Aplicación de tecnología de voz sobre IP

Resumen

La primera llamada o transmisión de VOIP se
inició en el 1973. Como resultado de la
experimentación del protocolo de red de voz inventada por
el pionero ARRANET. VoIP comenzó como el resultado
del trabajo de un grupo de Jóvenes en Israel durante 1995.
En aquella época la única comunicación
posible era de PC-a-PC.

Poco más tarde Vocaltec, Inc. anuncio el
lanzamiento del primer softphone que llamaron "Internet Phone
Software. Y ya para el 1997 un señor llamado Jeff Pulver
decide juntar por primera vez a los pocos usuarios, fabricantes,
e interesados en esta tecnología en VON. La
telefonía de Internet de software difiere de los servicios
de VOIP más modernos que utilizan el protocolo H.323 en
lugar del protocolo SIP que es más habitual hoy en
día. La expansión de la banda ancha también
ayudó el crecimiento de VoIP mediante el aumento de la
calidad de las llamadas y reducir los problemas de latencia que
VOIP.  La Voz sobre IP (VoIP, Voice over iP) es una
tecnología que permite la transmisión de la voz a
través de redes IP en forma de paquetes de datos. Y sus
elementos es clientes, Servidores y Gateways.

La empresa Tricom es la única empresa dominicana
de telecomunicaciones en ofrecer soluciones de voz, conectividad
y entretenimientos. En 1988 TRICOM, nace como fruto de la
necesidad de ofrecer servicios de telecomunicaciones más
eficientes y menos costosas a todos los usuarios del servicio
telefónico en la República Dominicana. Tricom
ofrece servicios de Líneas Residenciales,
Telecable, Internet, Banda Ancha Residencial.

Las Comunicaciones IP permiten a las empresas
implementar redes convergentes, donde los servicios de voz, video
y datos son provistos sobre la red IP de una manera segura,
generando beneficios tales como la reducción de costos
capitales y operativos y aumento de la productividad de los
empleados.

Los dispositivos de redes, los servidores y sus sistemas
operativos, los protocolos, los teléfonos y su software,
son amenazado por: Spoofing, DNS Spoofing, ARP Spoofing, Web
Spoofing, Firewalls. La aplicación más notoria de
esta tecnología, es la realización de llamadas
telefónicas ordinarias a través de la
red.

Las empresas se han enfocado casi exclusivamente en el
precio, las características y el desempeño. Voz
sobre ip, mandar una señal a un destino remoto
también podía hacerse de manera digital: antes de
enviar la señal se debía digitalizar con un ADC
(análogo to digital converter), transmitirla y en el
extremo de destino transformarla de nuevo a formato
análogo con un DAC (digital to analog
converter).

La voz sobre IP convierte las señales de voz
estándar en paquetes de datos comprimidos que son
transportados a través de redes de datos en lugar de
líneas telefónicas tradicionales. Su principal
objetivo es asegurar la interoperabilidad entre equipos de
diferentes fabricantes, fijando aspectos tales como la
supresión de silencios, codificación de la voz y
direccionamiento, y estableciendo nuevos elementos para permitir
la conectividad con la infraestructura telefónica
tradicional.

Existen tres tipos de llamadas:

• PC a PC, siempre gratis.

• PC a Teléfono, gratis en algunas
  ocasiones, depende del destino.

• Teléfono a Teléfono, muy
  baratas.

Voip (voz sobre ip) es un conjunto de normas,
dispositivos, protocolos, en definitiva la tecnología que
permite comunicar voz sobre protocolo de internet y
Telefonía sobre ip es el servicio telefónico
disponible al público realizado con tecnología de
Voip.

La Aplicación de VoIP proporcionaría a las
delegaciones de una misma empresa, comunicaciones gratuitas entre
ellas, con el ahorro de costos que esto supondría. No solo
entre sus delegaciones, sino entre proveedores, intermediarios y
vendedores finales. Los tipos de redes ip son internet,
Red Ip Pública, Intranet. La conexione a internet
sólo lo pueden usar aquellas personas que posean una
conexión con Internet, tengan computadora con módem
y una línea telefónica.

La conexión a Internet es la conexión con
la que una computadora o red de ordenadores cuentan para
conectarse a Internet, lo que les permite visualizar las
páginas Web desde un navegador y acceder a otros servicios
que ofrece esta red.

Introducción

En este presente trabajo de investigación que
tiene como título "Aplicación y
tecnología de voz sobre ip, Caso: tricom, periodo
(2008-2010)."

Se pretende que las empresas tenga una
comunicación más eficiente y efectiva con el ahorro
de costo en su llamada. Utilizando la integración de datos
y voz en dicha tecnología.

La voz sobre ip (Voip) es una tecnología que
permite la transmisión de la voz a través de redes
ip en forma de paquetes de datos. Esta tecnología permite
la realización de llamadas telefónicas ordinarias
sobre redes ip u otras redes de paquetes utilizando un
PC.

