1. High Performance SIP Security
with
Elastix SIP Firewal
Juan Oliva
@jroliva

2. who I am @jroliva
Bio
§ Pentester - Proyectos de Ethical Hacking
§ Consultor de soluciones deVoIP, especialmente las enfocadas en seguridad
§ Miembro comité académico de Elastix
§ Instructor para los cursos Elastix Certified Engineer y Elastix Security Master
§ Technical writer :
§ Papper “Seguridad en Implementaciones deVoz Sobre IP”
§ Libro “Implementando Elastix SIP Firewall”

3. Realidad
Actual
…..
l Cómo
protegemos
actualmente
las
PBX
?

4. Realidad
Actual
…..
l Opción
1
:
En
la
misma
plataforma
FAIL2BAN Firewall APF
SIPCheck2 IPTABLES

5. Realidad
Actual
…..
l En
la
misma
plataforma...
?
l Para
eso
necesito
a
un
GEEK

6. Realidad
Actual
…..
l Opción
2:
En
el
Perímetro
l Pero
el
Firewall
no
protege
nada

7. Qué hacemos para gestionar la
seguridad en la PBX ??

8. ElasFx
SIP
Firewall

9. Qué es ?
Es un equipo de frontera o perimetral para ser instalado sobre una IP PBX.
El SIP Firewall es dispositivo totalmente agnóstico a la red donde esté
posicionado el servidor IP PBX , ya que funciona en modalidad mirror.
De tal forma que no es necesario realizar ninguna configuración del
lado de la central IP PBX
ElasFx
SIP
Firewall

10. Como funciona ?
Dentro sus principales funcionalidades:
- Bloquea IPs específicas o países y
- Protección de los ataques mas importantes a plataformas VoIP
- Previene ataques de denegación de servicio.
ElasFx
SIP
Firewall

11. Cómo trabaja internamente ?
Cuenta con un motor de inspección de paquetes en tiempo real (DPI)
basado en SNORT.
El SIP Firewall analiza cada paquete SIP que va hacia el sistema,
identifica aquellos que son maliciosos o anormales, bloqueando la IP
de origen.
ElasFx
SIP
Firewall

12. Vídeo1:
ElasFx
SIP
Firewall

13. >
ElasFx
SIP
Firewall

14. Elastix SIP Firewall
Funcionalidades más resaltantes

15. ElasFx
SIP
Fiewall
Security Settings - SIP Attacks Detection

16. ElasFx
SIP
Fiewall
Security Settings - SIP Protocols Compilance

17. ElasFx
SIP
Firewall
Security Settings - Firewall Rules

18. ElasFx
SIP
Firewall
Security Settings - Firewall Settings

19. ElasFx
SIP
Firewall
Security Settings -
Writelist IP Addresses
Blacklist IP Addresses
Dynamic IP Addresses

20. ElasFx
SIP
Firewall
Security Alerts

21. ElasFx
SIP
Firewall
Security Settings - Geo IP Filters

22. Elastix SIP Firewall
Cómo lo instalo en mi red ?

23. ElasFx
SIP
Firewall
Cuando la PBX está en la red LAN (1)

24. ElasFx
SIP
Firewall
Cuando la PBX está en la red LAN (1)

25. ElasFx
SIP
Firewall
Cuando la PBX convive con la red LAN y WAN(1)

26. ElasFx
SIP
Firewall
Cuando la PBX convive con la red LAN y WAN(2)

27. ElasFx
SIP
Firewall
Cuando protege un conjunto de PBX IP

28. DEMO -Video2
Elastix SIP Firewall
Monitoreo y protección en tiempo real

29. ElasFx
SIP
Firewall
Ventajas:
l Equipo especializado para seguridadVoIP.
l Configuración 0 del lado de la PBX
l Posibilidad de tener un solo equipo para proteger varias PBX.
l Bloqueo en modo pro-activo.
l Actualización constante de reglas ante aparición de nuevas amenazas.
l Diversos tipos de alertas, syslog externo, email

30. Preguntas
?
Juan
Oliva
jroliva@gmail.com
@jroliva