Bonjour Jean.

Pour le VPN, c'est un peu lourd à mettre en place au niveau sécurité. Le client sera sur le réseau du serveur fournissant la connexion VPN, donc sur le même réseau que les serveurs WEB et Asterisk, à éviter à tout prix. De plus mais cela nécessitera la configuration d'un client VPN. Or, les personnes avec qui je travaille n'ont aucune compétence technique, il faut que je simplifie les procédures au minimum.

Pour le port knocking, c'est une bonne idée, mais c'est la même chose.

Je pense que la meilleur solution reste le Proxy car il y a juste à entrer l'IP/Port du proxy au moment de la config du softphone, mais je même après quelques heures de recherche je n'ai rien trouvé de valable. Je ne cherche pas forcément de l'open source ou du gratuit, mais un proxy SIP qui permet de bloquer le sortant à 1 seule IP.

Merci pour ton aide.