Calidad de servicio, Futuro de la VoIP

by -

FUTURO DE LA VOIP: Este capítulo se enfoca en los retos que se deben considerar al momento de la implementación de servicios basados en VoIP, tales como: QoS, IPv6, NGN, seguridad dependiendo de los protocolos de señalización empleados y la capacidad de estos estándares para trabajar con NAT.

CALIDAD DE SERVICIO La QoS es importante para el éxito de los servicios de la VoIP. A través de los años los mecanismos de QoS se han vuelto más y más sofisticados; por tal razón, en la actualidad se puede contar con mecanismos de QoS desde redes de pequeña extensión geográfica (o poco número de equipos) hasta Redes gigantes (de gran extensión geográfica o número de dispositivos).

Una Red ofrece QoS si fuera capaz de distinguir y gestionar un conjunto de paquetes coherentes con el fin de satisfacer los requisitos de la aplicación que genera. Por ende en VoIP, QoS significa simplemente ser capaz de escuchar y hablar con una voz clara y continua, sin ruidos no deseados.

Existen métodos para QoS en VoIP, pero ninguno puede ser categorizado como el mejor o el peor, pues el uso de cada uno de estos mecanismos dependerá de un sin número de características a tener presente, tales como la arquitectura de la Red, la infraestructura, protocolos empleados, seguridad y el nivel de QoS que se desee obtener.

Es así como múltiples trabajos concernientes a estos métodos se han desarrollado, en los cuales se consideran distintas simulaciones para mostrar en que ambientes se comportan de manera más eficiente. En esta sección se detallan las principales maneras de aplicar QoS en VoIP. Los modelos en cuestión son presentados a continuación:

– Best Effort. Es el enfoque tradicional, en el cual Internet maneja todos los paquetes como si tuvieran igual prioridad de comunicación en un encaminador. Este modelo no proporciona mecanismos para garantizar QoS.

Es utilizado cuando se dispone del suficiente ancho de banda para asegurar que no se produzcan problemas de congestión; razón por la cual se emplea únicamente para Redes telefónicas. Esta técnica es utilizada gracias a que las prestaciones del nivel físico sobre las que funciona Internet han ido mejorando con el tiempo, siendo capaz de ofrecer mayor ancho de banda. Sin embargo, este sistema presenta complicaciones para la prestación de servicios que requieren la transmisión de datos en tiempo real, puesto que la llegada de datagramas IP desordenados o su pérdida pueden llegar a afectar de manera crítica a la QoS.

Este esquema de diseño se elige cuando el costo del ancho de banda para el proveedor del servicio es barato o porque sus conocimientos de QoS son limitados (esto último no suele ocurrir en operadores de gran escala).

– Servicios Integrados (IntServ). El segundo modelo de QoS usa una arquitectura plana de control y datos; posee las aplicaciones para señalar los requisitos de QoS de la Red [59]. El RSVP es el que lleva a cabo esta solicitud.

Este modelo podría no escalar bien en una Red de servicios de gran extensión geográfica o número de encaminadores, debido a la gran cantidad de señalización en una llamada y a los ajustes que se deben realizar. IntServ también proporciona control de admisión, el cual puede ser basado en políticas de Red o recursos disponibles.

– Servicios Diferenciados (DiffServ). El tercer modelo de QoS usa una arquitectura plana sólo de datos. A diferencia de IntServ, éste no tiene incorporado recursos o políticas de control de admisión; gracias a esto permite escalabilidad, razón por la cual muchos proveedores de servicio hoy en día utilizan este modelo como su arquitectura de QoS [61, 62, 63]. DiffServ provee dos funciones principales:

– En la primera marca los paquetes con la clase de tráfico correcta, es decir, el encaminador extremo del proveedor de servicio o GW VoIP tiene políticas de tráfico entrante, así que marca los paquetes con el correcto valor de Punto de Código de Servicios Diferenciados (DSCP), el cual sirve para clasificar el tráfico.

– En segundo lugar, DiffServ maneja estos paquetes marcados apropiadamente para utilizar un procedimiento definido llamado Comportamiento por Salto (PHB), el cual debe ser implementado en todos los encaminadores. PHB define el tratamiento de QoS para cada clase de tráfico que fluya a través de un encaminador.

Su debilidad radica en que al no tener consciencia de camino reservado para una aplicación concreta, esta arquitectura no es sensible a cambios bruscos en variaciones de ese camino y por lo tanto degrada una llamada en curso.

Sin embargo, este modelo es ampliamente utilizado y la razón principal para la acogida de DiffServ por encima de IntServ es la escalabilidad de este último y el costo en recursos que representa conservar información de estado sobre cada flujo activo en cada encaminador del trayecto. En los encaminadores del backbone de Internet esto supone mantener tablas con miles de entradas que se han de estar actualizando constantemente.

[rev_slider captions]
[rev_slider ServerVoip]
 

Otras técnicas muy empleadas para el control de QoS se exponen a continuación:

– MPLS. Representa una solución clásica y estándar al transporte de información en las Redes. Esta técnica combina tanto la flexibilidad de las comunicaciones punto a punto como la fiabilidad, calidad y seguridad de los servicios Frame Relay o ATM [65]; por lo que está reemplazando rápidamente a estos servicios, convirtiéndose en la tecnología preferida para llevar datos de alta velocidad y voz digital en una sola conexión.

MPLS es un mecanismo de conmutación que asigna etiquetas (números) a los paquetes, y luego reenvía los paquetes basados en las etiquetas. Las etiquetas se asignan en el borde de la Red MPLS, y éstas generalmente corresponden a una ruta de acceso a las direcciones de destino de capa 3, algo similar al destino de encaminamiento IP.

A pesar de estar diseñado para cursar servicios diferenciados según el modelo DiffServ del IETF, esta técnica puede inclusive combinar los modelos IntServ y DiffServ en Redes heterogéneas [67]. Por lo que uno de los principales beneficios de los servicios basados en MPLS reside en su capacidad para aplicar QoS mediante la priorización del tráfico en tiempo real, una prestación clave cuando se quiere introducir voz y vídeo en Internet.

Su topología ofrece a los administradores la flexibilidad para desviar tráfico sobre la marcha en caso de fallas en los enlaces o congestión de Red. Además, la Ingeniería de Tráfico (TE) y la precisión e inteligencia del encaminamiento MPLS permiten empaquetar más datos en el ancho de banda disponible y reducir los requisitos de procesamiento a nivel del encaminador [68, 69]. Por este motivo se prefiere usar MPLS en VoIP, dada su capacidad para dar prioridad a los datagramas de voz.

– Multiprotocolo de Conmutación por Etiquetas Generalizado (GMPLS). Proporciona características de Redes orientadas a conexión, a Redes no orientadas a conexión. Es muy parecido a MPLS, sin embargo difiere en que soporta múltiples tipos de conmutación, extendiendo el concepto de MPLS a Redes TDM/SDH y Redes ópticas. Además, sirve para proveer los recursos de las Redes actuales de forma dinámica y proporcionar potentes técnicas de codificación.

Su principal ventaja es que gran parte de su funcionamiento se basa en tecnología que ya está en funcionamiento, con lo que implementarlo físicamente no tiene un costo elevado; razón por la que es muy empleado en la práctica.

Tomado de:
Gutiérrez, R. (2014). Estudio detallado de los protocolos SIP, H.323 y otros, para la señalización en VoIP: Estado actual y futuro (tesis de grado). Escuela Superior Politécnica del Litoral, Guayaquil, Ecuador.

Fuente:
http://www.cib.espol.edu.ec/Digipath/D_Tesis_PDF/D-84316.pdf

Contactos

Obtén respuestas sobre tu Empresa Voip. Habla con un asesor especializado para despejar tus inquietudes.

contacto servervoip

SOLICITA TU SERVER AHORA ►

 
ServerVoIP te proporciona todas las herramientas necesarias para que crees y desarrolles tu negocio de comunicación por internet.

Pertenece al Selecto Grupo de Emprendedores que decidieron cambiar su vida invirtiendo en un Server con ServerVoIP.

ServerVoip presenta el mejor server fisico dedicado para telefonia voip que incluye el software de telefonía ip «VoipSwitch» especial para voz sobre ip.

VoipSwitch es la plataforma ideal para que sin necesidad de conocimientos técnicos crees tu propia empresa de Telefonía IP VoIP y encuentres una forma de ganar DINERO en la red siendo carrier de telefonía sobre Ip (Voip).

