بالإسبانية
لنكن واقعيين، يُعد الأمان في VoIP من أبرز المخاوف، خصوصًا عند اتصال مواقع ومستخدمين متعددين بالشبكة نفسها؛ فإذا حدث خطأ ما، فسيتأثر نظامك بالكامل وكل من يستخدمه. لحسن الحظ، لا يلزم أن يكون الحفاظ على أمان شبكة VoIP وحمايتها أمرًا معقدًا عند اتباع ممارسات الأمان المناسبة. سأذكر اليوم أكثر الطرق فاعلية للحفاظ على أمان شبكة VoIP لديك وكيفية تطبيق أفضل الممارسات هذه على مركز الاتصالات الخاص بك.
شفّر اتصالاتك باستخدام SIPS & SRTP للحفاظ على أمان المعلومات المتبادلة بين الخادم والعميل، يُوصى باستخدام البروتوكولين SIPS أو SIP عبر TLS، وSRTP. يشفّر هذان البروتوكولان تبادل رسائل الإشارات وحركة مرور الصوت، ويعالجان مشكلات المصادقة والسرية وسلامة البيانات الشائعة في هذه الحالات. يتيح استخدام SIPS إنشاء اتصال آمن بين IP PBX وطرفية IP بفضل TLS (أمن طبقة النقل). ولإنشاء اتصال آمن بين طرفين، يُتبادل مفتاح داخل نفق SSL، ما يشير إلى الاتصال المشفّر. ومن مزايا SIPS وSRTP أنهما يشفّران جميع المعلومات المرتبطة ببدء المكالمة ومعالجتها وحركة مرور الصوت. فعلى سبيل المثال، أثناء المكالمة، لا يُحمى الملف الصوتي فحسب، بل تُحمى أيضًا جميع المعلومات ذات الصلة مثل معرّف المتصل والبريد الصوتي وغير ذلك، مما يوسّع نطاق حماية بياناتك خلال عمليات التبادل. ينبغي الانتباه إلى أنه لاستخدام هذه البروتوكولات الآمنة، يجب أن تدعم جميع الأجهزة المعنية SIPS وSRTP في الوقت نفسه، وإلا فلن يمكن إنشاء الاتصال. ومن بروتوكولات التشفير الأخرى الموصى بها SSH لتسجيل الدخول عن بُعد من حاسوب إلى آخر، وSSL & HTTPS لربط خادم ويب بمتصفح.
احمِ شبكتك باستخدام قيم وكلمات مرور آمنة وفريدة من المهم تعزيز الأمان واستخدام كلمات مرور وقيم فريدة دائمًا عند إعداد شبكة VoIP لديك. تمنع هذه الممارسة المتسللين من تخمين القيم الافتراضية وتحافظ على أمان شبكتك وجميع المعلومات المنقولة. على سبيل المثال، استخدم دائمًا اسم مستخدم واحدًا وكلمة مرور واحدة لكل جلسة مصادقة. لا يُنصح أبدًا بالسماح بجلسات VoIP متزامنة باستخدام بيانات الاعتماد نفسها، إذ قد يجعل ذلك شبكتك عرضة للمتسللين. عند تعيين الأرقام وخطط التوجيه، تجنب استخدام أسماء مستعارة افتراضية لـ E.164، واحرص على تخصيص E.164 وجعله فريدًا. ومن أفضل الممارسات استخدام اسم مستعار فريد واحد لـ E.164 لكل اسم مستخدم وكلمة مرور. ولإضافة طبقات حماية إضافية، ينبغي أن تستخدم جميع أجهزة VoIP أرقام PIN فريدة لا يقل طولها عن أربعة أرقام. وأخيرًا، ينبغي أن يكون لكل نقطة نهاية اسم مستعار مختلف. وإذا حاولت نقطتا نهاية التسجيل بالاسم المستعار نفسه، فينبغي أن تتلقى نقطتا النهاية رسائل خطأ لتنبيه المسؤول إلى القيم المكررة.
