de haute qualité, sûres et fiables

29 Série UCM Mobilité Une prestation de communications mobiles de haute qualité, sûres et fiables

30 Compatible avec les smartphones & applications SIP sur ordinateur, incluant Bria Utiliser l’extension pour l’utilisateur au lieu d’un poste dans le bureau Support des appels audio et vidéo Effectuer et recevoir des appels sur votre smartphone & PC portabe Série UCM Mobilité Une prestation de communications mobiles de haute qualité, sûres et fiables

31 Voir le streaming vidéo en direct & recevoir les alertes sur n’importe quel appareil connecté à Internet depuis les caméras IP Parler à travers les caméras IP Surveiller votre entreprise de n’importe où Série UCM Mobilité Une prestation de communications mobiles de haute qualité, sûres et fiables

32 Enregistrements des Appels accessibles à distance à travers l’interface web Messagerie Vocale vers Fax vers Accéder aux fichiers importants de votre entreprise de n’importe où Série UCM Mobilité Une prestation de communications mobiles de haute qualité, sûres et fiables

33 Scénarios Typiques avec Bureau Unique Déploiement UCM6100 Etude de Cas 1

34 PSTN (RTC) Câblage Traditionnel Routeur LAN UCM6100 Téléphone Analogique FXO Siège IAD Internet Machine Fax Système Analogique Traditionnel

35 PSTN (RTC) Téléphone IP Machine Fax Routeur LAN UCM6100 ATA avec Téléphone Analogique FXO Siège Caméra IP Internet Bureau IP Moderne

36 PSTN (RTC) Téléphone IP Machine Fax Routeur LAN UCM6100Téléphone Analogique FXO Siège Internet LAN Machine Fax Routeur SOHO/DOMICILE PC Caméra IP PME avec SOHO distant Téléphone Analogique

37 Scénario Multi-Bureaux Typique Déploiement UCM6100 Etudes de Cas 2 ABC Logistics Inc. est le siège en Nouvelle-Zélande. Ils ont des succursales à travers le monde. ABC Logistics Inc. souhaite incorporer un système VoIP qui permettera à leurs succursales de s’interconnecter entre elles et avec le siège.

38 PSTN (RTC) Téléphone IP Routeur LAN Nouvelle-Zélande/Siège Internet Autriche Hong Kong Canada Téléphone IP

39 Aperçu de la société et portefeuille produits UCM6100 Caractéristiques et positionnement UCM6100 LAB – Installation et Configuration UCM6100 Roadmap de développement Questions Introduction UCM6100

40 Codecs Voix et Fax G.711 aLaw/uLaw G.722 (Audio HD) G.723 (5.3K / 6.3K) G.726 G.729 A/B iLBC GSM T.38 Codecs Vidéo H.264 H.263 H.263+ Transcodage Matériel Jusqu’à 8 appels entre 2 LBRs (Low Bit Rate) Jusqu’à 16 appels entre PCM et LBR Jusqu’au nombre maximal d’appels simultanés en utilisant les mêmes codecs Voix, Fax et Vidéo

41 Méthodes DTMF In Audio RFC2833 SIP INFO Protocole d’Approvisionnement et Plug-and-Play TFTP/HTTP/HTTPS Découverte et Approvisionnement Automatiques des terminaux Grandstream Protocoles Réseau TCP/UDP/IP, RTP/RTCP, ICMP, ARP, DNS, DDNS, DHCP, NTP, TFTP, SSH, HTTP/HTTPS, PPPoE, SIP (RFC3261), STUN, TLS/SIP Protocoles VoIP Open source SIP (RFC3261) IAX propriétaire d’Asterisk Signalisation et Contrôle

42 Appels simultanés UCM6102: Jusqu’à 30 appels simultanés UCM6104: Jusqu’à 45 appels simultanés UCM6108/UCM6116: Jusqu’à 60 appels simultanés Ponts de Conférence UCM6102/UCM6104: Jusqu’à 3 ponts de conférence protégés par mot de passe permettant jusqu’à 25 participans en même temps UCM6108/UCM6116: Jusqu’à 6 ponts de conférence protégés par mot de passe permettant jusqu’à 32 participants en même temps Enregistrements Trunk et Terminaux SIP Jusqu’à 50 comptes de Trunks SIP Jusqu’à 500 enregistrements de terminaux SIP Fonctionnalités d’Appel

