Como ya he comentado en otras ocasiones, la mayoría de ataques a pbx SIP abiertas a internet, están realizados por software tipo sipVicious y similares. Si tenemos la posibilidad de usar un firewall con inspección a layer 7, podemos filtrar los User-Agent, tal y como expliqué en la entrada anterior. Ahora, supongamos que tenemos un […]
Continue ReadingEn esta ocasión, registraremos nuestro servicio de VoIP de fibra Jazztel en nuestro asterisk. Requisitos: 1º) Capturar el proceso de register del router de jazztel contra sus SBC. Para ello, mediante un hub colocado entre el router y la ONT, colocaremos nuestro pc capturando el paquete deseado. En las capturas, deberás ver un paquete tal […]
Continue ReadingOtra entrada que es un apunte. Estos días, por cuestiones técnicas y de un proyecto donde estoy colaborando, he tenido que unir mi debian / asterisk a un grupo, mediante el software vpn TINC. La instalación del tinc es sencilla y funciona muy bien, pero mi máquina es completamente accesible desde el otro extremo de […]
Continue ReadingComo ya sabréis, para hacer NAT por puertos en un router cisco, hay que añadir una línea por cada uno de ellos, del tipo: ip nat inside source static tcp 192.168.2.3 8080 X.X.X.X 8080 route-map nonat extendable Aquí estamos NATeando el puerto 8080 a la máquina 192.168.2.3 de nuestra red, donde X.X.X.X es la ip […]
Continue Reading