PBX IP - Publicación de Servicios VoIP

Para la publicación de servicios VoIP es recomendable realizar la implementación de un equipo mediador que permita mitigar riesgos de seguridad y ataques dirigidos hacia la telefonía directamente.  A continuación se detallan los escenarios de telefonía sin protección y con protección.

Publicación sencilla:

Este es un escenario tradicional en el cual la PBX IP se publica mediante un NAT la cual supone un ALTO riesgo a la plataforma de telefonía:

 

Publicación avanzada:

Este escenario es el que ofrece mayor seguridad permitiendo aislar el tráfico externo hacia la PBX; el equipo si analiza tráfico SIP y es capaz de emitir bloqueos basados en comportamiento.

 

 

Las políticas de seguridad en la PBX deben permanecer aún contando con un Session Border Controller (SBC) ya que si las credenciales de autenticación son débilesbiles: una autenticación SIP será fácil de descifrar y por ende evadirse evade el análisis que realiza el SBC.  Recomendamos revisar el vínculo de seguridad:  AQUÍ.