La tecnología empleada para enviar
información de voz en forma digital en paquetes discretos
a través de los protocolos de internet es la voz sobre ip
(Voip).

Esta aplicación de Voip se encuentra en una etapa
de crecimientos rápido, tanto así que para el anos
2010 una cuarta parte de las llamadas mundiales se basaran en
ip.

OBJETIVOS

El objetivo Genera Establecer un manual de
usuario que oriente a las personas sobre la tecnología de
voz sobre ip a nivel local.

Objetivos Específicos
será:

• Analizar la calidad de servicio en las
  comunicaciones ip.

• Indicar la manera en la que la
  señalización es utilizada en Voip.

• Determinar los mecanismos empleados
  para garantizar la seguridad de las comunicaciones sobre
  ip.

Metodología

La metodología utilizada en este trabajo de
investigación es una combinación de tres tipos de
herramientas investigativas:

Documental, Retrospectivas y de campo.

Documental, porque se recopilan informaciones
formales en fuente bibliográfico ejemplo (libros,
revistas, periódicos) entre otras.

Retrospectivas, porque se indaga
sobre hechos ocurridos en el pasado para obtener un resultado
coherente de la investigación a buscar.

De campo: se basara en metodología que
permitan recoger los datos en forma directa en el lugar de los
hechos obteniendo de esta forma datos primarios.

Este monográfico está estructurado en
cuatros capítulos, en donde se expone informaciones
relevante de la tecnología voz sobre ip (Voip).

En el capítulo Uno Se hablara de la
evolución de Voip en la empresa tricom la Historia y su
concepto de Voip, como está integrado su elementos, sus
características de Voip (voz sobre ip), la historia de la
empresa de tricom incluyendo su misión y visión,
las ventajas y desventajas importante de la empresa tricom, los
servicios y beneficios que ofrece tricom, la
administración y estándar de Voip de la empresa
mencionada.

En el segundo capítulo Se presentan la
seguridad para el sistema de voz sobre ip, su seguridad en la
comunicación Ip, los protocolos y su sistema de Voip, su
función en la voz sobre ip y su telefonía Ip,
incluyendo la diferencia de voz sobre ip y telefonía sobre
Ip.

En el tercer capítulo se presenta la
aplicación y tecnología de Voip, el concepto de la
telefonía tradicional, los tipos de redes, y sus
elementos.

En el cuarto capítulo se muestra la
conexión de la comunicación Voip, la conexiones en
tres centrales y a internet, Como se Usa la Voz Sobre IP y sobre
internet y una encuesta a empleados de servicios al cliente de
tricom.

CAPITULO I

Evolución
de VOIP en la empresa Tricom

• HISTORIA DE VOIP.

La historia de la VoIP se extiende más
atrás en el mundo de Internet antes que la mayoría
de la gente podría pensar. La primera llamada o
transmisión de VOIP se inició en el 1973. Como
resultado de la experimentación del protocolo de red de
voz inventada por el pionero ARRANET. Precursora de la
moderna Internet.

VoIP comenzó como el resultado del trabajo de un
grupo de Jóvenes en Israel durante 1995. En aquella
época la única comunicación posible era de
PC-a-PC. Poco más tarde Vocaltec, Inc. anuncio el
lanzamiento del primer softphone que llamaron "Internet Phone
Software". En 1997 un señor llamado Jeff Pulver decide
juntar por primera vez a los pocos usuarios, fabricantes, e
interesados en esta tecnología en VON, la primer
feria/congreso que actualmente sigue siendo el mayor evento de
VoIP.

Ya para el 2003 dos jóvenes universitarios –
JanFriis y Niklas Zenntrom, crean un softphone gratuito
fácilmente instalable en cualquier PC que puede atravesar
todos los firewalls y routers inclusive los corporativos. El uso
de voip está aumentando rápidamente año tras
año.

Se prevé que a finales de 2009 existen más
de 256 millones de usuarios de VoIP en todo el mundo. VOIP
siguió desarrollado entre un pequeño alijo de
usuarios de computadoras que utilizan la tecnología para
comunicarse entre sí en una especie de versión geek
de la radio CB. Cualquiera de los dos ordenadores conectados en
la misma red pueden utilizar la tecnología VoIP, pero no
hubo una amplia adopción de la
tecnología.

El primer paso importante hacia los servicios de VOIP
que muchas de utilizar el día de hoy fue la
introducción del software llamado "Internet Phone" de una
empresa con sede en EE.UU. llamado Vocaltec. La primera
disposición del público de dejar de lado el
software de telefonía por Internet de Vocaltec fue el
catalizador de la explosión en el uso de VoIP. El software
Vocaltec era capaz de correr en un PC en casa y utilizar la mayor
parte de los productos de hardware mismo que los servicios de
VOIP uso hoy en día en términos de tarjetas de
sonido, altavoces y auriculares.

