Bahay Seguridad Voip - backdoor sa iyong network?

Voip - backdoor sa iyong network?

Talaan ng mga Nilalaman:

Anonim

Ang pagiging epektibo ng gastos sa boses sa paglipas ng Internet Protocol (VoIP) ay walang alinlangan na nag-evoke, sa isang minimum, pag-usisa sa bahagi ng mga gumagawa ng desisyon sa korporasyon na isinasaalang-alang kung paano madiskarteng magpatuloy patungo sa layunin ng mabisang gastos - ngunit matatag - komunikasyon sa boses. Gayunpaman, ang teknolohiyang VoIP ba talaga ang pinakamahusay na solusyon para sa mga startup, o kahit na itinatag na mga kumpanya? Ang pagiging epektibo ng gastos ay malinaw na maliwanag, ngunit may iba pang mga item, tulad ng seguridad, na dapat isaalang-alang bago ang isang pagpapatupad ng VoIP? Ang mga arkitekto ng network, mga administrador ng system at mga espesyalista sa seguridad ay magiging matalino upang account para sa mga sumusunod na isyu bago lumundag sa umuusbong na mundo ng VoIP. (Upang malaman ang higit pa tungkol sa mga uso sa VoIP, tingnan ang The Global VoIP Revolution.)

Traversing ang Firewall

Kapag na-configure ang hangganan ng network ng isang samahan sa isang pangkaraniwang network ng data, isang lohikal na unang hakbang ang pagpasok ng kasabihan na 5-tuple na impormasyon (source IP address, patutunguhan ng IP address, source port number, patutunguhan port number at protocol type) sa isang packet filtering firewall. Karamihan sa mga packet ng pag-filter ng mga firewall ay sinusuri ang 5-tuple data, at kung natagpuan ang ilang pamantayan, ang packet ay tatanggapin o tanggihan. Sa ngayon napakahusay, di ba? Teka muna.

Karamihan sa mga pagpapatupad ng VoIP ay gumagamit ng isang konsepto na kilala bilang dinamikong pagsasakatuparan sa port. Sa madaling sabi, karamihan sa mga protocol ng VoIP ay gumagamit ng isang tukoy na port para sa mga layunin ng senyas. Halimbawa, gumagamit ang SIP ng TCP / UDP port 5060, ngunit palagi nilang ginagamit ang anumang port na maaaring matagumpay na napagkasunduan sa pagitan ng dalawang aparato sa pagtatapos para sa trapiko ng media. Kaya, sa kasong ito, simpleng pag-configure ng isang hindi mabilang na firewall upang tanggihan o tanggapin ang trapiko na nakatali para sa isang tiyak na numero ng port ay katulad ng paggamit ng payong sa panahon ng isang bagyo. Maaari mong hadlangan ang ilan sa mga ulan mula sa landing sa iyo, ngunit sa huli, iyon ay hindi sapat.

Voip - backdoor sa iyong network?