Escarbando en el módulo Security de Elastix

1,441 views

Published on

Juan Oliva
VoIP Security Advisor

Published in: Technology
0 Comments
0 Likes
Statistics
Notes
  • Be the first to comment

  • Be the first to like this

No Downloads
Views
Total views
1,441
On SlideShare
0
From Embeds
0
Number of Embeds
7
Actions
Shares
0
Downloads
46
Comments
0
Likes
0
Embeds 0
No embeds

No notes for slide

Escarbando en el módulo Security de Elastix

  1. 1. Escarbando en el
  2. 2. Módulo de Seguridad Este módulo es un avance importante en cuanto a protección se refiere, cuenta con cuatro componentes : - Firewall/Contrafuegos - Audit - Weak keys - Advanced Settings
  3. 3. Sirve para el manejo de puertos y servicios, la interface genera un conjunto de reglas basadas en iptables Configuración y uso de Firewall de Elastix (1)
  4. 4. Viene configurado con una amplia gama de servicios y puertos pre- configurados, sin embargo es posible agregar servicios que no estén presentes. Configuración y uso de Firewall de Elastix (2)
  5. 5. Auditoría de accesos web (1) Muestra el registro de acceso (login) y navegación (Navigation) y dirección IP de los usuarios, que hayan ingresado a la plataforma.
  6. 6. También es posible, realizar diferentes filtros en la información mostrada, como por ejemplo mostrar solo los eventos de tipo LOGIN en una fecha determinada Auditoría de accesos web (2)
  7. 7. Debilidad de contraseñas Realiza el control de contraseñas o claves que se consideren débiles en las extensiones de la plataforma.
  8. 8. Opciones Avanzadas (1) Provee una serie de configuraciones y opciones las cuales aseguran sustantivamente la plataforma.
  9. 9.  Las opciones son las siguientes:  Esta opción habilita el acceso a entorno de Freepbx de manera directa mediante la URL : http://localhost/admin/  Tener en cuenta que activar esta opción no es muy recomendable ya que expone el acceso a freepbx. Opciones Avanzadas (2)
  10. 10.  Las opciones son las siguientes:  Opción que permite cambiar la contraseña se Freepbx Opciones Avanzadas (3)
  11. 11. Escarbando en el módulo Security de Elastix
  12. 12. Hands on • Usando el Firewall/contrafuegos de Elastix en escenarios típicos
  13. 13. Escenario 1 Elastix con IP Interna
  14. 14. Escenario 2 Elastix con IP Pública + IP Interna
  15. 15. Consejos Básicos seguridad en Elastix “Así como hay ataques también existen muchos mecanismos de seguridad ......”
  16. 16. Consejos Básicos seguridad en Elastix  Cambiar configuración por defecto de SSH  Uso de fail2ban en SSH y ASTERISK  Exponer solo los servicios necesarios hacia internet  Seguimiento y monitoreo de Logs
  17. 17. Lanzamiento de Paper Seguridad en Implementaciones de Voz Sobre IP Descarga en Sección de Documentación de Seguridad de la página de Elastix Español: http://www.elastix.org/index.php/es/informacion-del-producto/manuales-libros.html#sivoipi Inglés: http://www.elastix.org/index.php/en/product-information/manuals-books.html#sivoipi
  18. 18. ¡Gracias! ¿Preguntas? Juan Oliva Consultor en VoIP y Ethical Hacking ECE®, ESM, dCAA®, C|EH™, C)PTE™, OSEH, BNS, LPIC-1™, Novell CLA® Correo : joliva@silcom.com.pe Gtalk : jroliva@gmail.com Twitter : @jroliva Blog : http://jroliva.wordpress.com/

×