La telefonía de Internet de software difiere de
los servicios de VOIP más modernos que utilizan el
protocolo H.323 en lugar del protocolo SIP que es más
habitual hoy en día.

A pesar de telefonía de Internet fue un
éxito comercial inmediato lo hizo sufrir de una variedad
de problemas. La falta de acceso a Internet de alta velocidad
significa que la calidad puede ser pobre y lenta el flujo de voz.
A principios de VOIP llamadas donde como el uso de walkie-talkies
para comunicarse en términos de calidad de la
señal. Otro tema fue el hecho de que los dos equipos que
hablar en el uno al otro es necesario tener la tarjeta de sonido
lo mismo con los mismos pilotos para el software para trabajar.
Obviamente, esto limita el uso del software y la eficacia del
proceso.

Gran parte de la transmisión se realizó a
través de módems y, por tanto la utilización
de líneas telefónicas tradicionales y ofrecer un
servicio que era de peor calidad a la de una llamada
telefónica normal.

Una vez Vocaltec había sentado las bases del
incremento en el uso de VOIP fue bastante rápida
constituye un 1% de todas las llamadas de teléfono de
EE.UU. en 1998. Otras empresas empezaron a desarrollar software
para el mercado de VoIP y de hardware en los términos de
teléfonos duros y conmutadores de red. La expansión
de la banda ancha también ayudó el crecimiento de
VoIP mediante el aumento de la calidad de las llamadas y reducir
los problemas de latencia que VOIP a cabo desde el principio.
Para el año 2000 las llamadas VoIP en los EE.UU., donde
aproximadamente el 3% del total.

La popularidad de VoIP se ha incrementado desde el
comienzo del nuevo milenio y con libre proveedor de VoIPSkype en
la actualidad de haber registrado un asombroso 400 millones de
cuentas de usuario al final de 2008. Con la creciente
disponibilidad de servicios de VoIP para los teléfonos
móviles parece que la adopción de VoIP
continuará expandiéndose
rápidamente.

1.2. CONCEPTOS DE VOIP (VOZ SOBRE
IP).

 La Voz sobre IP (VoIP, VoiceoveriP) es una
tecnología que permite la transmisión de la voz a
través de redes IP en forma de paquetes de
datos.

Es una tecnología que permite la
transmisión de la voz a través de redes IP en forma
de paquetes de datos. La Telefonía IP es una
aplicación inmediata de esta tecnología, de forma
que permita la realización de llamadas telefónicas
ordinarias sobre redes IP u otras redes de paquetes utilizando un
PC, gateways y teléfonos estándares.

1.3. ELEMENTOS DE LA VOZ SOBRE
IP.

Existen alguno modelos de Voz sobre IP, que
está formado por tres principales elementos la cuales
son:

• El cliente. Este elemento establece y
  termina las llamadas de voz. Codifica, empaqueta y transmite
  la información de salida generada por el
  micrófono del usuario. Asimismo, recibe, decodifica y
  reproduce la información de voz de entrada a
  través de los altavoces o audífonos del
  usuario. Cabe destacar que el elemento cliente se presenta en
  dos formas básicas: la primera es una suite de
  software corriendo en una PC que el usuario controla mediante
  una interfase gráfica (GUI); y la segunda puede ser un
  cliente "virtual" que reside en el gateway.

• Servidores. El segundo elemento está
  basado en servidores, los cuales manejan un amplio rango de
  operaciones complejas de bases de datos, tanto en tiempo real
  como fuera de él. Estas operaciones incluyen
  validación de usuarios, tasación, contabilidad,
  tarificación, recolección, distribución
  de utilidades, enrutamiento, administración general
  del servicio, carga de clientes, control del servicio,
  registro de usuarios y servicios de directorio entre
  otros.

• Gateways. El tercer elemento conforman los
  gateways de Voz sobre IP, los cuales proporcionan un puente
  de comunicación entre losusuarios. La funcón
  principal de un gateway es proveer las interfases con la
  telefonía tradicional apropiada, funcionando como una
  plataforma para los clientes virtuales. Estos equipos
  también juegan un papel importante en la seguridad de
  acceso, la contabilidad, el control de calidad del servicio
  (QoS; Quality of Service) y en el mejoramiento del
  mismo.

1.4. CARACTERISTICAS DE LA VOZ SOBRE
IP.

Por su estructura el estándar
proporciona las siguientes características:

• Permite el control del tráfico de la red, por
  lo que se disminuyen las posibilidades de que se produzcan
  caídas importantes en el rendimiento de las redes de
  datos.

• Proporciona el enlace a la red telefónica
  tradicional.

Al tratarse de una tecnología
soportada en IP presenta las siguientes ventajas
adicionales:

• Es independiente del tipo de red física que
  lo soporta. Permite la integración con las grandes
  redes de IP actuales.