Te brindamos todas las herramientas para que estés al nivel de las grandes empresas y negocios; puedas obsequiar llamadas gratis como estrategia de marketing en fidelización a tus clientes / free entre tus clientes; el servidor VoIP te permite utilizar múltiples proveedores como nosotros tenemos www.alosip.com. (carrier / routes) para un mismo destino, vender terminación (wholesale), clientes finales (retail), etc.

El software te proporciona todo lo que necesitas; sistema llave en mano: para crear tu empresa de telefonía IP (VoIP) bajo tu propio nombre o marca. Más información en marcaBlanca.servervoip.com

Para que CREES y DESARROLLES tu propia empresa de telefonia por internet, revisa más detalles en VoIPSwitch

¿Quieres Emprender por Internet?

«Ahora Trabajar desde la Comodidad de tu Casa y Ganar Dinero por Internet… Nunca Había Sido tan Fácil, Rápido y con RESULTADOS Impresionantes»

Descubre el NEGOCIO Perfecto y conviértete en un EMPRESARIO de Éxito creando y desarrollando tu Propia Empresa de Telefonía por Internet. Suscríbete y RECIBE FREE:

¡Sie7e Poderosas Razones Que Tiene el EMPRENDEDOR Exitoso para Crear su Propia Empresa de Telefonía por Internet VoIP!…

libro server voip


SIP Telefonía e IVR (Respuesta Automática)

Las amenazas: Seguridad en la VoIP

by -

Hace algunos años leí una noticia que decía “Descubren vulnerabilidades en voz sobre IP, las fallas pueden ocasionar la denegación total del servicio de Internet o de telefonía en la oficina. Ya está disponible la solución”.

En nuestro artículo anterior, hablábamos de cómo la Voz sobre IP inició y empezó a crecer a raíz del Internet y, sobre todo, de la tecnología de banda ancha, y que empresas como Skype tienen éxito en el uso de este tipo de servicios y, combinado con el crecimiento de las redes inalámbricas, pueden mover esta tecnología desde las empresas a los pequeños negocios y el mercado SOHO (Small Office Home Office, por sus siglas en inglés). Desafortunadamente, como cualquier nueva tecnología, trae consigo problemas respecto a la seguridad y se tienen que tomar en cuenta otras tecnologías para proteger y dar el servicio de voz y datos. Los servidores de “VoIP” (Voice over IP, por sus siglas en inglés) actúan como puertas de enlace, por lo que ruteadores, teléfonos, nuevos protocolos y sistemas operativos forman parte de esta innovadora tecnología y en la medida en que éstos se extienden y generalizan, su peligro y los factores de riesgo se incrementan, tal y como pasa con el resto de aplicaciones y servicios de Internet que son blancos de vulnerabilidades y ataques.

Las amenazas

Existen numerosas amenazas que están al acecho de los servicios de “VoIP”, muchas de las cuales pasan desapercibidas para la mayoría de los usuarios. Como decíamos anteriormente: los dispositivos de redes, los servidores y sus sistemas operativos, los protocolos, los teléfonos y su software, todos son vulnerables.

Por ejemplo, en la actualidad hay técnicas para que el servicio de “VoIP” pueda ser comprometido en un servidor de gestión de llamadas o “call manager”, y se use para configurar o dirigir llamadas del siguiente modo: una lista de entradas y salidas de llamadas, su duración y sus parámetros. Utilizando esta información un atacante puede obtener un mapa detallado de todas las llamadas realizadas en la oficina o negocio, creando grabaciones completas de conversaciones y datos de los usuarios.

Como pueden ver, la conversación es lo primordial en un servicio de “VoIP”, y es el objetivo de cualquier atacante, y si alguno de éstos consigue entrar a una parte clave de los dispositivos que conforman la infraestructura de voz, como por ejemplo una puerta de enlace de VoIP (gateway de voz), podrá capturar e instalar paquetes con los cuales podrá escuchar la conversación, inclusive y peor aún, grabarla y más tarde reproducir todas las conversaciones que pasan en la red.

Otro de los posibles ataques es el secuestro de llamadas (muy de moda en nuestro país); en este escenario, el atacante puede interceptar la conexión y manipular la configuración de la llamada de manera que una persona A marca el número telefónico de una persona B, llamada que es secuestrada por el atacante quien contesta y se hace pasar por la persona B. Es un ataque que causa temor, ya que los usuarios no notan el cambio y los atacantes usan técnicas de ingeniería social para ejecutar suplantación de identidad y robo de información confidencial, entre otros.

La disponibilidad del servicio de “VoIP” es otro punto importante. En tecnologías analógicas la disponibilidad no era realmente un problema. Pero en el mundo “IP” es mucho más sencillo hackear y dejar inoperante una red “VoIP”. Todos estamos familiarizados con los efectos de los ataques de denegación de servicio: si un atacante se dirige a puntos clave de la red puede causar la imposibilidad de comunicarte vía voz o datos.

Los servidores y teléfonos “IP” son vulnerables por sí mismos. Aunque parezcan simples teléfonos en realidad son pequeños equipos de cómputo con software. Obviamente, como todos sabemos, el software es vulnerable a los mismos tipos de “bugs” o huecos de seguridad que hacen que un sistema operativo pueda estar a plena disposición de un atacante.

La prevención

Ya hemos hecho énfasis en los principales peligros a los que se enfrenta la tecnología de “VoIP”. Resumiendo, destacan los problemas de Denegación de Servicio (DoS), que afectan a la disponibilidad del servicio de “VoIP”; o los Accesos No Autorizados que pueden terminar afectando la confidencialidad del servicio (escuchar de forma no autorizada, suplantación de identidad, robos del servicio de voz, redirección, etc.). En este sentido, el uso no autorizado del servicio es factible que genere un impacto económico elevado al realizar llamadas internacionales o de larga distancia.

Desafortunadamente, al inicio del diseño de hardware, software y protocolos para voz, la seguridad no era una prioridad, pero como todos sabemos esto es lo que siempre pasa cada vez que aparece una nueva tecnologíaJ. A pesar de ello y para bien común, algún tercero siempre soluciona este problema; examinemos algunas opciones que previenen las amenazas sobre esta tecnología.

Una técnica común para mitigar las vulnerabilidades en el servicio de “VoIP” es la protección perimetral (IPS, firewalls, análisis avanzado de protocolos), la cual debe actualizarse para incorporar un nivel de seguridad proactivo adecuado frente a estas amenazas en los servicios de “VoIP”; inclusive hoy existen tecnologías de protección perimetral especializadas en VoIP. Los servidores de llamadas están abriendo y cerrando puertos de manera constante para las nuevas conexiones; este elemento dinámico hace que su manejo sea más difícil, pero el costo lo vale por la cantidad de beneficios que se obtienen, así que es aconsejable perfeccionar los controles de acceso aunque se nos dificulte un poco. Un IDS/IPS monitorea la red para detectar cualquier anomalía en el servicio o un abuso potencial. Las advertencias son una clave para prevenir los ataques posteriores, y recordemos: no hay mejor defensa que estar prevenido para el ataque.

Otro punto que debemos tener en mente en los servicios de “VoIP” es el cifrado. Aunque parezca un poco oneroso capturar y decodificar los paquetes de voz, se puede hacer, y cifrar es una de las formas de prevenirse ante un ataque, sobre todo alguno que atente contra la confidencialidad de las conversaciones. Existen varias técnicas de encriptación tales como: VPN (Virtual Private Network), el protocolo IPsec (IP segura) y otros protocolos como SRTP (Secure Real-Time Transport Protocol). El punto importante es elegir un algoritmo de encriptación rápido, eficiente, y emplear tecnologías dedicadas para cifrado. Otra opción manejada actualmente es QoS (Quality of Service, por sus siglas en inglés); los requerimientos para “QoS” aseguran que la voz se maneje siempre de manera óptima, reduciendo la pérdida de calidad y haciendo menos probable un ataque de denegación de servicio.

Es sustancial el proceso de asegurar todos los elementos que componen la solución de “VoIP”: servidores de llamadas, ruteadores, switches, y teléfonos. Es necesario configurar cada uno de esos dispositivos para asegurar que están alineados con los procesos de seguridad de la empresa. Por ejemplo, los servidores pueden ejecutar pequeñas funciones y tal vez sólo deben estar abiertos los puertos que realmente se utilizan. Los ruteadores y switches deben estar configurados adecuadamente, con listas de control de acceso y filtros. Algo ya conocido es que todos los dispositivos deben estar actualizados en términos de parches y actualizaciones. En otras palabras, se trata del mismo tipo de precauciones que se toman cuando se adicionan nuevos elementos a la red de datos; lo que sucede ahora es que se debe extender este proceso a la parte que le compete al servicio de “VoIP”.

