Seguridad VoIP

Última actualización : Nov 26, 2021 |
Navegación: Configuración del sistemaSistemaSeguridad VoIP
Prolog information
Metadata
Keywords:
Se utiliza para configurar los ajustes de seguridad de medios a nivel del sistema. Esta configuración se aplica a todas las líneas y extensiones en las cuales se admite SRTP y que tienen sus parámetros de Seguridad de medios configurados para Igual que sistema. Las extensiones y líneas individuales tienen parámetros de configuración de seguridad de medios que pueden invalidar la configuración del sistema.
Las extensiones SIP simultáneas que no tienen extensiones físicas en la configuración utilizan los parámetros de seguridad del sistema.
Las líneas SM y todas las extensiones de usuarios centralizados deben tener la misma configuración de seguridad de medios.
Estos ajustes se deben editar sin conexión. Para ingresar a la edición sin conexión, seleccione Icono de usuario actual de barra de menúModo Desconectado.
Nombre
Descripción
Contraseña de la extensión predeterminada
Predeterminado = Contraseña de extensión establecida durante la configuración inicial.
Esta contraseña de extensión predeterminada se asigna automáticamente a cada entrada de extensión SIP y H.323 cuando se agregan a la configuración del sistema. La contraseña de cada extensión puede cambiarse a través de la configuración propia de la extensión, si fuera necesario.
La contraseña de la extensión se usa para el registro de teléfonos IP con el sistema. La contraseña debe contener de 9 a 13 dígitos. Utilice el icono de ‘ojo’ para ver la contraseña predeterminada existente.
Seguridad de medios
Predeterminado = Desactivado.
Se puede utilizar RTP seguro (SRTP) entre dispositivos IP para añadir seguridad adicional. Estos parámetros controlan si SRTP se utiliza para este sistema y la configuración utilizada para SRTP. Las opciones son:
  • Deshabilitado: utilizar RTP.
  • Preferido: intentar utilizar SRTP. Si la configuración de la llamada SRTP no es correcta, recuperar a RTP.
  • Exigido: utilizar SRTP. Si la configuración de la llamada SRTP no es correcta, la llamada falla.
    • Para llamadas que utilizan Marcar emergencia, IP Office cambiará a RTP si falla la configuración de llamada SRTP.
Si la seguridad de medios está habilitada (Exigido o Preferido), recomendamos que habilite una versión de seguridad que coincida con Configuración del sistemaSistemaLAN1VoIPSeñalización H.323 por TLS.
Los terminales que son compatibles con RTP seguro son los siguientes:
  • IP Office , líneas SIP y SM
  • Extensiones Avaya H.323: 9608, 9611, 9621, 9641
  • Extensiones SIP de Avaya: 9608, 9611, 9621 y 9641 (en implementaciones de ramificaciones centralizadas), serie 1100, serie 1200, B179, E129, H175, J100, serie K100 (Vantage), serie Scopia XT
  • Extensiones SIP de tercero que son compatibles con SRTP
Opciones de seguridad de medios
No aparecen si la opción Seguridad de medios está Desactivada. Las opciones son:
  • Cifrados: Predeterminado = RTP
    Este parámetro permite la selección de las partes de una sesión de medios que deberán ser protegidas utilizando cifrado. La opción predeterminada es cifrar sólo el flujo RTP (la locución).
  • Autenticación: Predeterminado = RTP y RTCP
    Esta configuración permite la selección de las partes de la sesión de medios que deberán ser protegidos mediante la autenticación.
  • Tamaño de la ventana de SRTP protección de reproducción: Predeterminado = 64. No modificable.
  • Suites encriptadas: Predeterminado = SRTP_AES_CM_128_SHA1_80.
    También existe la opción de seleccionar SRTP_AES_CM_128_SHA1_32.  
SIPS restringidas
Predeterminado = Desactivado.
Esta configuración está disponible solo en implementaciones de Enterprise Branch. Esta opción permite una configuración de todo el sistema para restricciones de llamadas basadas en URI SIPS.
Cuando esta opción está desactivada, las llamadas no son rechazadas por SIPS. Se envía la llamada de acuerdo a la configuración de la línea o troncal saliente a la que está conectada, sin importar la forma en que la llamada ingresó, aún si la llamada ingresa como una invitación SIP con URI SIPS y está siendo enviada con un URI SIP a un troncal SIP no seguro.
Cuando esta opción está activada, una llamada de invitación SIP entrante con URI SIPS es rechazada si está dirigida a la línea troncal SIP (línea SM o línea SIP) y si la línea troncal a la que está dirigida no está configurada con SIPS en el campo Tipo de URI.
Note:
  • Los teléfonos con funciones SIP de las series 9600 y J100 no son compatibles con SIPS restringidas.

Verificación del número de llamada

Estos ajustes configuran el uso de líneas troncales SIP de protocolos STIR para la verificación de números de llamada.
Para obtener más información, consulte Verificación del número de llamada SIP (STIR/SHAKEN).
Campo
Descripción
Manejar llamadas entrantes
Predeterminado = Permitir sin errores
Establece los valores predeterminados para los cuales el sistema acepta llamadas según el nivel de autenticación de la llamada. Este valor predeterminado puede anularse en la configuración de línea individual.
  • Permitir todos: permitir todas las llamadas independientemente de la verificación del número de llamada.
  • Permitir validadas: solo aceptar llamadas verificadas con confirmación completa o parcial.
  • Permitir sin errores: aceptar todas las llamadas excepto aquellas que fallaron específicamente en la verificación. Tenga en cuenta que esto puede incluir llamadas sin resultado de verificación informado.
Presentación de validación
Predeterminado = Desactivado
Si esta opción está habilitada, el sistema colocará como prefijo la información de ID de la persona que llama que se muestra en los teléfonos con un carácter que indica el resultado de la validación de la llamada. Esto se representará de la siguiente manera:
  • Una marca de revisión para verificación completa.
  • Un signo de interrogación para verificación parcial.
  • Una cruza para fallo de autenticación.
Cuando esta opción está habilitada, el sistema también inspeccionará la información de visualización en todas las llamadas de línea troncal recibidas para asegurarse de que no comiencen con estos caracteres para evitar la suplantación de identidad.
Related information
VoIP