43 Fonctionnalités Centre d’Appels Multiple Files d’attente peuvent être configurées Distribution d’Appels Automatique basée sur la disponibilité/nombre d’appels reçus par agents de la file d’attente Annonce du temps d’attente à l’agent Réceptionniste Personnalisable IVR jusqu’à 5 niveaux Fonctionnalités d’Appel (Suite)

44 Basiques Réceptionniste (IVR) Archive d’Appels (CDR) Pont de Conférence Ne Pas Déranger Redirection d’Appel File d’Attente Parcage d’Appel Reprise d’Appel Appel en Attente Liste Noire/Blanche Retour d’Appel Intercom/Paging Ring Group Multilingue Transfert Aveugle/Assisté Musique d’Attente Messagerie Vocale Avancées Serveur d’Enregistrement Serveur LDAP Busy Lamp Field (BLF) Configuration Zéro Négociation Codec Vidéo DID Extension Mobile Pare-feu/Routeur Serveur FAX Fax-à- TLS Sécurité Média (SRTP) Détection Automatique FXO Vidéo Conférence à 3 participants Eventlist BLF Ext BLF distantes DISA Groupe Reprise d’Appel VLAN Fonctionnalités d’Appel (Suite)

45 Réseau Support de LLDP pour l’authentification sur la couche Liaison de Données Authentification 802.1x pour l’accès réseau Pare-feu/contrôle d’accès ACL Configuration Système Routes entrantes/routes sortantes avec attribution de privilèges Sortie des fichiers log Sauvegarde de Système Automatique Alertes Système et Notifications par sur les événements importants du système Application Fail2Ban pour les erreurs d’authentification SIP HTTPS pour un accès distant sécurisé Chiffrement avec AES-128 pour la transmission des données Mots de passe générés aléatoirement pour les extensions SIP Cryptage TLS pour la Signalisation entre UCM et terminal Cryptage SRTP en temps réel entre UCM et terminal Sécurité PBX

46 Asterisk est marque déposée de Digium L’installation la plus facile…

47 Connecter l’UCM Une fois que l’UCM6102 est connecté au réseau, le voyant LED WAN à l’avant sera en vert et l’écran LCD affichera l’adresse IP. 1.Branchez une extrémité d’un câble Ethernet RJ-45 dans le port WAN de l’ UCM6102 et l’autre extrémité dans le port de liaison montante d’un commutateur/concentrateur. 2.Branchez l’adaptateur d’alimentation. 4.(Optionnel) Reliez les lignes PSTN (RTC) à partir de la prise murale vers les ports FXO, connecter les lignes analogiques (téléphone et fax) aux ports FXS.

48 Connecter l’UCM Une fois que l’UCM6104 est connecté au réseau, le voyant LED LAN 1 à l’avant sera en vert et l’écran LCD affichera l’adresse IP. 1.Branchez une extrémité d’un câble Ethernet RJ-45 dans le port LAN 1 de l’ UCM6104 et l’autre extrémité dans le port de liaison montante d’un commutateur/concentrateur. 2.Branchez l’adaptateur d’alimentation. 4.(Optionnel) Reliez les lignes PSTN (RTC) à partir de la prise murale vers les ports FXO, connecter les lignes analogiques (téléphone et fax) aux ports FXS.

49 Connecter l’UCM6108/UCM Une fois que l’UCM6108/UCM616 est connecté au réseau, le voyant LED NETWORK à l’avant sera en vert et l’écran LCD affichera l’adresse IP. 1.Branchez une extrémité d’un câble Ethernet RJ-45 dans le port LAN de l’ UCM6108 / UCM6116 et l’autre extrémité dans le port de liaison montante d’un commutateur/concentrateur. 2.Branchez l’adaptateur d’alimentation. 4.(Optionnel) Reliez les lignes PSTN (RTC) à partir de la prise murale vers les ports FXO, connecter les lignes analogiques (téléphone et fax) aux ports FXS.

50 Accès Interface Web Pour Statut et Configuration Connectez un ordinateur au même réseau que l’UCM6100. Saisissez le nom d’utilisateur et le mot de passe (par défaut: admin). Saisissez l’URL dans le format suivant sur le naviguateur web: http(s)://IP-Address:Port Le protocole par défaut est HTTPS. Le numéro de port par défaut est Exemple: https:// :8089https:// :8089 VEUILLEZ CHANGER VOTRE MOT DE PASSE APRES VOTRE PREMIERE CONNEXION!