طبّق ممارسات مصادقة آمنة على بروتوكولات الإشارات للمكالمات سواء أكنت تستخدم H.323 أم H.225، فمن المهم تهيئة هذه البروتوكولات وفق ممارسات مصادقة آمنة. بدايةً، تجنب استخدام مصادقة H.323 القياسية التي تستخدم تجزئة MD5 وكلمة مرور، إذ لا تُعد هذه طريقة تشفير لأنها تولّد دائمًا قيم التجزئة نفسها ذات 128-bit، مما يجعل تتبعها سهلًا عبر عملية تُسمى إعادة التشغيل. بدلًا من ذلك، ضع H.225 داخل نفق TLS يُستخدم لحماية طبقة الجلسة باستخدام H.323 (H.323 using SSL/TLS). تُسمى طريقة المصادقة الأكثر شيوعًا تجزئة كلمة المرور، وتتكون من مزيج من كلمة مرور مجزأة باستخدام MD5 واسم المستخدم (H.323 ID أو general ID) وطابع زمني لإنشاء تجزئة فريدة لكل طلب مصادقة. ومع ذلك، ضع في الحسبان أن هذه العملية تتضمن بعض المكونات المعرضة للخطر بسبب هجمات إعادة التشغيل المحتملة. أما بروتوكولات الإشارات H.225 فتستخدم طابعًا زمنيًا لمصادقة خادم NTP، لذا من المهم ضبط مدة هذا الطابع الزمني بحيث لا تتجاوز 15 دقيقة لمنع هجمات إعادة التشغيل. وأخيرًا، سواء أكنت تستخدم SIP أم H.323 أم IAX، احرص على أن تشترط بروتوكولات الجلسة المصادقة لإلغاء تسجيل وكيل المستخدم أو نقطة النهاية.
أعِدّ بروتوكولات وعمليات آمنة لشبكتك يُعد تخصيص خطة تمنع إنشاء شبكات ضعيفة ومعرضة للخطر أمرًا أساسيًا لتحقيق أقصى درجات الأمان في شبكة VoIP لديك. ومن الممارسات الموصى بها استخدام أسلوب إدارة الأجهزة خارج النطاق من شبكة إدارة معزولة وآمنة، إذ ينشئ ذلك مسارًا آمنًا لإدارة شبكة بعيدة دون التأثير في حركة المرور العادية. ومع ذلك، إذا استخدمت أسلوب إدارة الأجهزة داخل النطاق، فتأكد من تشفير الإدارة داخل النطاق. وفيما يتعلق بممارسات الإدارة اليومية، من المهم استخدام برنامج لإدارة VoIP يسجل الأحداث أو الأنشطة المهمة لمراجعتها أو تدقيقها بانتظام. ولضمان استمرار تشغيل الخوادم دون انقطاع، يُوصى باستخدام خادمي DHCP؛ فإذا تعطل أحدهما، يستطيع الآخر مواصلة تأجير عناوين جديدة أو تجديد العناوين للعملاء الحاليين، كما يساعد ذلك على موازنة استخدام الخوادم. وتشمل الممارسات الأخرى الأفضل لإدارة البروتوكولات استخدام SSLv3/TLSv1 غير الموقّع ذاتيًا مع شفرات قوية أثناء عملية المصافحة التي تبدأ التشفير. ولمنع البيئات غير المحمية أثناء تبادل الاتصالات، ينبغي قطع الاتصالات فورًا إذا استُخدمت شهادة SSL غير صحيحة أو منتهية الصلاحية أو موقّعة ذاتيًا. من الممارسات الجيدة إيقاف خيارات الاكتشاف التلقائي لجميع بوابات التحكم الخارجية، إذ يمكن أن يمنع ذلك الوصول غير المصرح به إلى كيان الإدارة المركزي الذي يشرف على المصادقة والتفويض ودليل الهاتف والتحكم في المكالمات والتوجيه. وأخيرًا، إن وضع شبكة الصوت خلف جدار حماية والسماح بالوصول المصرح به فقط عبر تحديد قواعد صريحة على جدار الحماية أو جهاز الأمان يمكن أن يعزز حماية شبكتك بدرجة كبيرة.
مع استحالة التغلب على جميع مشكلات الأمان وحتمية بعض الأمور، فإن وضع خطة لأفضل الممارسات والإجراءات للحفاظ على أمان شبكة VoIP لديك يمكن أن يمنحك خطوة متقدمة في إدارة الأزمات. ومن الضروري إعداد قائمة بعناصر الأمان الأساسية التي ينبغي تطبيقها على شبكتك ومراقبة المجالات الأكثر تأثيرًا في اتصالات أعمالك.
المصادر: Dwivedi, H. (2009). Hacking VoIP: Protocols, attacks, and countermeasures. San Francisco: No Starch Press.