Que tipo de seguridad necesitamos ?
Para saber que tan vulnerable es nuetro software
debemos ahcer un estudio previo del sistema que tenemos
instalados, lo primero que vamos a realizar es revisar cada uno
de nuestros niveles de seguridad e identificar posibles
falencias.
Niveles de Seguridad
En sistemas Asterisk establecemos varios niveles
de seguridad, gran parte de ellos, los tres primeros, comunes a
la mayoría de los sistemas informáticos y los tres últimos
exclusivamente dedicados al tema que nos atañe.
El nivel físico, donde
se establecen las políticas de seguridad para el acceso a la
máquina, el personal que tiene acceso a las claves tanto del
ROOT como el entorno WEB sea cual sea este.
El nivel del sistema operativo, y todo lo específicamente
relacionado al mismo y a su entorno incluyendo aplicaciones de
uso concreto en el mismo y de administración, programas de
acceso remoto, puertos abiertos, sistemas CCTV instalados entre
otros detalles.
El nivel de red e Internet, aquí englobando todas las
políticas de seguridad que impidan el acceso desde fuera a
través de estos medios.
El nivel general del
sistema Asterisk, se hacen pruebas directamente desde la RED
para ver la vulnerabilidad del mismo.
El nivel de script, y mas concretamente del Plan de
Marcación (dial plan), puede ser un error capa 1, cuando un dial
plan esta mal configurado.
El nivel de protocolo de comunicación, aquí
englobando todo lo relacionado a SIP e IAX como los dos más
comúnmente extendidos.
Los tres primeros niveles, son propios de un
Administrador de Sistemas, que tenga un buen control y manejo de
su infraestructura de red, incluyendo los cortafuegos, Routers,
etc, y por otro lado, un buen manejo del sistema operativo, en
este caso Linux y todas sus políticas que suponen un grado de
fiabilidad, inclusive la elección de la distribución, y la
versión de la misma.
Quien atacaría mi central IP Asterisk ?
Los Hacker de sistema de comunicación se conocen como HACKING,
la misión de esta gente es poner ingresar a tu central IP y
sacar llamadas a destinos internacionales de manera
fraudulenta. tenemos unos ciertos tipos de ataques:
1.) Negación de servicio.
2.) Hijacking, interceptación.
3.) Caller ID Spoofing.
4.) Vishing.
Centrales telefónicas IP PANASONIC
PANASONIC indiscutible líder mundial en telefonía
análoga hibrida tiene a su disposición TELEFONÍA IP con sus
nuevas plantas telefónicas Centrales puras IP TDE de
Panasonic.
la
familia TDE es una central hibrida 100% privativa de PANASONIC
con capacidad de troncalizacion y de uso de extensiones IP con
sip y h323.Todo en ella requiere de licencias y módulos que
tiene un costo según el mercado actual.
Si usted quiere implementar un nuevo sistema
CENTRAL IP le recomendamos pensarlo muy bien antes de adquirir
PANASONIC pues todo y cada cosa de PANASONIC tiene un coste
adicional, los equipos llegan con X características y ponerle X
o Y elementos adicionales requiere una tarjeta que solo
PANASONIC le puede brindar.
Ofrecemos a ustedes el enlace entre PANASONIC Y
un servidor ASTERISK de si ustedes necesitarlo, prestamos
soporte a PLANTAS TELEFÓNICAS panasonic de cualquier nivel.
si desea saber que tipo de centrales PANASONIC IP
existen ya algunos datos más de clic al siguiente icono
Centrales telefónicas IP GRANDSTREAM
GRANDSTREAM
una empresa muy reconocida por sus diferentes equipos en
telecomunicaciones incursiona en el mercado Colombianos con sus
CENTRALES IP series UCM 6100 unas centrales muy versátiles y
fácil configuración, para atender a pequeñas y medianas
empresas, o olvidando las troncales FXO Grandstrem da una
solución muy versátil a soluciones que no han incursionado aun
en las troncales (TRUNK) SIP, también presta solución a
soluciones que utilicen troncales SIP.
