Seguridad Perimetral y Telefonía IP

Transcripción

1 Empresa Fundo Santa Rosa Universidad Nacional Andrés Bello 26 jun 2009

2 Tabla de contenidos 1 2 OpenBSD IPSec Asterisk Topología 3 Carta Gantt Actividades 4 Beneficios Costos

3 Nosotros: estudiantes de último año de Ingeniería en Redes y Comunicación de Datos. Idea original proyecto de título: VoIP. Empresa: Fundo Santa Rosa, Melipilla. Necesidades reales detectadas: Seguridad perimetral. Comunicación vía Voz.

4 OpenBSD IPSec Asterisk Topología Firewall: equipo capaz de realizar filtrado según poĺıticas de seguridad. VPN: red privada virtual, permite unir redes distintas. VoIP: telefonía digital sobre Internet.

5 Firewall: OpenBSD OpenBSD IPSec Asterisk Topología Muy seguro y estable. Reduce considerablemente los costos, ya que el software es gratis. Se instalarán 2 equipos, uno en cada punto de la empresa. Algunas ventajas del firewall: Posibilidad de dar acceso a Internet solo a ciertos usuarios. Restringir acceso a Internet solo a servicios requeridos. Protección a la red de ataques externos. Utilizado en importantes organizaciones.

6 Firewall: OpenBSD (2) OpenBSD IPSec Asterisk Topología Figura: Un firewall manejará tanto el trafico entrante como el saliente, permitiendo o rechazando según las poĺıticas establecidas.

7 VPN: IPSec OpenBSD IPSec Asterisk Topología Protocolo estándar. Permitirá unir las redes de ambos puntos de la empresa (mediante enlace sitio a sitio). Sobre esta red virtual se montarán otros servicios (telefonía IP). Ventajas nuevas detectadas: Compartir archivos. Software en red. VNC (se evitará exponer los PC hacia Internet). Necesidad IP fija en ambos puntos.

8 VPN: IPSec (2) OpenBSD IPSec Asterisk Topología Figura: Ejemplo de VPN sitio a sitio

9 VoIP: Asterisk OpenBSD IPSec Asterisk Topología Central telefónica digital. Se implementarán 2 redes de telefonía. Estas se unirán mediante una conexión trocal a través de la VPN (a costo cero y sin usar canales análogos). Cada central manejara sus propios anexos ( uptime ). En el caso del fundo se realizará una conexión a la PSTN. Se configurará un acceso mediante una empresa externa de VoIP. La elegida es RedVoiss por presentar bajas tarifas fijas y por minuto. Se considera un número local de Santiago y 2 canales.

10 VoIP: Asterisk (2) OpenBSD IPSec Asterisk Topología Figura: Funcionamiento de la red de telefonía IP junto a la red corporativa de la empresa.

11 Topología OpenBSD IPSec Asterisk Topología Figura: Esquema general de nuestra propuesta.

12 Carta Gantt Carta Gantt Actividades Figura: Carta Gantt

13 Actividades Carta Gantt Actividades 1 Instalación de firewall y packet filter. 2 Interconexión mediante VPN. 3 Configuración Servidor Asterisk Fundo. 4 Configuración Servidor Asterisk Oficina Central. 5 Implementación troncal entre centrales VoIP. 6 Acceso de central Fundo a PSTN.

14 Seguridad perimetral Beneficios Costos Protección de la red contra ataques externos. Mejoras al utilizar un equipo profesional para manejar el tráfico de la red. Optimización del uso de Internet. Denegar usuarios que no deban tener acceso de salida. Mayor control sobre lo que pueden o no hacer los usuarios en Internet.

15 Telefonía IP Beneficios Costos Bajos costos telefonía nacional y celulares comparado con telefonía análoga. Costos cero al comunicar el fundo con la oficina central. Posibilidad de utilizar VoIP desde celulares (teniendo las ventajas anteriores). Llamadas entre celulares con VoIP y oficina central o fundo serían gratis. Se puede obtener numeración de cualquier ciudad de Chile o el mundo. Mayor control de llamadas dentro de las centrales telefónicas.

16 Telefonía IP (2) Beneficios Costos Figura: Gráfico comparativo empresa tradicional y de VoIP Costo fijo 1 canal: $ Costo mensual numeración válida: $ Reducción de costos de llamadas nacionales en un 20 % aproximadamente.

17 Telefonía IP (3) Beneficios Costos Figura: Detalle informe generado por Asterisk

18 Telefonía IP (4) Beneficios Costos Figura: Detalle informe generado por RedVoiss

19 Costos Beneficios Costos Item Costo Hardware y accesorios $ Instalación, configuración y puesta en marcha $ TOTAL $

20 Beneficios Costos Detalle de hardware y accesorios Producto Precio total 1 Servidor para central telefónica (2GHz, 2GB RAM) $ computadores para firewalls (2GHz, 1GB RAM) $ tarjetas de red 1000baseTX $ teléfonos IP $ Cables de red, rosetas y conectores $ Rack para servidores y equipos de red fundo $ Patch Panel $ Switch $ TOTAL $

21 Beneficios Costos FIN!