Sélectionner un LAN

Utilisez cette commande pour basculer entre la configuration de LAN1 et LAN2.

Activer le responsable de passerelle H.323

Par défaut = Désactivé

Si ce paramètre est activé, le système prend en charge les connexions de ligne réseau et de poste H.323 sur le LAN.

Signalisation H.323 par TLS

Par défaut = Désactivé. Pour les déploiements hébergés, la valeur par défaut est Préféré.

Lorsqu'il est activé, TLS est utilisé pour sécuriser l'inscription et la communication par signalisation d'appel entre IP Office et les points d'extrémité qui prennent en charge TLS. Les téléphones H.323 prenant en charge TLS sont les séries 9608, 9611, 9621 et 9641 exécutant la version 6.6 du microprogramme ou une version supérieure.

Lorsqu'il est activé, les informations relatives au certificat sont configurées dans le fichier 46xxSettings.txt sous IP Office et automatiquement téléchargées vers le téléphone. Lorsqu'IP Office reçoit une requête de certificat d'identité du téléphone, IP Office recherche dans le magasin de certificats approuvés et trouve l'autorité de certification racine ayant délivré le certificat d'identité. IP Office fournit ensuite la certification racine en tant que fichier de certificat généré automatiquement et nommé Root-CA-xxxxxxxx.pem.

Pour obtenir des informations concernant les certificats IP Office, consultez Sécurité > Certificats.

Les options sont les suivantes :

• Désactivé : TLS n'est pas utilisé.

• Préféré : utilisez TLS lorsque vous vous connectez à un téléphone qui prend en charge TLS.

• Imposé : TLS doit être utilisé. Si le téléphone ne prend pas en charge TLS, la connexion est refusée.

  Lorsqu'il est défini sur Imposé, le paramètre Port de signalisation d'appel distant est désactivé.

Si la sécurité TLS est activée (Imposé ou Préféré), il est recommandé que vous activiez un niveau semblable de protection média sur Paramètres système > Système > Sécurité VoIP.

Activer les postes distants H.323

Par défaut = Désactivé

Le système peut être configuré pour la prise en charge des postes distants H.323 lorsque le mode NAT est utilisé dans le chemin de connexion. C'est le cas, par exemple, lorsque IP Office est situé derrière un routeur NAT/Firewall d'entreprise et/ou lorsque le téléphone H.323 se trouve derrière un routeur NAT résidentiel.

Actuellement, seuls les téléphones de la série 9600 sont pris en charge comme postes distants H.323.

Port de signalisation d'appel distant

Par défaut = 1720

Port de signalisation d'appel utilisé pour les postes distants H.323.

Créer automatiquement un poste

Par défaut = Désactivé

Si ce paramètre est activé, le système crée automatiquement une entrée de poste dans sa configuration dans en cas d'enregistrement réussi par un téléphone IP H.323.

• Ce paramètre est automatiquement désactivé 24 heures après avoir été activé.

Mot de passe

Par défaut = Vide

S'il est défini, il définit le mot de passe pour l'enregistrement du poste à l'aide de la création automatique. Si ce champ est laissé vide, le paramètre du système Mot de passe par défaut du poste est utilisé.

Créer automatiquement un utilisateur

Par défaut = Désactivé

Si cette option est activée, la création automatique d'une entrée de poste H.323 dans la configuration du système entraîne également la création automatique d'une entrée utilisateur correspondante pour le poste.

Activer les lignes réseau SIP

Par défaut = Activée.

Cette configuration active la prise en charge des lignes réseau SIP. Elle nécessite la saisie de licences Canaux de lignes réseau SIP.

L'activation de Activer les lignes réseau SIP permet de configurer les paramètres de RTP Plage de numéros de ports (NAT).

Activer le Registrar SIP

Par défaut = Désactivé

Permet de configurer les paramètres système pour que le système serve de registraire SIP sur lequel les dispositifs de point d'extrémité SIP peuvent s'enregistrer. Des registraires SIP différents peuvent être configurés sur LAN1 et LAN2. L'enregistrement d'un point d'extrémité SIP demande de disposer d'une licence Points d'extrémité IP. Les points d'extrémité SIP sont toujours sujets aux limites du nombre maximum de postes du système.

Créer automatiquement un poste/un utilisateur

Par défaut = Désactivé.

Champ de configuration de la création automatique des postes pour les téléphones SIP. Ces derniers s'enregistrent eux-mêmes sur le registrar SIP. Si cette option est sélectionnée, le système vous invite à entrer et à confirmer que le mot de passe est utilisé pour la création automatique ultérieure des postes.

• Ce paramètre n'est pas pris en charge sur les systèmes configurés pour utiliser la licence de serveur WebLM.

• Pour des raisons de sécurité, tous les paramètres de création automatique définis sur Activé sont automatiquement désactivés au bout de 24 heures.

Activer les postes distants SIP

Par défaut = Désactivé.

Le système peut être configuré pour prendre en charge des postes distants SIP lorsque le mode NAT est utilisé dans le chemin de connexion. Ce sera le cas, par exemple, lorsqu'IP Office est situé derrière un routeur NAT/Firewall d'entreprise et/ou lorsque le téléphone SIP se trouve derrière un routeur NAT résidentiel.

• Cette option ne peut pas être activée à la fois sous LAN1 et LAN2.

• L'utilisation de cette option, ainsi que l'interaction et la configuration d'éléments tiers externes, ne sont pas traités dans ce fichier d'aide.

Si l'adresse IP publique du routeur de l'entreprise est inconnue, les paramètres Topologie réseau du LAN doivent être utilisés pour configurer un serveur STUN. L'activation de Activer les postes distants SIP permet de configurer :

• les paramètres Port UDP distant, Port TCP distant et Port TLS distant

• les paramètres Plage de numéros de ports (NAT)

Nom de domaine SIP

Par défaut = Vide

Cette valeur est utilisée par les points d'extrémité SIP pour un enregistrement auprès du système IP Office. Les points d'extrémité SIP s'enregistrent auprès d'IP Office en utilisant leur adresse SIP qui se compose de leur numéro de téléphone et de leur domaine SIP IP Office. Comme IP Office n'autorise pas les appels provenant d'entités non autorisées, le domaine SIP n'a pas besoin d'être résolu. Cependant, le domaine SIP doit être associé à un FQDN (Fully Qualified Domain Name) pour des raisons de sécurité. L'entrée doit correspondre au suffixe du FQDN du Registrar SIP ci-dessous, par exemple, example.com. Si le champ est laissé vide, l'enregistrement utilise le LAN1, le LAN2 ou l'adresse IP publique.

FQDN du Registrar SIP

Par défaut = Vide

FQDN vers lequel le point d'extrémité SIP envoie ses requêtes d'inscription. Par exemple : sbc.example.com.

• Ce FQDN est également utilisé pour Avaya Cloud Services et Services de notification push Avaya.

Le DNS du client doit transformer ce FQDN en une adresse IP qui achemine les données vers IP Office. C'est-à-dire :

• Pour les numéros de postes locaux, l'adresse IP du LAN IP Office.

• Pour les numéros de postes distants, l'adresse IPv4 externe du pare-feu de l'Avaya SBC ou du client qui achemine les données vers IP Office.