• Es independiente del hardware
  utilizado.

• Permite ser implementado tanto en software como en
  hardware, con la particularidad de que el hardware
  supondría eliminar el impacto inicial para el usuario
  común.

• HISTORIA DE LA EMPRESA
  TRICOM

Tricom es la única empresa dominicana de
telecomunicaciones en ofrecer soluciones de voz, conectividad y
entretenimiento.

Se caracteriza por introducir servicios que han
revolucionado la forma en que los dominicanos en la que se
comunican con sus seres queridos, siempre con opciones accesibles
y variadas.

Trabajan en base a una fuerte cultura empresarial que se
apoya en el dinamismo de su equipo humano, buscando siempre
ofrecer experiencias memorables a todos los usuarios.

En 1988 TRICOM, nace como fruto de la necesidad de
ofrecer servicios de telecomunicaciones más eficientes y
menos costosas a todos los usuarios del servicio
telefónico en la República Dominicana.

La oportunidad de proveer un servicio de calidad a un
precio competitivo, logró posicionar rápidamente a
la empresa bajo el slogan de "Tu derecho de escoger y
ahorrar".

Por más de 21 años Tricom se ha
diferenciado  en el mercado por ser la empresa de
telecomunicaciones que mejor ha entendido a los dominicanos
brindándole  propuestas de valor en los servicios de
telecomunicaciones y de entretenimiento.

En este momento en el que los usuarios demandan calidad
y cumplimiento de las promesas, es cuando la empresa asume con
mejores capacidades el compromiso de  comprender  que
los clientes necesitan un solo proveedor que les brinde las
tecnologías de acceso y entretenimiento en su
hogar.

Tricom se reconoce por liderar procesos de apertura de
mercado y por rompimiento de paradigmas de precios a favor de los
usuarios de telefonía fija; cuando a partir del año
2005 fueron eliminados los cargos por llamadas al interior del
país, dando tratamiento de llamada local a cualquier
llamada al interior del país y posteriormente eliminado el
cargo de larga distancia internacional colocando todos los
minutos de llamadas a USA, Puerto y Rico y hacia la red celular
propia,  incluidos dentro del plan de la elección del
cliente, sin costo adicional.

En la actualidad se distingue por tener el servicio de
televisión por cable con la programación más
completa del mercado con un total de 245 canales disponibles y
por ser pionero en la introducción de las primeras
señales en alta definición (High Definition)
contando en la actualidad con la programación mas completa
de 22 señales en alta definición.

Para este año 2011, la empresa ha dispuesto, para
la expansión y crecimiento de sus redes fijas y de cable
una inversión superior a los USD$50 millones de
dólares.

En 1990 Firmaron un contrato con el Gobierno dominicano
del cual las autoridades le autorizan a ofrecer toda la gama de
servicios de telecomunicaciones en el país.

En 1994 Obtuvieron el contrato de interconexión
con Codetel; e iniciaron s el proceso de instalación de
expansión masiva de servicio telefónico en Santo
Domingo, Santiago y San Francisco de
Macorís. 

• MISION Y VISION.

Misión

Tricom es el medio que acerca a los usuarios con su
mundo a través de un excelente servicio, desarrollando
relaciones excepcionales con ellos.

Visión

Conformar un mundo donde todos están
cerca para compartir emociones e información.

• LOS SERVICIOSY BENEFICIOS QUE OFRECE
  TRICOM.

Servicios:

• Líneas Residenciales.

• Telecable.

• Internet

• Banda Ancha Residencial

Con líneas residenciales,
puede disfrutar de los beneficios que son:

• Libertad de utilizar los minutos de tu plan como
  desees en llamadas locales, nacionales, EE. UU, Puerto Rico
  y/o móviles de Tricom.

• Amplia variedad de planes en las modalidades pospago
  y renta fija.

• Tarifa especial de RD$1.00 el minuto adicional a
  EE.UU. y a todo el territorio nacional.

• Instalación gratis de Internet.

Con Telecable, te permite disfrutar
de la mejor imagen y sonido, además de los servicios
de:

• PPV

• DVR

• Guía interactiva

• Canales de música Digital
  (DMX)

• Canales de alta
  definición

Internet, te brinda mayor cobertura en lo que busca y
facilidad en la comunicación de mini mensaje de
voz.

Banda Ancha Residenciales, disfruta de videos,
música y entretenimiento en tiempo real interrupciones y
sin limitaciones.

• Beneficios:

Facturación al segundo: todas las llamadas
nacionales e internacionales son totalmente sin redondeo, 100% al
segundo desde el primer minuto.

Del Móvil al Email: puedes enviar mini mensajes a
un correo electrónico y viceversa. Te cuesta lo mismo que
enviar un mini mensaje entre móviles TRICOM $1.00 +
impuestos.