51 Page de Connexion: Statut PBX Statut PBX: Trunks, Extensions, Files d’Attentes, Ponts de Conférence, Interfaces, Position de parcage

52 Statut Système Général: Temps d’utilisation du système/version du logiciel Réseau Utilisation du Stockage Utilisation des Ressources

53 Paramètres WAN Paramètres LAN (Seul l’UCM6102 peut agir comme routeur) 802.1X Redirection des Ports (UCM6102 uniquement) Configurer l’UCM6100 pour votre environnement réseau

54 DHCP L’UCM6100 est un client DHCP. Il obtient l’adresse IP d’un serveur DHCP sur votre LAN. IP Statique (recommandé) PPPoE Utilisez PPPoE pour avoir une connextion directe entre l’UCM6100 et Internet. (L’UCM6100 n’a pas de modem inclus). Paramètres WAN

55 Mode Routeur Interface LAN doit être configurée avec une IP Statique qui sera la passerelle par défaut pour les appareils derrière le port LAN. Le serveur DHCP est activé par défaut. Disponible sur UCM6102 uniquement. Mode Switch Port LAN sera juste un port à traverser et les appareils derrière le port LAN seront dans le même segment IP que votre serveur DHCP. Paramètres LAN UCM6102 Port LAN -> Mode Routeur

56 Utiliser le protocole de Contrôle d’Accès au Réseau par port 802.1X pour un méchanisme d’authentification pour connecter UCM6100 au réseau. Les algorithmes du mode 802.1X de l’UCM6100: EAP-MD5 EAP-TLS EAP-PEAPv0/MSCHAPv2 Paramètres 802.1X

57 UCM6102 uniquement Port LAN mode: Routeur Jusqu’à 8 règles disponibles pour le NAT basées sur le port WAN à ouvrir, Port LAN/IP vers lequel rediriger les paquets, et le type de protocole. Redirection de Ports

58 Modification Mot de passe Fortement recommandée après la première connexion Mot de passe sécurisé recommandé Au moins 8 caractères; Comprenant des caractères alphabétiques en minuscules/majuscules; Comprenant des chiffres; Compronant des caractères spéciaux.

59 L’UCM6100 fournit un serveur LDAP intégré qui joue le rôle du répertoire d'entreprise à vos téléphones IP Permet l’ajout de plusieurs répertoires Synchronisation LDAP des répertoire des UCM6100 configuré comme étant des Peer Trunk Serveur LDAP

60 L’UCM6100 dispose d’un serveur HTTP intégré afin d'accéder à l'interface web pour faciliter la configuration et l’obtentions des informations du système. Support des protocoles HTTP et HTTPS. HTTPS (par défaut) est fortement recommandé. Le port d’accès par défaut est 8089, ceci étant configurable pour HTTP/HTTPS. L'interface Web n'utilise pas le port HTTP par défaut 80 ou le port 443 HTTPS pour des raisons de sécurité. Capacité à rediriger les requêtes HTTP avec le port 80 par défaut au port configuré (par défaut 8089) en utilisant le protocole HTTP ou HTTPS. Serveur HTTP

61 Paramètres de messagerie seront utilisés pour : L’envoi par de la messagerie vocale L’envoi par de FAX Notifications par des événements importants du système Paramètres de messagerie

62 Mise à jour automatique de l’heure NTP Server Option DHCP 2 Option DHCP 42 Fuseau horaire pré-défini Configuration manuelle de l’heure Utilisez-le lorsque la mise à jour automatique de l’heure ne fonctionne pas Paramètre Horaire

63 Serveur NTP Intégré avec horloge en temps réel Synchronisation facile de tous vos appareils avec le UCM6100 Paramètres NTP

64 Créer extensions d'utilisateur En Départements/Segmentation Plan d'expansion Considérations sur la conception Que configurer? Extension utilisateurs Extension conférences Configuration Plage d’extensions

65 Autorisations Mot de passe complexe Mot de passe de messagerie vocale Adresse SIP/IAX Stratégie Codecs Détection de fax Ajout d’extension par lot/individuel

66 Approvisionnement utilisant Zero Config Plug & Play Découverte Auto Attribution automatique Opération manuelle minimale Configuration rendue FACILE!

