VoIP h á l ó z a t ok m á s s z e m s z ö g b ő l HBONE t á b o r
2003. n o v e m b e r 4-6 . K e r e k e s T ib o r , L N X LIAS-N
E T W
O
R
X
H
Á LÓ
Z AT IN
T E G
R
Á C
IÓ
S R t.
1
Témák • • • •
M ú lt é s M o b ilitá A V o IP V o IP h á
jö v s é é s ló z
ő
s IP te le fó n ia a b iz a lm a s s á g k é r d é s e a to k é s k ü ls ő k a p c s o la ta ik
LIAS-N
E T W
O
R
X
H
Á LÓ
Z AT IN
T E G
R
Á C
IÓ
S R t.
2
Múlt és jövő
LIAS-N
E T W
O
R
X
H
Á LÓ
Z AT IN
T E G
R
Á C
IÓ
S R t.
3
E th e r n e t 19 7 3
L o n d o n W L A N m a p
1st d i g i c a m
LIAS-N
E T W
O
R
X
/ 19 9 1
m o b i l „ sv á j c i b i c sk a ” H
Á LÓ
Z AT IN
T E G
R
Á C
IÓ
S R t.
4
Prognózis (1998): J oh n C h a m b e rs: V oic e w il l b e f re e ! • P r iv á t h á ló z a tb a n ☺ • P S T N / m o b il ? • n e m
m o n d ta , m ik o r
• é s n e m
m o n d ta , h o l LIAS-N
E T W
O
R
X
H
Á LÓ
Z AT IN
T E G
R
Á C
IÓ
S R t.
5
Prognózis (1998): h a ng f orga l om < a d a t f orga l om • Ig a z ! • 2 .5 G /8 0 k ≅3 0 e z e r e g y id e jű b e s z é lg e té s – N IIF : m in d e n k i e g y s z e r r e b e s z é lh e tn e !
• tö m ö ríté s ? ? ?
voice d a ta
1998 LIAS-N
E T W
O
R
2 0 0 0 X
H
Á LÓ
2 0 0 2 Z AT IN
T E G
R
2 0 0 4 Á C
IÓ
S R t.
6
Hol a határ? A csillagos ég… • • • • •
2 .5 G b p s … a m ú lt 1 0 G b p s … a je le n n x 1 0 G b p s … k ö z e ljö v ő n x 4 0 G b p s … ? ? ? N IIF : m in d e n k i e g y s z e rre n é z h e tn e film e t U S A s z e r v e r e k r ő l !
LIAS-N
E T W
O
R
X
H
Á LÓ
Z AT IN
T E G
R
Á C
IÓ
S R t.
7
Gartner h el y z etk é p – I P tel ef ó ni a
LIAS-N
E T W
O
R
X
H
Á LÓ
Z AT IN
T E G
R
Á C
IÓ
S R t.
8
IP t e l e f ó n i a t e r j e d é s e a v i l á g b a n
LIAS-N
E T W
O
R
X
H
Á LÓ
Z AT IN
T E G
R
Á C
IÓ
S R t.
9
IP telefonok terjedése (új vonalak)
LIAS-N
E T W
O
R
X
H
Á LÓ
Z AT IN
T E G
R
Á C
IÓ
S R t.
1 0
VoIP r e v e n u e - ID C
LIAS-N
E T W
O
R
X
H
Á LÓ
Z AT IN
T E G
R
Á C
IÓ
S R t.
1 1
Mobilitás a c am p u son A w i r e l e s s L AN ( W L AN ) é s a z IP te le fó n ia
LIAS-N
E T W
O
R
X
H
Á LÓ
Z AT IN
T E G
R
Á C
IÓ
S R t.
1 2
Apropó: IP telefon a W L AN -on • C is c o 7 9 2 0
–8 0 2 .1 1 b –G .7 1 1 /G .7 2 9
• M o b il te le fo n á lá s in g y e n • F o ly a m a to s e lé r h e tő s é g
LIAS-N
E T W
O
R
X
H
Á LÓ
Z AT IN
T E G
R
Á C
IÓ
S R t.