GRANDSTREAM ofrece estos equipos con soporte en
Colombia, sin embargo tenga en cuenta las limitantes de estos
equipos lo cual no quiere decir que sirvan para su necesidad,
queremos advertir que estos equipos no se pueden ampliar a más
capacidad si no la de fabrica.
La gran novedad de estos equipos es su
incorporación de líneas FXO y FXS y que son plantas dedicadas
es decir no son computadores como nos tiene acostumbrado
ASTERISK.
JK SISTEMAS Y COMUNICACIONES configura estos
equipos según su necesidad, para más información de estos
equipos puede ingresar a este icono
Centrales telefónicas IP 3CX
3CX
IP PBX es un
software basado en las bondades de una central Telefónica
(planta telefónica) tradicional, se instala bajo el sistema
operativo Windows de Microsoft y fue creado por 3CX.
Al igual que una PABX basada en hardware, el
sistema permite las llamadas entre los teléfonos del sistema y
las líneas telefónicas del exterior de la red de la telefonía
pública (PSTN) mediante la tecnología de voz sobre IP (VoIP).
La central IP
3CX es comparable
a la PBX IP de Asterisk ya que son softwares que emulan la
función de un sistema telefónico o PABX.Si bien hay una edición
gratuita de 3CX no es de código abierto o software GNU.
3CX IP PBX no sólo esta comercialmente soportada,
sino que también es apoyada por una comunidad voluntaria de los
usuarios, expertos de redes y telefonía a través de un foro de
Internet.El 3CX IP PBX es un sistema que se creó en una
plataforma basadas en Microsoft Windows y no hay versión para
Linux. Se basa exclusivamente en el protocolo SIP y el estándar
no es compatible con protocolos como IAX2 (Inter-Asterisk
eXchange protocolsajería Instantánea
Centrales telefónicas IP Asterisk
Como
hemos resaltado en nuestra pagina WEB Asterisk es un robusto
sistema de comunicación creado para suplir una necesidad de
comunicación via INTERNET y VOIP de millones de personas,
Asterisk es el lenguaje PURO cuando ingresamos a la RAÍZ y
cambiamos todos los archivo de configuración estamos modificando
directamente el Asterisk, empresas como Palosanto de Ecuador han
simplificado este recurso utilizando entornos WEB más amigables
como lo son ELASTIX, sin embargo el más importante es FREE PBX.
Como
hemos indicado anteriormente ASTERISK es la solución más
perfecta para su necesidad de implementación de telefonía IP.
JK
sistemas y Comunicaciones quiere a usted ofrecerle los
siguientes productos basados en Asterisk.
1.) Venta
y configuracion de centrales IP basadas en Asterisk/elastix
2.) Seguridad Asterisk (ofrecemos pruebas de
vulnerabilidad e sus sistema asterisk a posibles ataques)
s.
Explicaremos detalladamente las aplicaciones mas importantes de
ELASTIX:
Grabe todas sus llamadas, Lleve control y registro de cada una
de sus llamadas en su sistema, reciba mensajes de voz
directamente en su correo .
Desde la consola ELASTIX usted puede ver en
tiempo REAL las las llamadas que se están ejecutando des que
extensión y/o troncal, adicional el sistema guarda un registro
de todas las llamadas , (por hora - fecha - extensión - duración
) y demás características que usted puede FILTRAR para usted
encontrar lo que usted necesita.
Elastix se controla desde cualquier CPU de la RED
autorizada para esta configuración, solo necesita entra en su
ENTORNO WEB por medio de un nombre y contraseña.
De así desearlo puede llevar un historial de
tarificacion por cada llamada (calcular costos) tener colas de
espera para no perder llamadas, música en espera y si lo desea y
no perder llamadas o cliente puede tener la opción que le dejen
mensajes de VOZ que puede escuchar desde cualquier extensión, o
que el sistema se lo envié a su correo personal (Hotmail -Gmail
- Yahoo - o cualquier otro) .
