VoIP h á l ó z a t ok m á s s z e m s z ö g b ő l HBONE t á b o r 2003. n o v e m b e r 4-6. K e r e k e s T i b o r, L N X L I A S - N E T W O R X H Á L Ó Z A T I N T E G R Á C I Ó S R t. 1

Témák M ú l t é s j ö v ő M o b i l i t á s é s I P t e l e f ó n i a A V o I P é s a b i z a l m a s s á g k é r d é s e V o I P h á l ó z a t o k é s k ü l s ő k a p c s o l a t a i k L I A S - N E T W O R X H Á L Ó Z A T I N T E G R Á C I Ó S R t. 2

Múlt és jövő L I A S - N E T W O R X H Á L Ó Z A T I N T E G R Á C I Ó S R t. 3

E th e r n e t 19 7 3 1st d i g i c a m / 19 9 1 L o n d o n W L A N m a p m o b i l sv á j c i b i c sk a L I A S - N E T W O R X H Á L Ó Z A T I N T E G R Á C I Ó S R t. 4

Prognózis (1998): J oh n C h a m b e rs: V oic e w il l b e f re e! P r i v á t h á l ó z a t b a n P S T N / m o b i l? n e m m o n d t a, m i k o r é s n e m m o n d t a, h o l L I A S - N E T W O R X H Á L Ó Z A T I N T E G R Á C I Ó S R t. 5

Prognózis (1998): h a ng f orga l om < a d a t f orga l om I g a z! 2. 5 G / 8 0 k 3 0 e z e r e g y i d e j ű b e s z é l g e t é s N I I F : m i n d e n k i e g y s z e r r e b e s z é l h e t n e! t ö m ö r í t é s??? voice d a t a 1998 2 0 0 0 2 0 0 2 2 0 0 4 L I A S - N E T W O R X H Á L Ó Z A T I N T E G R Á C I Ó S R t. 6

Hol a határ? A csillagos ég 2. 5 G b p s a m ú l t 1 0 G b p s a j e l e n n x 1 0 G b p s k ö z e l j ö v ő n x 4 0 G b p s??? N I I F : m i n d e n k i e g y s z e r r e n é z h e t n e f i l m e t U S A s z e r v e r e k r ő l! L I A S - N E T W O R X H Á L Ó Z A T I N T E G R Á C I Ó S R t. 7

Gartner h el y z etk é p I P tel ef ó ni a L I A S - N E T W O R X H Á L Ó Z A T I N T E G R Á C I Ó S R t. 8

IP t e l e f ó n i a t e r j e d é s e a v i l á g b a n L I A S - N E T W O R X H Á L Ó Z A T I N T E G R Á C I Ó S R t. 9

IP telefonok terjedése (új vonalak) L I A S - N E T W O R X H Á L Ó Z A T I N T E G R Á C I Ó S R t. 1 0

VoIP r e v e n u e - ID C L I A S - N E T W O R X H Á L Ó Z A T I N T E G R Á C I Ó S R t. 1 1

Mobilitás a c am p u son A w i r e l e s s L AN ( W L AN ) é s a z I P t e l e f ó n i a L I A S - N E T W O R X H Á L Ó Z A T I N T E G R Á C I Ó S R t. 1 2

Apropó: IP telefon a W L AN -on C i s c o 7 9 2 0 8 0 2. 1 1 b G. 7 1 1 / G. 7 2 9 M o b i l t e l e f o n á l á s i n g y e n F o l y a m a t o s e l é r h e t ő s é g L I A S - N E T W O R X H Á L Ó Z A T I N T E G R Á C I Ó S R t. 1 3

WLAN az épületen belül L I A S - N E T W O R X H Á L Ó Z A T I N T E G R Á C I Ó S R t. 1 4

Campus l e f e d é se L N X H Á L Ó Z A T I N T E G R Á C I Ó S R T. L I A S - N E T W O R X H Á L Ó Z A T I N T E G R Á C I Ó S R t. 1 5

WLAN topológia S z er v er WLAN cella WLAN cella Channel 1 L AN Channel 6 g er inc Access Point Access Point V ez eté k né l k ü l i k l iensek LIAS-N V ez eté k né l k ü l i k l iensek E T W O R X H Á LÓ Z AT IN T E G R Á C IÓ S R t. 1 6

WLAN a GSM szolgáltatónál is? Vodafone - B u dap es t S p or t A r é na W i r el es s H ot s p ot L I A S - N E T W O R X H Á L Ó Z A T I N T E G R Á C I Ó S R t. 1 7

Rendezvények támogatás L I A S - N E T W O R X H Á L Ó Z A T I N T E G R Á C I Ó S R t. 1 8

Telepítés L I A S - N E T W O R X H Á L Ó Z A T I N T E G R Á C I Ó S R t. 1 9

Mérés L I A S - N E T W O R X H Á L Ó Z A T I N T E G R Á C I Ó S R t. 2 0

IP PBX és a mobilitás L I A S - N E T W O R X H Á L Ó Z A T I N T E G R Á C I Ó S R t. 2 1

