VoIP Arquitectura de Seguridad. Toni Pérez Sánchez toni.perez<a>uib.es

Transcripción

1 VoIP Arquitectura de Seguridad Toni Pérez Sánchez toni.perez<a>uib.es

2 Presentación Primera instalación n 2001 Varios fabricantes Implantación n mínima m de terminales IP

3 Agenda Servicios sobre IP Arquitectura del Servicio Elementos de seguridad A A qué nos enfrentamos? Conclusiones

4 Exportar servicios a IP Servicios sobre IP Enriquecemos los servicios Tradicionales + valor añadido a adido + IP Cómo exportamos un servicio a IP? ERROR: basándose en workflow actual Optimizar el workflow con los servicios enriquecidos Servicios sencillos y funcionales No memorizar códigos c ni hipervínculos

5 Ejemplos Servicios sobre IP Es necesario hacer siempre una llamada? Chat, mail, sms,

6 Ejemplos Servicios sobre IP Escuchar un desde GSM? Para consultar sus mensajes de voz: pulse 1 1 Para consultar sus s: : pulse 2 2 Contestar un mensaje de voz en el ? Click-to to-phone

7 Ejemplos Servicios sobre IP *

8 Ejemplos Servicios sobre IP Es necesario tener diferentes números? n Oficina, móvil, m IP, Casa, temporal/desplazado, desplazado, Número único programable: Quién n eres? Cuándo me buscas? Qué quieres? = = Donde encontrarme

9 Servidores Servicios sobre IP Securizar los servidores Comunicaciones con usuarios Comunicaciones con elementos VoIP Gateway Call-Manager Teléfonos Problemas Compatibilidad (Vmware( Vmware,, IMAP, QSIG, ) Coste Licencias Integración n con sistemas freeware

10 Agenda Servicios sobre IP Arquitectura del Servicio Elementos de seguridad A A qué nos enfrentamos? Conclusiones

11 Niveles Arquitectura del Servicio

12 Personas Arquitectura del Servicio PAS: Administración n y servicios PDI: Profesores ALU: Alumnos Invitados (multiconferencia( multiconferencia)

13 Dispositivos Arquitectura del Servicio Teléfono tradicional Teléfono móvilm Teléfono IP PDA wifi/umts Ordenador Importante: la calidad del micrófono!!!

14 Servicios Voz Video Chat-IM SMS MMS Arquitectura del Servicio Fax Web Compartir aplicaciones Aplicaciones corporativas

15 Comunicaciones IP - TDM Arquitectura del Servicio H MGCP XMPP/Jabber SMTP/IMAP4 HTTP RDSI / QSIG GSM

16 Arquitectura del Servicio Infraestructura mixta IP-TDM Enlaces 100/1G/10G Ethernet Primarios RDSI Flexible según n las necesidades y evolución 10-90% IP-TDM 50-50% 50% IP-TDM 99-1% IP-TDM Tolerancia a desastres

17 Agenda Servicios sobre IP Arquitectura del Servicio Elementos de seguridad A A qué nos enfrentamos? Conclusiones

18 La carta de los Reyes Magos Elementos de seguridad 802.1X y NAC: Securizar el nivel 2 ACLs internas Firewall Perimetral Control de ancho de banda: QoS-L7 Balanceador de servicios IPS: Firmas y comportamiento

19 Firmas conocidas -Anomaly Anomaly-Large Large-Register Register -Anomaly Anomaly-Large Large-Invite Invite -Call Call-Info Info-A3 A3-UDP -Call Call-Info Info-A2 A2-UDP -Call Call-Info Info-A1 A1-UDP -Subject Subject-FS FS-UDP -From From-FS FS-UDP -To To-SI SI-UDP -Subject Subject-SI SI-UDP -Priority Priority-SI SI-UDP -Org Org-SI SI-UDP -From From-SI SI-UDP -Contact Contact-SI SI-UDP -Auth Auth-SI SI-UDP IPS -To To-NA NA-UDP -Subject Subject-NA NA-UDP -Reply Reply-To To-NA NA-UDP -Org Org-NA NA-UDP -From From-NA NA-UDP -CSeq CSeq-DT DT-UDP -Proxy Proxy-Require Require-UDP -Require Require-UDP -Max Max-Forwards Forwards-UDP -CSeq CSeq-Method Method-UDP -Call Call-ID ID-UDP -Content Content-Type Type-UDP -CANCEL CANCEL-URI URI-UDP -CSeq CSeq-Sequence Sequence-UDP -Asterisk Asterisk-BO BO -sipd sipd-fs FS -UDP UDP-NOP NOP-Sled Sled -TCP TCP-NOP NOP-Sled Sled -BudgeTone BudgeTone-Options Options-DOS DOS-2 -BudgeTone BudgeTone-Options Options-DOS DOS-1

20 Arquitectura de Seguridad

21 Arquitectura de Seguridad Público Internet GK Servicios GW DMZ Intranet VLAN Privado Público PBX

22 Agenda Servicios sobre IP Arquitectura del Servicio Elementos de seguridad A A qué nos enfrentamos? Conclusiones

23 A qué nos enfrentamos? Ejemplo: Basado en hechos reales Internet GK Definir Definir Definir Verificar Reglas Reglas Reglas Definir Verificar LOGs Reglas Definir Verificar UPN Reglas Definir RMON Sniffer Reglas roto Verificar Verificar Rutas IP Auricular GK RTP Conclusión: Él me?: oye Auricular Sniffer, Señalización RTP pero?: yo se roto! recibe OK! Rutas Firewall? IPS, UPN/802.1x? Errores?? no QoS? IP? todo!??

24 Agenda Servicios sobre IP Arquitectura del Servicio Elementos de seguridad A A qué nos enfrentamos? Conclusiones

25 Conclusiones Equilibrio: calidad/servicio/complejidad/precio Servicios independientes del terminal Buscar un equilibrio TDM-IP Conocer la tecnología a desde la experiencia propia

26 Conclusiones Es mejor gestionar el cambio que ser arrastrado por él Spencer Johnson, M.D.

27 Gracias!! Toni Pérez Sánchez toni.perez<a>uib.es