1 3
WLAN az épületen belül
LIAS-N
E T W
O
R
X
H
Á LÓ
Z AT IN
T E G
R
Á C
IÓ
S R t.
1 4
Campus l e f e d é se
H Á L Ó Z A T I N T E G R Á C I Ó S R T. L IL NAX S -N E T W O R X
H
Á LÓ
Z AT IN
T E G
R
Á C
IÓ
S R t.
1 5
WLAN topológia
S z er v er
WLAN cella
WLAN cella
Channel 1 L AN
Channel 6
g er inc
Access Point
Access Point
V ez eté k né l k ü l i k l iensek
LIAS-N
V ez eté k né l k ü l i k l iensek E T W
O
R
X
H
Á LÓ
Z AT IN
T E G
R
Á C
IÓ
S R t.
1 6
WLAN a GSM szolgáltatónál is ?
Vodafone - B u dap es t S p or t A r é na W
LIAS-N
E T W
O
R
X
H
Á LÓ
i r el es s H ot s p ot
Z AT IN
T E G
R
Á C
IÓ
S R t.
1 7
Rendezvények támogatás
LIAS-N
E T W
O
R
X
H
Á LÓ
Z AT IN
T E G
R
Á C
IÓ
S R t.
1 8
Telepítés
LIAS-N
E T W
O
R
X
H
Á LÓ
Z AT IN
T E G
R
Á C
IÓ
S R t.
1 9
Mérés
LIAS-N
E T W
O
R
X
H
Á LÓ
Z AT IN
T E G
R
Á C
IÓ
S R t.
2 0
IP PBX és a mobilitás
LIAS-N
E T W
O
R
X
H
Á LÓ
Z AT IN
T E G
R
Á C
IÓ
S R t.
2 1
IP PBX és a mobilitás • „S z á m h o r d o z h a t ó s á g ” ! –in té z m é n y e n b e lü l –in té z m é n y e k k ö z ö tt –a v ilá g b a n !
• O k ta tó k , h a llg a tó k • O tth o n i m u n k a –h a z a v is z e m
LIAS-N
E T W
O
R
X
H
Á LÓ
a m e llé k e m
Z AT IN
T E G
R
Á C
IÓ
S R t.
2 2
Központi IP PBX Ca m p u s 2
IP s e c V P N In te r n e t/ A D S L
V P N
k o n c e n trá to r B a c k u p CCM
W A N
CCM
(Q o S )
Ca m p u s 1 Ca m p u s 3
LIAS-N
E T W
O
R
X
H
Á LÓ
Z AT IN
T E G
R
Á C
IÓ
S R t.
2 3
IPtel m o b i li tá s i f elté telek • M ű s z a k i fe lté te le k –Q o S –S e c u r ity –e s e tle g M o b ile IP
• S z e r z ő d é s e s / jo g i fe lté te le k
–B e jö v ő h ív á s t fo g a d h a to k b á r h o l, d e –K i fiz e t a te le fo n á lá s a im é r t? LIAS-N
E T W
O
R
X
H
Á LÓ
Z AT IN
T E G
R
Á C
IÓ
S R t.
2 4
Ha z a v i s z e m
a m e llé k e m !
Távmunka és IP t e l e f ó ni a
• IP s e c V P N • E rő s a z o n o s ítá s
• S o ftP h o n e -n o te b o o k ra
A
– a z o n o s m e llé k – a z o n o s s z o lg á lta tá s o k
f ő nö kö m ne m t ud j a, h o g y o t t h o n vag y o k! LIAS-N
E T W
O
R
X
H
Á LÓ
Z AT IN
T E G
R
Á C
IÓ
S R t.
2 5
A VoIP és a bizalmasság
LIAS-N
E T W
O
R
X
H
Á LÓ
Z AT IN
T E G
R
Á C
IÓ
S R t.
2 6
Fő a biztonság!
Security
M a n a g em en t
R el i a b i l i t y
Speed, Q o S
OPEN fo r B u s in e s s
LIAS-N
E T W
O
R
X
H
Á LÓ
Z AT IN
T E G
R
Á C
IÓ
S R t.