Algo primordial que ya se ha mencionado y que se debe considerar es la disponibilidad del servicio de “VoIP”. Es necesario tomar en cuenta que una pérdida de energía puede provocar que la red se caiga y este tipo de fallas son importantes, por lo que se debe asegurar que exista un sistema de redundancia, sobre todo en compañías que dependen del servicio de telefonía para sus procesos sustantivos.

[rev_slider captions]
[rev_slider ServerVoip]
 

Algo interesante

En la WEB me encontré algunos términos y conceptos que se usan en las amenazas del servicio de “VoIP”, aquí algunos:

Eavesdropping, que se traduce literalmente como escuchar secretamente, es el término con el que se conoce la escucha de conversaciones “VoIP” por parte de un intruso. El eavesdropping en “VoIP” es algo diferente del eavesdropping en las redes tradicionales de datos, pero el concepto es el mismo. Eavesdropping en “VoIP” requiere interceptar la señalización y los streams de audio de una conversación. Los mensajes de señalización utilizan protocolos separados, es decir, “UDP” o “TCP”. Los streams normalmente se transportan sobre “UDP” utilizando el protocolo “RTP”. Algunos podrían pensar que este tipo de ataque podría eliminarse con el uso de switches Ethernet que restringen el tráfico broadcast en la red, porque se limita quién puede acceder al tráfico. Sin embargo, este argumento deja de ser válido cuando se introduce el “ARP spoofing” o envenenamiento de la caché ARP como mecanismo para llevar a cabo una intrusión.
ARP spoofing. El concepto básico es que el atacante envía a los usuarios avisos con la MAC falseada y, por lo tanto, consigue que los paquetes IP lleguen a su host. Por medio del “ARP spoofing”, un atacante puede capturar, analizar y escuchar comunicaciones “VoIP”.

Oreka. Es un sniffer de “VoIP” que captura conversaciones y registros y que soporta los protocolos más utilizados: Bidirectional “SIP”, SCCP de Cisco, Bidirectional Raw “RTP”. Tiene una licencia “GPL” y está disponible tanto para sistemas Windows como GNU/Linux. Es un sistema modular que está formado por los siguientes demonios:

Orkaudio. Es el demonio encargado de escuchar conversaciones “VoIP” y decodificarlas a archivos WAV.

Orkweb. Proporciona una interfaz de administración WEB.

Orktrack. Es el servicio encargado de registrar las conversaciones “VoIP” en MySQL.

Así pues, hay que ser precavidos a la hora de implantar soluciones de VoIP porque las amenazas para las empresas han aumentado; por ello es importante conocer algunas de las técnicas y herramientas que usan los atacantes en la actualidad.

Tomado de: http://www.magazcitum.com.mx/?p=630#.V7tGqWhEmM8

Telefonía VoIP con SoftSwitch

ServerVoIP te proporciona todas las herramientas necesarias para que crees y desarrolles tu negocio de comunicación por internet.

Pertenece al Selecto Grupo de Emprendedores que decidieron cambiar su vida invirtiendo en un Server con ServerVoIP.

empresario

SOLICITA TU SERVER AHORA ►

 

ServerVoip presenta el mejor server fisico dedicado para telefonia voip que incluye el software de telefonía ip «VoipSwitch» especial para voz sobre ip.

VoipSwitch es la plataforma ideal para que sin necesidad de conocimientos técnicos crees tu propia empresa de Telefonía IP VoIP y encuentres una forma de ganar DINERO en la red siendo carrier de telefonía sobre Ip (Voip).

Te brindamos todas las herramientas para que estés al nivel de las grandes empresas y negocios; puedas obsequiar llamadas gratis como estrategia de marketing en fidelización a tus clientes / free entre tus clientes; el servidor VoIP te permite utilizar múltiples proveedores como nosotros tenemos www.alosip.com. (carrier / routes) para un mismo destino, vender terminación (wholesale), clientes finales (retail), etc.

El software te proporciona todo lo que necesitas; sistema llave en mano: para crear tu empresa de telefonía IP (VoIP) bajo tu propio nombre o marca. Más información en marcaBlanca.servervoip.com

Para que CREES y DESARROLLES tu propia empresa de telefonia por internet, revisa más detalles en VoIPSwitch

¿Quieres Emprender por Internet?

«Ahora Trabajar desde la Comodidad de tu Casa y Ganar Dinero por Internet… Nunca Había Sido tan Fácil, Rápido y con RESULTADOS Impresionantes»

Descubre el NEGOCIO Perfecto y conviértete en un EMPRESARIO de Éxito creando y desarrollando tu Propia Empresa de Telefonía por Internet. Suscríbete y RECIBE FREE:

¡Sie7e Poderosas Razones Que Tiene el EMPRENDEDOR Exitoso para Crear su Propia Empresa de Telefonía por Internet VoIP!…

libro server voip


Bancos en Ecuador para Alquilar un VoIPSwitch Server

Seguridad en el protocolo VoIP: el reto de proteger voz y datos

by -

Factores como la reducción de costes y los interesantes ratios de retorno de inversión (ROI) que se obtienen con los servicios de Voz sobre IP están fomentando el desarrollo y crecimiento de estos servicios incluso en momentos de crisis económica. Es por ello que las tecnologías de Voz sobre IP (VoIP) ya se perfilan como uno de los servicios con mayor grado de implantación en la Internet del futuro, tanto en las grandes corporaciones como en las medianas y pequeñas empresas, sin olvidar los usuarios residenciales.

Sin embargo, tan positivas perspectivas esconden en si mismas una realidad oscura que, no es otra, que el alarmante incremento de los ataques, técnicas y problemas de seguridad asociados a este desarrollo. Y es que en la medida en que los protocolos que sirven de soporte a estas tecnologías de VoIP se extienden y generalizan, su peligro y los factores de riesgo se incrementan, ya que, como ocurre con el resto de aplicaciones y servicios de Internet, en si mismos estos estándares (SIP, SDP, MGCP, H.323, etc.) están sujetos a vulnerabilidades y ataques.

Así, entre los principales peligros a los que se enfrentan los citados protocolos, destacan los problemas de Denegación de Servicio (DoS), que afectan a la disponibilidad del servicio de VoIP; o los Accesos no Autorizados que pueden terminar afectando a la confidencialidad del servicio (escuchas no autorizadas, suplantación de identidad, robos del servicio de voz, redirección, etc.). En este sentido, el uso no autorizado del servicio puede suponer en ocasiones un impacto económico elevado realizando llamadas internacionales o de larga distancia.

Importantes son también otras amenazas como el spam, que se propaga hacia los usuarios de VoIP mediante botnets, o los ataques de phishing para VoIP (popularmente conocidos como vishing).En lo que respecta a las técnicas utilizadas para realizar estos ataques, éstas, son también diversas, y van desde prácticas de ingeniería social hasta spam y ataques de fuerza bruta, entre otros.

Evolución hacia una arquitectura 100% segura
Para paliar esta situación, las técnicas tradicionales de protección perimetral (IPS, análisis avanzado de protocolos), deben actualizarse para incorporar un nivel de seguridad proactivo adecuado frente a estas nuevas amenazas. Es necesario contar con tecnologías que permitan hacer frente a los nuevos ataques contra los servicios de VoIP de forma proactiva, garantizando protección día cero, anticipándose hoy a los problemas aun no conocidos que puedan surgir mañana. Para poder lograr este objetivo es necesario un análisis en profundidad a nivel de aplicación de los distintos protocolos que faculte estar un paso por delante respecto a las
amenazas futuras.

Y todo ello mientras se interfiere lo menos posible en la productividad del usuario, lo que sólo es posible gracias a motores de análisis de protocolos en tiempo real con latencias de microsegundos que no impacten en estos protocolos tan sensibles a problemas de latencia y retardos. Para cumplir este objetivo, NETASQ ofrece una tecnología de seguridad proactiva frente a ataques sobre VoIP que se ha demostrado efectiva en la protección “día cero” de numerosos ataques.

