Estudio y diseño de una red privada virtual para brindar el servicio de Voip, administrado bajo el sistema operativo linux

摘要

Este proyecto tiene como objetivo diseñar una Red Privada Virtual (VPN) que permita brindar el servicio de voz sobre IP a través de Internet a una empresa típica que cuente con una oficina matriz y una sucursal. Para cumplir con este objetivo se decidió utilizar equipos Cisco ASA Serie 5500 como equipos de borde entre la red interna de la empresa y el proveedor de Internet. Se decidió configurar estos equipos con protocolos IPSec VPN, algoritmos de encripción AES 128, y herramientas de autenticación MD5, para brindar confidencialidad e integridad a los paquetes que viajan a través del túnel VPN. Para administrar la red telefónica se decidió utilizar el sistema operativo Asterisk Now, en donde se configuraron las extensiones de manera que cada usuario cuente con un número de extensión, una identificación y otras características que le permitan administrar sus llamadas. Luego del proceso de implementación se realizó un periodo de pruebas en un ambiente experimental controlado. Durante este proceso se realizaron llamadas telefónicas dentro de una red LAN y desde un ambiente de acceso remoto. En el periodo de pruebas se pudo comprobar que la calidad de las llamadas telefónicas era excelente, utilizando para la prueba una conexión doméstica de Internet de 128 Kbps. La red VPN permitió que todas las extensiones registradas dentro del servidor Asterisk Now puedan comunicarse entre si, sin importar la localidad en que se encuentren. Para comprobar la encripción de los paquetes se utilizó una herramienta de monitoreo en un PC en el mismo dominio del usuario remoto. Esta prueba permitió comprobar que los datos efectivamente viajaban encriptados.