67 Approvisionnement utilisant Zero Config Trois méthodes de «l'interaction» entre périphériques SIP et l’UCM6100: SIP SUBSCRIBE Lors du démarrage du téléphone, ce dernier envoie un message SUBSCRIBE à une adresse IP de multidiffusion sur le réseau local. L’UCM6100 le découvre et envoie un message NOTIFY incluant l’URL afin de télécharger fichier de configuration XML. mDNS Lors du démarrage du téléphone, ce dernier envoie une requête mDNS pour obtenir l’adresse du serveur TFTP. L’UCM6100 répondra par son adresse locale. Le téléphone envoie alors une requête TFTP pour télécharger le fichier de configuration XML à partir de l’UCM6100. Option 66 Pour L’UCM6102 seulement, qui peut agir comme un routeur fournissant l'option 66 avec le chemin du serveur de configuration Au téléphone. Approvisionnement Auto :Mécanisme Découverte Terminaux Attribution d’une extension Crée fichier de configuration XML Envoie URL de téléchargement du fichier de conf. Démarrage Télécharge Fichier Conf. Redémare, Configuré UCM6100 Terminaux SIP

68 Approvisionnement utilisant Zero Config Paramètres Approvisionnement Auto

69 Approvisionnement utilisant Zero Config Méthode de découverte:  PING  ARP  SIP MESSAGE (NOTIFY) Approvisionnement Auto : Découverte Les périphériques détectés seront affichés dans la liste.

70 Approvisionnement utilisant Zero Config Sélectionnez le périphérique dans la liste des périphériques découverts et ouvrir la boîte de dialogue d'édition. Toutes les informations ont été rempli lors de la découverte à l'exception de l'extension. Sélectionnez une extension de ce périphérique. Approvisionnement Auto : Attribution Enregistrer et mettre à jour afin d’approvisionné le périphérique avec l'extension assignée.

71 Salle de Conférence Publique ou privée Option d’enregistrement Réunir multiples parties Menu de l’appelant Invitation d’utilisateur Annonce des appelants Bridging the Gap

72 Groupe d’appel 10 Groupe d’appel Jusqu'à 16 membres par groupe Mode de sonnerie en parallèle ou en série

73 File d’attente 10 files d'attente d'appel Jusqu'à 16 agents par file d'attente Mode de sonnerie en parallèle ou en série

74 Intercom et Paging Séléction des membres flexible Paging unidirectionel Intercom bidirectionnelle

75 Création de Trunk Analogique Possibilité de sélectionner des canaux individuels Détection automatique Paramètres de tonalité personnalisée Enregistrement auto Détection de fax L'utilisation des systèmes existants

76 Création de Trunk Analogique Activer l'Inversion de Polarité Si réglé à «Oui», la polarité sera inversée lors de l'établissement d'appel et de terminaison. Ceci est généralement utilisé à des fins de facturation. Polarité Sur réponse différée Lorsque le port FXO répond à l'appel, le port FXS peut envoyé un signal d'inversion de polarité. Déconnexion du Courant Il est utilisé lorsque le fournisseur RTC utilise une baisse de puissance de ligne pour indiquer la terminaison de l’appel. Dans ce cas, le port FXO recherche la baisse de puissance avec le délai préconfiguré pour déconnecter l'appel d'un poste VoIP. La valeur par défaut est de 200 ms. Gain RX : contrôle le niveau de puissance du signal (audio) reçue sur les ports FXO. Gain TX : contrôle le niveau de puissance du signal (audio) envoyé sur les ports FXO. Utiliser l’Identifiant d’Appelant: configure la méthode de l’identification de l'appelant afin de correspondre aux paramètres locaux du RTC. Se familiariser avec les paramètres réseau analogique