IP PBX és a mobilitás S z á m h o r d o z h a t ó s á g! i n t é z m é n y e n b e l ü l i n t é z m é n y e k k ö z ö t t a v i l á g b a n! O k t a t ó k, h a l l g a t ó k O t t h o n i m u n k a h a z a v i s z e m a m e l l é k e m L I A S - N E T W O R X H Á L Ó Z A T I N T E G R Á C I Ó S R t. 2 2

W Központi IP PBX Ca m p u s 2 I P s e c V P N I n t e r n e t / A D S L V P N k o n c e n t r á t o r B a c k u p CCM A N ( Q o S ) CCM Ca m p u s 1 Ca m p u s 3 L I A S - N E T W O R X H Á L Ó Z A T I N T E G R Á C I Ó S R t. 2 3

IPtel m o b i li tá s i f elté telek M ű s z a k i f e l t é t e l e k Q o S S e c u r i t y e s e t l e g M o b i l e I P S z e r z ő d é s e s / j o g i f e l t é t e l e k B e j ö v ő h í v á s t f o g a d h a t o k b á r h o l, d e K i f i z e t a t e l e f o n á l á s a i m é r t? L I A S - N E T W O R X H Á L Ó Z A T I N T E G R Á C I Ó S R t. 2 4

Ha z a v i s z e m a m e l l é k e m! I P s e c V P N E r ő s a z o n o s í t á s Távmunka és IP t e l e f ó ni a S o f t P h o n e - n o t e b o o k r a a z o n o s m e l l é k a z o n o s s z o l g á l t a t á s o k A f ő nö kö m ne m t ud j a, h o g y o t t h o n vag y o k! L I A S - N E T W O R X H Á L Ó Z A T I N T E G R Á C I Ó S R t. 2 5

A VoIP és a bizalmasság L I A S - N E T W O R X H Á L Ó Z A T I N T E G R Á C I Ó S R t. 2 6

Fő a biztonság! Security M a n a g em en t R el i a b i l i t y Speed, Q o S OPEN ff oo rr BB uu ss ii nn ee ss ss L I A S - N E T W O R X H Á L Ó Z A T I N T E G R Á C I Ó S R t. 2 7

Támadási megoldások D o S ( D e n i a l o f S e r v i c e ), D D o S H á l ó z a t l e t a p o g a t á s ( s c a n n e l é s ) H á l ó z a t m o n i t o r o z á s ( s n i f f e l é s ) J e l s z ó t ö r é s S o c i a l E n g i n e e r i n g T r ó j a i f a l ó s t b. L I A S - N E T W O R X H Á L Ó Z A T I N T E G R Á C I Ó S R t. 2 8

WLAN s n i f f t e s z t - B u d a p e s t e n L I A S - N E T W O R X H Á L Ó Z A T I N T E G R Á C I Ó S R t. 2 9

Lehallgathatóság N y í l t, t i t k o s í t a t l a n k o m m u n i k á c i ó! E g y s z e r ű l e h a l l g a t h a t ó s á g D e P S T N z á r t h á l ó z a t, v é d e tt o b j e k tu m o k o n h a l a d G S M : ti tk o s í to tt k o m m u n i k á c i ó I n te r n e t: c s a k r é s z b e n v é d e tt, d e s o k s z e r e p l ő s L A N : s z á m ta l a n m e g o l d á s v a n a l e h a l l g a tá s r a h a s z n á l h a tu n k I P s e c V P N -t L I A S - N E T W O R X H Á L Ó Z A T I N T E G R Á C I Ó S R t. 3 0

VoIP és a bizalmasság k ér d ése S z e m é l y i s é g i j o g o k v é d e l m e f ő n ö k é s b a r á t n ő j e B a k t i t o k v é d e l m e ( h o m e b a n k i n g ) P I N k ó d ( D T M F ), j e l s z ó á t v i t e l e a t e l e f o n o n S z o l g á l a t o k i g é n y e i n e k k i e l é g í t é s e L I A S - N E T W O R X H Á L Ó Z A T I N T E G R Á C I Ó S R t. 3 1

A biztonság növelése T i t k o s í t o t t e n d -t o -e n d k o m m u n i k á c i ó M i n d e n k i e l l e n I P t e l e f o n k é s z ü l é k e k k ö z ö t t P C -s t e l e f o n a l k a l m a z á s o k k ö z ö t t R é s z b e n t i t k o s í t o t t k o m m u n i k á c i ó C s a k k ü l s ő t á m a d ó e l l e n T i t k o s í t á s a t e l e p h e l y e k k ö z ö t t ( I P s e c V P N ) L A N B e l s ő t á m a d ó k e l l e n L I A S - N E T W O R X H Á L Ó Z A T I N T E G R Á C I Ó S R t. 3 2

m Biztonság a hálózati végeken... F B I a n d C S I f o u n d t h a t 6 0 % o f a t t a c k s a r e e x e c u t e d f r o m w i t h i n a c o m p a n y! 2 0 0 2 - C o m p u t e r S e c u r i t y I n s t i t u t e Wire-S p eed A C P Po r t s z i n t e n m e g a d h a t ó, h o g y k i, i l y e n h á l ó z a t i s z o l g á l t a t á s o k a t é r h e t e l. P o rt S ec u rit y Cs a k a r e g i s z t r á l t g é p e k k o m m u n i k á l h a t n a k a h á l ó z a t o n ACP Po r t S e c u r i t y L I A S - N E T W O R X H Á L Ó Z A T I N T E G R Á C I Ó S R t. 3 3

