Informe Implementación Proyecto de Título Tareas a Realizar. Esteban De La Fuente y Eduardo Díaz

Transcripción

1 Informe Implementación Proyecto de Título Tareas a Realizar Esteban De La Fuente y Eduardo Díaz 2 nov 2009

2 Índice general 1. Introducción 3 2. Objetivos Objetivos generales Objetivos específicos Solución 5 4. Software a utilizar Debian GNU/Linux IPTables OpenVPN Squid Asterisk Etapas de implementación Estudios protocolos y software Reunión implementación Firewall Fundo Instalación Sistema Operativo Configuración IPTables Configuración Squid Instalación y Pruebas VPN Fundo Instalación OpenVPN Configuración tele trabajo Instalación y pruebas Central telefónica Fundo Instalación Sistema Operativo Instalación Asterisk Habilitación cuentas Estadísticas de llamadas Acceso a la PSTN

3 ÍNDICE GENERAL Instalación y Pruebas Firewall Melipilla Instalación Sistema Operativo Configuración IPTables Configuración Squid Instalación y Pruebas Capacitación SysAdmin VPN Melipilla Instalación OpenVPN Configuración tele trabajo Instalación y pruebas Central telefónica Melipilla Instalación Sistema Operativo Instalación Asterisk Habilitación cuentas Instalación y Pruebas VPN Sitio a Sitio Habilitación en OpenVPN Instalación y Pruebas Trocal IAX Configuración Troncal Instalación y Pruebas Documentación Factores críticos de éxito Anexos WBS: lista de actividades Carta gantt

4 Capítulo 1 Introducción Este informe que se presenta a continuación nos mostrará las etapas que deberán llevarse a cabo para la implementación del proyecto diseñado para la empresa Fundo Santa Rosa. Específicamente se detallaran los pasos que se realizarán, identificando las actividades y tareas necesarias según sea necesario. De esta forma al final del informe se tendrá una herramienta con la cual nos podremos guiar para la implementación del proyecto de título en la empresa. 3

5 Capítulo 2 Objetivos 2.1. Objetivos generales Generar un informe el cual identifique la etapa de implementación del Proyecto Sistema de Telefonía IP y Seguridad Perimetral. Realizar un listado con las actividades que se desprenden en la implementación del proyecto. Presentar el estado de implementación Objetivos específicos Generar una carta gantt con las actividades y tareas que se obtuvieron del proyecto Detallar cada actividad listando las tareas que se ejecutaron en la implementación de esta Realizar la implementación de cada tarea en los tiempos determinados al inicio del proyecto. Al término de cada implementación realizar las respectivas pruebas de funcionamiento en el cliente. 4

6 Capítulo 3 Solución Estudiando la problemática detectada en la empresa se preparó una solución al problema. En este capítulo se muestra la topología de la solución que cumple con los requerimientos del cliente. Para una visión completa de la solución del problema referirse al documento Solución Final (entregado en una etapa anterior). En la figura 3.1 se puede apreciar una visión global del diseño final a implementar, el cual incluye la solución al problema de telefonía, seguridad perimetral y conexión remota. 5

7 CAPÍTULO 3. SOLUCIÓN 6 Figura 3.1: Modelo de red propuesto

8 Capítulo 4 Software a utilizar 4.1. Debian GNU/Linux Se utilizará el sistema operativo Debian GNU/Linux para la configuración de los equipos necesarios dentro del proyecto, tanto firewalls como centrales telefónicas. Este sistema soportará las demás aplicaciones que se utilizarán. El utilizar este tipo de software presenta una serie de ventajas, entre las cuales se pueden destacar: Rapidez del sistema. Licencia de software libre. Casi nula existencia de virus IPTables IPTables es parte de un software llamado NetFilter disponible en el núcleo de las distribuciones GNU/Linux. Corresponde a una herramienta, principalmente de capa 3 en el modelo OSI de redes, que permitirá generar diversar reglas de seguridad y usos de la red. Entre estas se encuentran: Enmascaramiento de IPs privada con la IP pública para la utilización de NAT. Bloqueo de puertos e IP desde y hacia Internet. Redireccionamiento de solicitudes web al proxy Squid. Con esto se permitirá que el administrador de la red pueda definir nuevas políticas de una manera sencilla y efectiva comparado con lo que se podría lograr con un equipo SOHO 1 1 SOHO: Small Office Home Office, equipos de menor rendimiento y capacidades de configuración. 7