10×20: todos los domingos recibes RD$10.00 por cada 20
minutos acumulados en llamadas entrantes de la
competenciaServicios Opcionales:

Libertad de Hablar 24/7: habla sin límites las 24
horas, los 7 días de la semanas desde tu Móvil
Prepago TRICOM hacia toda la red TRICOM (móviles,
líneas residenciales o negocios) durante el período
que más te convenga y de acuerdo a tu
presupuesto.

• VENTAJAS Y DESVENTAJAS
  SON:

Ventajas:

• Llamadas gratis de teléfonos
  móvil a Tricom.

• Llamadas gratis de línea
  Residenciales y Negocio a Tricom.

Desventajas:

• Por medio del corte de energía
  eléctrica.

• ADMINISTRACION Y ESTANDAR DE
  VOIP.

El Estándar Voz sobre IP desde hace tiempo, los
responsables de comunicaciones de las empresas tienen en mente la
posibilidad de utilizar su infraestructura de datos, para el
transporte del tráfico de voz interno de la
empresa.

No obstante, es la aparición de nuevos
estándares, así como la mejora y abaratamiento de
las tecnologías de compresión de voz, lo que
está provocando finalmente su
implantación.

Después de haber constatado que desde un PC con
elementos multimedia, es posible realizar llamadas
telefónicas a través de Internet, podemos pensar
que la telefonía en IP es poco más que un juguete,
pues la calidad de voz que obtenemos a través de Internet
es muy pobre. No obstante, si en nuestra empresa disponemos de
una de datos que tenga un ancho de banda bastante grande,
también podemos pensar en la utilización de esta
red para el tráfico de voz entre las distintas
delegaciones de la empresa. Las ventajas que obtendríamos
al utilizar nuestra red para transmitir tanto la voz como los
datos son evidentes:

Ahorro de costes de comunicaciones pues las
llamadas entre las distintas delegaciones de la empresa
saldrían gratis.

Realmente la integración de la voz y los datos en
una misma red es una idea antigua, pues desde hace tiempo han
surgido soluciones desde distintos fabricantes que, mediante el
uso de multiplexores, permiten utilizar las redes WAN de datos de
las empresas (típicamente conexiones punto a punto y
frame-relay) para la transmisión del tráfico de
voz. La falta de estándares, así como el largo
plazo de amortización de este tipo de soluciones no ha
permitido una amplia implantación de las
mismas.

Red para el tráfico de voz entre las distintas
delegaciones de la empresa. Las ventajas que obtendríamos
al utilizar nuestra red para transmitir tanto la voz como los
datos son evidentes:

H.323 es el estándar creado por la Unión
Internacional de Telecomunicaciones (ITU) que se compone por un
protocolo sumamente complejo y extenso, el cual además de
incluir la voz sobre IP, ofrece especificaciones para
vídeo-conferencias y aplicaciones en tiempo real, entre
otras variantes.

Por su estructura el estándar proporciona las
siguientes ventajas:

Permite controlar el tráfico de la red, por lo
que se disminuyen las posibilidades de que se produzcan
caídas importantes en él.

CAPITULO II

Seguridad para
sistema de voz sobre IP

2.1. SEGURIDAD EN LAS COMUNICACIONES
IP.

Seguridad a menudo es una preocupación, cuando se
trata de redes IP (Internet Protocol) para comunicación.
Las Comunicaciones IP permiten a las empresas implementar redes
convergentes, donde los servicios de voz, video y datos son
provistos sobre la red IP de una manera segura, generando
beneficios tales como la reducción de costos capitales y
operativos y aumento de la productividad de los
empleados.

La Compañía Cisco define las
comunicaciones IP como un sistema de clase empresarial completo,
habilitado por la Infraestructura AVVID de Cisco (Arquitectura de
voz, video y datos integrados), que integra de una manera segura
la voz, video y otras aplicaciones de colaboración de
datos dentro de una solución de red
inteligente.

La aplicación de la telefonía IP,
comunicaciones unificadas, conferencias de contenido enriquecido,
video broadcasting y soluciones de contacto al cliente
(customercontact) dan como resultado un ambiente de negocios
altamente eficiente y colaborativo que mejora significativamente
la manera como las empresas interactúan con sus empleados,
socios de negocios y clientes, haciendo posible que las
organizaciones puedan diferenciarse de sus competidores a la vez
que les permite tener un retorno de Inversión
medible.

La Compañía Cisco recomienda una
política de seguridad integral para proteger la
integridad, privacidad y disponibilidad del sistema de
comunicaciones IP. Integrando múltiples tecnologías
de seguridad aplicadas en diferentes segmentos, aumentamos la
seguridad total mediante la prevención de errores aislados
que comprometan o impacten el sistema.

Más aún, una política de seguridad
integral incluye más que tecnología avanzada de
seguridad, comprende procesos operacionales que aseguren un
rápido despliegue de parches para los softwares y
aplicaciones, instalación de tecnologías de
seguridad en el momento adecuado y finalmente la
realización y evaluación de auditorías de
seguridad.

