Soluciones de voz, un reto ms

para la seguridad de redes

Actividad 3
Unidad 1
Matricula: AL11504829 Semestre: 2017-2

Jos Manuel Gmez Martnez

Qu protocolos de comunicacin de Telefona IP utiliza
Asterisk?

Redes Analgicas (FXO,FXS)

Redes RDSI (BRI, PRI/NT, TE)

Voz IP

Protocolos de Sealizacin SIP, H.323, MGCP, IAX

Protocolo de transporte RTP

Qu tipo de solucin de seguridad tiene implementada

Asterisk?

Asterisk tiene algunas formas para aumentar la seguridad y

que podran librarnos de los ataques:

No abrir el puerto 5060 ya que es una vulnerabilidad y se

podran recibir ataques a alguna centralita de Asterisk.

No aceptar solicitudes de identificacin

Bloquear los puertos AMI para limitar las conexiones
entrantes solo a los servidores confiables.

Limitar el nmero de llamadas para evitar el fraude a una

accin inteligente.

Limitar el uso de consumo diario

Qu codecs maneja Asterisk y que compresin tiene cada

codec?

Codecs G722, G726, G729, G723, GSM, iLBC, SPEEX

GSM

Utilizado para lneas mviles, empleando una modulacin

gmsk, se utiliza un sistema TDMA entre la estacin base
utilizando dos canales de frecuencia dplex,

G722

Es una mejora del G711, consume de 32 a 64 kbit/s de ancho

de banda y muestrea la seal a 16khz (el doble de lo
normal.

G726

Opera a velocidades de 16-40 kbit/s., se basa en tecnologa

ADPCM. Es el cdec estndar de los telfonos DECT.

iLBC

Es un cdec muy interesante comprado por Google con base en

Linux, Google Talk.
SPX

La calidad de sonido es aceptable y es el cdec con menor

consumo de ancho de banda, (aproximadamente 8 Kbps). Es
posible mantener conversaciones de audio incluso con mdems
de 56Kbps.

En tu trabajo Existe un administrador de red que garantice

su operacin y la seguridad en las soluciones de
almacenamiento masivo y de voz?

No existe alguna SAN pero se toman algunas medidas para

respaldo de informacin de las bases de datos en discos duros
conectados en red y si hay telfonos con servicio de VozIP
La solucin cuenta con dispositivos que apoyen en la
seguridad de la red de voz como firewalls o terminadores
VPN?

En la figura que nos envi para este foro si existen

firewalls en el Edificio D rea de tecnologas, en el lugar
donde yo laboro existen firewalls en los servidores y en los
endpoints.

La organizacin donde estudias o laboras ha sufrido algn

ataque a la infraestructura de almacenamiento masivo y/o de
voz?

No ningn tipo de ataque ha sufrido y es un lugar pequeo

con pocos equipos.

Existen polticas de seguridad en relacin al buen uso de

los dispositivos terminales en tu organizacin?

Si existen polticas acerca de eso:

No cambiar la configuracin de los equipos, por lo que se
cuenta con un programa llamado DeepFreezer.
No introducir ningn tipo de dispositivo de almacenamiento al
servidor de aplicaciones.
No se permite descargar programas ni instalarlos, tambin
tiene pginas y puertos limitados por un firewall que no
permite consultar pginas con mala reputacin.
Referencias

www2.elo.utfsm.cl. (2017). Asterisk. [En lnea] Disponible en:

http://www2.elo.utfsm.cl/~tel242/exp/03/lectura_exp03.pdf
[Consultado 26 Jul. 2017].

Blog VoIP. (2017). 7 pasos para una mayor seguridad con Asterisk -
Blog VoIP. [En lnea] Disponible en:
https://blog.telsome.es/manuales/sip-trunk/7-pasos-una-mayor-
seguridad-asterisk/ [Consultado 26 Jul. 2017].

paginaspersonales.deusto.es. (2017). Tecnologas Voz sobre IP. [En

lnea] Disponible en:
http://paginaspersonales.deusto.es/igor.ira/teaching/courses/voi
p_irontec_november_2009/igor.ira_Introduccion_a_la_VoIP_y_Asteri
sk.pdf [Consultado 27 Jul. 2017].