|
Metody zabezpečení IP PBX proti útokům a testování odolnosti
Kakvic, Martin ; Šedý, Jakub (oponent) ; Šilhavý, Pavel (vedoucí práce)
Táto diplomová práca sa zaoberá problematikou zabezpečenia PBX ústrední Asterisk, FreeSwitch a Yate v LTS verziách. V práci boli vykonané dva typy útokov, a to útok na dostupnosť služby a útok na ukončenie relácie medzi užívateľmi. Útoky boli realizované pri použití dvoch rôznych protokolov, a to SIP a IAX. Pri útoku na dostupnosť služby bolo monitorované vyťaženie procesora, zisťované či je možné vytvoriť hovor a či je možný priebeh hovoru. Zabezpečenie ústrední bolo riešené na dvoch úrovniach. Ako prvá úroveň zabezpečenia bol použitý linuxový firewall netfilter. Druhá úroveň zabezpčenia, resp. zabezepčenie na úrovni ústredne bolo riešené pomocou protokolov TLS a SRTP.
|
|
Metody zajištění IP PBX proti útokům
Hynek, Luboš ; Krajsa, Ondřej (oponent) ; Šilhavý, Pavel (vedoucí práce)
Tato diplomová práce se zaměřuje na možnosti ochrany nejpoužívanějších svobodných softwarových ústředen Asterisk, FreeSWITCH a YATE. V praxi bylo ověřeno chování ústředen při útocích a navrhnuta ochrana proti nim na jedné z nejrozšířenějších serverových distribucí Linuxu, CentOS. Byl vytvořen nástroj pro simulaci několika typů útoků zaměřených na odepření služby. Zvláštní kapitola je věnována porovnání různých metod použité ochrany. Byly použity jak ochranné možnosti samotných ústředen, tak možnosti operačního systému. Porovnány byly také možnosti ochrany jednotlivých ústředen navzájem. Práce také obsahuje stručný popis použitého protokolu, topologii různých útoků a doporučení pro provozování ústředen.
|
|
Možnosti videokonferencí v PBX Asterisk
Vlk, Bronislav ; Číka, Petr (oponent) ; Krajsa, Ondřej (vedoucí práce)
Diplomová práce se zabývá možnostmi videokonferencí v PBX Asterisk a jejich použitím v praxi. Jsou zde popsány její eventuality a způsoby její konfigurace. Zvláštní pozornost je věnována protokolům SIP, IAX a H.323, které jsou popsány v jedné z kapitol. V rámci diplomové práce byla vytvořena PBX Asterisk, která demonstruje spolupráci s videokonferenčními klienty. V diplomové práci jsou popsány konfigurační soubory, pomocí kterých se ústředna nastavuje. Závěr práce hodnotí použití kodeků pro různé klienty.
|
|
Open source pobočková ústředna YATE
Kovář, Jan ; Daněček, Vít (oponent) ; Šilhavý, Pavel (vedoucí práce)
Práce pojednává o pobočkové ústředně YATE, popisuje její konfiguraci od prvotní instalace, přes základní nastavení a popis jednotlivých protokolů přes způsob registrace uživatelů, syntaxe pro definování volacího plánu včetně příkladů použití, a demonstraci doplňkových služeb včetne praktického oveření funkčnosti v počítačové učebně Dále jsou vytvořeny dvě vzorové úlohy pro bližší seznámení s principy fungování a nastavení pobočkové ústředny Yate.