9 CAPÍTULO 4. SOFTWARE A UTILIZAR OpenVPN Se ha elegido utilizar OpenVPN por su simpleza, tanto en su configuración y administración. Además será sencillo para el administrador de red poder expandir el sistema, creando nuevos usuarios que requieran conectarse. Un punto a favor es que permite transportar protocolos como IPX, el cual es utilizado por otra aplicación dentro de la empresa. Si bien el uso de IPX en la VPN no es parte de los requerimientos entregados por el cliente, es un tema que se podría implementar en el futuro Squid Se utilizará Squid que corresponde a un proxy 2 para realizar el filtrado de contenido, este tiene diferentes características, las cuales se pueden resumir en dos grupos: Caché para sitios web: mediante esta opción cuando un usuario solicita un sitio, si existe almacenado en el servidor proxy se obtiene desde ahí, sino se busca en Internet. Ayuda a optimizar el uso de la conexión hacia Internet. Filtro de contenidos: permite o deniega contenido web a los usuarios de la red. Además permitirá llevar un registro de los sitios web visitados por los usuarios Asterisk Se ha definido la utilización de la central telefónica IP Asterisk, dentro de sus principales ventajas están: Control eficiente de las cuentas de telefonía. Comunicación desde cualquier lugar con una única cuenta de telefonía. Utiliza insfraestructura de red por lo cual no es necesario recablear. Escalable, ya que permite un gran crecimiento. Interconexión entre centrales telefónicas. 2 Usuarios podrán acceder a Internet a través de este equipo

10 Capítulo 5 Etapas de implementación 5.1. Estudios protocolos y software Es necesario realizar un estudio de los protocolos que se utilizarán, el software y el diseño, de tal forma de estar preparados para realizar una instalación y configuración rápida. Durante esta etapa se hará un estudio teórico Reunión implementación Durante esta reunión se definiran aspectos que tienen relación con los objetivos y necesidades que se buscan cumplir. Por ejemplo se han de indicar el tipo de sitios webs que serán restringidos, la cantidad de anexos que deberán ser habilitados o el tipo de tráfico que se deberá permitir hacia Internet. Aspectos relacionados directamente con el uso que se le dará a los sistemas instalados Firewall Fundo Instalación Sistema Operativo Se debe realizar la instalación del sistema operativo Debian GNU/Linux. Ya que el uso será para un ambiente servidor se utilizará una instalación por red, de esta forma se instalarán solo los paquetes básicos del sistema. Cualquier otro software será instalado cuando sea necesario. Los pasos, básicos, para realizar la instalación son: Configuración tarjeta de red. Particionamiento disco duro (se separará en /, /var y /tmp). Selección de paquetes a instalar. Configuración de usuarios y contraseñas. 9

11 CAPÍTULO 5. ETAPAS DE IMPLEMENTACIÓN Configuración IPTables Según los requerimientos entregados por el cliente y políticas definidas con el cliente, ver sección 5.2, se deberán realizar las siguientes tareas mediante IPTables: Enmascaramiento de la LAN y DMZ para utilizar NAT. Restriccion del acceso a puertos no conocidos desde la red local. Bloquear el acceso a puertos desde Internet. Bloqueo en capa 3 del acceso de usuarios a Internet. Redirección de solicitudes web al servidor proxy Configuración Squid Squid será utilizado por petición del cliente para funcionar como un filtro de contenidos de la red. Para tal objetivo se crearan tres ACL 1, estas permitiran manejar las siguientes opciones: Usuarios VIP: usuarios que no deben ser bloqueados. Sitios aceptados: webs que no deben ser bloqueadas. Sitios bloqueados: sitios web prohibidos. Además se deberá contar con alguna forma de supervisar el acceso web, para esto se utilizarán los logs que genera Squid. Se desarrollará un script que permita de una forma simple acceder a los contenidos visitados por los usuarios Instalación y Pruebas Durante esta etapa se instalará físicamente el equipo en las dependencias de la empresa y se realizarán las mismas pruebas hechas para el documento Casos de Prueba (entregado anteriormente) pero esta vez en un ambiente real (no de laboratorio) VPN Fundo Instalación OpenVPN Se deberá realizar la instalación del software Open VPN el cual será configurado, en esta etapa, para permitir el acceso de usuarios desde Internet al interior de la red. 1 Lista de control de acceso

