Cómo proteger una de VoIP

De acuerdo con la Comisión Federal de Comunicaciones, la VoIP o voz sobre protocolo de Internet la tecnología permite la transmisión de la comunicación de voz sobre redes basadas en IP. Se puede elegir un servicio de VoIP que le permite llamar a cualquier persona --- --- local o internacional con un número de teléfono o elegir un servicio limitado que sólo le permite llamar a otras personas con el mismo servicio. La importancia de la seguridad de VoIP no se puede negar. Para crear una red de VoIP segura y fiable, se siguen unos sencillos pasos.

Instrucciones

1 Poner todos los teléfonos de VoIP en una VLAN separada o LAN virtual con direcciones privadas, y nunca permitir la interacción entre estas líneas de teléfonos y ordenadores conectados a Internet o listas de control de acceso. Esto define un perímetro de la red VoIP, separándola de la red de datos.

2 Configurar un servidor de seguridad para asegurar el perímetro. Asegúrese de que utiliza un servidor de seguridad VoIP-conscientes, lo que significa que lleva a cabo tareas específicas a una red VoIP. Un servidor de seguridad con las características de VoIP es esencial para su defensa contra las amenazas potenciales para la seguridad de su red mediante la prevención de los usuarios no deseados tengan acceso a información sensible.

3 Establecer todas las contraseñas relacionadas con VoIP a las contraseñas fuertes y seguras para evitar que alguien tenga acceso a su red de VoIP y realizar tareas administrativas o la colocación de llamadas a través de su red.

4 Asegure la capa de red con IPSec, o el cifrado de seguridad de protocolo de Internet. Esto ayuda a mantener su red VoIP privada asegurando enlaces de datos que de otra manera pueden ser potencialmente explotados. Puede optar por utilizar el modo de transporte, en el que se cifra únicamente la carga útil de un mensaje, o el modo de túnel, en el que se cifra la carga útil, así como todo el enrutamiento y otra información importante, como su modo de funcionamiento para IPSec.

5 Cambiar a un SRTP, o asegurar el perfil RTP, que trabaja para proteger la capa de aplicación mediante la encriptación de todos los datos en la capa de aplicación. SRTP funciona tanto para las redes de VoIP por cable e inalámbricas.

Consejos y advertencias

• No utilice claves previamente compartidas ya que esto puede disminuir la seguridad de su red VoIP.
• Para mayor seguridad de una red VoIP, 3DES utilizar en lugar de DES en el intercambio de métodos de seguridad con IPSec.