Tomado de: http://www.redestelecom.es/informatica-profesional/opinion/1046781001703/seguridad-protocolo-voip-reto-proteger-voz-datos.1.html

[rev_slider captions]
[rev_slider ServerVoip]
 

DataCenter VoIP

Los edificios que alojan a los servidores en Europa y Estados Unidos son los centros de datos más ecológicos y fueron construidos como idea de almacén de datos. La ubicación estratégica en Europa central y en Estados Unidos son las ventajas principales.

Los Data Centers están perfectamente situados para garantizar conexiones rápidas a todos los territorios de Europa y América para que todos los clientes se beneficien de la mejor calidad en el servicio brindado. Por otra parte, el edificio que está situado en Europa se encuentra en una de las zonas más ricas de agua subterránea, lo que abre la posibilidad a ServerVoIP de realizar un innovador, ecológico y único sistema de refrigeración de forma natural.

datacenter usa

SOLICITA TU SERVER AHORA ►

 
ServerVoIP te proporciona todas las herramientas necesarias para que crees y desarrolles tu negocio de comunicación por internet.

Pertenece al Selecto Grupo de Emprendedores que decidieron cambiar su vida invirtiendo en un Server con ServerVoIP.

ServerVoip presenta el mejor server fisico dedicado para telefonia voip que incluye el software de telefonía ip «VoipSwitch» especial para voz sobre ip.

VoipSwitch es la plataforma ideal para que sin necesidad de conocimientos técnicos crees tu propia empresa de Telefonía IP VoIP y encuentres una forma de ganar DINERO en la red siendo carrier de telefonía sobre Ip (Voip).

Te brindamos todas las herramientas para que estés al nivel de las grandes empresas y negocios; puedas obsequiar llamadas gratis como estrategia de marketing en fidelización a tus clientes / free entre tus clientes; el servidor VoIP te permite utilizar múltiples proveedores como nosotros tenemos www.alosip.com. (carrier / routes) para un mismo destino, vender terminación (wholesale), clientes finales (retail), etc.

El software te proporciona todo lo que necesitas; sistema llave en mano: para crear tu empresa de telefonía IP (VoIP) bajo tu propio nombre o marca. Más información en marcaBlanca.servervoip.com

Para que CREES y DESARROLLES tu propia empresa de telefonia por internet, revisa más detalles en VoIPSwitch

¿Quieres Emprender por Internet?

«Ahora Trabajar desde la Comodidad de tu Casa y Ganar Dinero por Internet… Nunca Había Sido tan Fácil, Rápido y con RESULTADOS Impresionantes»

Descubre el NEGOCIO Perfecto y conviértete en un EMPRESARIO de Éxito creando y desarrollando tu Propia Empresa de Telefonía por Internet. Suscríbete y RECIBE FREE:

¡Sie7e Poderosas Razones Que Tiene el EMPRENDEDOR Exitoso para Crear su Propia Empresa de Telefonía por Internet VoIP!…

libro server voip

Idiomas VoIPBox del Software VoIP Switch

Amenazas de seguridad de un sistema VoIP

by -

Amenazas de seguridad de un sistema VoIP

La norma ISO 27001 define amenaza como “una causa potencial de un incidente indeseado, que puede dar lugar a da ̃nos a un sistema o a una organización”. Las amenazas de seguridad son incidentes que potencialmente pueden provocar que al menos un concepto de seguridad sea vulnerado.
Las amenazas de seguridad de un sistema VoIP descritas a continuación incluyen la denegación de servicio (DoS), accesos no autorizados, fraudes telefónicos, interceptación, SPIT y Vishing.

Denegación de servicio (DoS)

Las amenazas de denegación de servicio son intentos maliciosos para degradar o inhabilitar el funcionamiento del sistema, afectando la disponibilidad del mismo. Esto puede realizarse mandando paquetes en gran cantidad o confeccionados cuidadosamente para explotar debilidades de

El objetivo de una amenaza de denegación de servicio en VoIP, es colapsar los dispositivos de red a través de llamadas falsas que generan tráfico excesivo. De esta manera, las llamadas legıtimas no pueden realizarse o se interrumpen.

En el caso de VoIP algunos ataques pueden resultar en un DoS para muchos equipos de telefonıa IP. Por ejemplo, los terminales pueden dejar de operar cuando intentan procesar una alta tasa de paquetes; los servidores también pueden experimentar fallas y discrepancias de registro con un ataque de señalización especıfico de menos de 1Mb/segundo. En general, la tasa de llegada de paquetes puede resultar en un ataque de mayor impacto que el de ancho de banda. Un flujo de alta tasa de paquetes puede resultar en un DoS, incluso si el ancho de banda consumido es bajo.

Los atacantes extorsionan a las empresas que proveen el servicio de telefonıa IP amenazando con utilizar este tipo de ataques de denegación de servicio.
Como se espera que VoIP pueda ofrecer la misma disponibilidad que el sistema telefónico tradicional (99,999 %), los atacantes extorsionan a los proveedores de VoIP pidiéndoles dinero a cambio de detener los ataques de DoS.

VoIP está expuesto a 3 tipos de amenazas de DoS, las que se describen a continuación.

Denegación de servicio distribuido (DDoS)

Las amenazas de denegación de servicio distribuido (DDoS) son ataques de DoS desde múltiples sistemas, todos coordinados para inhabilitar un sistema de red VoIP, afectando su disponibilidad.

Para realizar el ataque se insertan programas dentro de los computadores de las vıctimas, sin ser detectados, habilitando un acceso remoto para un usuario sin autorización. Para esto los atacantes utilizan por lo general troyanos y puertas traseras (backdoor), logrando as ́ı crear miles de robots listos para realizar sus ataques de DDos.

En VoIP estos ataques distribuidos tienen como objetivo causar DoS en varios puntos de la red, de manera simultánea, colapsando el sistema por completo. También pueden producir tráfico tan grande que ningún dispositivo podría soportar. Los sistemas de telefonıa IP son particularmente vulnerables a estos ataques por dos razones. Primero, las redes de VoIP constan de muchos equipos con funcionalidades especıficas (Gateway, MCU, PBX), que no pueden ser reemplazados por otros. Por lo tanto, si uno de ellos falla puede detener el correcto funcionamiento del sistema telefónico completo. Segundo, a diferencia de otros sistemas cuya operación se basa en el uso de un único protocolo (por ejemplo, un servidor web utiliza HTTP), los sistemas de VoIP usan múltiples protocolos en la red. Esta multiplicidad conlleva un aumento en el número de vulnerabilidades, lo que agrega nuevas amenazas.

Fuzzing

También conocido como testeo funcional, es un ataque que hace uso de paquetes malformados que provocan un mal funcionamiento del sistema. Afecta la integridad de los mensajes y la disponibilidad de los sistemas. Este ataque envía mensajes malformados que pretenden causar el desbordamiento de buffer, cuelgues o reinicios en los dispositivos. Por ejemplo, basta que se mande un mensaje con número de secuencia negativo para que un terminal quede inoperativo y sea necesario reiniciarlo. El objetivo de un ataque fuzzing es comprobar como manejan los dispositivos, las aplicaciones o el propio sistema operativo la implementación de los protocolos. Al exponer los dispositivos a situaciones anómalas que desgraciadamente no se han tenido en cuenta en el diseño, casi siempre terminan en un error, denegación de servicio o en alguna vulnerabilidad m ́as grave. En VoIP, en particular el protocolo SIP, envía mensajes en texto plano, por lo tanto, es muy fácil realizar el cambio de los campos del mensaje. Esto puede llevar a un error de un dispositivo VoIP. En cambio para otros protocolos, como H323 y IAX2, los mensajes son binarios, as ́ı hace m ́as difícil la realización de este tipo de ataques. También este ataque se utiliza en VoIP para realizar testeos funcionales y verificar como se comporta el protocolo. Es uno de los mejores métodos para encontrar errores y agujeros de seguridad.

Inundaciones ( Flooders )

Una inundación (flood), consiste en mandar mucha información en poco tiempo a un dispositivo para intentar que se sature. Afecta primordialmente a la disponibilidad. El atacante utiliza los l ́ımites del tamaño de los buffers; el número máximo de llamadas que se pueden cursar paralelamente, el número de mensajes enviados a los terminales, y los excede haciendo que el tráfico legítimo no pueda ser procesado correctamente. En VoIP los inundadores

(flooders) tienen como objetivo los servicios y puertos de telefonıa IP. De esta manera, al bloquear puertos de comunicación, deniegan el servicio a los usuarios legítimos. Una inundación puede causar mayor da ̃no en una red VoIP, que en una red de datos. La utilización de calidad de servicio (QoS), provee que los mensajes de telefonıa sean transmitidos con prioridad a través de la red. Es por esto que, cuando se realiza una inundación en la red, el ancho de banda se ve afectado directamente, lo que afecta el buen desempeño de la red de datos y de VoIP.

