Filtrer SIP et RTP sur le serveur
Le serveur de téléphonie ne doit accepter la signalisation et la voix que depuis le VLAN téléphonie 10.10.30.0/24.
Exigences
/etc/asterisk/rtp.conf: plage RTP réduitertpstart=10000/rtpend=20000/etc/nftables.conf(chaîne input, politique drop déjà en place) :- SIP
udp 5060accepté uniquement depuis10.10.30.0/24 - RTP
udp 10000-20000accepté depuis10.10.30.0/24
- SIP
- Rechargez nftables et Asterisk
Bientôt disponible
Les exercices pratiques ouvrent prochainement. Le titre, le résumé et le plan restent visibles pour découvrir le contenu.
Tâches
- Plage RTP 10000-20000
- SIP limité au VLAN téléphonie
- RTP limité au VLAN téléphonie