Desde que se despachó el primer Teléfono a
la fecha, la seguridad en la telefonía IP ha avanzado
vertiginosamente. Con los sistemas PBX digitales tradicionales,
tenemos que protegernos contra el fraude de llamadas,
"masquerading" (personas que se hacen pasar por otras para tomar
control del sistema PBX) y "wardialing", asimismo los accesos no
autorizados pueden ser frecuentemente ejecutados con
técnicas tan simples como usar un par de pinzas, pero
probablemente no habrá que preocuparse de los gusanos que
vienen del Internet. Sin embargo, algunas personas piensan que no
es necesario preocuparse de la seguridad de red si se opta por un
sistema de telefonía híbrido que son promovidos por
fabricantes tradicionales de telefonía.

La compañía Cisco es el único
fabricante que aborda la seguridad en todos los niveles de la
infraestructura de Comunicaciones IP: red IP, sistemas de voz y
aplicaciones, proveyendo la defensa necesaria para hacer el
sistema de Comunicaciones IP tan seguro como estos pueden
ser.

En el caso de Cisco, las comunicaciones seguras empiezan
con los teléfonos IP y el Cisco CallManager (el software
de procesamiento de llamadas).

Los teléfonos IP de Cisco pueden clasificar
automáticamente el tráfico de voz el cual es pasado
a una cola de alta prioridad que minimiza la latencia y el
jitter.

2.2. SEGURIDAD EN EL PROTOCOLO
VOIP.

Consideremos las limitaciones de seguridad
en un sistema de Voz sobre IP. En el proceso de ahorrar dinero
(factor necesario) e incrementar la eficacia, dos porciones
cruciales de cualquier infraestructura, voz y datos, fueron
combinadas. Los servidores de Voip actúan como puertas de
enlace; así, routers especiales, teléfonos, nuevos
protocolos y sistemas operativos están ahora
entremezclándose con esta nueva
tecnología.

Amenazas

Desafortunadamente existen numerosas
amenazas que conciernen a las redes Voip; muchas de las cuales no
resultan obvias para la mayoría de los usuarios. Los
dispositivos de redes, los servidores y sus sistemas operativos,
los protocolos, los teléfonos y su software, todos son
vulnerables. La información sobre una llamada es tan
valiosa como el contenido de la voz. La conversación es en
sí misma un riesgo y el objetivo más obvio de una
red Voip.

Consiguiendo una entrada en una parte clave
de la infraestructura, como una puerta de enlace de Voip, un
atacante puede capturar y volver a montar paquetes con el
objetivo de escuchar la conversación.

Peor aún, grabarlo absolutamente
todo, y poder retransmitir todas las conversaciones sucedidas en
la red.

Las llamadas son también vulnerables
al "secuestro". En este escenario, un atacante puede interceptar
una conexión y modificar los parámetros de la
llamada.

Se trata de un ataque que puede causar
bastante pavor, ya que las víctimas no notan ningún
tipo de cambio. Las posibilidades incluyen la técnica de
Spoofing o robo de identidad, y re direccionamiento de llamada,
haciendo que la integridad de los datos estén bajo un gran
riesgo.

La enorme disponibilidad de las redes Voip
es otro punto sensible. En el PSTN
(publicswitchedtelephonenetwork), la disponibilidad era raramente
un problema. Pero es mucho más sencillo hackear una red
Voip. Todos estamos familiarizados con los efectos demoledores de
los ataques de denegación de servicio. Si se dirigen a
puntos clave de la red, podrían incluso destruir la
posibilidad de comunicarse vía voz o datos.

Los teléfonos y servidores son
blancos por sí mismos. Aunque sean de menor tamaño
o nos sigan pareciendo simples teléfonos, son en base,
ordenadores con software.

Obviamente, este software es vulnerable con
los mismos tipos de bugs o agujeros de seguridad que pueden hacer
que un sistema operativo pueda estar a plena disposición
del intruso. El código puede ser insertado para configurar
cualquier tipo de acción maliciosa.

Spoofing

Spoofing se conoce a la creación de
tramas TCP/IP utilizando una dirección IP falseada; la
idea de este ataque – al menos la idea – es muy sencilla: desde
su equipo, un pirata simula la identidad de otra máquina
de la red para conseguir acceso a recursos de un tercer sistema
que ha establecido algún tipo de confianza basada en el
nombre o la dirección IP del host suplantado. Spoofing
sigue siendo en la actualidad un ataque no trivial, pero factible
contra cualquier tipo de organización. Spoofing entran en
juego tres máquinas: un atacante, un atacado, y un sistema
suplantado que tiene cierta relación con el atacado; para
que el pirata pueda conseguir su objetivo necesita por un lado
establecer una comunicación falseada con su objetivo, y
por otro evitar que el equipo suplantado interfiera en el ataque.
Es necesario recordar que el Spoofing es un ataque ciego: el
atacante no ve en ningún momento las respuestas que emite
su objetivo.