[rev_slider captions]
[rev_slider ServerVoip]
 

Accesos no autorizados
Los accesos no autorizados son ataques que se enfocan en los sistemas de control de llamadas, administración, facturación, y otras funciones de telefonıa que requieren autentificación. Cada uno de estos sistemas puede contener datos que, si son comprometidos, pueden facilitar una estafa.

El acceso a datos de llamadas es el objetivo m ́as deseado para atacantes que pretenden perpetuar un fraude, ya que en esos sistemas pueden encontrarse datos bancarios (por ejemplo en los sistemas de facturación). Es por esto que se debe resguardar todos los servidores de bases de datos que sean utilizados por el sistema, de forma de evitar accesos no autorizados. A través de sistemas de administración remota como SSH ( Secure Shell ) y contraseñas débiles los atacantes provocan accesos no autorizados en los equipos.

Fraude Telef ́onico ( Toll fraud )

Los fraudes telefónicos son frecuentes en los sistemas telefónicos tradicionales.

Se trata de ataques que pretenden recaudar dinero a costa del servicio telefónico, realizando llamadas de larga distancia o robos de minutos de llamadas. Durante la década de los 80s, cuando los carriers comenzaron a migrar sus sistemas de switching análogo a digital, realizar fraude telef ́onico se convirti ́o en una práctica común entre la creciente comunidad de phreackers ( Phone Hackers ). El nacimiento de la telefonia basada en internet agrega m ́as facilidades para la lista de métodos a través de los cuales los phreackers pueden penetrar en los sistemas de control de llamadas.

gran número de llamadas a un número de cobro, dividiéndose así el dinero entre el propietario del número y el atacante. Ejemplos de estos números de cobro se pueden ver en concursos tele- visivos, en los cuales se realizan votaciones con un costo asociado.

Otro ataque es la suplantación de un teléfono para obtener llamadas de larga distancia gratuitas. El atacante vulnera el sistema haciendo pasar su teléfono como teléfono legıtimo, as ́ı el atacante usa su identificación clonada para realizar numerosas llamadas y los cargos son traspasados a la vıctima. Un ejemplo de este ataque es el caso que se menciona en la introducción, donde se vendieron minutos robados de varias empresas proveedoras de VoIP.

Interceptación ( Eavesdropping )

El eavesdropping, es el término con el que se conoce al ataque de interceptación. Este ataque es la captura de información por parte de un intruso al que no iba dirigida dicha información. En términos de telefonıa VoIP, se trata de la interceptación de las conversaciones telefónicas por parte de individuos que no participan en la conversación y la interceptación de los mensajes utilizados en el sistema. En VoIP la interceptación presenta peque ̃nas diferencias con la interceptación de paquetes en redes tradicionales. En VoIP se diferencian básicamente dos partes dentro de la comunicación: la se ̃matización y los paquetes de voz.

La interceptación de la se ̃matización, m ́as que revelar in- formación de las vıctimas que realizan y reciben la llamada, revela la configuración de la red y la localización de los dispositivos. La interceptación de paquetes de voz revela el contenido de las conversaciones telefónicas. A través de esta técnica, es posible obtener toda clase de información sensible y altamente confidencial (datos personales y estrategias comerciales). Y aunque en principio se trata de una técnica puramente pasiva, es decir es un ataque que solo captura información, es posible intervenir la conversación de forma activa insertando nuevos datos en la comunicación, re direccionando o impidiendo que los datos lleguen a destino.

SPIT (Spam over Internet Telephony)

El SPIT es el SPAM de la telefonıa IP. Es un ataque que puede usar paquetes de datos o de voz. Ya sea enviando mensajes SMS para promocionar productos a los diferentes terminales, o enviando grabaciones promocionales a los buzones de voz de los usuarios. Los agentes de telemarketing se han percatado del potencial de VoIP y de la conveniencia de utilizar la automatización para llegar a miles de usuarios.

A medida que se generalice la VoIP este ataque ser ́a m ́as común, de la misma forma como sucedió con los e-mails. A pesar que en la actualidad no es una práctica demasiado extendida, en comparación con lo que sucede en las redes IP, las redes VoIP son inherentemente vulnerables al envío de mensajes de voz basura. Esto impacta con m ́as fuerza el correcto funcionamiento de las redes VoIP, dado la acotada memoria de un servidor de buzón de voz.

Vishing

Es el término usado para referirse a VoIP phishing. Es un ataque con las mismas características del phishing pero adoptado a las posibilidades de VoIP.
Al igual que ocurre con el SPAM las amenazas de phishing suponen un gran problema para el correo electrónico. Para los ataques de phishing las denuncias por robo de información confidencial de forma fraudulenta son muy comunes y exactamente las mismas técnicas son aplicadas a la plataforma VoIP.

Gracias a la telefonıa IP un intruso puede realizar llamadas desde cualquier lugar del mundo al teléfono IP de un usuario y con técnicas de ingeniería social y mostrando la identidad falsa o suplantando otra conocida por la vıctima, pueden obtener información confidencial, datos personales, números de cuenta o cualquier otro tipo de información.
Un ejemplo reciente, un mensaje de correo electrónico que parecía proceder de un banco ofrecía un número VoIP local como contacto. El hecho de que el número fuese local daba legitimidad al mensaje. Si los identificadores de los llamantes son tan fáciles de falsificar y resulta tan sencillo crear números VoIP, se puede estimar que habrá muchos m ́as ataques de ingeniería social de este tipo

Tomado de:
Liberona, M. (2010). Seguridad en voz sobre ip (tesis de pregrado). Universidad Técnica Federico Santa Mária, Valparaiso, Chile.

Fuente:
http://www.telematica.utfsm.cl/telematica/site/artic/20121011/asocfile/20121011110145/liberonamaria.pdf

Contactos

Obtén respuestas sobre tu Empresa Voip. Habla con un asesor especializado para despejar tus inquietudes.

contacto servervoip

SOLICITA TU SERVER AHORA ►

 
ServerVoIP te proporciona todas las herramientas necesarias para que crees y desarrolles tu negocio de comunicación por internet.

Pertenece al Selecto Grupo de Emprendedores que decidieron cambiar su vida invirtiendo en un Server con ServerVoIP.

ServerVoip presenta el mejor server fisico dedicado para telefonia voip que incluye el software de telefonía ip «VoipSwitch» especial para voz sobre ip.

VoipSwitch es la plataforma ideal para que sin necesidad de conocimientos técnicos crees tu propia empresa de Telefonía IP VoIP y encuentres una forma de ganar DINERO en la red siendo carrier de telefonía sobre Ip (Voip).

Te brindamos todas las herramientas para que estés al nivel de las grandes empresas y negocios; puedas obsequiar llamadas gratis como estrategia de marketing en fidelización a tus clientes / free entre tus clientes; el servidor VoIP te permite utilizar múltiples proveedores como nosotros tenemos www.alosip.com. (carrier / routes) para un mismo destino, vender terminación (wholesale), clientes finales (retail), etc.

El software te proporciona todo lo que necesitas; sistema llave en mano: para crear tu empresa de telefonía IP (VoIP) bajo tu propio nombre o marca. Más información en marcaBlanca.servervoip.com

Para que CREES y DESARROLLES tu propia empresa de telefonia por internet, revisa más detalles en VoIPSwitch

¿Quieres Emprender por Internet?

«Ahora Trabajar desde la Comodidad de tu Casa y Ganar Dinero por Internet… Nunca Había Sido tan Fácil, Rápido y con RESULTADOS Impresionantes»

Descubre el NEGOCIO Perfecto y conviértete en un EMPRESARIO de Éxito creando y desarrollando tu Propia Empresa de Telefonía por Internet. Suscríbete y RECIBE FREE:

¡Sie7e Poderosas Razones Que Tiene el EMPRENDEDOR Exitoso para Crear su Propia Empresa de Telefonía por Internet VoIP!…

libro server voip

SIP Telefonía e IVR (Respuesta Automática)

Debate: Seguridad en los sistemas VoIP

by -

Haciendo alusión a un reciente debate en línea sobre temas de seguridad, los expertos coinciden en que falta muy poco para que los sistemas de «Voice Over IP» (VoIP), sean inundados de spam, se abran a los piratas informáticos, y sean derribados por los gusanos. Es importante que la industria se adelante a estas expectativas.
Voz sobre IP, es una tecnología que permite la transmisión de la voz a través de redes IP (Internet Protocol), en forma de paquetes de datos. La aplicación más notoria de esta tecnología, es la realización de llamadas telefónicas ordinarias a través de la red.

