Ce processus couvre les modifications de sécurité minimales nécessaires pour exécuter IP Office sur un serveur. Pour plus de détails sur tous les paramètres de sécurité, veuillez vous référer à l'aide de IP Office Manager.
Pour définir/vérifier la configuration de sécurité initiale :
1.Dans IP Office Manager, sélectionnez Fichier | Avancé | Paramètres de sécurité . Si le menu Sélectionner IP Office ne s'affiche pas, cliquez sur .
2.Sélectionnez le serveur et cliquez sur OK. Entrez le nom de l'administrateur et le mot de passe.
3.Pour un système avec des paramètres de sécurité par défaut un certain nombre d'avertissements est affiché. Notez chaque avertissement et cliquez sur OK.
4.Sélectionnez et changez les mots de passe suivants :
a.Mot de passe système
Ce mot de passe est utilisé par IP Office Manager pour les mises à jour du système. Cliquez sur la touche Modifier, puis saisissez le nouveau mot de passe. Cliquez sur OK.
b.Mot de passe de la messagerie vocale
Ce mot de passe est utilisé par le serveur Voicemail Pro pour se connecter au système IP Office. Une fois défini, le même mot de passe doit aussi être défini dans les préférences du serveur de la boite vocale en utilisant le client Voicemail Pro.
c.Mot de passe Monitor
Ce mot de passe est utilisé par l'application System Monitor pour se connecter au système IP Office en UDP ou TCP. S'il n'est pas défini, le mot de passe du système défini plus haut est utilisé à la place.
5.Sélectionnez Généralités.
a.Activez le Blocage des codes d'accès du téléphone IP. Cette action interrompt l'enregistrement des téléphones IP H.323 et SIP à l'aide de codes d'accès tels que 0000 ou identiques au numéro de poste.
b.Consultez la section Informations sur l'utilisateur d'IP Office Cette section définit les règles de sécurité appliquées au paramétrage et à l'utilisation des mots de passe utilisateur (autres que le mot de passe de la messagerie vocale).
6.La section Commandes de l'application indique un certain nombre d'interfaces non-sécurisées utilisées par le système. Désélectionnez celles qui ne sont pas nécessaires par les applications clients prévues. Lorsque vous sélectionnez ou désélectionnez les contrôles, la section Prise en charge des applications ci-dessous change pour montrer l'effet de la modification.
Contrôle des applications |
Utilisé par |
Notes |
Serveur TFTP |
System Monitor |
Si désactivé, en plus de désactiver les autres options TFTP ci-dessous, le système ne peut pas supporter le composant visionneuse du réseau dans l'application System Monitor. |
Lecture du répertoire TFTP |
IP DECT |
Si désactivé, DECT s'exécute sans l'option répertoire système. |
Boite vocale TFTP |
Voicemail Pro |
– |
Code programme |
IP Office Manager |
Utilisé pour les mises à jours de IP Office Manager, il est recommandé de le désactiver lorsque non nécessaire. |
DevLink |
DevLink |
– |
TAPI |
TAPI/DevLink |
Désactivé à moins que le site du client n'utilise des applications TAPI avec IP Office. |
Lecture répertoire HTTP |
one-X Portal for IP Office |
– |
Écriture du répertoire HTTP |
one-X Portal for IP Office |
– |
7.Cliquez sur OK.
8.Cliquez sur Utilisateur du service. Par défaut, seul l'Administrator et les utilisateurs EnhTcpaServer sont activés.
a.Sélection EnhTcpaService. Ce service est utilisé par one-X Portal for IP Office. Si one-X Portal for IP Office est installé, nous vous recommandons que le mot de passe ne soit changé qu'après l'installation complète. Si one-X Portal for IP Office n'est pas installé :
•Cliquez sur le bouton Modifier, puis saisissez un nouveau mot de passe pour le service.
•Cliquez sur Statut du compte et sélectionnez Désactivé.
•Cliquez sur OK.
9.Cliquez sur l'icône pour enregistrer les modifications de sécurité.