2 7
Támadási „megoldások” • • • • • • •
D o S (D e n H á ló z a t le H á ló z a t m J e ls z ó tö r é „S o c i a l E n T r ó ja i fa ló s tb .
ia ta o s g
l o f S e r v i c e ), D D o S p o g a tá s ( s c a n n e lé s ) n ito r o z á s ( s n iffe lé s ) in e e r in g ”
LIAS-N
E T W
O
R
X
H
Á LÓ
Z AT IN
T E G
R
Á C
IÓ
S R t.
2 8
WLAN s n i f f t e s z t - B u d a p e s t e n
LIAS-N
E T W
O
R
X
H
Á LÓ
Z AT IN
T E G
R
Á C
IÓ
S R t.
2 9
Lehallgathatóság • N y ílt, titk o s íta tla n k o m m u n ik á c ió ! • E g y s z e r ű le h a llg a th a tó s á g – – – –
• D e
P S T N z á r th á ló z a G S M : ti tk o s í to tt k I n te r n e t: c s a k r é s z b L A N : s z á m ta l a n
t, v o m e n m e
é d e tt o m u n ik á v é d e tt, g o ld á s
b j e k tu m o k o n h a l a d c ió d e s o k s z e r e p lő s v a n a l e h a l l g a tá s r a
– h a s z n á l h a tu n k I P s e c V P N -t LIAS-N
E T W
O
R
X
H
Á LÓ
Z AT IN
T E G
R
Á C
IÓ
S R t.
3 0
VoIP és a bizalmasság k ér d ése
• S z e m é ly is é g i jo g o k v é d e lm e –fő n ö k é s b a r á tn ő je …
• B a k tito k v é d e lm e ( h o m e b a n k in g )
–P IN k ó d ( D T M F ) , je ls z ó á tv ite le a te le fo n o n
• „ S z o lg á la to k ” ig é n y e in e k k ie lé g íté s e
LIAS-N
E T W
O
R
X
H
Á LÓ
Z AT IN
T E G
R
Á C
IÓ
S R t.
3 1
A biztonság növelése • T i t k o s í t o t t e n d -t o -e n d k o m m u n i k á c i ó –M in d e n k i e lle n –IP te le fo n k é s z ü lé k e k k ö z ö tt – P C -s „ t e l e f o n ” a l k a l m a z á s o k k ö z ö t t
• R é s z b e n titk o s íto tt k o m m u n ik á c ió
–C s a k k ü ls ő tá m a d ó e lle n –T itk o s ítá s a te le p h e ly e k k ö z ö tt ( IP s e c V P N )
• L A N
–B e ls ő tá m a d ó k e lle n LIAS-N
E T W
O
R
X
H
Á LÓ
Z AT IN
T E G
R
Á C
IÓ
S R t.
3 2
Biztonság a hálózati végeken... „F B I a n d C S I f o u n d t h a t 6 0 % o f a t t a c k s a r e e x e c u te d fr o m w ith in a c o m p a n y !” 2 0 0 2 -C o m p u t e r S e c u r it y I n s t it u t e
ACP
Wire-S p eed A C P
Po r t s z i n t e n m e g a d h a t ó , h o g y k i , m ily e n h á ló z a ti s z o lg á lta tá s o k a t é r h e t e l.
Po r t S e c u r ity
P o rt S ec u rit y
Cs a k a r e g i s z t r á l t g é p e k k o m m u n ik á lh a tn a k a h á ló z a to n LIAS-N
E T W
O
R
X
H
Á LÓ
Z AT IN
T E G
R
Á C
IÓ
S R t.
3 3
Azonosítás és virtuális h áló za tok AAA szer v er R AD I U S
I P t elefo n
802.1x
802.1x Switched L A N
C sak szemé lyesen, E t her net szi nt en au t hent i kált felhasználó kap c so lód hat a hálózat b a. (R ad i u s)
8 0 2 . 1 x kli ensek
Din a m ik u s V L A N s
Azo no sí t ás, au t o mat i ku s V L AN -b a helyezé ssel. LIAS-N
P r iv á t V L A N
A felhasználók egymással sem ko mmu ni kálhat nak! H aszno s D M Z -b en a szer v er ekné l!