«Nosotros ya hemos visto casos donde empresas importantes han tenido sus infraestructuras de VoIP, afectadas por un gusano,» dijo Chris Thatcher de Dimension Data Holdings, empresa dedicada a servicios globales de TI (Tecnologías de la Información).

«Existe una falta de seguridad en el diseño y el desarrollo de VoIP, y los compradores no toman el tema de la seguridad en consideración,» dijo Thatcher.
Las empresas se han enfocado casi exclusivamente en el precio, las características y el desempeño, a menudo liberando nuevos sistemas que están abiertos a insospechadas amenazas.
Según Andrew Graydon de BorderWare Technologies Inc., otro de los panelistas, los riesgos incluyen las infracciones comunes de la seguridad que las empresas tratan hoy, incluyendo DDoS (ataques distribuidos de denegación de servicio), código malicioso, spoofing (práctica de hacer que una transmisión aparezca como venida de un usuario diferente al usuario que realizó la acción) y phishing (atraer mediante engaños a un usuario hacia un sitio Web falso).

Pero las empresas necesitan también tener cuidado respecto a las amenazas propias de VoIP, tales como escuchas furtivas y «VBombing», donde centenares o miles de mensajes de voz pueden ser rápidamente enviados a una sola consola VoIP.

Graydon opina que los vendedores son reacios a admitir que estas debilidades existen. «Es un mercado tan nuevo, nadie quiere espantar al consumidor», dijo. «Pero ya se pueden encontrar scripts para estos ataques a sistemas VoIP en el propio Internet».

La mayoría de estos ataques, pueden alcanzarse al nivel de las aplicaciones, que para la mayoría de los grandes vendedores se basa en el SIP (Session Initiation Protocol). SIP es un protocolo de señalización para conferencia, telefonía, presencia, notificación de eventos y mensajería instantánea a través de Internet.

Los cortafuegos y las redes privadas virtuales (VPN), pueden manejar de forma adecuada la seguridad en la capa de transporte para VoIP, pero SIP puede compararse con el SMTP y el HTTP para las aplicaciones de la Web y el correo electrónico, que fueron ignorados hasta que surgieron los problemas de seguridad.

«Todas las vulnerabilidades que existen para el correo electrónico, existen también para VoIP», dijo Graydon. «No cometamos los mismos errores.»
Chris Thatcher por su parte, también habló acerca del aumento en el número de agujeros y las capas que deben ser protegidas en una infraestructura de VoIP.
«Al mezclar la voz con los datos, y compartiendo una infraestructura común, existen muchas más maneras para que un atacante pueda entrar,» dijo. «Usted no puede depender de un único control de seguridad como si se tratara de una bala de plata.»

¿Y para cuándo pueden esperar las empresas estos ataques?. «Será más pronto de lo que se piensa,» expresó Thatcher. «Como el mercado de VoIP crece, los piratas informáticos y los remitentes de spam se enfocarán en él cada vez mas.»

[rev_slider captions]
[rev_slider ServerVoip]
 

Tomado de: http://www.monografias.com/trabajos26/voz-sobre-ip/voz-sobre-ip2.shtml#ixzz4I4FdgwLp

Telefonía VoIP con SoftSwitch

ServerVoIP te proporciona todas las herramientas necesarias para que crees y desarrolles tu negocio de comunicación por internet.

Pertenece al Selecto Grupo de Emprendedores que decidieron cambiar su vida invirtiendo en un Server con ServerVoIP.

empresario

SOLICITA TU SERVER AHORA ►

 

ServerVoip presenta el mejor server fisico dedicado para telefonia voip que incluye el software de telefonía ip «VoipSwitch» especial para voz sobre ip.

VoipSwitch es la plataforma ideal para que sin necesidad de conocimientos técnicos crees tu propia empresa de Telefonía IP VoIP y encuentres una forma de ganar DINERO en la red siendo carrier de telefonía sobre Ip (Voip).

Te brindamos todas las herramientas para que estés al nivel de las grandes empresas y negocios; puedas obsequiar llamadas gratis como estrategia de marketing en fidelización a tus clientes / free entre tus clientes; el servidor VoIP te permite utilizar múltiples proveedores como nosotros tenemos www.alosip.com. (carrier / routes) para un mismo destino, vender terminación (wholesale), clientes finales (retail), etc.

El software te proporciona todo lo que necesitas; sistema llave en mano: para crear tu empresa de telefonía IP (VoIP) bajo tu propio nombre o marca. Más información en marcaBlanca.servervoip.com

Para que CREES y DESARROLLES tu propia empresa de telefonia por internet, revisa más detalles en VoIPSwitch

¿Quieres Emprender por Internet?

«Ahora Trabajar desde la Comodidad de tu Casa y Ganar Dinero por Internet… Nunca Había Sido tan Fácil, Rápido y con RESULTADOS Impresionantes»

Descubre el NEGOCIO Perfecto y conviértete en un EMPRESARIO de Éxito creando y desarrollando tu Propia Empresa de Telefonía por Internet. Suscríbete y RECIBE FREE:

¡Sie7e Poderosas Razones Que Tiene el EMPRENDEDOR Exitoso para Crear su Propia Empresa de Telefonía por Internet VoIP!…

libro server voip

Bancos en Ecuador para Alquilar un VoIPSwitch Server

Diez Consejos Para Que Su Central Telefónica Sea Mas Segura

by -

Si Usted esta a cargo de un sistema telefónico VoIP / SIP ó esta pensando adoptar uno para su empresa, la seguridad en VoIP (voz sobre IP) es probablemente una de las consideraciones mas importantes. En este artículo presentamos diez consejos sencillos que pueden ayudarle a hacer su sistema telefónico VoIP mas resistente a ataques.

1. Proteja su interfaz administrativa utilizando una buena contraseña.

La mayoría de los servidores SIP modernos pueden ser configurados a través de una interfaz web. Esto es sumamente práctico, pero por lo mismo es muy importante elegir una contraseña fuerte. Algunas centralitas telefonicas VOIP vienen con una contraseña de fábrica y dejar esta contraseña en operación puede causar problemas de seguridad. Por lo tanto, es muy importante cambiarla durante el proceso de instalación. Si su servidor PBX opera en equipo no proprietario, lo más probable es que este operando en Windows ó Linux OS. Este tipo de sistemas normalemente tienen una interfaz administrativa remota como RDP o SSH que permite a los administradores llevar a cabo el mantenimiento del sistema. Los atacantes usualmente atacan indiscriminadamente estos servicios por medio de ataques de ‘fuerza bruta’ sobre nombres de usuario comunes del sistema. Por esto, es de suma importancia poner en marcha fuertes contraseñas para estos sistemas de acceso privilegiados.

2. Escoga fuertes y originales contraseñas para sus teléfonos SIP.

Otro lugar en donde las contraseñas son usuales en los IP PBX es los teléfonos SIP / VoIP. Aún cuando el servidor PBX le permita no usar contraseñas ó dejarlas en blanco, no lo haga. Déle una única y fuerte contraseña a cada uno de los teléfonos de la central telefónica. Un error común que afecta la seguridad VoIP es nombrar la contraseña con el número de extensión del teléfono. Por ejempo, la extensión 100 es dada la contraseña “100”, etc. Los atacantes conocen bien esta tendencia y es una de las primeras debilidades que explotan.

3. Implemente seguridad VoIP desde la fase de diseño.

Si considera la seguridad VoIP una de sus prioridades desde el principio, será mas fácil que esta sea implementada adecuadamente. La planeación es fundamental para evitar problemas de seguridad en el futuro. La seguridad VoIP se refiere a reducir riesgos a un nivel aceptable.

4. Simplifique los más posible.

Es importante notar que cuado se trata de diseñar una red, no hay una formula única que resuelva todos los problemas de seguridad en VoIP. Cada requerimiento lleva consigo diferentes limitaciones y por lo tanto necesita diferentes soluciones. Por ejemplo, un hotel tiene diferentes preocupaciones de seguridad que una empresa. En el caso de una centralita telefónica en un hotel, esta puede no tener ninguna necesidad de estar conectada con el resto del sistema y por lo tanto puede estar físicamente separada del resto de la red interna del hotel. Por otro lado, una central telefónica para empresas puede requerir estar conectado al sistema de datos interno del negocio.

