IP Office prennent en charge les téléphones IP 9 600 Series à distance à l'aide de la H.323 FW qui se trouve derrière le routeur NAT pour IP Office. La configuration ne nécessite aucun équipement de concentrateur VPN. Les téléphones IP 9 600 H.323 ne peuvent se connecter à IP Office même si celui-ci est situé derrière un routeur NAT. Les téléphones sont authentifiés de la même manière que les téléphones dans le réseau privé. IP Office détermine qu'un téléphone est situé en dehors du réseau privé et relaie le trafic VOIP RTP pour s'assurer qu'il passe par le routeur NAT. Pour atteindre IP Office depuis le réseau privé à distance, le téléphone IP H.323 à distance doit être configuré sur l'adresse IP publique du routeur NAT qui héberge IP Office. Les ports configurables doivent être renvoyés vers IP Office. IP Office nécessite qu'une adresse IP valide soit configurée et l'adresse IP publique peut être statiquement configurée ou dynamiquement découverte à travers un serveur STUN. La fonction Remote Worker (travailleur à distance) nécessite la licence Essential Edition qui fournit 4 postes de travailleurs à distance. Activer la fonction Remote Worker (travailleur à distance) à l'aide IP Office Manager. Une fonctionnalité supplémentaire de travail à distance est disponible avec les licences Teleworker User et la licence Preferred Edition.

Les téléphones VPN fournissent les communications sécurisées à travers les réseaux publics ISP à IP Office au siège social de la société. Ce logiciel s'exécute sur les téléphones IP standards 5610/5620/5621 ou 4610/21. En combinaison avec l'un de ces téléphones et les produits de passerelle VPN, il étend la téléphonie d'entreprise aux sites distants. La fonction VPN fait partie intégrante des téléphones IP 9 600, et ne nécessite aucun logiciel supplémentaire. VPN Phone a été testé par rapport à différentes passerelles VPN de fournisseurs reconnus, tels que Cisco ou Juniper, ainsi qu'avec de plus petits périphériques d'accès VPN en provenance de sociétés telles que Adtran, Kentrox, Netgear, and SonicWall. Reportez-vous aux site Web d'assistance technique d'Avaya pour obtenir la liste des notes applicatives qui se rapportent aux passerelles VPN testées avec chaque ligne téléphonique.

Avaya Session Border Controller (Avaya SBC) se trouve sur le réseau du client avec des interfaces IP internes et externes. À l'aide de ces interfaces IP, Avaya SBC sert de passerelle pour le trafic SIP entrant et sortant du réseau. En interne, les clients SIP s'inscrivent directement sur IP Office. En externe, les clients SIP se connectent à Avaya SBC. Pour ce faire, utilisez la fonction Split-DNS, qui convertit automatiquement les noms de domaine complets en adresses IP internes IP Office ou en adresses publiques Avaya SBC, en fonction de l'emplacement actuel des clients. Outre son rôle de passerelle, Avaya SBC fournit également une protection contre les attaques externes basées sur SIP. Quant à la confidentialité sur Internet public, le côté public de Avaya SBC pour les travailleurs à distance doit être configuré avec les valeurs recommandées de TLS pour la signalisation et SRTP pour le chiffrement de média, tant qu'elles sont prises en charge par les points d'extrémité.