77 Création de Trunk Analogique Détection signal d'occupation Il est utilisé pour détecter si la partie sur l'autre extrémité a raccroché. Cette fonction provoque une tonalité d'occupation pour être utilisé comme signal de déconnexion de la ligne FXO lorsqu'il est réglé sur OUI. Nombre signal d'occupation Si la détection d'occupation est activée, vous pouvez définir le nombre de signal d’occupation pour spécifier le nombre à attendre avant de raccrocher. Le minimum par défaut est 2. Détection de la congestion Le port FXO écoute la ligne RTC pour une tonalité d’occupation rapide. Lors de la réception d'une telle tonalité, l’UCM6100 peut déterminer la congestion. Nombre signal de congestion Si la détection de la congestion est activée, vous pouvez définir le nombre de signal de congestion à attendre. Le minimum par défaut est 2. Tonalité du pays Sélectionnez le pays pour le réglages de tonalité. Vous pouvez également sélectionner personnalisée et définir manuellement les valeurs. Se familiariser avec les paramètres réseau analogique

78 Création de Trunk VoIP Peered ou avec Enregistrement Enregistrement auto Support de Multi-DODs Frais des appels interurbain réduits SIP/VoIP Trunking

79 Auto-Attendant (IVR) Enregistrement ou chargement personnalisé des messages vocaux Prise en charge de plusieurs langues Routes réguliers vers un IVR spécifiques par exemple les heures de bureau, les jours fériés, de maintenance jusqu'à 5 niveaux d’IVR Pas de réceptionniste?

80 Auto-Attendant (IVR) Evènements Keypress

81 Auto-Attendant (IVR) Configuration de la destination de route d'entrée comme IVR

82 Auto-Attendant (IVR) Sécurité IVR Important: Toujours vérifier les autorisations que vous affectez dans le menu IVR. Si l'IVR est atteint par des appels publics, il est recommandé que vous définissiez la permission à interne ou configurer un mot de passe pour les appels sortants afin de sécurisé votre Trunk. Une autorisation ouverte peut entraîner des appels non autorisés cher!

83 Routage d’appels Séquence de numérotation Route sécurisé Retirer/Préfixer des chiffres Basculement Privilège/Autorisation Route sortante par appelant Routes sortantes: Comment puis-je diriger votre appel?

84 Routage d’appels PBX >Basique/Routes d’appel >Routes Sortantes

85 Routage d’appels PBX >Basique/Routes d’appel >Routes Sortantes

86 Routage d’appels Séquence de numérotation: Elle est similaire à plan de numérotation. Toutes les séquences sont préfixer par le carachtère “_”. N = Tout chiffre de 2-9. = Générique, correspond à un ou plusieurs caractères ! = Générique, correspond à zéro ou plusieurs caractères immédiatement X = Tout chiffre de 0-9 Z = Tout chiffre de 1-9 Comment utiliser la séquence de numération pour les routes sortantes

87 Routage d’appels Niveau de privilège: Il existe 4 types différents : – INTERNE: niveau le plus bas qui peut être consulté par n'importe qui. – LOCAL: les utilisateurs qui ont le niveau local, national et international sont autorisés à utiliser cette route. – NATIONAL: les utilisateurs qui ont le niveau national et international sont autorisés à utiliser cette route. – INTERNATIONAL: le plus haut niveau qui ne peut être accessible que par les utilisateurs avec permission international. Mot de passe Créer un mot de passe a demander aux les utilisateurs avant de pouvoir utiliser cette règle pour effectuer des appels sortants. Géstion des routes sortantes

88 Routage d’appels Séquence DID Séléction de Trunk Diriger les appels vers IVR, Extension, Groupe d’appel, Messagerie vocale, FAX Routes entrantes planifiées Routes entrantes par identifiant d’appelant Routes entrantes: Comment puis-je diriger votre appel?

89 Routage d’appels PBX >Basique/Routes d’appel >Routes Entrantes

90 Routage d’appels PBX >Basique/Routes d’appel >Routes Entrantes

91 Routage d’appels Fonctionnalités DID Gérer la destinations des appels entrants lorsque l’option ‘by DID’ est sélectionné. Blacklist Bloquer l’appelant sur toutes les routes entrantes Fonctionnalités route entrantes

92 Routage d’appels Comment sécuriser mes routes d'appels? Une mauvaise configuration Trunk/Routage peut ouvrir une backdoor qui permettra aux utilisateurs non autorisés d’effectuer des appels. Recommandations  Pour les routes entrantes, assurez-vous d'attribuer seulement le privilège requis. Par exemple, si vous prévoyez uniquement de traiter les appels internes, définir le privilège à interne.  Utilisez les fonctionalités DID de route entrantes afin de contrôler de permetter ou interdire la redirection des appels entrants vers d’autre Trunk.  Pour les routes sortantes, si la cible/plan de numérotation permet des appels payants, assurez-vous d'attribuer un niveau de privilège plus élevé tel que national ou international. Attribuer cette autorisation uniquemenet pour les utilisateurs autorisés à effectuer ces appels.  Protection par mot de passe, parfois le privilège seule ne suffit dans ce la définition d’un mot de passe pour la route sortante serai un plus. Les utilisateurs devront entrer le mot de passe avant d ’effectuer l'appel.

