Manuel d'utilisation / d'entretien du produit V7000 du fabricant 3Com
Aller à la page of 20
http://www.3com.com/ Part Number 900-0298-01 AA Published May 2005 VCX ™ Security Guide VCX ™ V7000 IP Telephony Solution System Release 6.0.
3Com Corporati on 350 Campus Drive Marlbor ough, MA 01752-3064 Copyright © 2004, 3Com Corporation. All r ights reser ved. No part of this do cumentation may be reproduced in any form or by any means or used to make any derivative work (such as translation, transformation , or adaptation) without written permission fr om 3Com Corporation.
C ONTENTS A BOUT T HIS G UIDE Conventions 1 Related Docum entation 3 Y our Comments 4 VCX S YSTEM S ECURITY Overview 5 Commands 6 Firewall Configuration 7 Example Network Configuration 7 TCP Port Acce.
4.
A BOUT T HIS G UIDE This guide describes seve ral issues related to making the VCX V7000 IP T elephony System more secur e. This guide is in tended for equipment installers and syst em administrators .
2 A BOUT T HIS G UIDE Ta b l e 2 T ext Conventions Convention Descr iption Screen displays This typeface represents info rmation as it appears on the screen. Syntax The word “syntax” means that you must evalua te the syntax provided and then supply the appropriate val ues for the placeholders that appear in angle brackets.
Related Documentation 3 Related Documentation These 3Com documents contain addi tional information about the VCX TM V7000 IP T elephony Solution products in this release.
4 A BOUT T HIS G UIDE Y our Comments Y our suggestions are important to us because we want to make our documentation more useful to you. Please send e-mail comments about this g uide or any of the 3Com V oice Products documentation and Help systems to: VOICE_TECHCOMM_COMMENTS@3com.
1 VCX S YSTEM S ECURITY Overview VCX V7000 IP T elephony Systems can be configur ed in a number of ways that enhance system s ecurity . 3Com recommends that anyone who is going to configure a VCX syst.
6 C HAPTER 1: VC X S YSTEM S ECURITY Commands T o enhance the security of VCX sy stems, these commands have been disabled: ■ ftp ■ telnet ■ tftp ■ finger ■ ident ■ rlogin ■ rsh ■ rcp T.
Firewall Configuration 7 Fire wall Configuration 3Com recommends that you: ■ Isolate your VCX system from the Internet by configuring it behind your corporate firewall ■ Isolate your VCX system fr.
8 C HAPTER 1: VC X S YSTEM S ECURITY TCP Port Acces s Use the information in this section to configure your internal firewall. The VCX system allows remote network access to these TCP ports: Back End .
TCP Port Access 9 RTP Port Range Calculations T o calculate the hi ghest RTP port number used by the VCX Unified Messaging Suite, us e this fo rmula: Highest Port Number = (Number of Ports) * 2 + (Sta.
10 C HAPTER 1: VC X S YSTEM S ECURITY Ending UDP Port Number T o calculate the ending port number in the UDP range, use this formula: UDP ending port number = (UDP S tart Port) +(Nu mber of Port s -1).
TCP Port Access 11 The V7122 Digital Gateways use t hese port numbers: 15 4140 4142 16 4150 4152 17 4160 4162 18 4170 4172 19 4180 4182 20 4190 4192 21 4200 4202 22 4210 4212 23 4220 4222 24 4230 4232 Ta b l e 2 V7122 Digital Gateway Port Numbers Channel Number UDP Port T.
12 C HAPTER 1: VC X S YSTEM S ECURITY IP Messaging Ports The IP Messaging System (vcxums) uses these ports. If your VCX system does not use IP Messaging, the integr ated fir ewall on each VCX server will disable access to these ports. Passwords VCX systems that ar e shipped from 3Com have default passwor ds configured for system-level login IDs.
SNMP 13 T o configure thi s capability using the Enterprise Management Suite: 1 For each VCX server , locate the Configuration tab for the SIP call process. 2 Set the "C hallengeAllCa lls” value to "true." SNMP The VCX system support s version v1 of the Simple Net work Management Protocol (SNMP).
14 C HAPTER 1: VC X S YSTEM S ECURITY.
I NDEX A advisories, security 5 analog gateway ports 10 B back end server ports 8 C changing default passwords 12 commands, disabled 6 configuration, firewall 7 conventions notice icons, About This Gu.
16 I NDEX.
Un point important après l'achat de l'appareil (ou même avant l'achat) est de lire le manuel d'utilisation. Nous devons le faire pour quelques raisons simples:
Si vous n'avez pas encore acheté 3Com V7000 c'est un bon moment pour vous familiariser avec les données de base sur le produit. Consulter d'abord les pages initiales du manuel d'utilisation, que vous trouverez ci-dessus. Vous devriez y trouver les données techniques les plus importants du 3Com V7000 - de cette manière, vous pouvez vérifier si l'équipement répond à vos besoins. Explorant les pages suivantes du manuel d'utilisation 3Com V7000, vous apprendrez toutes les caractéristiques du produit et des informations sur son fonctionnement. Les informations sur le 3Com V7000 va certainement vous aider à prendre une décision concernant l'achat.
Dans une situation où vous avez déjà le 3Com V7000, mais vous avez pas encore lu le manuel d'utilisation, vous devez le faire pour les raisons décrites ci-dessus,. Vous saurez alors si vous avez correctement utilisé les fonctions disponibles, et si vous avez commis des erreurs qui peuvent réduire la durée de vie du 3Com V7000.
Cependant, l'un des rôles les plus importants pour l'utilisateur joués par les manuels d'utilisateur est d'aider à résoudre les problèmes concernant le 3Com V7000. Presque toujours, vous y trouverez Troubleshooting, soit les pannes et les défaillances les plus fréquentes de l'apparei 3Com V7000 ainsi que les instructions sur la façon de les résoudre. Même si vous ne parvenez pas à résoudre le problème, le manuel d‘utilisation va vous montrer le chemin d'une nouvelle procédure – le contact avec le centre de service à la clientèle ou le service le plus proche.