Configuration de l'interface SIP

1. Qu'est-ce qu'une SIP Interface ?

Avant de configurer quoi que ce soit, il est essentiel de comprendre le rôle d'une SIP Interface. Dans l'écosystème AudioCodes, une SIP Interface n'est pas une interface physique (comme un port Ethernet), mais une entité de configuration logique. Elle représente un point d'écoute pour la signalisation SIP sur une interface réseau de couche 3 spécifique.

Imaginez que votre SBC possède plusieurs adresses IP, chacune connectée à un réseau différent (LAN, WAN, DMZ). La SIP Interface permet de dire : "Sur cette adresse IP spécifique, je veux écouter les messages SIP entrants sur ces ports et via ces protocoles".

Comme vous l'avez lu, une SIP Interface lie trois éléments fondamentaux :

1. Une interface réseau logique (qui possède une adresse IP).
2. Un ou plusieurs ports et protocoles de transport pour la signalisation SIP (UDP, TCP, TLS).
3. Un Media Realm qui définit où le trafic média (RTP) doit transiter.

Cette association permet au SBC de savoir non seulement où écouter la signalisation, mais aussi comment gérer les flux média qui en découlent.

2. Les Paramètres Clés d'une SIP Interface

La configuration d'une SIP Interface se fait via l'interface web, dans le menu Setup > Signaling & Media > Core Entities > SIP Interfaces. La page de configuration ressemble à ceci :

Analysons les paramètres les plus importants que vous devrez configurer :

• Name: Un nom unique et descriptif. C'est une bonne pratique de nommer l'interface en fonction de sa topologie (ex: LAN_Interface, ITSP_WAN_Interface) pour une meilleure lisibilité et maintenance, un point crucial dans la gestion de projet de déploiements complexes.
• Network Interface: C'est ici que vous associez la SIP Interface à une interface réseau logique (configurée dans Setup > IP Network > Core Entities > IP Interfaces). Cette interface réseau est celle qui porte l'adresse IP sur laquelle le SBC écoutera.
• Application Type: Doit être défini sur SBC pour les fonctionnalités de Session Border Controller.
• UDP Port / TCP Port: Ces champs définissent les ports d'écoute pour la signalisation SIP sur les protocoles UDP et TCP. La valeur par défaut est 5060, le port standard pour SIP. Si vous laissez 0, le SBC n'écoutera pas sur ce protocole pour cette interface.
• TLS Port: Définit le port d'écoute pour la signalisation SIP sécurisée (SIPS) sur le protocole TLS. La valeur par défaut est 5061, le port standard pour SIPS.
• Media Realm: Ce paramètre lie la SIP Interface à un Media Realm. Pour rappel, le Media Realm définit la plage de ports UDP à utiliser pour le trafic RTP/média sur une interface réseau. En associant un Media Realm, vous indiquez au SBC quel pool de ports média utiliser pour les appels transitant par cette SIP Interface.
• TLS Context Name: Situé dans la section SECURITY, ce paramètre est crucial pour activer TLS. Il permet d'assigner un "contexte TLS" à l'interface, qui contient le certificat serveur et les paramètres de chiffrement à utiliser. Nous y reviendrons en détail dans la section suivante.

3. Exemple de Configuration Pratique

Pour concrétiser ces concepts, étudions un scénario de configuration très courant tiré de la documentation officielle : la mise en place de deux SIP Interfaces, l'une pour le réseau local (LAN) et l'autre pour le réseau externe (WAN).

Cet exemple illustre parfaitement la fonction de cloisonnement des SIP Interfaces. Bien que les ports soient identiques dans cet exemple (5060/5061), le SBC écoute sur deux adresses IP distinctes (celles des Network Interface LAN et WAN), ce qui permet de traiter le trafic de manière isolée en fonction de son origine.

4. Activer la Signalisation Sécurisée (TLS)

Configurer le TLS Port à 5061 est la première étape pour activer la communication chiffrée, mais ce n'est pas suffisant. Pour qu'une connexion TLS puisse être établie, le SBC doit présenter un certificat de sécurité. C'est le rôle du TLS Context.

Un TLS Context est une entité de configuration qui regroupe un certificat serveur, une clé privée, et éventuellement des certificats d'autorités de confiance (CA). Pour activer TLS sur votre SIP Interface, vous devez lui assigner le TLS Context approprié via le paramètre TLS Context Name.

La procédure générale pour activer SIPS (SIP Secure) est la suivante :

1. Créer un TLS Context et y importer les certificats nécessaires. (Nous verrons cela en détail dans le module 7 sur la sécurité).
2. Assigner ce TLS Context à votre SIP Interface.
3. Configurer le TLS Port sur cette même SIP Interface (généralement 5061).

Lorsque le SBC reçoit un appel entrant sur le port TLS, il utilise le TLS Context assigné à la SIP Interface pour initier la poignée de main TLS (TLS handshake) avec l'équipement distant.

Il est important de retenir que même si nous n'abordons pas la création des certificats aujourd'hui, vous savez maintenant où et comment "activer" la sécurité TLS sur une interface SIP une fois que ces certificats sont en place sur l'équipement.

Conclusion

Vous avez franchi aujourd'hui une étape essentielle dans la configuration d'un SBC AudioCodes. La SIP Interface est le point de départ de tout flux de communication. Sans elle, le SBC est sourd et muet au monde SIP.

Voici les points clés à retenir :

• Une SIP Interface est une entité logique qui définit un point d'écoute SIP (ports, protocoles) sur une interface réseau spécifique (adresse IP).
• Elle est configurée en associant un Name, une Network Interface, des ports d'écoute (UDP, TCP, TLS) et un Media Realm.
• L'utilisation de noms descriptifs et une association claire avec les réseaux LAN et WAN sont des bonnes pratiques pour une configuration maintenable.
• L'activation de TLS nécessite non seulement de définir un TLS Port, mais aussi et surtout d'assigner un TLS Context Name qui contient les certificats de sécurité.

Dans la prochaine leçon, nous continuerons à construire notre configuration. Maintenant que le SBC sait où écouter, nous devons lui décrire les entités SIP avec lesquelles il va communiquer (comme un opérateur ou un PABX). C'est le rôle de l'IP Group, et ce sera l'objet de notre prochain cours.