E T W
O
R
X
H
Á LÓ
Z AT IN
T E G
R
Á C
IÓ
S R t.
3 4
VoIP h á l ó z a t ok é s k ü l s ő k a p c s ol a t a i k Behívás biztosítása a V oI P r en d szer be
LIAS-N
E T W
O
R
X
H
Á LÓ
Z AT IN
T E G
R
Á C
IÓ
S R t.
3 5
„B e h í v á s ” I P i r á n y b ó l • S z ü k s é g e s fe lté te le k –V o IP h á ló z a ti o ld a l – s z é le s k ö r b e n e lte r je d t p r o to k o llo k tá m o g a tá s a • H .3 2 3 , S IP
– b iz to n s á g
• F e lté te le k –tá v o li ( b e h ív ó )o ld a la – – – –
V o IP IP P C
IP „m a la p ú a la p ú a la p
o d e m ” te le fo n a lk ö z p ú m e g o
( a n a ló g –V o IP k o n v e r te r ) k é s z ü lé k ( H .3 2 3 , S IP ) o n t ld á s
• T e le fo n k ö n y v ( d ir e c to r y ) LIAS-N
E T W
O
R
X
H
Á LÓ
Z AT IN
T E G
R
Á C
IÓ
S R t.
3 6
Biztonsági kérdések • P S T N k ijá r a t e r ő s v é d e lm e – A b e h ív ó n e h ív h a s s o n k i!
• A V o IP a r c h ite k tu r á lis p r o b lé m á ja – A z a d a t é s a v e z é r lé s n e m
e lk ü lö n ü lt ú tv o n a la t h a s z n á l!
• D o S tá m a d á s a V o IP h á ló z a t k u lc s s z e r e p lő i e lle n • D o S tá m a d á s a v é g b e r e n d e z é s e k e lle n • Q o S „ e lle n i” tá m a d á s
LIAS-N
E T W
O
R
X
H
Á LÓ
Z AT IN
T E G
R
Á C
IÓ
S R t.
3 7
Hogyan hívhatok be? M egol d á s i p é l d a • C i s c o A T A -1 8 6 – n e m k e ll te le fo n o m –n a g y m a m h a s z n á ln
m e g v á r n i, m íg b e b o o to l a ! á m é s a n y ó s o m is tu d ja i (A D S L !) (illusztráció)
LIAS-N
E T W
O
R
X
H
Á LÓ
Z AT IN
T E G
R
Á C
IÓ
S R t.
3 8
Behívás PSTN irányból • S z á m m e z ő p r o b lé m a
–p r iv á t h á ló z a to k r é s z é r e m o s t n in c s … –v á r h a tó ? ? ?
/lásd majd az új törvény alapján születő rendelteket…/
• S z á m h o rd o z h a tó s á g
–c s a k s z o lg á lta tó k n a k –ille tv e p r iv á t h á ló z a to n b e lü l ! LIAS-N
E T W
O
R
X
H
Á LÓ
Z AT IN
T E G
R
Á C
IÓ
S R t.
3 9
Behívás PSTN irányból • K o r lá to z o tt b e h ív á s b iz to s íth a tó s á g a –m e g – a u to –ú j s z in té z –d e m
le m á m
v ő s z á m o k o n a ta o p e rá to rra l m m e z ő k a m e g le v ő s z o lg á lta tó k tó l a z e g y e s é n y e k n e k i v a n a v is s z a h ív h a tó s á g g a l?
• V is s z a h ív h a tó s á g
– h ív ó a z o n o s ító k ü ld é s e
• D ir e k t b e v á la s z tá s
–s z á m m e z ő s z ü k s é g e s LIAS-N
E T W
O
R
X
H
Á LÓ
Z AT IN
T E G
R
Á C
IÓ
S R t.
4 0
Köszönöm a figyelmet! Kerekes Tibor kerekes. t ibor@ l n x . h u
LIAS-N
E T W
O
R
X
H
Á LÓ
Z AT IN
T E G
R
Á C
IÓ
S R t.
4 1
