3. Autres options d'installation
3.1 Téléphones VPN distants
Le firmware du VPNremote du système IP Office d'Avaya permet de relier des téléphones IP situés à distance à IP Office,
par le biais de tunnels VPN IPSec. IP Office 4.1 et les versions ultérieures prennent ce firmware en charge pour certains
téléphones IP des séries 4600 et 5600. IP Office version 6 prend également en charge la fonction VPNremote sur les
téléphones de série 9600 pris en charge par IP Office.
Les principaux composants sont les suivants :
1.Firmware pour les téléphones VPNremote d'IP Office
Ce firmware se trouve sur le DVD des applications de l'administrateur d'IP Office (version 4.1 et ultérieures). Ce
firmware VPNremote d'IP Office est uniquement compatible avec les téléphones des séries 4610SW, 4621SW,
5610SW et 5621SW. Les autres téléphones VPNremote ne sont pas pris en charge.
2.Serveur TFTP
Au cours de l'installation, le firmware est chargé sur les téléphones à l'aide d'un serveur TFTP. Vous pouvez utiliser
le même serveur TFTP que celui utilisé par les postes de téléphones IP internes.
3.Licences des téléphones VPNremote d'IP Office
Pour utiliser des téléphones VPNremote avec IP Office, des licences de postes IP VPN doivent être saisies dans la
configuration d'P Office. Ces licences déterminent le nombre de téléphones VPNremote pouvant être pris en charge
par IP Office.
· Pour IP Office version 6, cela ne s'applique pas aux unités de contrôle IP500 et IP500 V2 qui fournissent les
licences pour tous les téléphones IP Avaya, y compris les téléphones VPN nécessitant des licences de points
d'extrémité IP Avaya.
4.Passerelle de sécurité VPN
Les téléphones VPNremote utilisent des protocoles VPN qui ne sont pas directement pris en charge par les tunnels
VPN IPSec fournis par les unités de contrôle IP Office. C'est pourquoi le tunnel VPN de tout téléphone VPNremote
doit être relié à un périphérique de passerelle compatible avec le VPN. Ce périphérique doit prendre en charge l'une
des méthodes suivantes :
· Passerelles Avaya
Les périphériques de passerelles de sécurité Avaya, qui sont soit des passerelles de sécurité (SG), soit des
unités de services VPN (VSU), utilisent un protocole propre à Avaya appelé CCD.
Passerelles de sécurité Avaya SG Series
(firmware version 4.6 ou ultérieure).
· Passerelles non Avaya
Il s'agit de passerelles VPN non Avaya dotées de l'authentification étendue IKE (Xauth) et d'une clé pré-
partagée (PSK). Des notes concernant leur installation sont disponibles pour les passerelles répertoriées ci-
dessous. Ceci ne signifie en aucun cas qu'Avaya recommande l'utilisation de ces périphériques ou déconseille
celle d'autres périphériques. Veuillez noter qu'Avaya ne peut pas garantir la prise en charge des services
fournis par l'intermédiaire de périphériques de marque autre qu'Avaya.
Concentrateurs VPN Cisco 300 Series.
Pare-feu Cisco PIX 500 Series.
Périphériques VPN Juniper Networks NetScreen Series.
Plate-forme de sécurité Secure Services Gateway 500 Series de
Juniper Networks.
Passerelle de sécurité intégrée (ISG) Series Juniper Networks
Installation du téléphone IP H323
IP Office
Unités de services VPN Avaya VSU Series (firmare
version 3.2 ou ultérieure).
Routeur VPN Netgear FVS338.
Routeur VPN Kentrox Q2300.
Routeur VPN Adtran Netvanta 3305.
Routeur VPN Sonicwall Tz170.
Routeur VPN Netgear FVS338.
15-601046 FR Version 17a (30/04/2011)
Page 44