ALUMNO:

MARTINEZ ESQUIVEL ANDRY ARTURO

CARRERA:
TELEMATICA

MATERIA:
SEGURIDAD II

ACTIVIDAD 3: FORO Soluciones de voz, un

reto más para la seguridad de redes

UNAD MEXICO
Propósitos
Reconocer las características de las redes VoIP y telefonía IP.
Identificar las vulnerabilidades que trae consigo la implementación de estas soluciones sobre
las redes corporativas, su convivencia con las redes de datos, las vulnerabilidades que trae
su operación y la forma en que los administradores pueden mitigar estas vulnerabilidades
para evitar ataques y filtrado de información.
Reconocer qué tipo de solución de voz tiene tu organización y si está asegurada por
mecanismo o técnicas basadas en mejores prácticas.

Desarrollo
1. Ingresa al foro de discusión.
2. Analiza el siguiente caso.

Caso propuesto:
La Secretaría de Educación cuenta con un sistema de telefonía IP, utiliza un PBX basado en
un software libre llamado Asterisk.
A partir de información del caso, responde:

¿Qué protocolos de comunicación de Telefonía IP utiliza Asterisk?

¿Qué tipo de solución de seguridad tiene implementada Asterisk?
¿Qué codecs maneja Asterisk y que compresión tiene cada codec?
En tu trabajo ¿Existe un administrador de red que garantice su operación y la seguridad en
las soluciones de almacenamiento masivo y de voz?
¿La solución cuenta con dispositivos que apoyen en la seguridad de la red de voz como
firewalls o terminadores VPN?
¿La organización donde estudias o laboras ha sufrido algún ataque a la infraestructura de
almacenamiento masivo y/o de voz?
¿Existen políticas de seguridad en relación al buen uso de los dispositivos terminales en tu
organización?
¿Qué protocolos de comunicación de Telefonía IP utiliza Asterisk?
Asterisk es que reconoce muchos protocolos VoIP como pueden ser SIP, H.323, IAX y MGCP.
Asterisk puede interoperar con terminales IP actuando como un registrador y
como Gateway entre ambos.
Uno de los puntos fuertes del software Asterisk es que permite la unificación de
tecnologías: VoIP, GSM y PSTN

¿Qué tipo de solución de seguridad tiene implementada Asterisk?

Asterisk se realiza mediante una protección en los servidores la cual contiene una lista de
acceso que tiene que coincidir con los dispositivos autorizados para registrarse en el sistema,
mismo que por lo cual impide el acceso a IPs no autorizadas, mediante contraseñas SIP/IAX
seguras generadas aleatoriamente que puedan defenderse de ataques y que a la vez bloquen
la IP que origine estos ataques.
¿Qué códecs maneja Asterisk y que compresión tiene cada códec?
Asterisk admite los siguientes códecs de banda estrecha y de banda ancha (audio HD):

• G.711 ulaw (como se usa en los EE. UU.)

• G.711 alaw (como se usa en Europa)
• G.722 - códec de banda ancha de 16 kHz; paso a través, reproducción y grabación en
Asterisk 1.4; soporte completo incl. La transcodificación en Asterisk 1.6, un backport
para 1.4 está disponible, o use este parche más actualizado
• G.723.1 - pass-thru para personas que necesitan una licencia , gratis para otras
personas
• G.726 : solo 32 kbps (16/24/32 / 40kbps admitidos en format_g726 para
archivos); defectuoso hasta Asterisk 1.4 que corrigió la implementación e introdujo
el códec g726aal2 y configurando g726 no estándar para compatibilidad con
versiones anteriores con las instalaciones de Asterisk 1.2
• G.729 - puede requerir una licencia a menos que use Paso directo , libre versión
disponible para su uso en países sin patentes o sólo para fines educativos
• GSM
• iLBC
• LPC10 (¡no recomendado!)
 • Speex : configurable 4-48kbps, VBR, ABR, etc. ver error 2536 . Para Asterisk
1.4. existe el parche 10519disponible que agrega soporte de banda ancha para el
cliente de software OpenWengo.

En tu trabajo ¿Existe un administrador de red que garantice su operación y la seguridad en las

soluciones de almacenamiento masivo y de voz?
En realidad, no existe un administrador de red solo una persona con conocimientos en
sistemas, por lo cual no cuenta con soluciones de almacenamiento masivo y de voz.
¿La solución cuenta con dispositivos que apoyen en la seguridad de la red de voz como
firewalls o terminadores VPN?
No.
¿La organización donde estudias o laboras ha sufrido algún ataque a la infraestructura de
almacenamiento masivo y/o de voz?
En la organización donde trabajo no ha sufrido ningún ataque a la infraestructura, y en la
organización donde estudio hasta donde tengo conocimiento no.
¿Existen políticas de seguridad en relación al buen uso de los dispositivos terminales en tu
organización?
No, no tenemos alguna política que nos mencione dichos usos.
Conclusión.
En la actualidad varias empresas ya están optando por VoIP por las ventajas que tiene, por
otro lado, también tiene desventajas, pero es fácil arreglar el problema ya que solo hay que
tener una excelente conexión de internet.

https://www.voip-info.org/wiki/view/Asterisk+codecs
http://www.digium.com/blog/2018/01/02/asterisk-world-2018-an-amazing-resource-of-
asterisk-enthusiasts/
https://www.asterisk.org/