Segurança em VOIP

[eshopmarcas]

Alguem ai por acaso teria um script que pudesse compartilhar para proteger a nossa comunicação VOIP?

Ou se alguem tiver alguma dica agradeço, já que andei pesquisando na internet e há dezenas de scripts e configurações possiveis.

Nós utilizamos um servidor rodando Elastix 2.0.

abraço a todos!

[planvox]

Boa tarde,

Antes de implementar alguma solução em segurança VOIP é necessário ter algum conhecimento de redes de computadores e assim voce precisa identificar em qual camada do TCP/IP voce precisa estabelecer sua proteção.
E como uma politica de implementação de segurança em VOIP depende de conhecer o cenário de uso desse VOIP, vulnerabilidades, ameaças, riscos, incidentes e proteção contra novos eventos que ameacem a segurança de seu VOIP, vou te deixar umas dicas genéricas, já que nao conheço o seu cenário de uso do voip.
Dê uma olhada abaixo:


Camada: rede => Proteção da disponibilidade => Firewall


Camada: Transporte => Proteção Confidencialidade => Criptografia do trafego


Camada: aplicação => Autenticação Confiável => Criptografia / Senhas Confiáveis / Hash


Fora que politica de segurança implica tambem em segurança fisica do seu servidor, tipo acesso de pessoas não autorizadas,etc...

Assim, pedir um script que te solucione o caso é impossivel totalmente pois a solução teria que ser em niveis de segurança em software e hardware.
Mas se já tem alguma base do assunto, posta aqui que a gente vai ajudando voce a solucionar seu caso.

Abraço Colega

[eshopmarcas]

Em relação a firewall pode me enviar alguma coisa para estudo?

Quanto as demais coisas estamos dando uma olhada qualquer coisa posto aqui para voce dar uma olhada.

valew

[planvox]

Oi,

O Elastix tem uma facilidade que nem sei se pode ser chamada disso, já que nao uso Elastix, trata-se da Elastix Firewall GUI que segundo o desenvolvedor pode resolver seu caso.

Mas senão me engano só esta presente acima da versão 2.0.4.

Segundo o desenvolvedor: "O firewall integrado irá bloquear os serviços de rede, a fim de expor apenas o que for necessário. Ele também irá conter um conjunto de políticas de segurança sugeridas que podem ser aplicadas mesmo para usuários sem conhecimento profundo de firewall."

Se precisava de algo Elastix pré-pronto, ai esta!

Dê uma olhada nas regras nativas e estude cada caso à luz do Iptables, depois comenta. Seria melhor do que colocar um script pré-pronto aqui! OK?


Dá uma olhada neste material tbm:
http://www.planvox.com.br/elastix/firewall.pdf
http://www.planvox.com.br/elastix/el...irewallgui.pdf




Abraço

[planvox]

http://www.planvox.com.br/elastix/firewall.pdf
http://www.planvox.com.br/elastix/el...irewallgui.pdf

Para corrigir os links, desculpe.