DNS Spoofing

Este ataque hace referencia al falseamiento
de una dirección IP ante una consulta de resolución
de nombre (esto es, resolver con una dirección falsa un
cierto nombre DNS), o viceversa (resolver con un nombre falso una
cierta dirección IP). Esto se puede conseguir de
diferentes formas, desde modificando las entradas del servidor
encargado de resolver una cierta petición para falsear las
relaciones dirección-nombre, hasta comprometiendo un
servidor que infecte la caché de otro (lo que se conoce
como DNS Poisoning).

ARP Spoofing

El ataque denominado ARP Spoofing hace
referencia a la construcción de tramas de solicitud y
respuesta ARP falseadas, de forma que en una red local se puede
forzar a una determinada máquina a que envíe los
paquetes a un host atacante en lugar de hacerlo a su destino
legítimo. La idea es sencilla, y los efectos del ataque
pueden ser muy negativos: desde negaciones de servicio hasta
interceptación de datos, incluyendo algunos ManintheMiddle
contra ciertos protocolos cifrados.

Web Spoofing

Este ataque permite a un pirata visualizar y modificar
cualquier página web que su víctima solicite a
través de un navegador, incluyendo las conexiones seguras
vía SSL. Para ello, mediante código malicioso un
atacante crea una ventana del navegador correspondiente, de
apariencia inofensiva, en la máquina de su víctima;
a partir de ahí, en ruta todas las páginas
dirigidas al equipo atacado – incluyendo las cargadas en nuevas
ventanas del navegador a través de su propia
máquina, donde son modificadas para que cualquier evento
generado por el cliente sea registrado esto implica registrar
cualquier dato introducido en un formulario.

Firewalls

Un Firewall en Internet es un sistema o grupo de
sistemas que impone una política de seguridad entre la
organización de red privada y el Internet.

El firewall determina cuál de los servicios de
red pueden ser acensados dentro de esta por los que están
fuera, es decir quién puede entrar para utilizar los
recursos de red pertenecientes a la
organización.

Para que un firewall sea efectivo, todo tráfico
de información a través del Internet deberá
pasar a través del mismo donde podrá ser
inspeccionada la información. El firewall podrá
únicamente autorizar el paso del tráfico, y el
mismo podrá ser inmune a la penetración.
Desafortunadamente, este sistema no puede ofrecer
protección alguna una vez que el agresor lo traspasa o
permanece en torno a este.

Figura. 2.2. Perímetro de
seguridad

La Política De Seguridad Crea Un Perímetro
De Defensa.

Esto es importante, ya que debemos de notar que un
firewall de Internet no es justamente un ruteador, un servidor de
defensa, o una combinación de elementos que proveen
seguridad para la red. El firewall es parte de una
política de seguridad completa que crea un
perímetro de defensa diseñada para proteger las
fuentes de información.

Esta política de seguridad podrá incluir
publicaciones con las guías de ayuda donde se informe a
los usuarios de sus responsabilidades, normas de acceso a la red,
política de servicios en la red, política de
autenticidad en acceso remoto o local a usuarios propios de la
red, normas de dial-in y dial-out, reglas de

Figura. 2.2.1 función de un VPN

En la figura.2.2.1 se muestra como viajan los datos a
través de una VPN ya que el servidor dedicado es del cual
parten los datos, llegando a firewall que hace la función
de una pared para engañar a los intrusos a la red,
después los datos llegan a nube de internet donde se
genera un túnel dedicado únicamente para nuestros
datos para que estos con una velocidad garantizada, con un ancho
de banda también garantizado y lleguen a su vez al
firewall remoto y terminen en el servidor remoto.

Las VPN pueden enlazar oficinas corporativas con los
socios, con usuarios móviles, con oficinas remotas
mediante los protocolos como internet, IP, Ipsec, FrameRelay, ATM
como lo muestra la siguiente figura 2.2.2.

2.3. SEGURIDAD EN LOS SISTEMAS
VOIP.

La seguridad a menudo es una preocupación cuando
se trata de redes IP (InternetProtocol) para comunicaciones.
Muchos Especialistas afirman que las nuevas instalaciones son al
menos tan seguras como los sistemas de comunicaciones
tradicionales que usan PBXs.

Voz sobre IP, es una tecnología que permite la
transmisión de la voz a través de redes IP
(Internet Protocol), en forma de paquetes de datos.

La aplicación más notoria de esta
tecnología, es la realización de llamadas
telefónicas ordinarias a través de la
red.

Existen empresas importantes que han tenido sus
infraestructuras de Voip, afectadas por un gusano.

Dijo Chris Thatcher de Dimension Data Holdings, empresa
dedicada a servicios globales de TI (Tecnologías de la
Información) Existe una falta de seguridad en el
diseño y el desarrollo de Voip, y los compradores no toman
el tema de la seguridad en consideración.

