En primera instancia, como todo lo que diseña Elastix, tiene un concepto innovador, no solo por su tamaño, que ya es bastante compacto, si no también por su modo de empleo.
Según como está definido, el dispositivo es un equipo de frontera para brindar protección a una central PBX IP que use el protocolo SIP.
1.- Modos de trabajo
La forma como puede se puede integrar a una PBX IP para brindar seguridad es bastante simple, ya que opera a nivel de capa 2 , así que no es necesario realizar cambios o configuración adicional en la PBX IP , puede trabajar bajo estos escenarios de uso:
Escenario 1
Cuando la central IP esta conectada directamente hacia internet.
Escenario 2
Cuando la central IP esta protegida por un Firewall de datos tradicional.
Escenario 3
Protegiendo un conjunto de Centrales IP simultáneamente.
Este ultimo escenario, tal vez es el más interesante por que permite proteger a más de una plataforma.
2.- Protección
A nivel de protección el equipo cubre todos los tipos de ataques conocidos, brindando protección en modo pro activo, una lista de algunos de los ataques de los cuales protege son los siguientes:
- Reconocimiento de ataques (Fingerprinting de dispositivos SIP, enumeración de usuarios, Intento de obtención de contraseñas o password crackging)
- Ataques DoS
- Ataques basados en SIP Cross Site Scripting
- Ataques basados en anomalías SIP
- Detección y prevención de fraude telefónico
- Protección contra el Spam VOIP y War dialing
- Respuesta a un ataque incluyendo la opción de disminución silenciosa de paquetes para prevenir ataques contínuos
- Servicio de actualización de lista negra dinámica para amenazas VoIP y de PBX/Gateways SIP
- Capacidad de configuración de reglas de Blacklist/Whitelist/Firewall
- Soporte para el bloqueo basado en la ubicación geográfica
3.- Conclusiones
– Equipo compacto y de poco consumo eléctrico.
– La integración con la central IP es prácticamente transparente y sin configuraciones adicionales.
– Brinda protección pro activa de los principales ataques VoIP en la actualidad.
– Motor de actualización de reglas ante nuevos ataques que vayan apareciendo en el tiempo.
Para mas información sobre el equipo pueden visitar la pagina:http://www.avanzada7.com/es/productos/networking/networking-accesorios/elastix-sip-firewall
En cuanto a su uso y configuración pueden revisar la guía de instalación rápida y el manual de usuario los cuales pueden ser descargados desde aquí:
http://www.avanzada7.com/download/1749_SIP-Firewall-Quick-Installation-Guide.pdf
http://www.avanzada7.com/download/1750_SIP-Firewall-UserManual.pdf