12 CAPÍTULO 5. ETAPAS DE IMPLEMENTACIÓN Configuración tele trabajo Se definiran usuarios mediante certificados digitales, los cuales podrán acceder a través de un cliente VPN a la red corporativa. Todo el tráfico cursado a través de la VPN será encriptado y comprimido, de esta forma se busca disminuir la cantidad de tráfico efectivo cursado por Internet Instalación y pruebas Referise a la sección Central telefónica Fundo Instalación Sistema Operativo Referise a la sección Instalación Asterisk Se debe realizar la instalación de la central telefónica Asterisk. Actualmente la versión estable dentro del sistema Debian GNU/Linux corresponde a la 1.4 y será la que se utilizará Habilitación cuentas Se deben crear las cuentas de usuario y sus extensiones, es importante destacar que Asterisk hace diferencia entre ambos puntos, ya que un usuario puede poseer muchas extensiones, por ejemplo podemos tener el usuario Juan que tendrá la extensión 10 y 11 apuntando a él. A pesar de lo anterior se utilizará un esquema donde un usuario tendra una extensión y una casilla de correo. El nombre de usuario corresponderá al número de extensión. Con estas consideraciones se procederá a la habilitación de las cuentas. Cuentas SIP Definición de usuarios dentro del sistema en el archivo /etc/asterisk/sip.conf Ejemplo: [113] ; id del usuario callerid="delaf" ; nombre del usuario md5secret=754ee2a8de2d24e4e7956e7237a2b174 ; clave encriptada context=anexos ; contexto al que pertenece type=friend ; tipo de peer host=dynamic ; desde donde se conectará

13 CAPÍTULO 5. ETAPAS DE IMPLEMENTACIÓN 12 Habilitación extensiones Corresponde a la asociación que se realizará entre un número de extensión y un usuario, se define en el archivo /etc/asterisk/extensions.conf Ejemplo: exten => 113,1,Dial(SIP/113,30) exten => 113,n,Voic (113,u) exten => 113,n,Voic (113,b) exten => 113,n,Hangup ; marcar extensión ; no disponible ; ocupado ; colgar Buzón de Voz Se creará una casilla de buzón de mensajes, donde los mensajes serán enviados vía correo electrónico al usuario dueño de la extensión. Esto se define en el archivo /etc/asterisk/voic .conf Además se debe modificar el archivo extensions.conf para permitir el traslado a buzón en caso de no disponible o ocupado. Esto se puede ver en el ejemplo anterior. Ejemplo: 113 => 113,Esteban De La Fuente Rubio,delaf@pallocabe.cl Estadísticas de llamadas Se debe configurar las estádisticas mediante CDR, esto permitirá almacenar las llamadas realizadas por los usuarios de la central. Por defecto Asterisk solo crea un log, por lo cual se deberá cambiar la configuración para que se utilice una base de datos, por ejemplo mysql Acceso a la PSTN Configuración mediante un proveedor de servicios externos, en el caso del proyecto se utilizará la empresa RedVoiss. Mediante la cual se tendrá acceso a la PSTN. Enlace RedVoiss Se deberá modificar el archivo sip.conf para permitir el registro de la central en la red de telefonía IP externa. Además se modificará extensions.conf para permitir que usuarios dentro de la red puedan salir hacia la PSTN. Menú Interactivo Se debe crear un menú que reciba las llamadas entrantes desde la PSTN y permita que el llamante digite una extensión, para posteriormente ser redireccionado a esta.