Grabaciones de Bienvenida (IVR) - Identificador de LLAMADAS
Todas
las llamadas son muy importantes pues una llamada puede
significar un cliente satisfecho, ELASTIX gracias a su amplia
memoria puede tener muchos MENSAJES de Bienvenida de mensajes
información , mensajes de espera (música o mensajes
comerciales) muchas cosas más.
Puede adicional a esto tener llamadas en COLA
(espera) o enviarlas a extensiones de manera que el cliente
decida o hasta enrutar las llamadas a celulares, líneas fijas
dentro o fuera del país.
Servicio FAX
-
Servidor Fax basado en HylaFax
- Personalización de faxes-a-email
- Visor de faxes integrado con PDFs descargables
- Control de acceso para clientes de fax
- Aplicación fax-a-email
- Puede ser integrada con Winprint Hylafa
PARA
VER TODAS LAS CARACTERÍSTICAS DE CLIC EN EL SIGUIENTE icono :
Que tipo Hardware se necesita para una CENTRAL TELEFÓNICA IP ?.
Equipo donde va instalado el SISTEMA OPERATIVO linux
Elastix
funciona con cualquier tipo de Computador (portatil o mesa),
pueden ser DEDICADOS es decir con el sistema instaldo y solo
funcionado el ELASTIX o un servidor potente con VIRTUAL BOX o
cualquier otro simulador de sistema independiente, sin embargo
los recursos que maneje el mismo son muy importante a la hora de
elegir el equipo, nosotros manejamos equipos DEDICADOS dual core
de 2.6Ghz, 2 o 4 Memoria RAM para soluciones pequeñas, no es
necesario utilizar unidades USB ni siquiera una pantalla ya que
después de instalado el sistema todo se hará desde la plataforma
WEB, el equipo debe contar con una tarjeta de RED 10/100/100, un
teclado para ingresar de ser necesario a al consola.
El
equipo se debe conectar a una swiche que soporte velocidades
10/100/1000 y adicional debe ser muy importante que TODA LA RED
SEA CATEGORÍA 6, no
es necesaria una conexión a INTERNET peor por obvias razones
todas las ventajas de recursos INTERNET que tenga no se podrán
utilizar.
Troncales (Donde salen y/o entran las llamadas)
Para
que salgan y/o entren llamadas se necesita unas líneas de
entrada y/o salidas, el sistema necesita asimilar que tipo de
líneas son y de esta manera poder controlarlas, según su
naturalidad así se necesito equipos para este tipo de enlace.
Los tipos diferentes de troncales que encontramos
los podemos resumir en :
Troncales SIP (SIP TRUNK) - Troncales IAX2 (TRUNK
IAX2) - Troncales DIGITALES (puertos digitales E1, T1, J1) -
Troncales ANÁLOGAS (puertos FXO) - GATEWAY (llamadas por SIM
CARD ).
Troncales SIP (SIP TRUNK)
El
medio de transporte para la voz es la red IP, una buena cantidad
de proveedores en Colombia lo están utilizando recientemente 
para
proveer el servicio telefónico, una de sus mayores ventajas es
que podemos utilizar el Internet para establecer los enlaces,
las llamadas se cobran según el destino y se recomienda las
llamadas RUTAS BLANCAS , nosotros tenemos minutos a celular
excelente calidad desde $ 60 Colombia de esta manera podemos
tener números telefónicos (DID) de cualquier parte del mundo sin
importar la ubicación geográfica. Es muy popular también por los
fabricantes de equipos ya que por ser un estándar se garantiza
la compatibilidad y conectividad con cualquier equipo que
soporte SIP. La cantidad de canales dependerá del ancho de banda
del enlace de
INTERNET.
Troncales (IAX2) Trunk IAX2 (Gateway Sim card)
Pl
medio de transporte para la voz es la red IP, se utiliza para
establecer enlaces entre 2 o mas servidores Asterisk-Elastix,
aun no se ha convertido en estándar, por esta razón son pocos
los fabricantes de equipos que lo soportan, una de sus mayores
ventajas es la utilización de un solo puerto (UDP 4569) para la
comunicación, esto lo convierte en el método ideal para unir 2 o
mas Asterisk en redes con Firewall de por medio.
