Mise en œuvre d'une infrastructure de Téléphonie sur IP (ToIP) sécurisée

Présentation du projet

Ce projet, réalisé dans le cadre de ma Licence Professionnelle, consistait à concevoir et déployer une solution de téléphonie d'entreprise complète et sécurisée. L'objectif était de fournir une infrastructure capable de gérer des flux voix critiques tout en assurant une isolation réseau et un accès distant sécurisé.

Stack Technique

IPBX : FreePBX 16 (basé sur Asterisk)
Protocoles : SIP (PJSIP), RTP, WebRTC
Réseau & Sécurité : VLAN (802.1Q), QoS, VPN WireGuard, Pare-feu (NAT/Filtrage)
Hardware : Postes IP Mitel 6865i

Réalisations techniques

1. Architecture Réseau & Segmentation

Pour garantir la qualité de service (QoS) et la sécurité, j'ai mis en place une segmentation stricte :

VLAN 90 (Voix) : Isoler les flux VoIP avec des priorités de service (QoS SIP/RTP).
VLAN 118 (Data) : Pour les postes de travail classiques.
VPN WireGuard : Configuration d'un tunnel sécurisé (sous-réseau 10.60.30.0/24) pour permettre l'enregistrement de téléphones distants sans exposer le serveur directement sur internet.

2. Configuration et Logique de l'IPBX

L'administration du serveur FreePBX a permis de mettre en place des fonctionnalités avancées de centre d'appels :

Serveur Vocal Interactif (IVR) : Création d'un menu d'accueil dynamique (Touche 1 : Accueil, Touche 2 : Technique, etc.).
Gestion des flux d'appels :
- Time Conditions : Routage différencié des appels selon les horaires d'ouverture des bureaux.
- Files d'attente (Queues) : Mise en place de stratégies de distribution d'appels avec musique d'attente personnalisée.
- Groupes d'appels (Paging) : Configuration de profils d'alerte (ex: "Alerte intrusion") avec décrochage automatique.
Services Utilisateurs : Messagerie vocale, enregistrement des appels, et déploiement du panneau de contrôle utilisateur (UCP).

3. Provisioning des Terminaux

Configuration des téléphones Mitel 6865i via interface Web et fichiers de configuration.
Gestion du port PC ponté pour permettre la connexion d'un ordinateur sur le téléphone tout en maintenant la séparation des VLANs.

Compétences validées

Expertise VoIP : Maîtrise des protocoles SIP et de l'environnement Asterisk/FreePBX.
Ingénierie Réseau : Configuration de commutateurs (VLAN tagging) et gestion de la QoS.
Cybersécurité : Mise en œuvre de solutions VPN et sécurisation de flux temps réel.
Autonomie : Gestion complète du cycle de vie d'un projet de téléphonie, de l'architecture à la mise en service.