14 CAPÍTULO 5. ETAPAS DE IMPLEMENTACIÓN Instalación y Pruebas Referise a la sección Firewall Melipilla Instalación Sistema Operativo Referise a la sección Configuración IPTables Referise a la sección Configuración Squid Referise a la sección Instalación y Pruebas Referise a la sección Capacitación SysAdmin La empresa solicitó, posteriormente al análisis de requerimientos del proyecto, que se capacitará a un empleado de planta ubicado en la oficina de Melipilla, esto con el objetivo de que pudiese solucionar problemas en caso de presentarse alguno. Se deberá instruir a un empleado sobre el uso del firewall, específicamente: Comándos básicos de GNU/Linux. Manejo de demonios en GNU/Linux. Redireccionamiento de puertos en IPTables. Bloqueo de alguna IP para acceder a Internet en IPtables. Modificación de las ACL en Squid VPN Melipilla Referise a la sección 5.4.

15 CAPÍTULO 5. ETAPAS DE IMPLEMENTACIÓN Instalación OpenVPN Configuración tele trabajo Referise a la sección Instalación y pruebas Referise a la sección Central telefónica Melipilla Instalación Sistema Operativo Referise a la sección Instalación Asterisk Referise a la sección Habilitación cuentas Referise a la sección Cuentas SIP Referise a la sección Habilitación extensiones Referise a la sección Instalación y Pruebas Referise a la sección VPN Sitio a Sitio Habilitación en OpenVPN En las secciones 5.4 y 5.7 se describieron los pasos para la implementación de una VPN para usuarios remotos. En esta etapa se deberá configurar el software OpenVPN para unir las redes

16 CAPÍTULO 5. ETAPAS DE IMPLEMENTACIÓN 15 del Fundo y Melipilla. De esta forma se contará con un acceso desde cualquier punto de una red a la otra. Se utilizará una clave precompartida la cual la conocerán ambos firewalls, quienes deberán proporcionar además las rutas necesarias para acceder a la red ubicada en el otro extremo de la VPN. Al igual que en el caso del tele trabajo, el tráfico será comprimido Instalación y Pruebas Referise a la sección Trocal IAX Configuración Troncal En las secciones 5.5 y 5.8 se describieron los pasos para la implementación de las centrales telefónicas con su propia red de anexos. En esta etapa se deberá crear el troncal IAX en ambas centrales para permitir las llamadas entre una central y otra. Se deberán modificar los archivos iax.conf y extensions.conf, respectivamente definiendo usuarios IAX y como se realizarán las llamadas. Se debe considerar que en el fundo los anexos estarán en el rango 100 a 199 y en Melipilla en el rango 200 a 299, esto permitirá definir en extensións.conf el redireccionamiento hacia el canal IAX Instalación y Pruebas Referise a la sección Documentación Durante todo el proceso de implementación se deberá ir documentando lo realizado, realizar respaldos de las configuraciones y estas debidamente comentadas. Todo esto con el objetivo de al momento de confeccionar la memoria de titulación disponer de los datos de manera más fácil. Además se deberán crear pequeños tutoriales que indiquen los pasos realizados para obtener el funcionamiento global del sistema.

17 Capítulo 6 Factores críticos de éxito Responder a los tiempos dispuestos o estipulados al inicio del proyecto. Tener a disposición el hardware necesario antes de la fecha dispuesta para la configuración de estos. Realizar pruebas de funcionalidad en las etapas correspondientes de la implementación. Responder a lo requerimientos funcionales solicitados por la empresa. El cliente realice pruebas de satisfacción luego de las pruebas internas de implementación. Realizar correcciones a los problemas encontrados al realizar la implementación. Realizar capacitación al personal antes dispuesto, para que opere el equipamiento instalado. 16

18 Capítulo 7 Anexos 7.1. WBS: lista de actividades Ver archivo wbs.pdf adjunto en la carpeta del informe Carta gantt Ver archivo gantt.pdf adjunto en la carpeta del informe. 17