- Certifiant
- Cours pratique
- Informatique
Formation Sécuriser les réseaux VoIP

- Durée
- 2 jours
- Niveau
- Intermédiaire
- Modalités
- Distanciel
- Certification
- AVIT by ENI - Mise en œuvre d’un réseau local TCP/IP
Description de la formation Securite Voix sur IP
La sécurité des réseaux VoIP est à l'heure actuelle le parent pauvre de ce type de technologie. Les nouvelles menaces qui pèsent sur ces architectures récentes sont de nouveaux défis pour tous les professionnels de la téléphonie qui n'était pas confrontés en voix classique à ce type de dangers.
Ce stage très pratique et technique vous montrera comment sécuriser des réseaux Voix sur IP.
À l'issue de cette formation Sécuriser les réseaux ViOP, vous saurez vous prémunir efficacement contre les différents risques encourus, les participants sauront définir une stratégie de sécurité, sécuriser les réseaux de transport de la voix et maintenir un niveau de sécurité constant dans le temps.

Objectifs pédagogiques
À l'issue de cette formation Sécuriser les réseaux VoIP, vous aurez acquis les connaissances et compétences nécessaires pour :
- Savoir vous prémunir efficacement contre les différents risques encourus
- Définir une stratégie de sécurité
- Sécuriser les réseaux de transport de la voix et maintenir à un niveau de sécurité constant dans le temps
Objectifs opérationnels
Savoir maintenir un niveau de sécurité constant dans le temps.
Cette formation vous prépare au passage de la certification "AVIT by ENI - Mise en œuvre d’un réseau local TCP/IP" qui démontre votre compétence à installer, configurer, sécuriser et maintenir un réseau local en environnement TCP/IP dans un milieu professionnel.
L’examen de certification se passe en ligne sous forme d’un QCM d’une durée d’1h30. Le résultat s’affiche selon un score de 1000 points. Un score supérieur à 600 indique que les compétences sont acquises.
La certification n’est pas obligatoire. L’inscription à l’examen n’est pas incluse dans le prix de la formation.
Programme
Contenu du cours, module par module
7 modules
- Définition et concepts
- Problématiques de sécurité en générale.
- Pourquoi sécuriser son réseau
- De quoi doit on se protéger, de qui, pourquoi peut-on être attaqué ?
- Les protocoles SIP et H323
- Le protocole IAX, le protocole Open-source.
- Les protocoles Annexes : MGCP, MEGACO, SIGTRAN, SIP-T
- L'architecture d'opérateur.
- IMS, IP Multimedia Subsystem : l'architecture des réseaux de demain.
- La qualité de service et la performance.
- La confidentialité : protéger les flux media et les données de type signalisation.
- L'intégrité : contrôler et empêcher les modifications des données transmises sur le réseau
- La disponibilité et le déni de service.
- L'usurpation d'identité : les détournements rendus possibles grâce à la VoIP et les parades.
- La fraude : surfacturation, détournement d'identité...
- Le spam : les cas d'école. Comment détecter et lutter contre le phénomène.
- La réglementation : les obligations légales de sécurité et les freins aux développements technologiques.
H323
- Les failles et les faiblesses du protocole
- Les mécanismes de sécurité complémentaires de la suite de protocoles H323
- H.235v2
- H.235v3
- H.323 Annexe J
SIP
- Les failles et les faiblesses du protocole
- Les mécanismes de sécurité proposés par les RFC SIP
- Authentification des flux de signalisation par les mécanismes de type HTTP Digest
- Utilisation de S/MIME pour la sécurisation des flux de signalisation
- Confidentialité des flux média
- Utilisation de TLS avec SIP
- Intégration d'IPsec et SIP
- Les améliorations futures de SIP en matière de sécurité
Les problématiques de sécurité des protocoles d'opérateurs
- Forces et faiblesses de MGCP
- Forces et faiblesses de Megaco
Les Firewalls
- Le rôle du firewall
- Statefull/Stateless
- Les spécificités de la VOIP : la problématique des ports dynamiques, les protocoles parapluie...
La translation d'adresse (NAT)
- Le problème de l'adressage IP : adressage privé, adressage public, évolution IPv6...
- Les solutions et les architectures actuelles : les technologies STUN, TURN, ICE, UPnP.
NAT et Firewall : les impacts sur la QoS
- Les compromis Qualité de Service vs Sécurité.
- Les impacts sur les mécanismes d'établissement d'appels
- Les effets sur la qualité de service : les flux média
Les solutions envisagées
- Les ALG : Application Level Gateways, l'intelligence VoIP intégrée aux firewalls.
- Les boîtiers intermédiaires : des serveurs dédiés VoIP de contrôle dynamique de la sécurité.
- Les SBC : Session Border Controllers. Les solutions intégrées de sécurité.
- Les VPN.
- Le rôle des VPNs.
VoIPsec
- L'association IPSec et VoIP
- Les difficultés d'implémentations
TLS : Transport Level Security
- Principes : Sécuriser les flux de signalisation
- Intégrer TLS avec les protocoles VoIP.
Les impacts sur la qualité de service
- Le moteur de cryptage
- La taille des paquets
SRTP : Secure Real Time Protocol
- Principes : Sécuriser les flux de média
- Le protocole de gestion des clés des environnements multimédia : MIKEY.
Les environnements
- Le LAN
- Le WiFi
- Le Bluetooth
- Le WAN
Les protocoles secondaires
- TFTP
- DNS
- DHCP
Travaux pratiques
De nombreux travaux pratiques permettront aux participants de manière à mettre en pratique les notions présentées. Des études de cas seront également présentées à partir d'architecture d'entreprise, d'architecture d'opérateur et de Skype
Programme mis à jour le 21/11/2025

Prérequis
Les participants doivent avoir de bonnes bases sur TCP/IP et des notions de Téléphonie et de Voix/IP
J’évalue mes connaissances pour vérifier que je dispose des prérequis nécessaires pour profiter pleinement de cette formation en faisant le test de prérequis.
Faire le testFinancement
Cette formation peut être prise en charge par votre entreprise, seule ou avec l’appui de son opérateur de compétences. Nous fournissons le devis et les pièces attendues par l’OPCO.
Formations liées
- Téléphonie d'entreprise l'essentielRéf. RTEE2 joursFondamentalProchaine session : 12 oct.1 790 €
- Voix sur IP Mise en œuvreRéf. RVIP4 joursFondamentalProchaine session : 24 nov.2 490 €
- SIP : Étude et Mise en œuvreRéf. RSIP3 joursIntermédiaire
- Téléphonie sur IP, architectures et solutionsRéf. RTIP2 joursFondamentalProchaine session : 24 nov.1 690 €