Sécurité IP-PBX d’entreprise avec FreeSBC chez VitalPBX
VitalPBX, une société à responsabilité limitée basée au Delaware, aux États-Unis, avec des bureaux à Miami et au Panama, est une entreprise de développement logiciel qui propose un logiciel gratuit de téléphonie et de communications conçu pour les entreprises. Solution de communications complète, VitalPBX sert d’interface conviviale pour Asterisk sous Linux (l’un des outils de communication les plus populaires au monde). Grâce à des options de déploiement flexibles, VitalPBX peut être installé sur un serveur standard (COTS) sur site ou en tant qu’application hébergée dans le cloud. Proposé en modèle « freemium », VitalPBX est disponible en téléchargement gratuit avec support communautaire, ou en version payante avec des fonctionnalités supplémentaires et un support professionnel.
Vendu via une boutique en ligne, VitalPBX a été déployé dans plus de 100 pays et est disponible directement sur le Web à l’adresse www.vitalpbx.org
Les déploiements de VitalPBX doivent souvent prendre en charge des bureaux distants ou des utilisateurs en télétravail, nécessitant un accès via Internet. Cependant, la connectivité Internet engendre plusieurs problèmes de sécurité, le principal étant la défense contre les scanners SIP qui tentent de pénétrer les réseaux des clients.
« À mesure que notre projet VitalPBX se développait, il est devenu évident que nous devions répondre aux exigences de sécurité réseau pour satisfaire le nombre croissant d’acheteurs du segment PME et entreprise », a déclaré Rodrigo Cuadra, cofondateur et PDG de VitalPBX.
Comme les techniciens de VitalPBX l’ont constaté, les scanners SIP peuvent détecter et commencer à attaquer des IP-PBX connectés à Internet dans l’heure suivant leur activation. Lancés par des fraudeurs internationaux, les scanners SIP recherchent en permanence des serveurs IP-PBX mal protégés qu’ils peuvent pirater et utiliser pour émettre des appels frauduleux. Leur objectif est d’utiliser l’IP-PBX de la victime pour initier des appels vers des numéros surtaxés dans des pays peu réglementés. Ces appels frauduleux peuvent générer 100 000 $ de frais de communication en quelques jours seulement.
Il était clair que VitalPBX devait trouver un véritable SBC capable de :
- Protéger contre les scanners SIP et autres menaces
- Prendre en charge le transfert d’enregistrement et d’abonnement (Registration and Subscription forwarding)
- Intégrer un agent utilisateur dos à dos (B2BUA) pour protéger à la fois la signalisation et le média
- Être abordable et compatible avec leur modèle d’affaires
À mesure que notre projet VitalPBX se développait, il est devenu évident que nous devions répondre aux exigences de sécurité réseau pour satisfaire le nombre croissant d’acheteurs du segment PME et entreprise
Pour répondre aux besoins de leur base de clients croissante, Rodrigo et son équipe technique chez VitalPBX ont choisi le logiciel de contrôleur de session en bordure de réseau FreeSBC de TelcoBridges.
« En commençant par notre propre système interne, nous estimons qu’il est important que nos clients protègent leurs systèmes VitalPBX contre les attaques potentielles », a souligné Rodrigo. « FreeSBC est parfaitement adapté aux utilisateurs de VitalPBX. »
Installé sur un serveur COTS autonome ou un serveur virtualisé, FreeSBC est placé sur le réseau entre Internet et le(s) serveur(s) VitalPBX. Dans cette configuration, FreeSBC assure la protection contre les scanners SIP, les attaques DoS/DDoS et d’autres menaces.
Au-delà de la sécurité SIP, FreeSBC offre également d’autres protections contre les appels non autorisés grâce aux listes noires et à la détection de fraude tarifaire. Parmi les autres fonctionnalités utiles figurent la répartition de charge (pour la mise à l’échelle) et la manipulation des en-têtes SIP, qui aide à résoudre les problèmes de compatibilité avec les téléphones IP ou les logiciels clients VoIP.
En commençant par notre propre système interne, nous estimons qu’il est important que nos clients protègent leurs systèmes VitalPBX contre les attaques potentielles. FreeSBC est parfaitement adapté aux utilisateurs de VitalPBX
Avec le choix de FreeSBC, VitalPBX dispose désormais d’une solution qui répond aux exigences de sécurité et de mise à l’échelle des grandes entreprises, élargissant ainsi leur marché adressable.
« Avec FreeSBC, nous disposons désormais d’une solution IP-PBX complète pour les marchés PME et entreprise », note Rodrigo. « Nous gagnons également en flexibilité pour mettre en œuvre la détection de fraude, la mise à l’échelle et d’autres améliorations. »
En tant que solution de contrôleur de session en bordure de réseau recommandée, VitalPBX a publié des instructions d’installation et d’intégration pour FreeSBC à l’adresse : https://vitalpbx.org/en/freesbc-integration-with-vitalpbx/
Avec FreeSBC, nous disposons désormais d’une solution IP-PBX complète pour les marchés PME et entreprise. Nous gagnons également en flexibilité pour mettre en œuvre la détection de fraude, la mise à l’échelle et d’autres améliorations
