Mejora de la accesibilidad y seguridad del sistema de telefonía del Departamento de Ingeniería Telemática

Abstract

Este proyecto se desarrolla en el Departamento de Ingeniería Telemática de la Escuela Superior de Ingenieros de Sevilla. Se centra en la mejora de la accesibilidad al sistema de telefonía IP del Departamento, así como en la adición de seguridad en los elementos que componen dicho sistema. Por ello, tras un análisis previo de las vulnerabilidades que puede sufrir la tecnología VoIP y sus componentes, se han llevado a cabo las siguientes modificaciones en el sistema de telefonía: reconfiguración del servidor de forma que permita a las extensiones SIP ser accesibles desde el exterior; configuración NAT en el router frontera del Departamento, permitiendo la traducción de direcciones de los puertos de señalización SIP y audio RTP establecidos en el servidor; e instalación y configuración de herramientas basadas en iptables, que impiden el acceso a usuarios no autorizados. Durante el desarrollo del proyecto se han realizado tareas de monitorización en la red IP del Departamento con las herramientas wireshark y sngrep. El uso de éstas ha permitido la detección de fallos en el establecimiento de las llamadas y la detección de tráfico no deseado en la red, lo que ha permitido tomar medidas al respecto. También se ha analizado la robustez de la configuración del servidor de telefonía gracias a la herramienta SIPVicious. Finalmente, con la mejora de la accesibilidad, se permite que los miembros del Departamento puedan acceder al sistema de telefonía de forma segura con su mismo número de extensión desde cualquier sitio con sólo disponer de un acceso a Internet.

This project is developed in the Engineering Telematic Department of the Engineers School of Seville. It focuses on improving the accessibility to the IP telephony system of the Department, as well as on adding security to the elements that integrate the system. Therefore, after a previous analysis of the vulnerabilities that can suffer VoIP technology and its components, the following modifications have been made in the telephone system: reconfiguration of the server in a way that permits the SIP extensions to be accessible from the outside; NAT configuration on the Department's router border, allowing address translation of the SIP signaling ports and RTP audio set on the server; and installation and configuration of tools based on iptables, which prevent access to unauthorized users. During the development of the project, monitoring tasks have been carried out in the IP network of the Department with tools like wireshark and sngrep. These have allowed the detection of failures in the establishment of calls and the discovery of unwished traffic in the network, which have made possible to act on this matter. Telephony server configuration robustness has been also analyzed thanks to the SIPVicious tool. Finally, with the improvement of accessibility, members of the Department can access to telephone system securely with the same extension number from anywhere only with an Internet access.