Troncales DIGITALES (puertos E1, T1, J1)
Es
el método hoy por hoy mas utilizado por los proveedores para la
entrega de los servicios telefónicos, utiliza medios físicos
para el transporte de la voz como cable de cobre o fibra óptica,
por este medio se entregan los números DID, se deberá instalar
un adaptador o tarjeta en el servidor Elastix para configurar la
troncal, existen también Cajas o Gateway que funcionan con
protocolo TDMoIP, que permiten recibir los enlaces E1 y
conectarlos via la red IP del servidor Asterisk-Elastix, de esta
manera no es necesario la colocación de ningún adaptador.
Troncales ANÁLOGAS (puertos FXO)
Es
la manera tradicional de recibir las líneas telefónicas, muy
utilizado cuando la cantidad de líneas no sobrepasa las 8
(Centrales IP para pequeña empresa) , mas haya de esto se
recomienda utilizar E1. Por cada línea es necesario un puerto,
es así por ejemplo si hay 4 líneas telefónicas es necesario
utilizar un adaptador con 4 puertos FXO. Un método alterno al
uso de los adaptadores FXO, es la utilización de adaptadores ATA
con puertos FXO, estos permiten conectar las líneas telefónicas
sin instalar ningún hardware en el servidor Elastix, la
comunicación se hace vía el protocolo SIP.
Extensiones (donde usted realizara las llamadas )
Las
Extensiones para ASTERISK son aquella por la cual desarrollamos
nuestras llamadas, en ASTERISK no solo se limita a teléfonos
análogos, también se puede tener Extensión en teléfonos IP,
computadores con cualquier sistema operativo, y hasta celulares
con sistema operativo ANDROID.
Las extensiones se derivan en diferentes grupos y
se configuran según la necesidad y el equipo que se compone.
Teléfonos IP - Celulares Smartphone -
Computadores con tarjeta de sonido y RED conectada con el
ASTERISK - Linkys ATA y Tarjetas FXO para telefonía ANÁLOGA.
Teléfono IP (Tecnología SIP)
Los
teléfonos IP están diseñados especialmente para la comunicación
IP, son la opción más recomendable por sus ventajas de
comunicación, por lo general traen pantallas donde se identifica
las llamada y demás características, se conectan directamente a
la RED de datos.
Las características de estos equipos pueden
varias segun el fabricante el precio y la naturalidad del mismo
JK SISTEMAS Y COMUNICACIONES VENDE
- CONFIGURA - INSTALA Y hace mantenimineto a estos equipos.
Celulares SmartPhone (como Extensión) Zoiper Softphone en CPU y
portátiles
Un
SoftPhone es un programa de computadora (Soft) que emula un
teléfono y nos permite realizar llamadas desde nuestro
computador a otros que contengan un software igual o similar o
hacia teléfonos de red fija o celulares en cualquier país del
mundo. El mismo, utiliza los recursos de su computador
(procesador, memoria, parlantes y micrófono) para hacerlo.
Zoiper (Marca Registrada), es uno de los mejores en su tipo, por
su fácil manejo, poco peso y excelente calidad
JK SISTEMAS Y COMUNICACIONES VENDE
- CONFIGURA - INSTALA Y hace mantenimiento a estos equipos.
Celulares SmartPhone (como Extensión) Zoiper -- Softphone
en CPU y portátiles
Un linksys o adaptador ATA es un sistema SIP que
se conecta a la RED de Internet y nos da líneas análogas (para
teléfonos normales) .
Es la manera más sencilla y eficiente para tener
una extensión, según el adaptador así será la comunicación,
existen CISCO, GRANSTREM entre otros .
JK SISTEMAS Y COMUNICACIONES "INNOVACIÓN A SU ALCANCE".
Tiene usted un sistema ASTERISK quiere actualizarlo, renovarlo
o instalarlo !? llámenos !