{"id":6959,"date":"2016-08-19T15:24:55","date_gmt":"2016-08-19T20:24:55","guid":{"rendered":"http:\/\/www.servervoip.com\/blog\/?p=6959"},"modified":"2019-06-11T07:28:04","modified_gmt":"2019-06-11T12:28:04","slug":"asegurando-la-red-voip","status":"publish","type":"post","link":"http:\/\/www.servervoip.com\/blog\/asegurando-la-red-voip\/","title":{"rendered":"Asegurando la red VOIP"},"content":{"rendered":"
\n
\n
\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n <\/div>\n
\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n <\/div>\n<\/div>\n
\n <\/span>\n <\/div>\n<\/div>\n

Asegurando la red Voip <\/strong> Durante todo el trabajo mi intenci\u00f3n ha sido dar a conocer la mayor\u00eda de problemas de seguridad que pueden llegar a sufrir las redes de telefon\u00eda IP y explicar las t\u00e9cnicas y los ataques que el intruso utilizar\u00eda para atacar entornos VoIP reales. Para redactar una gu\u00eda de creaci\u00f3n de infraestructuras VoIP seguras ser\u00eda necesario un nuevo trabajo mucho m\u00e1s extenso que el actual, por lo que me limitar\u00e9 he se\u00f1alar qu\u00e9 controles de seguridad deben ser imprescindibles en el entorno VoIP y explicar las medidas necesarias para paliar la mayo r\u00eda de riesgos y ataques comentados en apartados anteriores. La primera regla de oro: Mantener los sistemas actualizados y parcheados. <\/p>\n

Es totalmente imprescindible, y ya no solo en infraesructura VoIP, que el administrador de la red est\u00e9 al corriente de los nuevos parches y actualizaciones y los aplique en sus sistemas. Es esencial que VoIP se asiente sobre una infraestructura de red segura, protegidas por cortafuegos bien administrador. Es muy recomendable la existencia en la red de sistemas de antivirus actualizados que la protejan de ataques de virus, gusanos y troyanos. <\/p>\n

La detecci\u00f3n de muchos ataques se puede realizar instalando sistemas de detecci\u00f3n de intrusos (IDS) o de prevenci\u00f3n (IPS) e n los lugares estrat\u00e9gicos de la red. Ser\u00e1n capaces de detectar y prevenir ataques contra los protocolos (fuzzing), ataques contra servicios (exploits y vulnerabilidad es), escaneos y ciertos tipos de ataques DoS. Es evidente que el IDS\/IPS requerir\u00e1 una configuraci\u00f3n adecuada adaptada a la red en que funcione para conseguir su fiabilidad se al adecuada. Es conveniente modificar los protocolos y configura r dispositivos para que utilicen autenticaci\u00f3n en todos los mensajes que se intercambia. Adem\u00e1s de la autenticaci\u00f3n ya explicada anteriormente, existen otros dos aspectos esenciales de la seguridad en VoIP. Son la autorizaci\u00f3n y el cifrad o. Los dispositivos deben de tener limitado los grupos de elementos o direcciones IP de los que pueden recibir tr\u00e1fico. Realizando, de este modo, una correcta configuraci\u00f3n es posible limitar muchos de los ataques de denegaci\u00f3n de servicio. <\/p>\n

El cifrado es quiz\u00e1s una de las principales y m\u00e1s necesarias medidas que se deben adoptaren una infraestructura VoIP. El uso de TLS\/S SL para establecer canales de comunicaci\u00f3n seguros resolver\u00e1 la mayor\u00eda de problemas de eavesdroping, manipulaci\u00f3n y reproducci\u00f3n de los mensajes que se intercambian. Las comunicaciones de los datos pueden ser seguras incorporando alg\u00fan tipo de cifrado. Los tel\u00e9fonos VoIP pueden cifrar el audio con el protocolo SRTP. Secure RTP es una r\u00e9plica del RTP pero ofrece confidencialidad , autenticaci\u00f3n de mensajes y protecci\u00f3n evitando los ataques de interceptaci\u00f3n e inserci\u00f3n de audio entre toros. <\/p>\n

SRTP es ideal para proveer telefon\u00eda IP porque usan do con una compresi\u00f3n de las cabeceras no afecta pr\u00e1cticamente a las Qos. Es evidente que el canal de se\u00f1alizaci\u00f3n tambi\u00e9n de be de ir completamente cifrado. Utilizar VLAN\u2019s para priorizar y proteger el tr\u00e1fico VoIP separ\u00e1ndolo en canales l\u00f3gico de las redes de datos. Intentar proteger y limitar el acceso a la red VoIP en la medida de lo posible, sobre todo desde el exterior. <\/p>\n

Limitar los vol\u00famenes de datos y r\u00e1fagas de paquete s en puntos estrat\u00e9gicos de la red para evitar gran cantidad de ataques DoS. Y finalmente algunos consejos para protegerse de ataques de enumeraci\u00f3n:
\n\u2022 Corregir los protocolos que contestan diferente modo si el usuario existe o no.
\n\u2022 Configurar correctamente los servicios para que n o muestren m\u00e1s informaci\u00f3n dela necesaria.
\n\u2022 No usar nombres por defecto par archivos de configuraci\u00f3n
\n\u2022 No usar TFTP, FTP aunque tampoco sea seguro. LA mejor soluci\u00f3n es usar un canal cifrado. \u2022 Desactivar puertos de administraci\u00f3n http y snmp.
\n\u2022 Cambiar el password por defecto de todos los lugares <\/p>\n

Tomado de:
\nArroba, M, & Salazar, M. (2011). Propuesta de soluci\u00f3nes a las vulnerabilidades del protocolo de se\u00f1alizaci\u00f3n SIP en voz sobre IP: Red IP-PBX (tesis de pregrado). Escuela Superior Polit\u00e9cnica de Chimborazo, Riobamba, Ecuador.<\/p>\n

Fuente:
\nhttp:\/\/dspace.espoch.edu.ec\/bitstream\/123456789\/872\/1\/38T00263.pdf<\/p>\n

[rev_slider captions]
\n[rev_slider ServerVoip]
\n <\/p>\n

\n

Telefon\u00eda VoIP con SoftSwitch<\/h2>\n

ServerVoIP<\/strong> te proporciona todas las herramientas necesarias para que crees y desarrolles tu negocio de comunicaci\u00f3n por internet.<\/strong><\/p>\n

Pertenece al Selecto Grupo de Emprendedores que decidieron cambiar su vida invirtiendo en un Server con ServerVoIP.<\/strong><\/p>\n

\"empresario\"<\/a>
\n