Starfish: Nuevo GUI de Asterisk

Ha medida que Asterisk va siendo más y más y más popular por su flexibilidad, eficiencia y ahorro, van saliendo al mercado nuevas GUI para flexibilizar su administración; aunque han salido varios GUI ninguno ha sido tan popular como FreePBX.

Como menciana Elio en su blog, cuando estamos empezando con Asterisk, solemos buscarnos aplicaciones que nos fasciliten el trabajo, pero llegamos a un momento en que la aplicación no puede hacer una configuración más específica y recurrimos a hacerla "a mano".

Es por ello la importancia de comenzar a usar Asterisk a puro código fuente, para poder conocerlo a fondo y saber que hacer cuando se presenten estos problemas.

Será que Starfish supere las espectivas de un simple GUI de Asterisk???

Eso ya lo responderán ustedes, la instalación es rapidísima, lo pueden ver en la web.

En lo particular lo voy a probar, veremos que tal.

Saludos

Cómo proteger tu Asterisk frente a ataques

Nos hemos encontrado con un articulo que tiene algunas recomendaciones que pueden ayudarte a prevenir o a solucionar posibles problemas con tu Asterisk.

Un Asterisk mal configurado puede dar más de un dolor de cabeza a su instalador o administrador, porque puede permitir INVITES externos y ser rutados a PSTN, con el consiguiente gasto.

1.- Poner allowguest=no, por defecto si no está aplicada esta opción, se considera a yes, y aceptarás INVITEs que si tu contexto por defecto permite llamadas salientes, te dará dolores de cabeza si alguien lo descubre.

2.- allowexternalinvites=no ó allowexternaldomains=no, para no permitir INVITES a dominios SIP que no tienes.

3.- domain=direccion_ip o autodomain=yes

4.- Poner alwaysauthreject=yes . Con esto despistarás a los que prueban usuarios en tu sistema, para luego buscar la password.

5.- Usar contexto sin salida a PSTN para extensiones externas. Esto es una cura de salud, porque si consiguen hackear el password o que tu Asterisk acepte los INVITES, simplemente podrán molestarte llamando a tus extensiones locales

6.- Usar passwords fuertes, eso de poner el nombre de la empresa como password no siempre es buena idea. Puedes generarlas con http://strongpasswordgenerator.com/ o algo similar.

7.- Quitar los canales que no usas. Si no vas a usar IAX, no tienes porque tenerlo activo.

8.- No poner tu Asterisk en DMZ, siempre es mejor mapear los puertos que vas a usar de SIP y RTP.

9.- Usa un puerto alto para SSH, con eso quitarás moscas molestándote continuamente. El puerto 22 es el más codiciado de los script kiddies.

10.- Usar un puerto distinto al 5060 para SIP. Es un poco molesto porque tendrás que añadir :puerto a todos tus teléfonos y dispositivos SIP, pero te quitará de encima a esos escaneadores de puerto SIP que están continuamente pululando en Internet.

11.- Usar call-limit=2 para extensiones externas y/o locales donde puedas usarlo. De esta forma sólo podrán cursarte pocas llamadas... Poner un call-limit=100 en un trunk SIP quizá no sea buena idea.

12.- Si el contexto por defecto de asterisk en el sip.conf permite llamadas salientes, quítalo. Reestructura tu dialplan para que sólo permita acceder a extensiones locales y/o IVR. Cuidado con los domain=direccio_ip,outgoing....

13.- Usa fail2ban para banear ips. En voip-info puedes encontrar un script bastante interesante

14.- Banear ips de países que no te interesan. Si al final vas a tener extensiones remotas en ISPs de España u otro país, ¿ porque tener expuesto tu Asterisk al resto del mundo?.

15.- Evitar usar nombres de dominio como sip.midominio.es, o voip.midominio.es.. es lo primero que van a buscar para atacarte..

16.- Usar ACLs en tus extensiones. La olvidada deny=0.0.0.0/0.0.0.0 y permit=192.168.1.0/255.255.255.0 puede evitarte bastantes disgustos.

si quieres ver el articulo original, puedes encontrarlo en :

http://www.voipnovatos.es/item/2009/08/cmo-proteger-tu-asterisk-frente-a-ataques

Agradecemos también a Juan Oliva

Configurar Cuentas SIP por Registro de IP

En esta ocación comparto con ustedes como agregar una Trunk Sip en mi Centralita Asterisk sin hacer uso de password, simplemente haciendo registro por IP.

Este tipo de configuración aplica solamente sí el cliente tiene una dirección IP estática y fija, pues de lo contrario es imposible que funcione, para ese tipo de cuentas existen registros por login y password.

Haciendo uso de Asterisk-1.6.1.X, la configuración sería la que se muestra a continuación; hay que recordar que se declara en el archivo sip.conf y que vá despues de [general]

[trunksip]
canreinvite=yes
context=pstn
host=192.168.2.5
type=friend
nat=not
disallow=all
allow=g729
allow=gsm
allow=ulaw
allow=alaw
group=1
callgroup=1
pickupgroup=1
;insecure=port,invite ; Es posible que funcione así también, es opcional.
insecure=very


Espero que les sirva, en ocaciones es aplicable también a cuentas SIP de Plantas telefónicas IP's análogas o híbridas ejemplo las HiPATH de Siemens.

tusolucionTIC tiene la promoción para MAMA!!!

tusolucionTIC, te lleva a una cena con MAMA!!!

Este día muy importante para todas las madres de Nicaragua y tusolucionTIC ha querido regalarle a Mamá una Cena para 2 personas en el Hotel Manción Teodolinda. Solamente deberas contratar uno de los servicios que tusolucionTIC ofrece.

Si no tienes aún el regalo de Mamá puedes reparar tu computadora y participar en la rifa de la cena. Tu puedes ser el feliz ganador de esta soprendente rifa!!!

tusolucionTIC - lanza propaganda!!

tusolucionTIC ha lanzado su primera propaganda masiva, el blog de Douglas Flores, le da el apoyo a esta joven empresa, para que siga cultivando exitos en su existenc ia.

Recuerda que la pagina web donde puedes encontrar mayor información es: www.tusoluciontic.com.ni

Y para contactar sus servicios, tienes que dar click en donde dice: "Contáctanos" ubicado en la parte superior derecha de la pantalla de inicio.

Saludos, hasta la proxima.

tusolucionTIC - soluciones de telefonía IP para Nicaragua

Estimados amig@s, acaba de salir al mercado Nicaragüense una empresa llamada tusolucionTIC que tiene soluciones de telefonía 100% IP en Asterisk, lo mejor de ello es que es la empresa es Nica, y no solamente tiene soluciones para Empresas PYMES y Empresas con Sucursales(nacionales e internacionales), sino que también tiene soluciones para Hoteles y Call Centers... entre sus otros servicios del área de informática, las telecomunicaciones y las redes de computadoras.

Aquí está el link de la dirección web: www.tusoluciontic.com.ni

Sería interesante revisar la página web