Azonosítás és virtuális h áló za tok AAA szer v er R AD I U S I P t elefo n 802.1x C sak szemé lyesen, E t her net szi nt en au t hent i kált felhasználó kap c so lód hat a hálózat b a. (R ad i u s) 802.1x Switched L A N 8 0 2. 1 x kli ensek Din a m ik u s V L A N s Azo no sí t ás, au t o mat i ku s V L AN -b a helyezé ssel. P r iv á t V L A N A felhasználók egymással sem ko mmu ni kálhat nak! H aszno s D M Z -b en a szer v er ekné l! L I A S - N E T W O R X H Á L Ó Z A T I N T E G R Á C I Ó S R t. 3 4

VoIP h á l ó z a t ok é s k ü l s ő k a p c s ol a t a i k Behívás biztosítása a V oi P r en d szer be L I A S - N E T W O R X H Á L Ó Z A T I N T E G R Á C I Ó S R t. 3 5

B e h í v á s I P i r á n y b ó l S z ü k s é g e s f e l t é t e l e k V o I P h á l ó z a t i o l d a l s z é l e s k ö r b e n e l t e r j e d t p r o t o k o l l o k t á m o g a t á s a H. 3 2 3, S I P b i z t o n s á g F e l t é t e l e k t á v o l i ( b e h í v ó ) o l d a l a V o I P m o d e m ( a n a l ó g V o I P k o n v e r t e r ) I P a l a p ú t e l e f o n k é s z ü l é k ( H. 3 2 3, S I P ) I P a l a p ú a l k ö z p o n t P C a l a p ú m e g o l d á s T e l e f o n k ö n y v ( d i r e c t o r y ) L I A S - N E T W O R X H Á L Ó Z A T I N T E G R Á C I Ó S R t. 3 6

e Biztonsági kérdések P S T N k i j á r a t e r ő s v é d e l m A b e h í v ó n e h í v h a s s o n k i! A V o I P a r c h i t e k t u r á l i s p r o b l é m á j a A z a d a t é s a v e z é r l é s n e m e l k ü l ö n ü l t ú t v o n a l a t h a s z n á l! D o S t á m a d á s a V o I P h á l ó z a t k u l c s s z e r e p l ő i e l l e n D o S t á m a d á s a v é g b e r e n d e z é s e k e l l e n Q o S e l l e n i t á m a d á s L I A S - N E T W O R X H Á L Ó Z A T I N T E G R Á C I Ó S R t. 3 7

M Hogyan hívhatok be? egol d á s i p é l d a C i s c o A T A -1 8 6 n e m k e l l m e g v á r n i, m í g b e b o o t o l a t e l e f o n o m! n a g y m a m á m é s a n y ó s o m i s t u d j a h a s z n á l n i ( A D S L! ) (illusztráció) L I A S - N E T W O R X H Á L Ó Z A T I N T E G R Á C I Ó S R t. 3 8

Behívás PSTN irányból S z á m m e z ő p r o b l é m a p r i v á t h á l ó z a t o k r é s z é r e m o s t n i n c s v á r h a t ó??? /lásd majd az új törvény alapján születő rendelteket / S z á m h o r d o z h a t ó s á g c s a k s z o l g á l t a t ó k n a k i l l e t v e p r i v á t h á l ó z a t o n b e l ü l! L I A S - N E T W O R X H Á L Ó Z A T I N T E G R Á C I Ó S R t. 3 9

Behívás PSTN irányból K o r l á t o z o t t b e h í v á s b i z t o s í t h a t ó s á g a m e g l e v ő s z á m o k o n a u t o m a t a o p e r á t o r r a l ú j s z á m m e z ő k a m e g l e v ő s z o l g á l t a t ó k t ó l a z e g y e s i n t é z m é n y e k n e k d e m i v a n a v i s s z a h í v h a t ó s á g g a l? V i s s z a h í v h a t ó s á g h í v ó a z o n o s í t ó k ü l d é s e D i r e k t b e v á l a s z t á s s z á m m e z ő s z ü k s é g e s L I A S - N E T W O R X H Á L Ó Z A T I N T E G R Á C I Ó S R t. 4 0

Köszönöm a figyelmet! Kerekes Tibor kerekes. t ibor@ l n x. h u L I A S - N E T W O R X H Á L Ó Z A T I N T E G R Á C I Ó S R t. 4 1