Seguridad - Historial de revisiones

SirLouen en 16:45 6 jul 2014

2014-07-06T16:45:37Z

SirLouen: /* Asterisk Manager Interface */

2012-05-30T17:46:01Z

Asterisk Manager Interface

SirLouen en 23:49 29 may 2012

2012-05-29T23:49:31Z

SirLouen: /* Niveles de Seguridad */

2012-05-29T23:33:04Z

Niveles de Seguridad

SirLouen: /* Encriptando la Comunicación con RSA */

2012-05-23T22:15:33Z

Encriptando la Comunicación con RSA

SirLouen: /* Encriptando la Comunicación con RSA */

2012-05-23T22:15:00Z

Encriptando la Comunicación con RSA

SirLouen: /* Encriptando la Comunicación con RSA */

2012-05-23T21:55:03Z

Encriptando la Comunicación con RSA

SirLouen: /* Encriptando la Comunicación con RSA */

2012-05-23T21:36:38Z

Encriptando la Comunicación con RSA

SirLouen: /* IAX */

2012-05-23T12:51:54Z

IAX

SirLouen en 19:23 22 may 2012

2012-05-22T19:23:37Z

← Revisión anterior		Revisión del 16:45 6 jul 2014
Línea 2:		Línea 2:

	Solemos establecer varios niveles de seguridad en función de la "exposición" a la máquina a los posibles transgresores que pudieran surgir sobre el contexto. No es lo mismo tener una máquina que funciona a nivel local, sin conexión de red, que una máquina con plena exposición a Internet. En términos generales, hemos de seguir una serie de directrices dentro de un marco común de seguridad empezando desde lo mas básico, y es lo que vamos a cubrir a continuación.		Solemos establecer varios niveles de seguridad en función de la "exposición" a la máquina a los posibles transgresores que pudieran surgir sobre el contexto. No es lo mismo tener una máquina que funciona a nivel local, sin conexión de red, que una máquina con plena exposición a Internet. En términos generales, hemos de seguir una serie de directrices dentro de un marco común de seguridad empezando desde lo mas básico, y es lo que vamos a cubrir a continuación.
		+
		+	{{Centrar\|{{#Widget:AdSense}}}}

	__TOC__		__TOC__

@@ Línea 178: / Línea 178: @@
 * '''tlscipher''': Una cadena de texto de cifrado especifico siguiendo estandares OpenSSL<ref>[http://www.openssl.org/docs/apps/ciphers.html#CIPHER_STRINGS Cadenas de Texto de Cifrado], The OpenSSL Project</ref>
 * '''tlscadir'''': La ruta si tenemos certificados en un almacen CA.
 == Nivel de Protocolo ==

@@ Línea 159: / Línea 159: @@
 {{ Archivo| /etc/asterisk/modules.conf| [modules]<br>
 autoload&#61;yes }}
 == Nivel de Protocolo ==

@@ Línea 44: / Línea 44: @@
 * El nivel de script, y mas concretamente del Plan de Marcación
 * Paralelamente, el nivel de protocolo de comunicación, aquí englobando todo lo relacionado a SIP e IAX como los dos más comúnmente extendidos.
 == Nivel general Asterisk ==

@@ Línea 291: / Línea 291: @@
 Podríamos prescindir de un posible par de tipo "peer" en el caso que queramos enviar llamadas salientes utilizando el protocolo [[IAX]], utilizando directamente la autentificación en la Aplicación [[Aplicaciones Básicas|Dial]]. Para ello la sintaxis sería la siguiente:
-* Dial(IAX2/<nombre_de_usuario_del_peer>:[<nombre_clave_publica]@<host_destino>/<extension>@<contexto>)
+* Dial(IAX2/<nombre_de_usuario_del_peer>:[<nombre_clave_publica>]@<host_destino>/<extension>@<contexto>)
 En los parámetros generales es importante especificar que vamos a utilizar una comunicación cifrada gracias al parametro '''encryption=yes'''. Es importante considerar que no debemos forzar la encriptación dado que ya se establece por defecto, es una peculiaridad de este sistema, por ello debemos especificar el parámetro general '''forceencryption=no'''

← Revisión anterior		Revisión del 22:15 23 may 2012
Línea 288:		Línea 288:

	El uso del tipo de autentificación RSA junto a los nombres de las claves sustituye el uso del parametro '''secret''' para especificar una contraseña en concreta.		El uso del tipo de autentificación RSA junto a los nombres de las claves sustituye el uso del parametro '''secret''' para especificar una contraseña en concreta.
		+
		+	Podríamos prescindir de un posible par de tipo "peer" en el caso que queramos enviar llamadas salientes utilizando el protocolo [[IAX]], utilizando directamente la autentificación en la Aplicación [[Aplicaciones Básicas\|Dial]]. Para ello la sintaxis sería la siguiente:
		+
		+	* Dial(IAX2/<nombre_de_usuario_del_peer>:[<nombre_clave_publica]@<host_destino>/<extension>@<contexto>)

	En los parámetros generales es importante especificar que vamos a utilizar una comunicación cifrada gracias al parametro '''encryption=yes'''. Es importante considerar que no debemos forzar la encriptación dado que ya se establece por defecto, es una peculiaridad de este sistema, por ello debemos especificar el parámetro general '''forceencryption=no'''		En los parámetros generales es importante especificar que vamos a utilizar una comunicación cifrada gracias al parametro '''encryption=yes'''. Es importante considerar que no debemos forzar la encriptación dado que ya se establece por defecto, es una peculiaridad de este sistema, por ello debemos especificar el parámetro general '''forceencryption=no'''

@@ Línea 280: / Línea 280: @@
 Este procedimiento lo seguimos igual cada vez que generemos nuevas claves, o carguemos nuevas claves públicas de servidores remotos.
-Por otro lado queda la configuración de IAX
+Por otro lado queda la configuración de IAX, existen una serie de parámetros específicos para los pares para este propósito, dentro del fichero de configuración '''iax.conf''':
 == Referencias ==

← Revisión anterior		Revisión del 21:36 23 may 2012
Línea 279:		Línea 279:

	Este procedimiento lo seguimos igual cada vez que generemos nuevas claves, o carguemos nuevas claves públicas de servidores remotos.		Este procedimiento lo seguimos igual cada vez que generemos nuevas claves, o carguemos nuevas claves públicas de servidores remotos.
		+
		+	Por otro lado queda la configuración de IAX

	== Referencias ==		== Referencias ==

@@ Línea 257: / Línea 257: @@
 * '''permit/deny'''
 * '''md5secret'''
 == Referencias ==

@@ Línea 249: / Línea 249: @@
 Además existe un contexto especifico del fichero iax.conf llamado <nowiki>[callnumberlimits]</nowiki> en el cual podemos especificar determinados hosts con sus mascaras de red, detallando el número de llamdas concurrentes que son capaces de realizar concretamente. Podemos ver un pequeño ejemplo a continuación:
-{Archivo|/etc/asterisk/iax.conf|[callnumberlimits]<br>192.168.1.200/255.255.255.0 &#61; 20<br>192.168.1.201/255.255.255.0 &#61; 30}
+{{Archivo|/etc/asterisk/iax.conf|[callnumberlimits]<br>192.168.1.200/255.255.255.0 &#61; 20<br>192.168.1.201/255.255.255.0 &#61; 30}}
 ==== Parámetros parecidos a SIP ====