Todo el tráfico que va y viene a través de Internet es susceptible a amenazas ya que siempre hay alguien tratando de encontrar vulnerabilidades en los sistemas para aprovecharse de ellas y obtener beneficios de cualquier información que puedan robar. Aunque en los últimos tiempos existen varias herramientas y software como antivirus y firewalls que ayudan a los usuarios a proteger su sistema y red de estas amenazas, definitivamente vale la pena buscar otras alternativas para agregar capas extras de seguridad y cuando se habla de servicios VoIP, esta no es la excepción. En este artículo explicaremos cómo configurar la autenticación IP, una herramienta muy útil para restringir el uso de sus cuentas SIP de VoIP.ms y agregar más seguridad a su servicio.
¿Qué es la autenticación IP y cómo funciona?
La autenticación es una necesidad en cualquier servicio ofrecido a través de Internet, incluso para los servicios gratuitos. Por lo tanto, cuidar su nombre de usuario y contraseña es vital para mantener sus datos seguros. De la misma manera, la autenticación IP es un gran método de seguridad alternativo para proteger la integridad de su servicio con la diferencia de que éste no se basará en una contraseña sino en una dirección IP pública específica.
A diferencia de la autenticación tradicional usuario/contraseña, este método hará que el servidor no requiera una contraseña del cliente para autorizar una petición proveniente de este. En su lugar, el servidor verificará si dicha invitación proviene de una IP pública específica, previamente declarada. Para ello, el usuario definirá cual es la dirección IP autorizada y el servidor permitirá peticiones desde esa IP exclusivamente. En caso contrario, cualquier otra petición será rechazada, aunque el nombre de usuario sea correcto. En otras palabras, nadie ajeno a su red podrá hacer uso de su nombre de usuario.
¿Cómo utilizar la autenticación IP con VoIP.ms?
En VoIP.ms entendemos lo importante que es la integridad de sus cuentas SIP para evitar el uso no autorizado de su saldo. Por esta razón, aparte de la autenticación de usuario/contraseña usted es capaz de crear cuentas SIP que pueden hacer llamadas sólo desde la dirección IP de su elección. Para añadir una, todo lo que tiene que hacer es dirigirse al menú «Subcuentas» de su Portal de Cliente y hacer clic en la opción «Crear subcuenta». En esta página, puede asignar el nombre de usuario y seleccionar el método de autenticación que utilizará esta cuenta SIP. Una vez que seleccione «IP estática» para la opción «Tipo de autenticación», podrá introducir la dirección IP WAN de la red desde la que se realizarán sus llamadas. Una vez hecho esto, los servidores Voip.ms no permitirán invitaciones desde este nombre de usuario si no proceden de la dirección IP especificada.
Para más información sobre cómo crear una subcuenta, consulte este enlace.
Una vez configurada la subcuenta para utilizar la autenticación IP, configurará su dispositivo o sistema VoIP de la misma forma que cuando utiliza la autenticación por contraseña, sin embargo, omitirá la contraseña ya que, como se ha mencionado, el servidor no la pedirá cuando reciba invitaciones de este nombre de usuario. Las llamadas de esta Sub Cuenta serán permitidas siempre y cuando provengan de la dirección IP especificada.
Ventajas de utilizar una IP Estática para la autenticación
- No tiene que preocuparse de olvidar su contraseña.
- No se permitirán llamadas desde redes no autorizadas.
- Tendrá control total sobre el tráfico que es enviado y recibido desde/hacia sus cuentas SIP.
Cosas a tener en cuenta al utilizar la Autenticación IP
- Debe tener una dirección IP pública estática.
- Este tipo de autenticación no está disponible para el protocolo IAX2.
- Las cuentas que utilizan la autenticación IP no muestran el estado de registro en nuestro Portal de Clientes porque no se registran en el servidor. Esto simplemente permitirá y enviará las invitaciones a la dirección IP autorizada.
Reflexiones finales
La autenticación IP es una gran alternativa para añadir una capa extra de seguridad a tu sistema, sin embargo, esto no significa que la autenticación por contraseña no sea segura o que la autenticación IP te vaya a dar toda la protección que necesitas, es simplemente otra herramienta a mano para reforzar la seguridad de tu infraestructura. Por favor, tenga en cuenta que su sistema puede seguir siendo vulnerable a amenazas dentro de su red, por lo tanto, asegúrese siempre de tener su sistema y red bien protegidos con todos los medios posibles para evitar el uso no autorizado de su sistema o dispositivos.
Para más recomendaciones de seguridad puedes consultar estos artículos de la Wiki:
https://wiki.voip.ms/article/General_Security
https://wiki.voip.ms/article/PBX_Security
Si tienes alguna pregunta sobre este tema no dudes en ponerte en contacto con nuestro equipo de Soporte a través de Live Chat o por correo electrónico a [email protected].