5. Evite exponerse a redes no confiables.

La mayoría de las veces no es necesario poner los teléfonos VoIP en la red de internet. De esta manera, los teléfonos VoIP pueden ser colocados tras un cortafuegos con acceso restringido. Esto puede prevenir ataques dirigidos directamente a los teléfonos VoIP. De la misma manera, si el PBX no necesita acceso a internet, el colocarlo en una red protegida puede reducir riesgos. Cuando el el sistema telefónico necesita tener acceso al internet, es una buena idea el permitir acceso a ésta solo a los servicios que la requieren.

6. Utilice IDS (sistema de detección de intrusos).

En seguridad VoIP, implementar medidas preventivas es la mitad del trabajo. El papel del sistema de detección de intrusos es ayudar a los administradores de sistemas y analistas de seguridad a identificar posibles ataques de seguridad antes de que sea demasiado tarde. Un sistema de detección de intrusos huésped puede ser muy útil para identificar ataques al sistema por medio del análisis de archivos, modificación de documentos, etc. A diferencia, un sistema de detección de intrusos de red ó NIDS, identifica ataques al monitorear la red. Un ejemplo clásico de NIDS es Snort, el cual es disponible gratuitamente y puede ser configurado para monitoar la red contra ataques VoIP, y alerta al administrador de sistemas cuando estos incidentes llegan a ocurrir.

7. Monitoree el uso de la red.

Otra forma de detectar ataques a una central telefónica basada en software es por medio de monitoreos del uso de la red. Cisco tiene a Netflow, el cual provee información sobre los usuarios de la red, aplicaciones y horas pico de uso. MRTG es una herramienta de código abierto que también permite monitorear el uso de la red con gráficas que ayudan a identificar visualmente actividades no usuales de la red. La persona responsable debe entonces investigar si el tráfico es legítimo ó no. Algunos ataques sobre centralitas telefónicas VoIP, como son los ataques de fuerza bruta a las contraseñas generan una gran cantidad de tráfico, el cual puede ser fácilmente detectado con estas herramientas.

8. Fortalezca su sistema operativo.

Una forma de fortalecer el sistema operativo de su sistema telefónico VoIP es cancelando servicios innecesarios. Algunos de estos servicios pueden ser IIS en Windows ó Sendmail en Linux. Adicionalmente, es también recomendable deshabilitar LM y NTLM v1 en Windows, a menos que haya alguna necesidad de compatibilidad regresiva.

9. Use un servidor dedicado.

Cuando el IP PBX tiene varios servicios no relacionados operando en el, se aumenta el riesgo de intrusión al sistema. Por ejemplo, si el servidor SIP también funciona como servidor de internet, el atacante tendra acceso a ambos sistemas.

10. Mantenga el sistema operativo actualizado

Los sistemas operativos modernos son actualizados regularmente con parches para incrementar su seguridad. Asegurese de recibir estas actualizaciones regularmente para mantener su sistema al día. Los teléfonos SIPtambién son actualizados de vez en cuando, y es recomendable mantener estos también al día.

Conclusión

La tecnología de voz sobre IP (VoIP) esta siendo apreciada y adoptada por empresas alrededor del mundo a un paso acelerado. Por esto es muy importante considerar las implicaciones de seguridad VoIP, la cual puede ser implementada muy fácilmente las centrales telefónicas VoIP y así evitar ataques indiscriminado.

Tomado de: http://www.3cx.es/articulos-sobre-voip/seguridad-voip/

[rev_slider captions]
[rev_slider ServerVoip]
 

Emprendiendo en la Telefonía por Internet

empresa-de-telefonia-voip

SOLICITA TU SERVER AHORA ►

 
Mientras Algunos se pasan Observando los Logros de Otros; TÚ Trabajas por el Tuyo.

Y Tú, ¿Tienes lo Que le Hace Falta para Ser un VERDADERO EMPRENDEDOR@?

Tu Empresa de Telefonía VoIP está diseñada para que administres, gestiones y monitorees sus herramientas sin complicaciones o necesidad de conocimientos técnicos.

  • Genera CLIENTES,
  • Ingresa PROVEEDORES,
  • Forma DISTRIBUIDORES

ServerVoip presenta el mejor server fisico dedicado para telefonia voip que incluye el software de telefonía ip «VoipSwitch» especial para voz sobre ip.

VoipSwitch es la plataforma ideal para que sin necesidad de conocimientos técnicos crees tu propia empresa de Telefonía IP VoIP y encuentres una forma de ganar DINERO en la red siendo carrier de telefonía sobre Ip (Voip).

Te brindamos todas las herramientas para que estés al nivel de las grandes empresas y negocios; puedas obsequiar llamadas gratis como estrategia de marketing en fidelización a tus clientes / free entre tus clientes; el servidor VoIP te permite utilizar múltiples proveedores como nosotros tenemos www.alosip.com. (carrier / routes) para un mismo destino, vender terminación (wholesale), clientes finales (retail), etc.

El software te proporciona todo lo que necesitas; sistema llave en mano: para crear tu empresa de telefonía IP (VoIP) bajo tu propio nombre o marca. Más información en marcaBlanca.servervoip.com

Para que CREES y DESARROLLES tu propia empresa de telefonia por internet, revisa más detalles en VoIPSwitch

¿Quieres Emprender por Internet?

«Ahora Trabajar desde la Comodidad de tu Casa y Ganar Dinero por Internet… Nunca Había Sido tan Fácil, Rápido y con RESULTADOS Impresionantes»

Descubre el NEGOCIO Perfecto y conviértete en un EMPRESARIO de Éxito creando y desarrollando tu Propia Empresa de Telefonía por Internet. Suscríbete y RECIBE FREE:

¡Sie7e Poderosas Razones Que Tiene el EMPRENDEDOR Exitoso para Crear su Propia Empresa de Telefonía por Internet VoIP!…

libro server voip

Desventajas al Usar la Telefonia por Internet (VoIP)

Importancia de la seguridad

by -

IMPORTANCIA DE LA SEGURIDAD: En tan poco tiempo, los protocolos TCP/IP crecieron en tamaño y en importancia. Así mismo personas que querían hacer mal uso de estas tecnologías pusieron empeño para que la red se vea afectada, pudiendo tener consecuencias graves, cómo la pérdida de privacidad, el robo de la información, e incluso responsabilidad legal.

Para que esta situación constituya un desafío aun mayor, los tipos de amenazas potenciales a la seguridad de la red se encuentran siempre en evolución . Es importante tener en cuenta que a través de la red de Voip es posible acceder fuentes de información muy sensible, como pueden ser bases de datos de usuarios o ficheros de configuración de terminales.

Tomado de:
Almeida, R. (2015). Implementar una central telefónica IP basada en tecnología open source en la carrera de Ingeniería en Sistemas Computacionales (tesis de pregrado). Universidad de Guayaquil, Guayaquil, Ecuador.

Fuente:
http://repositorio.ug.edu.ec/bitstream/redug/9946/1/PTG-191-Almeida%20Arboleda%20Ronald%20Edmundo.pdf

[rev_slider captions]
[rev_slider ServerVoip]
 

DataCenter VoIP

Los edificios que alojan a los servidores en Europa y Estados Unidos son los centros de datos más ecológicos y fueron construidos como idea de almacén de datos. La ubicación estratégica en Europa central y en Estados Unidos son las ventajas principales.

Los Data Centers están perfectamente situados para garantizar conexiones rápidas a todos los territorios de Europa y América para que todos los clientes se beneficien de la mejor calidad en el servicio brindado. Por otra parte, el edificio que está situado en Europa se encuentra en una de las zonas más ricas de agua subterránea, lo que abre la posibilidad a ServerVoIP de realizar un innovador, ecológico y único sistema de refrigeración de forma natural.

datacenter usa

SOLICITA TU SERVER AHORA ►

 
ServerVoIP te proporciona todas las herramientas necesarias para que crees y desarrolles tu negocio de comunicación por internet.

Pertenece al Selecto Grupo de Emprendedores que decidieron cambiar su vida invirtiendo en un Server con ServerVoIP.

ServerVoip presenta el mejor server fisico dedicado para telefonia voip que incluye el software de telefonía ip «VoipSwitch» especial para voz sobre ip.

VoipSwitch es la plataforma ideal para que sin necesidad de conocimientos técnicos crees tu propia empresa de Telefonía IP VoIP y encuentres una forma de ganar DINERO en la red siendo carrier de telefonía sobre Ip (Voip).