Las empresas se han enfocado casi exclusivamente en el
precio, las características y el desempeño, a
menudo liberando nuevos sistemas que están abiertos a
insospechadas amenazas.

Dijo Andrew Graydon de BorderWare Technologies Inc, los
riesgos incluyen las infracciones comunes de la seguridad que las
empresas tratan hoy, incluyendo DDoS (ataques distribuidos de
denegación de servicio), código malicioso, spoofing
(práctica de hacer que una transmisión aparezca
como venida de un usuario diferente al usuario que realizó
la acción) y phishing (atraer mediante engaños a un
usuario hacia un sitio Web falso).

Pero las empresas necesitan también tener cuidado
respecto a las amenazas propias de Voip.

Pero ya se pueden encontrar scripts para estos ataques a
sistemas Voip en el propio Internet". La mayoría de estos
ataques, pueden alcanzarse al nivel de las aplicaciones, que para
la mayoría de los grandes vendedores se basa en el SIP
(SessionInitiationProtocol). SIP es un protocolo de
señalización para conferencia, telefonía,
presencia, notificación de eventos y mensajería
instantánea a través de Internet. Los cortafuegos y
las redes privadas virtuales (VPN), pueden manejar de forma
adecuada la seguridad en la capa de transporte para VoIP, pero
SIP puede compararse con el SMTP y el HTTP para las aplicaciones
de la Web y el correo electrónico, que fueron ignorados
hasta que surgieron los problemas de seguridad.

2.4. COMO FUNCIONA LA VOZ SOBRE
IP.

Antes de aclarar lo que es la funcionalidad de voz sobre
ip, decimos que voz sobre ip, mandar una señal a un
destino remoto también podía hacerse de manera
digital: antes de enviar la señal se debía
digitalizar con un ADC (analogto digital converter), transmitirla
y en el extremo de destino transformarla de nuevo a formato
análogo con un DAC (digital toanalogconverter).

VoIP (voz sobre Ip) funciona de esa manera,
digitalizando la voz en paquetes de datos, enviándola a
través de la red y reconvirtiéndola a voz en el
destino.

Básicamente el proceso comienza con la
señal análoga del teléfono que es
digitalizada en señales PCM (pulse codemodulación)
por medio del codificador/decodificador de voz
(codec).

La voz sobre IP convierte las señales de voz
estándar en paquetes de datos comprimidos que son
transportados a través de redes de datos en lugar de
líneas telefónicas tradicionales. La
evolución de la transmisión conmutada por circuitos
a la transmisión basada en paquetes toma el tráfico
de la red pública telefónica y lo coloca en redes
IP bien aprovisionadas. Las señales de voz se encapsulan
en paquetes IP que pueden transportarse como IP nativo o como IP
por Ethernet, FrameRelay, ATM o SONET.

Hoy, las arquitecturas interoperables de voz sobre IP se
basan en la especificación H.323 v2.

La especificación H.323 define Gateways
(interfaces de telefonía con la red) y gatekeepers
(componentes de conmutación interoficina) y sugiere la
manera de establecer, enrutar y terminar llamadas
telefónicas a través de Internet.

En la actualidad, se están proponiendo otras
especificaciones en los consorcios industriales tales como SIP,
SGCP e IPDC, las cuales ofrecen ampliaciones en lo que respecta
al control de llamadas y señalización dentro de
arquitecturas de voz sobre IP.

Figura. 2.4 Red de telefonía
sobre IP de 3com

Generalidades

Se decidió que el H.323 fuera la base del Voip.
De este modo, el Voip debe considerarse como una
clarificación del H.323, de tal forma que en caso de
conflicto, y con el fin de evitar divergencias entre los
estándares, se decidió que H.323 tendría
prioridad sobre el Voip.

El Voip tiene como principal objetivo asegurar la
interoperabilidad entre equipos de diferentes fabricantes,
fijando aspectos tales como la supresión de silencios,
codificación de la voz y direccionamiento, y estableciendo
nuevos elementos para permitir la conectividad con la
infraestructura telefónica tradicional. Estos elementos se
refieren básicamente a la transmisión de
señalización por tonos multifrecuencia (DTMF). El
protocolo H.323 es usado, por ejemplo, por NetMeeting para hacer
llamadas IP.

Este protocolo permite una gran variedad de elementos
que interactúan entre ellos:

Terminales :son los clientes que inician una
conexión VoIP. Estos usuarios solo pueden conectarse entre
ellos, y si es necesario el acceso de un usuario adicional a la
comunicación se necesitaran algunos elementos
adicionales.

Gatekeepers, que operan básicamente de la
siguiente manera:

Servicio de traducción de direcciones
(DNS), de tal manera que se puedan usar nombre en lugar de
direcciones IP.