Seguridad IP-PBX empresarial con FreeSBC en VitalPBX
VitalPBX, una empresa LLC con sede en Delaware, EE. UU. y oficinas en Miami, EE. UU. y Panamá, es una firma de desarrollo de software que ofrece un paquete gratuito de software de telefonía y comunicaciones diseñado para empresas. Como paquete de comunicaciones integral, VitalPBX funciona como una interfaz amigable para Asterisk basado en Linux (uno de los kits de herramientas de comunicación más populares del mundo). Con opciones de implementación flexibles, VitalPBX se puede instalar en hardware de servidor comercial estándar en las instalaciones o como una aplicación hospedada en la nube. Ofrecido como producto de software “freemium”, VitalPBX está disponible como descarga gratuita con soporte de la comunidad, o como versión de pago con funcionalidades adicionales y soporte profesional.
Vendido a través de una tienda en línea, VitalPBX ha sido implementado en más de 100 países y está disponible directamente en la web en www.vitalpbx.org
Las implementaciones de VitalPBX con frecuencia necesitan brindar soporte a oficinas remotas o usuarios que trabajan desde casa, lo que requiere acceso a través de Internet. Sin embargo, con la conectividad a Internet surgen varios problemas de seguridad, siendo el principal la defensa contra escáneres SIP que intentan penetrar las redes de los clientes finales.
“A medida que nuestro proyecto VitalPBX creció, quedó claro que necesitábamos abordar los requisitos de seguridad de red para satisfacer el creciente número de compradores del mercado medio y empresarial”, dijo Rodrigo Cuadra, cofundador y CEO de VitalPBX.
Como descubrieron los técnicos de VitalPBX, los escáneres SIP pueden encontrar y comenzar a atacar las IP-PBX conectadas a Internet en menos de una hora desde su activación. Lanzados por estafadores internacionales, los escáneres SIP buscan constantemente servidores IP-PBX mal protegidos que puedan infiltrar y utilizar para iniciar llamadas telefónicas fraudulentas. Su objetivo es usar la IP-PBX de la víctima para iniciar llamadas a números telefónicos de tarifa premium en países con regulación deficiente. Estas llamadas fraudulentas pueden acumular $100 000 en cargos de larga distancia en cuestión de días.
Quedó claro que VitalPBX necesitaba encontrar un verdadero SBC que:
- Pudiera proteger contra los escáneres SIP y otras amenazas
- Admitiera el reenvío de registro y suscripción
- Incluyera un agente de usuario back-to-back (B2BUA) para proteger tanto la señalización como los medios
- Fuera asequible y se ajustara a su modelo de negocio
A medida que nuestro proyecto VitalPBX creció, quedó claro que necesitábamos abordar los requisitos de seguridad de red para satisfacer el creciente número de compradores del mercado medio y empresarial.
Para satisfacer las necesidades de su creciente base de clientes, Rodrigo y su equipo técnico en VitalPBX seleccionaron el software de controlador de borde de sesión (SBC) FreeSBC de TelcoBridges.
“Comenzando por nuestro propio sistema interno, consideramos importante que nuestros clientes protejan sus sistemas VitalPBX contra posibles ataques”, señaló Rodrigo. “FreeSBC es una excelente opción para los usuarios de VitalPBX.”
Instalado en un servidor comercial estándar independiente o en un servidor virtualizado, FreeSBC se ubica en la red entre Internet y los servidores VitalPBX. En esta configuración, FreeSBC proporciona protección contra escáneres SIP, ataques DoS/DDoS y otras amenazas.
Más allá de la seguridad SIP, FreeSBC también ofrece otras protecciones contra llamadas no autorizadas mediante listas de bloqueados y detección de fraude telefónico. Otras funcionalidades útiles incluyen balanceo de carga (para escalamiento) y manipulación de encabezados SIP, que ayudan a resolver problemas de compatibilidad con teléfonos IP o software de cliente VoIP.
Comenzando por nuestro propio sistema interno, consideramos importante que nuestros clientes protejan sus sistemas VitalPBX contra posibles ataques. FreeSBC es una excelente opción para los usuarios de VitalPBX.
Con la selección de FreeSBC, VitalPBX ahora cuenta con una solución que cumple con los requisitos de seguridad y escalamiento para grandes empresas y clientes corporativos, ampliando su mercado objetivo.
“Con FreeSBC, ahora tenemos una solución IP-PBX integral para los mercados medio y empresarial”, señala Rodrigo. “También ganamos flexibilidad para implementar detección de fraude, escalamiento y otras mejoras.”
Como su solución de SBC recomendada, VitalPBX ha publicado instrucciones de instalación e integración para FreeSBC en: https://vitalpbx.org/en/freesbc-integration-with-vitalpbx/
Con FreeSBC, ahora tenemos una solución IP-PBX integral para los mercados medio y empresarial. También ganamos flexibilidad para implementar detección de fraude, escalamiento y otras mejoras.