|
|
Realizace SIP/H.323 brány s použitím ústředny Asterisk
Smékal, Lukáš ; Herman, Ivo (oponent) ; Kovář, Petr (vedoucí práce)
Tato bakalářská práce se zabývá problematikou internetové telefonie a jejího užití v dnešním světě, který nabízí mnoho způsobů, jak komunikovat mezi lidmi. Internetová telefonie dává telefonování další rozměr a ukazuje nové možnosti využití protokolu IP. Práce se zaměřuje na nejvíce používaný protokol zprostředkovávající funkce technologie VoIP a to standard H.323 a ještě protokol SIP, který i když poskytuje stejné funkce jako H.323, je založen na jiném principu a díky své jednoduché struktuře připravuje dobré podmínky pro vznik nových aplikací a služeb v internetové telefonii. Pojednává se zde i o Open Source pobočkové ústředně Asterisk. Asterisk, nejen díky využití Voice over IP, poskytuje oproti standardním analogovým pobočkovým ústřednám řadu výhod a díky své modularitě a rozšiřitelnosti nabízí také mnohem více možností konfigurace. Základním protokolem, se kterým Asterisk pracuje, je Session Initiation Protocol (SIP). Standard H.323 není v základní instalaci Asterisku implementován, proto je nutné ústřednu vhodně doinstalovat a nakonfigurovat ji, aby se funkce ústředny rozšířila o práci s tímto standardem a dokázala provádět i překlad mezi protokolem SIP a standardem H.323. Výsledky, kterých jsem dosáhl, jsou uvedeny v kapitole „Dosažené výsledky“ a v závěru bakalářské práce.
|
|
Realizace aplikace typu Automatic Attendant pomocí ústředny Asterisk
Benýšek, Jiří ; Krajsa, Ondřej (oponent) ; Kovář, Petr (vedoucí práce)
V současné době je IP telefonie na velkém vzestupu. Vedle profesionálních řešení určených pro velké společnosti se prosazuje také do malých organizací a domácností. Nabízené ústředny většinou obsahují pouze základní funkce a pokud chce zákazník využít pokročilých možností, musí sáhnout k nákladnému řešení. Tento stav se ale začíná pomalu měnit. Na trh přicházejí open source řešení, jejichž tvůrci proklamují, že jejich projekt dokáže nahradit i plně profesionální produkty. Jedním z nich je i pobočková ústředna Asterisk. Bakalářská práce je zaměřena na problematiku IP telefonie, pojednává o základních principech a protokolech využívaných touto službou. Dále pojednává o softwarové ústředně Asterisk a jejích možnostech pro zabezpečení funkcí požadovaných provozem v call centrech, zejména ověřením možností vytvoření a správy volacích front. Po úvodním teoretickém rozboru se práce zabývá instalací a konfigurací ústředny. To se týká zejména instalace potřebného operačního systému, doplňujících balíčků obsahujících nutné knihovny a moduly pro její správnou funkci ústředny. Další část se věnuje konfiguraci Asterisku, zejména pak vytvořením a nastavením uživatelských účtů protokolu SIP a vytvoření číslovacího plánu. Následuje ověření možností vytvoření a spravování volacích front a to zejména s přihlédnutím k nastavení jednotlivých parametrů, připojováním operátorů a zařazením do číslovacího plánu. Poslední kapitola bakalářské práce prezentuje dosažené praktické výsledky.
|
|
Vazba GSM modemu na PBX Asterisk
Benýšek, Jiří ; Krajsa, Ondřej (oponent) ; Šilhavý, Pavel (vedoucí práce)
Technologie krátkých textových zpráv neboli zkráceně SMS je v současné době jedním z nejpoužívanějších prvků komunikace. Mezi hlavní klady této služby patří zejména rychlá výměna zpráv mezi zařízeními, vysoká mobilní dostupnost skrze GSM síť a v neposlední řadě zanedbatelná cena. V dnešní době SMS zprávy již neplní pouze komunikační funkci, ale mohou poskytnout i služby jako například informačního kanálu či vzdáleného ovládání. S rostoucím využitím této služby roste i způsob jejího zpracování či přenosu. Diplomová práce je zaměřena na problematiku SMS zpráv, pojednává o základních principech a protokolech využívaných touto službou. Dále pojednává o softwarové ústředně Asterisk a jejích možnostech implementace SMS zpráv, zejména pak ověření možnosti zpracování SMS zpráv vedených přes veřejné telekomunikační sítě. Po úvodním teoretickém rozboru se práce zabývá instalací a konfigurací ústředny. To se týká zejména instalace potřebného operačního systému, doplňujících balíčků obsahujících nutné knihovny a moduly pro její správnou funkci ústředny. Další část se věnuje konfiguraci Asterisku, zejména pak instalaci hardwarové karty pro připojení analogových telefonů, připojením Bluetooth zařízením, nastavením uživatelských účtů protokolu SIP a vytvoření číslovacího plánu. Následuje ověření možností implementace SMS zpráv a komunikace s GSM modemem, přes který je zhotovována brána pro výměnu SMS mezi PSTN a GSM sítí. Poslední kapitola diplomové práce prezentuje dosažené praktické výsledky.
