Cuando usted se comunica con alguien con VoIP, la transmisión de voz se envía como texto simple. Y el atacante puede interceptar la comunicación y

Transcripción

1 Cómo utilizar la función VPN proporcionada por Soft Phone para proteger la transmisión de voz Cuando usted se comunica con alguien con VoIP, la transmisión de voz se envía como texto simple. Y el atacante puede interceptar la comunicación y obtener información privada. Para proteger la comunicación, puede utilizar algunos métodos de encriptación diseñados para VoIP, como ZRTP. O puede utilizar VPN. En este documento vamos a introducir el uso de instalaciones de VPN proporcionada por DrayTek Soft Phone para proteger la transmisión de voz. Con la versión o posterior, puede encontrar la función de VPN desde la ventana de configuración de la cuenta SIP. 1

2 En este documento se utiliza el siguiente escenario: Un usuario se conecta a Internet directamente y registra una extensión 2209 a 3510 VigorIPPBX desde WAN. El usuario B se conecta detrás de VigorIPPBX 3510 y registra una extensión 2201 a 3510 VigorIPPBX desde LAN. La comunicación entre el usuario A y el usuario B debe estar protegida. Supongamos que el atacante se encuentra en la Internet, por lo tanto sólo el A usuario tiene que conectar un VPN a VigorIPPBX 3510 para encriptar la transmisión de voz enviada a través de Internet. El usuario A utiliza Soft Phone DrayTek para el registro de extensión. Mientras tanto, también utiliza la facilidad VPN proporcionada por Soft Phone DrayTek para conectar una VPN PPTP a VigorIPPBX Hay dos opciones para esta aplicación. Utilizar el mismo perfil de extensión para la conexión VPN. Utilizar otro perfil VPN para la conexión VPN. 2

3 Caso 1: Utilizar el mismo perfil de extensión para la conexión VPN Siga estos pasos para configurar el Soft Phone DrayTek y VigorIPPBX Crear una extensión de perfil para el usuario A en VigorIPPBX Acceda a la WUI de VigorIPPBX Abra IPPBX>> Extensión de Perfil. 4. Haga click en cualquier número de índice para abrir la siguiente pantalla. 5. Asegúrese de VPN está habilitada para Permitir Registro desde. Si el Registro desde WAN está habilitada desde la página de configuración del Sistema IP PBX >> PBX >> SIP Proxy, la opción de Permitir registro desde cambiará a siempre encendido y el registro está permitido desde VPN. 6. Configure el Número de Extensión y Nombre para mostrar. Habilite autentificación y establezca la contraseña. Este número de extensión y contraseña se utiliza para la extensión de registro. 7. Verifique Habilitar PPTP VPN de Acceso telefónico para este Número / Contraseña. Así, el Número de Extensión y Contraseña establecidos anteriormente se utilizan también para conexión PPTP VPN. 8. Ahora, este perfil de extensión se puede utilizar tanto para el registro de Extensión VoIP y 3

4 conexión VPN. 9. A continuación, configure una cuenta SIP de la siguiente manera. Por favor, inicie el Soft Phone. Haga clic en la pestaña > Configuración> SIP desde el diálogo desde el Soft Phone DrayTek. Haga clic en Agregar para abrir el siguiente cuadro de diálogo. La dirección del SIP Proxy es la dirección IP LAN de VigorIPPBX El Servidor PPTP VPN es la dirección IP de WAN VigorIPPBX Habilite el Registro a través de PPTP VPN y utilice la cuenta SIP. Así, el Soft Phone utilizará el número de extensión y contraseña definida para la cuenta SIP para la conexión VPN. 10. Pulse Aceptar. Verá la ventana de estado de la conexión. 4

5 11. Usted puede encontrar el estado de registro de la conexión VPN y VoIP desde la herramienta. 12. Después de terminar la conexión VPN y VoIP de registro correctamente, puede monitorear el estado de VigorIPPBX La página VPN y acceso remoto>> Administración de Conexión muestra la dirección IP asignada del Soft Phone, Tal Dirección IP, también se puede ver en la página de estado IPPBX>>PBX de VigorIPPBX

6 Caso 2: Utilice un VPN diferente VPN perfil para Usted puede seguir los pasos siguientes para configurar los DrayTek Soft Phone y VigorIPPBX Crear un perfil de extensión para el usuario A en VigorIPPBX Acceda a WUI de VigorIPPBX Abra IPPBX>> Extensión de Perfil. 4. Haga click en cualquier número de índice para abrir la siguiente pantalla. 6

7 5. Asegúrese de VPN está habilitado para Permitir Registro desde. Si el Registro desde WAN está activada desde la página del Sistema IP PBX >> PBX >> SIP Proxy, la opción de Permitir Registro desde cambiará a siempre encendido y el registro está permitido desde VPN. 6. Configurar el Número de Extensión y Nombre para Mostrar. Habilite la Autentificación y Contraseña. Este número de extensión y contraseña se utiliza para el registro de extensiones. 7. No verificación Habilitar PPTP VPN de acceso telefónico para este número /contraseña. Con esta configuración, el perfil de extensión se usa sólo para el registro de extensiones VoIP. 8. Ahora, esta extensión de perfil se puede utilizar para el registro de extensiones VoIP. 9. Crear una cuenta de host-a-lan VPN. Por favor, abra VPN y acceso Remoto>> Remoto Marque en Usuario y haga clic en cualquier número de índice. 7

8 10. Verifique Habilitar esta cuenta y escriba Nombre de Usuario y Contraseña. 11. A continuación, configure una cuenta SIP de la siguiente manera. Por favor, inicie el Soft Phone. Haga clic en la pestaña de configuración>> SIP desde el diálogo de Soft Phone DrayTek. Haga clic en Agregar para abrir el siguiente cuadro de diálogo. 8

9 La Dirección SIP Proxy es la dirección LAN IP de VigorIPPBX El Servidor PPTPVPN es la dirección WAN IP de VigorIPPBX Habilite el Registro a través de PPTP VPN. Pero no habilite Usar cuenta SIP. Así, el Soft Phone utilizará el nombre de usuario y contraseña que se define a continuación para la conexión VPN. El Número de Extensión y Contraseña establecidos en la cuenta SIP es el mismo que en el paso 6. El nombre de usuario y contraseña establecidos en la parte PPTPVPN es el mismo que el paso Pulse Aceptar. Verá la ventana de estado de la conexión. 13. Usted puede encontrar el estado de la conexión VPN el estado de registro VoI desde la herramienta. 9

10 14. Después de una exitosa conexión VPN y un exitoso registro de voz ip, puede monitorear el estado desde VigorIPPBX La página de VPN y Acceso Remoto>> Administración de Conexión muestra la dirección IP asignada al Soft Phone, Tal Dirección IP, también se puede ver en la página de Estado IPPBX>>PBX de VigorIPPBX