Il VoIP Ing. Mario Terranova Ufficio Servizi sicurezza e Certificazione Centro Nazionale per l Informatica nella Pubblica Amministrazione terranova@cnipa.it
SOMMARIO Le tecnologie La convergenza Problematiche di sicurezza La migrazione
H.323 Le tecnologie VoIP Elevata standardizzazione Interoperabilità delle implementazioni Migrazione progressiva SIP Semplicità di implementazione Similitudine con HTTP Estensibilità verso servizi avanzati Proprietarie Diffusione in ambito consumer Prestazioni elevate
H.323 Audio Signal G.711 G.722 G.723.1 Presentation Session Transport RTCP G.728 G.729 G.729 Video Signal RAS RTP H.261 H.263 Supplementary Services H.450.3 H.450.2 Data T.127 T.126 T.124 T.125/T.122 UDP H.235 Control H.245 H.225 H.450.1 TCP X.224.0 Network Data Link Physical IP
SIP RFC 3261 RFC 3262 RFC 3263 RFC 3265 RFC 3361 RFC 3311 RFC 3312 RFC 3420 RFC 3323 RFC 3325 RFC 3428 RFC 3326 RFC 3327 RFC 3329 RFC 3313 RFC 3486 RFC 3515 RFC 3319 SIP: Session Initiation Protocol Reliability of Provisional Responses in SIP SIP: Locating SIP Servers SIP-Specific Event Notification DHCP Option for SIP Servers The Session Initiation Protocol UPDATE Method Integration of Resource Management and SIP Internet Media Type message/sipfrag A Privacy Mechanism for the Session Initiation Protocol (SIP) Private Extensions to the Session Initiation Protocol (SIP) for Asserted Identity within Trusted Networks Session Initiation Protocol Extension for Instant Messaging The Reason Header Field for the Session Initiation Protocol (SIP) Session Initiation Protocol Extension for Registering Non-Adjacent Contacts Security Mechanism Agreement for the Session Initiation Protocol (SIP) Sessions Private Session Initiation Protocol (SIP)Extensions for Media Authorization Compressing the Session Initiation Protocol The Session Initiation Protocol (SIP) Refer Method Dynamic Host Configuration Protocol (DHCPv6)Options for Session Initiation Protocol (SIP) Servers
SIP (continua) RFC 3581 RFC 3608 RFC 3853 RFC 3840 RFC 3841 RFC 3891 RFC 3892 RFC 3893 RFC 3911 RFC 3903 RFC 3968 RFC 3969 RFC 4032 RFC 4028 RFC 4092 RFC 4168 An Extension to the Session Initiation Protocol (SIP) for Symmetric Response Routing Session Initiation Protocol Extension Header Field for Service Route Discovery During Registration S/MIME AES Requirement for SIP Indicating User Agent Capabilities in the Session Initiation Protocol (SIP) Caller Preferences for the Session Initiation Protocol (SIP) The Session Inititation Protocol (SIP) 'Replaces' Header The SIP Referred-By Mechanism SIP Authenticated Identity Body (AIB) Format The Session Inititation Protocol (SIP) 'Join' Header An Event State Publication Extension to the Session Initiation Protocol (SIP) The Internet Assigned Number Authority (IANA) Header Field Parameter Registry for the Session Initiation Protocol (SIP) The Internet Assigned Number Authority (IANA) Universal Resource Identifier (URI) Parameter Registry for the Session Initiation Protocol (SIP) Update to the Session Initiation Protocol (SIP) Preconditions Framework Session Timers in the Session Initiation Protocol (SIP) Usage of the Session Description Protocol (SDP) Alternative Network Address Types (ANAT) Semantics in the Session Initiation Protocol (SIP) The Stream Control Transmission Protocol (SCTP) as a Transport for the Session Initiation Protocol (SIP)
Skype Sistema basato sull approccio peer-topeer Distribuzione del servizio di localizzazione trai partecipanti Protocolli proprietari Uso dalla porta 80 (HTTP)
Vantaggi del VoIP Convergenza dell infrastruttura di rete. Collegamento telefonico senza costi aggiuntivi rispetto alla connessione dati. Implementabilità software. Integrazione delle applicazioni. Servizi avanzati. Flessibilità (nomadismo e mobilità). Outsourcing della gestione (IP Centrex).
La convergenza dei servizi nella PA Value added services LAN NETWORK LAN WLAN Unica infrastruttura per Tutte le applicazioni IP-Contact Center Ip-centrex RUPA-SPC Multimedia RIPA Center Int. con wireless UMS La convergenza dei servizi consente la piena valorizzazione degli investimenti della PA ed abilita i servizi verso i cittadini
IP Centrex Centro servizi eroga i servizi di centralino VoIP per utenti remoti (cfr. servizi di IP telephony). Raggiungibilità ubiquitaria. Economia di scala. Configurabilità dei servizi anche per piccole utenze.
Requisiti di sicurezza Autenticazione & autorizzazione Proteggere le risorse da accessi da parte di estranei. Riservatezza Impedire a terzi l acquisizione di informazioni. Disponibilità Garantire la fruizione dei servizi agli aventi diritto.
Intercettazione Riservatezza Sniffer Analizzatori di traffico Redirezione del traffico ARP cache poisoning Switch misconfiguration Phone misconfiguration Password di default Crittografia debole
Autenticazione & Autorizzazione Default password DHCP Server Insertion Attack TFTP Insertion Attack Impersonificazione Autenticazione forte Configurazione protetta
Disponibilità (DoS) Guasto dei componenti Vulnerabilità software Virus Blocco utenti Ridondanza Telealimentazione Gestione aggiornamenti Separazione range indirizzi QoS
Firewall & NAT 400 msec ritardo massimo Elevata dinamicità nell utilizzo delle porte Informazioni rilevanti nel protocollo di segnalazione Uso della crittografia Necessità di adeguamento dei firewall e NAT
La migrazione Implementazione infrastruttura di rete Ridimensionamento Fault-tolerance PoE QoS Interfacciamento PBX esistente Migrazione progressiva degli utenti Parallelo Formazione
Per maggiori informazioni www.cnipa.gov.it