Rapport de la mission

Transcription

1 Rapport de la mission 22/03/2015 B2SIO1 - SISR Page 1 sur 17

2 22/03/2015 B2SIO1 - SISR Page 2 sur 17

3 22/03/2015 B2SIO1 - SISR Page 3 sur 17

4 0) Etat du commutateur/routeur et du poste d administration (VLAN 19) : Commutateur : 22/03/2015 B2SIO1 - SISR Page 4 sur 17

5 Routeur : en conf t interface gig0/0 no ip address no sh 22/03/2015 B2SIO1 - SISR Page 5 sur 17

6 interface gig0/0.19 encapsulation dot1q 19 ip address no sh interface gig0/0.339 encapsulation dot1q 339 ip address no sh exit exit sh run Poste d administration - Bureau à distance vers le serveur pour accès http vers TrixBox : 22/03/2015 B2SIO1 - SISR Page 6 sur 17

7 22/03/2015 B2SIO1 - SISR Page 7 sur 17

8 Test de communication entre les deux VLAN : 22/03/2015 B2SIO1 - SISR Page 8 sur 17

9 1) Configuration avancé sur le commutateur : Voici les modifications apporté au commutateur : interface range fa0/1-2 switchport mode access switchport access vlan 19 monitor session 1 source interface fa0/10-12 monitor session 1 destination interface fa0/6 interface range fa0/8-9 switchport mode access switchport access vlan 339 interface range fa0/10-11 switchport mode access switchport access vlan 19 switchport voice vlan 339 exit do sh vlan Ce qui permet d attribuer des adresses IP dynamique aux téléphones en FTP par le serveur Trixbox. Notez que deux lignse (en rouge) permettent de configurer un port «mirroir» permettant de récupérer toutes trames émises par les postes, ce qui facilitera la tâche pour le poste sniffer. 22/03/2015 B2SIO1 - SISR Page 9 sur 17

10 2) Communication téléphonique SIP (Seulement) : On lance un appel téléphonique depuis un téléphone IP CISCO vers le serveur IPBX TrixBox : En lançant un appel téléphonique, le SIP est utilisé, il s appuie sur le protocole UDP. Les deux téléphones sont dans le même VLAN (et réseau IP), ils sont tous les deux tagués au VLAN 339. Le protocole SIP ne dispose pas de priorisation (PRI : 0) malgré que la trame soit tagué. 22/03/2015 B2SIO1 - SISR Page 10 sur 17

11 3) Ping poste vers TrixBox et appel Téléphonique : On lance un appel téléphonique depuis un téléphone IP CISCO vers le serveur IPBX TrixBox en plus d un paquet ICMP depuis le poste du VLAN Système et Réseaux vers le serveur IPBX TrixBox : En ce qui concerne les paquets UDP, il n y a pas de priorisation malgré leur TAG (VLAN 339) : Dans le paquet ICMP, il y a deux phases : - Une phase de demande - Une phase de réponse On constate que dans les deux phases, les deux trames ont leurs tags changés, ce changement de tag s explique par le passage du routeur, car on change de réseau. 22/03/2015 B2SIO1 - SISR Page 11 sur 17

12 La trame du poste est d abord tagué à son propre VLAN (19), cette trame est ensuite acheminé à travers le pot Trunk vers le routeur de GSB. Ce dernier change en plus des adresses physiques (couche 2) et adresses logiques (couche 3) le tag, ce qui est logique puisqu on change de réseau IP. Au retour, c est exactement le même principe : le tag de la trame n est changé que si on traverse le routeur. 4) Paquet ICMP + Appel téléphonique + accès http à TrixBox : En accès Web, plusieurs protocoles sont utilisés : TCP et HTTP 22/03/2015 B2SIO1 - SISR Page 12 sur 17

13 Voici ce qu on obtient d abord en TCP : A l aller : Au retour Et en HTTP : 22/03/2015 B2SIO1 - SISR Page 13 sur 17

14 A l aller : 22/03/2015 B2SIO1 - SISR Page 14 sur 17

15 Au retour : De la même façon que le paquet ICMP, il y a un changement de tag au passage du routeur. De plus, il n y a aucune priorisation dans les deux protocoles. Pour ce qui est d un poste lié directement à un téléphone, la trame n est pas modifiée, elle ne change que lorsqu on traverse le routeur. 22/03/2015 B2SIO1 - SISR Page 15 sur 17

16 5) Communication téléphonique CISCO : Il y a une phase de demande : On remarque que dans une rame SIP/SDP, il y a une priorisation (Best effort 3) : C est que la priorisation a été appliqué depuis le téléphone CISCO, mais cela dépend avant tout du téléphone. Dans le cas des téléphones CISCO : cette priorisation s applique uniquement dans le protocole SIP (lancement d un appel téléphonique). Et une phase de réponse, la communication s établie : 22/03/2015 B2SIO1 - SISR Page 16 sur 17

17 Dans une communication téléphonique, deux protocoles sont utilisés : SIP et RTP, ils s appuient aussi en UDP (on retrouve la priorité dans la trame SIP) : Conclusion : On trouvait déjà intéressant la solution TrixBox, et le fait de l intégrer dans l infrastructure de GSB est d autant plus intéressant. Cela nous a permis de voir comment on communiquait dans des VLAN différent, et grâce à un analyseur de trame, on pouvait voir voir techniquement ce que les téléphones peuvent émettre lors d une communication téléphonique. Au final, que ce soit Asterisk ou TrixBox, les deux sont très bon. Propos exprimés par Côme, Valentin, Kévin et Farid. 22/03/2015 B2SIO1 - SISR Page 17 sur 17