|
|
Vývoj ovladače pro zákaznický analogový uživatelský modul v OS Linux
Brejcha, Martin ; Sysel, Petr (oponent) ; Molnár, Karol (vedoucí práce)
Tato diplomová práce popisuje návrh ovladače zařízení firmy Silicon Laboratories pro operační systém Linux. Při návrhu je zohledněno propojení ovladače zařízení s pobočkovou ústřednou Asterisk. Propojení je realizováno kanálovým modulem softwarové ústředny. Kanálový modul tvoří komunikační rozhraní mezi pobočkovou ústřednou a ovladačem zařízení. V modulu jsou implementovány funkce pro zpracovávání hovorů. Tím je vytvořena kompletní podpora pro daný hardware na stroji s telefonní ústřednou Asterisk fungující na operačním systému Linux.
|
|
Možnosti vazby softswitche Asterisk na pobočkové ústředny 4. generace
Halamík, Zdeněk ; Krajsa, Ondřej (oponent) ; Šilhavý, Pavel (vedoucí práce)
Tato diplomová práce pojednává o možnostech vazby softswitche Asterisk na pobočkové ústředny 4. generace. Jedná se o vytvoření sítě nové generace, tzv. NGN, v rámci konvergence stávajících telekomunikačních sítí na počítačové IP sítě. Diplomová práce je rozčleněna do několika částí. V úvodu je popsán generační vývoj pobočkových ústředen, princip digitalizace hlasu, kodeky a signalizace používané v TDM i VoIP sítích. Hlavním předmětem této práce je konfigurace softwarové ústředny Asterisk pro připojení k PBX Alcatel 4400 a k veřejné telefonní síti PSTN. Dalším cílem této práce byla konfigurace ústředny Alcatel a diagnostika a popis CCS a CAS signalizace na E1 rozhraní. V závěru diplomové práce jsou shrnuty výhody NGN sítí a jejich využití do budoucna.
|
|
Správa a konfigurace VoIP ústředny Asterisk
Binder, Tomáš ; Krajsa, Ondřej (oponent) ; Číka, Petr (vedoucí práce)
Diplomová práce se zabývá VoIPovu softwarovou ústřednou Asterisk. Jsou zde popsány její možnosti a způsoby její konfigurace. Zvláštní pozornost je věnována porotokolu SIP, který popsán v jedné z kapitol. V rámci diplomové práce byl vytvořen číslovací plán, který demonstruje jakým způsobem se číslovací plány vytváří. Jsou v něm demonstrovány následující služby: hlasová schránka, konference, interaktivní hlasový automat a fronta hovoru. V diplmové práci jsou popsány konfigurační soubory, pomocí kterých se ústředna konfiguruje. Závěrem práce jsou uvedeny tři laboratorní úlohy pro potřeby předmětu Multimediální služby. Úlohy by měli seznámit studenty s vytvářením SIPových účtů na ústředně, jejich vzájemným spojováním, definicí interaktivního hlasového automatu a vytvořením call centra.
|