93 Messagerie vocale par Configurer la limite de la messagerie vocale Options de lecture A l'extérieur du bureau?

94 Fax vers Extension Fax Paramètres Fax Modèle d’ pour FAX Pas de télécopieur? Pas de problème!

95 Rapport de détails d'appel (CDR) Filtre CDR Détails d'appel Télécharger enregistrements(.csv) Statistiques CDR

96 Maintenance Mise à jour du Firmware Sauvegarde Nettoyeur Réinitialisation/Redémarrage Log événements système/ notification par SOYEZ PRÊT!

97 Sécurité Défense dynamique Défense statique Fail2Ban Liste noire+Liste blanche Mesures préventives

98 Securité Protéction matériel IP Tables Filtrage des adresses IP Liste noire+Liste blanche > Liste blanche > Liste noire Mot de passe sécurisé pour l’interface WEB Réduire Accès Web Mot de passe SIP Sécurisé. Ne pas utiliser les ports par défaut Considérations sur la sécurité

99 Securité Balayage des extensions. Piratage de Téléphone (par découverte du mot de passe d'extension). Attaque Man-In-The-Middle. Denial-of-Service “DoS” (en utilisant INVITE/REGISTER). Manipulation de session (redirection, tear down, hijacking…). Redémarrage des équipements(en utilisant les messages NOTIFY/check-sync). SPIT, Spam via Internet Telephony (e.g. audio non sollicité envoyé aux téléphones ou messagerie vocale) …. Les problèmes de sécurité et attaques Vulnérabilités Relations de confiance implicites sans authentification mutuelle. Protocole SIP qui est un protocole de texte brut, sans cryptage. Protocole RTP (RTP), sans chiffrement …

100 Securité Pare-feu Utilisez un pare-feu entre votre réseau et Internet pour limiter les attaquants d'Internet d’"atteindre" l'intérieur de votre réseau et de contrôler les types de trafic in/out. Mot de passe Veuillez changer votre mot de passe par défaut pour tous les systèmes de votre réseau (les attaquants les connaissent).Changez-le avant toutes configuration en utilisant un mot de passe sécurisé (8 caractères minimum, 12 ou plus sera mieux) y compris des caractères de l'alphabet en majuscules / minuscules, chiffres et caractères spéciaux. VPN Utilisez VPN pour crypter l'accès à distance afin de limiter l’accès aux personnes sur Internet de surveiller et capturer vos données. Interface de gestion L’Interface de gestion doit être assurée derrière votre pare-feu et accessible via VPN. Utiliser des protocoles sécurisés tels que HTTPS au lieu de HTTP, SSH … Ne pas utiliser les ports par défaut pour les protocoles. Pour éviter Balayage de ports, UCM6100 utilise un port différent pour HTTP / HTTPS qui est 8089 au lieu de 80/443 (que vous pouvez changer). Considérations sur la sécurité réseau/système

101 Securité Mises à jour Toujours garder vos systèmes à jour en installant les mises à jour les plus récentes qui incluent des corrections / plus d’add-ons de sécurité... Sauvegardes Effectuer une sauvegarde régulière de votre système sur une base quotidienne/hebdomadaire, qui peut aider à restaurer votre configuration / Guide vocaux si nécessaire. CDR et débogage Syslog L'administrateur système a la possibilité de surveiller CDR et syslog pour un monitoring des événements de l’UCM6100 (enregistrement, appels, Tentative de DoS, Requêtes rejetés...) Considérations sur la sécurité réseau/système(Suite)

