IPBX : IP Private Branch Exchange
Réseau
IPBX : IP Private Branch Exchange, autocommutateur téléphonique privé fonctionnant sur IP (Internet Protocol), qui gère les postes, les appels internes et la sortie vers les opérateurs. « Le standard téléphonique devenu serveur, et donc devenu cible », par analogie avec la standardiste d'autrefois, remplacée par un logiciel qui ne prend jamais de pause et passe sans broncher des appels vers l'autre bout du monde à trois heures du matin.
Rôle : Il enregistre les postes, le plus souvent par SIP (Session Initiation Protocol), route les appels selon un plan de numérotation et offre messagerie vocale, files d'attente, renvois et conférences. Le son, lui, circule en RTP (Real-time Transport Protocol), souvent directement entre les postes.
Vers l'extérieur : Il rejoint l'opérateur par un trunk SIP ou par une passerelle vers le réseau téléphonique classique. Un SBC (Session Border Controller) placé en bordure masque la topologie interne et filtre ce qui entre.
Mises en œuvre : Asterisk, logiciel libre apparu en 1999, et ses dérivés dominent le monde libre ; les constructeurs proposent leurs propres solutions, installées sur site ou hébergées chez un opérateur.
Fraude : La fraude à la facturation (toll fraud) consiste à prendre la main sur un IPBX, ou sur un compte de poste au mot de passe faible, pour passer des appels vers des numéros surtaxés à l'étranger dont le fraudeur touche une part. Elle se pratique de préférence le week-end, quand personne ne regarde la facture grossir.
Ce qui arrive si on s'en passe
Sans IPBX, la téléphonie d'entreprise repose sur un ancien autocommutateur ou sur des lignes individuelles, sans plan de numérotation commun ni intégration au reste du système d'information. Avec un IPBX mal tenu, le danger est plus concret : exposé directement sur Internet, il est balayé en permanence par des robots qui essaient les comptes de postes, et une seule extension au mot de passe faible suffit à produire des milliers d'euros d'appels internationaux en un week-end. Pas d'exposition directe, filtrage des trunks par adresse, mots de passe robustes par poste, limitation des appels simultanés, interdiction des destinations inutiles et alerte sur la consommation ferment l'essentiel de la porte.
Explication de la marmotte
Dans une entreprise, le standard téléphonique relie les téléphones des bureaux entre eux et vers l'extérieur. Un IPBX est ce standard sous forme de logiciel, qui fait passer les appels par le réseau informatique au lieu des fils téléphoniques. C'est pratique et moins cher. Mais s'il est mal protégé, des pirates peuvent l'utiliser pour passer des appels très chers vers l'étranger, et c'est l'entreprise qui reçoit la facture.
Où ce terme est utilisé
- VoIP, signalisation et communications temps réel (4 occurrences)