Te brindamos todas las herramientas para que estés al nivel de las grandes empresas y negocios; puedas obsequiar llamadas gratis como estrategia de marketing en fidelización a tus clientes / free entre tus clientes; el servidor VoIP te permite utilizar múltiples proveedores como nosotros tenemos www.alosip.com. (carrier / routes) para un mismo destino, vender terminación (wholesale), clientes finales (retail), etc.

El software te proporciona todo lo que necesitas; sistema llave en mano: para crear tu empresa de telefonía IP (VoIP) bajo tu propio nombre o marca. Más información en marcaBlanca.servervoip.com

Para que CREES y DESARROLLES tu propia empresa de telefonia por internet, revisa más detalles en VoIPSwitch

¿Quieres Emprender por Internet?

«Ahora Trabajar desde la Comodidad de tu Casa y Ganar Dinero por Internet… Nunca Había Sido tan Fácil, Rápido y con RESULTADOS Impresionantes»

Descubre el NEGOCIO Perfecto y conviértete en un EMPRESARIO de Éxito creando y desarrollando tu Propia Empresa de Telefonía por Internet. Suscríbete y RECIBE FREE:

¡Sie7e Poderosas Razones Que Tiene el EMPRENDEDOR Exitoso para Crear su Propia Empresa de Telefonía por Internet VoIP!…

libro server voip

Idiomas VoIPBox del Software VoIP Switch

Seguridad en la VoIP

by -

SEGURIDAD EN LA VOIP: La v oz sobre el protocolo IP viaja divididos en paquetes por medio de la red, por lo que pueden ser detectados por personas mal intencionado para luego ser cifradas, haciendo su uso para fines lucrativos o dañinos. Es necesario tener claro que en las instalaciones de Voip, el protocolo de internet se ve involucrado, y éste es un medio hostil.

Toda información que circula en claro a través de Internet es susceptible de ser capturado y analizado por terceras personas con fines dudosos, de manera que es conveniente un especial cuidado en este tipo de conexiones. Por eso de cierto modo la telefonía IP va a heredar ciertos problemas de las capas y protocolos ya existentes del protocolo TCP/IP.

Tomado de:
Almeida, R. (2015). Implementar una central telefónica IP basada en tecnología open source en la carrera de Ingeniería en Sistemas Computacionales (tesis de pregrado). Universidad de Guayaquil, Guayaquil, Ecuador.

Fuente:
http://repositorio.ug.edu.ec/bitstream/redug/9946/1/PTG-191-Almeida%20Arboleda%20Ronald%20Edmundo.pdf

[rev_slider captions]
[rev_slider ServerVoip]
 

Contactos

Obtén respuestas sobre tu Empresa Voip. Habla con un asesor especializado para despejar tus inquietudes.

contacto servervoip

SOLICITA TU SERVER AHORA ►

 
ServerVoIP te proporciona todas las herramientas necesarias para que crees y desarrolles tu negocio de comunicación por internet.

Pertenece al Selecto Grupo de Emprendedores que decidieron cambiar su vida invirtiendo en un Server con ServerVoIP.

ServerVoip presenta el mejor server fisico dedicado para telefonia voip que incluye el software de telefonía ip «VoipSwitch» especial para voz sobre ip.

VoipSwitch es la plataforma ideal para que sin necesidad de conocimientos técnicos crees tu propia empresa de Telefonía IP VoIP y encuentres una forma de ganar DINERO en la red siendo carrier de telefonía sobre Ip (Voip).

Te brindamos todas las herramientas para que estés al nivel de las grandes empresas y negocios; puedas obsequiar llamadas gratis como estrategia de marketing en fidelización a tus clientes / free entre tus clientes; el servidor VoIP te permite utilizar múltiples proveedores como nosotros tenemos www.alosip.com. (carrier / routes) para un mismo destino, vender terminación (wholesale), clientes finales (retail), etc.

El software te proporciona todo lo que necesitas; sistema llave en mano: para crear tu empresa de telefonía IP (VoIP) bajo tu propio nombre o marca. Más información en marcaBlanca.servervoip.com

Para que CREES y DESARROLLES tu propia empresa de telefonia por internet, revisa más detalles en VoIPSwitch

¿Quieres Emprender por Internet?

«Ahora Trabajar desde la Comodidad de tu Casa y Ganar Dinero por Internet… Nunca Había Sido tan Fácil, Rápido y con RESULTADOS Impresionantes»

Descubre el NEGOCIO Perfecto y conviértete en un EMPRESARIO de Éxito creando y desarrollando tu Propia Empresa de Telefonía por Internet. Suscríbete y RECIBE FREE:

¡Sie7e Poderosas Razones Que Tiene el EMPRENDEDOR Exitoso para Crear su Propia Empresa de Telefonía por Internet VoIP!…

libro server voip

SIP Telefonía e IVR (Respuesta Automática)

Desventajas de la voz sobre ip, telefonia voip

by -

• Calidad de llamada relativamente inferior con respecto a una de la PSTN

• Sin seguridades suficientes un hacker puede tener acceso al servidor de VoIP y sufrir fraudes por suplantación de identidad

• En el caso de que un virus infecte algún equipo de un servidor de VoIP el servicio telefónico puede quedar interrumpido . (Elastixtech, 2014)

Tomado de:
Cuichán, C. (2015). Análisis, diseño e implementación de un sistema de voip para el Hospital Un canto a la vida (tesis de pregrado). Universidad Politécnica Salesiana sede Quito, Quito, Ecuador

Fuente:
http://dspace.ups.edu.ec/bitstream/123456789/11608/1/UPS%20-%20ST002110.pdf

[rev_slider captions]
[rev_slider ServerVoip]
 

DataCenter VoIP

Los edificios que alojan a los servidores en Europa y Estados Unidos son los centros de datos más ecológicos y fueron construidos como idea de almacén de datos. La ubicación estratégica en Europa central y en Estados Unidos son las ventajas principales.

Los Data Centers están perfectamente situados para garantizar conexiones rápidas a todos los territorios de Europa y América para que todos los clientes se beneficien de la mejor calidad en el servicio brindado. Por otra parte, el edificio que está situado en Europa se encuentra en una de las zonas más ricas de agua subterránea, lo que abre la posibilidad a ServerVoIP de realizar un innovador, ecológico y único sistema de refrigeración de forma natural.

datacenter usa

SOLICITA TU SERVER AHORA ►

 
ServerVoIP te proporciona todas las herramientas necesarias para que crees y desarrolles tu negocio de comunicación por internet.

Pertenece al Selecto Grupo de Emprendedores que decidieron cambiar su vida invirtiendo en un Server con ServerVoIP.

ServerVoip presenta el mejor server fisico dedicado para telefonia voip que incluye el software de telefonía ip «VoipSwitch» especial para voz sobre ip.

VoipSwitch es la plataforma ideal para que sin necesidad de conocimientos técnicos crees tu propia empresa de Telefonía IP VoIP y encuentres una forma de ganar DINERO en la red siendo carrier de telefonía sobre Ip (Voip).

Te brindamos todas las herramientas para que estés al nivel de las grandes empresas y negocios; puedas obsequiar llamadas gratis como estrategia de marketing en fidelización a tus clientes / free entre tus clientes; el servidor VoIP te permite utilizar múltiples proveedores como nosotros tenemos www.alosip.com. (carrier / routes) para un mismo destino, vender terminación (wholesale), clientes finales (retail), etc.

El software te proporciona todo lo que necesitas; sistema llave en mano: para crear tu empresa de telefonía IP (VoIP) bajo tu propio nombre o marca. Más información en marcaBlanca.servervoip.com

Para que CREES y DESARROLLES tu propia empresa de telefonia por internet, revisa más detalles en VoIPSwitch

¿Quieres Emprender por Internet?

«Ahora Trabajar desde la Comodidad de tu Casa y Ganar Dinero por Internet… Nunca Había Sido tan Fácil, Rápido y con RESULTADOS Impresionantes»

Descubre el NEGOCIO Perfecto y conviértete en un EMPRESARIO de Éxito creando y desarrollando tu Propia Empresa de Telefonía por Internet. Suscríbete y RECIBE FREE:

¡Sie7e Poderosas Razones Que Tiene el EMPRENDEDOR Exitoso para Crear su Propia Empresa de Telefonía por Internet VoIP!…

libro server voip

Idiomas VoIPBox del Software VoIP Switch