Nous avons entièrement repensé notre portail client. Si les étapes décrites dans ce guide diffèrent de celles affichées dans votre interface, n'hésitez pas à nous contacter afin que nous puissions vous accompagner directement.
Configurer l'adresse IP de confiance
Pour plus d'informations sur Trusted IP, ainsi que sur les domaines d'application de l'authentification basée sur l'adresse IP, veuillez également consulter notre article « Comment fonctionne Trusted IP ? ».
Vous pouvez utiliser Trusted IP séparément pour les connexions sortantes et entrantes, mais cette fonctionnalité n’est disponible que dans nos forfaits destinés aux entreprises.
Veillez dans tous les cas à ce que l'adresse IP soit accessible au public et qu'il s'agisse d'une adresse IP statique. Les adresses IP dynamiques ou celles utilisant le NAT de classe opérateur ne peuvent pas être utilisées, car une connexion sécurisée ne peut être garantie.
Vous pouvez par exemple obtenir une telle adresse IP statique avec le service Premium associé à nos connexions Business DSL.
Préparation : accéder aux paramètres « Trusted IP »
Pour utiliser l'authentification par adresse IP, veuillez ouvrir votre portail client easybell et vous rendre dans le menu « Gérer les numéros de téléphone ».
Dans la vue détaillée du numéro de téléphone ou du bloc de numéros, vous trouverez la fonction « IP de confiance ». En cliquant sur l'icône en forme de roue dentée, vous pouvez configurer les IP de confiance séparément pour les connexions sortantes et entrantes.
1. Ouvrir les paramètres du téléphone
Veuillez d'abord vous rendre sur my.easybell.
Cliquez ensuite sur « Trunks SIP & Numéros » dans la barre de menu de gauche.
Vous pouvez également y accéder depuis le tableau de bord de my.easybell.
2. Afficher les détails
Les paramètres « Trunks SIP & Numéros » sont répartis en deux : « Connexions » et « Numéros de téléphone ».
Dans l’aperçu des connexions, cliquez sur celle dont vous souhaitez afficher les détails.
3. Ouvrir la configuration
Dans la vue détaillée, vous pouvez voir un aperçu des paramètres.
Faites défiler jusqu'à la section « Configuration » et cliquez sur le bouton « Modifier » situé à droite.
Configurer / modifier une adresse IP de confiance
IP de confiance pour les connexions entrantes
Vous pouvez ici choisir si votre système téléphonique doit s'authentifier régulièrement auprès de nous à l'aide d'un nom d'utilisateur et d'un mot de passe, ou s'il est toujours accessible via la même adresse IP et si nous devons faire confiance à cette association.
Nous vous présentons ci-dessous toutes les options d'authentification pour les appels entrants et vous fournissons des conseils d'utilisation.
Authentification par mot de passe SIP
Cette option est le paramètre par défaut. Elle est facile à configurer et peut être mise en œuvre avec pratiquement toutes les installations. Vous devriez notamment choisir cette option dans les cas où l'adresse IP publique de l'installation n'est pas toujours la même (par exemple, des adresses IP publiques non statiques).
Pour s'enregistrer, l'appareil doit envoyer son nom d'utilisateur et son mot de passe SIP. L'adresse IP de l'appareil n'a ici aucune importance.
Authentification par adresse IP
Une fois que vous vous êtes assuré que les connexions proviennent exclusivement d'une seule adresse IP, cette option vous offre une plus grande flexibilité pour mettre en œuvre des installations plus complexes, par exemple des centraux téléphoniques professionnels de grande envergure ou des appareils plus anciens qui ne prennent pas en charge l'enregistrement SIP individuel.
L'authentification s'effectue alors exclusivement via la ou les adresses IP. Les identifiants SIP ne sont pas pris en compte.
Si vous optez pour l'authentification basée sur l'adresse IP, les paramètres suivants sont disponibles :
- Veuillez indiquer le protocole de transport utilisé par votre système téléphonique.
- Si vous souhaitez que les communications téléphoniques soient cryptées, veuillez également cocher la case « Utiliser SRTP ».
- Vous pouvez enregistrer jusqu’à quatre adresses IP. Veuillez noter que celles-ci sont utilisées de manière séquentielle. Cela signifie que si la première n’est pas joignable, le système tentera automatiquement d’établir une connexion avec l’adresse IP suivante.
Attention !
Veuillez noter qu’avec cette modification, vos appels téléphoniques seront automatiquement redirigés vers les adresses IP enregistrées. Un système téléphonique qui s’authentifie à l’aide d’identifiants et n’utilise pas d’adresse IP enregistrée ne recevra plus d’appels.
Authentification via le nom de domaine complet (FQDN)
Nous proposons également l'authentification via FQDN (nom de domaine complet). À ce sujet, consultez également notre article « Configurer l'authentification par FQDN (domaine) pour les Trunks SIP ».
IP de confiance pour les connexions sortantes
Pour les connexions sortantes, vous pouvez choisir d'utiliser « Trusted IP » comme mesure de sécurité supplémentaire en plus de l'enregistrement classique via les identifiants d'accès SIP, ou si l'authentification doit se faire exclusivement sur la base de l'adresse IP.
Nous vous présentons ci-dessous toutes les options d'authentification pour les appels sortants et vous fournissons des conseils d'utilisation.
- Mot de passe SIP : cette option est utile dans tous les cas où l'adresse IP publique de l'installation n'est pas toujours la même (par exemple, adresses IP publiques non statiques).
Pour s'enregistrer, l'appareil doit envoyer son nom d'utilisateur et son mot de passe SIP. L'adresse IP de l'appareil n'a ici aucune importance. - Mot de passe SIP et adresse IP : il s'agit de la configuration à utiliser pour les installations où une double sécurité est requise.
Lors d’un enregistrement ou d’un appel, non seulement le mot de passe SIP correct est requis, mais l’adresse IP est également vérifiée. La connexion n’est autorisée que si ces deux éléments sont valides. - Mot de passe SIP ou adresse IP : cette option offre des fonctionnalités de sécurité de base tout en garantissant une flexibilité accrue. Elle est particulièrement utile lorsque l’enregistrement à partir d’une adresse IP fixe ne peut pas toujours être garanti.
Soit un appareil s’enregistrant doit se connecter à partir d’une adresse IP autorisée, soit il doit transmettre les identifiants SIP corrects lors de l’enregistrement. - Adresse IP : s’il est garanti que les connexions proviennent uniquement d’une seule adresse IP, cette option vous offre une plus grande flexibilité pour la mise en œuvre d’installations plus complexes, par exemple de grands systèmes téléphoniques ou d’appareils plus anciens qui ne peuvent pas prendre en charge l’enregistrement SIP individuel.
L’authentification s’effectue alors exclusivement via la ou les adresses IP. Les identifiants SIP ne sont pas pris en compte.