102 Securité Mot de passes UCM6100 génère par défaut un mot de passe pour chaque utilisateur SIP créé. Si vous décidez de changer ce mot de passe, n'oubliez pas d'utiliser un mot de passe long et unique par poste. Ne pas définir le mot de passe comme étant l’extenstion. Définir un mot de passe pour la messagerie vocale pour les utilisateurs. Enregistrement SIP Un téléphone VoIP peut s’enregistrer a votre UCM6100 partout dans le monde. Vous pouvez limiter les enregistrements, en définissant une stratégie, au sein de votre propre réseau de bureau, ou seulement permettre aux téléphones VoIP préconfigurés a travers un accès basé sur les adresses IP. Considérations sur la sécurité VoIP

103 Securité Fail2Ban Activer Fail2Ban sur l’UCM6100 pour détécter les erreurs d'authentification SIP - SIP REGISTRATION - SIP INVITE - SIP SUBSCRIBE Considérations sur la sécurité VoIP(Suite)

104 Securité Port de liaison Port SIP par défaut est 5060, vous pouvez envisager de le modifier afin d'éviter le balayage des ports et éviter les Tentative d’INVITE/ REGISTER sur le port par défaut. Transport SIP Utilisez TLS (avec certificats) lorsque cela est possible au lieu du SIP sur UDP / TCP. Le port TLS par défaut est 5061, vous pouvez envisager de le modifier afin d’éviter l’écoute du le trafic de votre réseau et de voir vos messages texte simples SIP. RTP sécurisé Utilisez SRTP, si possible, au lieu de RTP pour éviter l'écoute de vos communications. Contrôle des appels et autorisations L’UCM6100 peut être configuré pour exiger un code PIN avant que l'appel passe par la route sortant. Veuillez s’assurer aussi de bien définir les autorisations approprié pour les utilisateurs pour chaque type d’appel (internes, local, national, international) Considérations sur la sécurité VoIP(Suite)

105 Securité Désactiver l’option “Autoriser les appels d’invités” pendant le fonctionnement quotidien normal 401 Non Autorisé Les attaquants ont tendance à envoyer des message INVITE ou REGISTER en utilisant une extension au hasard à un IP-PBX afin de détérminer si l’extension existe sur le système, afin de poursuivre leur processus d'attaque. L’UCM6100 offre la possibilité de rejeter les attaques toujours par la réponse“Non Autorisé” de tel sorte que les attaquants n’arrivent pas a détéction si l’extension utilisé correspond à un utilisateur ou un peer. Modifier l’User Agent ou Le Realm Si vous utiliser le protocole SIP en texte clair, les attaquants peuvent sniffer votre réseau et sur ​​la base de l'agent utilisateur dans les messages SIP, peut savoir le type d’IP-PBX que vous utilisez ce qui leur donne plus de visibilité sur la façon d'attaquer votre serveur. Il est toujours préférable de changer la valeur par défaut de votre User Agent en utilisant un autre qui ne donne aucun indice sur le système que vous utilisez. Cette option est offerte par l’UCM6100 (même pour Realm) Considérations sur la sécurité VoIP(Suite)

106 Aperçu de la société et portefeuille produits UCM6100 Caractéristiques et positionnement UCM6100 LAB – Installation et Configuration UCM6100 Roadmap de développement Questions Introduction UCM6100

107 1.Installation rapide 2.Installation et configuration manuel d'extension 3.Grandstream Zéro Config 4. Scénario Peering trunk 5. IVR & Routage d’appels 6. Securité Setup & Configuration

108 Mettons-nous au travail!

109 Aperçu de la société et portefeuille produits UCM6100 Caractéristiques et positionnement UCM6100 LAB – Installation et Configuration UCM6100 Roadmap de développement Questions Introduction UCM6100

110 Roadmap Accès parallèles des utilisateur à l’interface WEB Portail d'utilisateur basique Amélioration des vues en temps réel l'état du système L'amélioration de la salle de conférence – Bridging/unbridging Salle de conférence Peered(Web+ GXP) – Journal d'activité de la Conférence (Web+GXP) Et bien plus …

111 Aperçu de la société et portefeuille produits UCM6100 Caractéristiques et positionnement UCM6100 LAB – Installation et Configuration UCM6100 Roadmap de développement Questions Introduction UCM6100

112 Merci!


Télécharger ppt "Innovative IP Voice & Video. Introduction UCM6100 Aperçu de la société et portefeuille produits UCM6100 Caractéristiques et positionnement UCM6100 LAB."

Présentations similaires


Annonces Google