Re: [guifi-usuaris] El gobierno egipcio corta Internet, los teléfonos móviles y los sms

2011-01-28 Thread Alex Casanova


La respuesta no se ha hecho esperar:

Como contramedida los radioaficionados de todo el mundo están trabajando 
en montar una pasarela radio - Internet con plataformas como winlink, o 
HF-ALE. De momento se ha escogido la frecuencia de 7110Khz para las 
llamadas de emergencia de voz. Y desde paises fronterizos se trabaja en 
la construcción de esas pasarelas.


De otra modo, se están habilitando accesos dial-up en otros paises con 
pasarelas a Internet.
Esto va a beneficiar mucho a guifi.net porque por fin la gente va a 
comprender las ventajas de una red libre y neutral.


SAX
--

---
Alex Casanova (EA5HJX)
Web: www.bicubik.net
Móvil: 668.85.38.18
Skype: alexbogus


___
guifi-usuaris mailing list
guifi-usuaris@llistes.projectes.lafarga.org
https://llistes.projectes.lafarga.org/cgi-bin/mailman/listinfo/guifi-usuaris


Re: [guifi-usuaris] Ojo amb servidors asterisk connectats a Internet/guifi. Atacs SIP

2011-03-11 Thread Alex Casanova

Hola

Blackhold, perdona por no contestar antes, pero ando de cabeza con el 
trabajo.


La PABX Asterisk que administro, lleva 5 años en Internet, y con algunas 
medidas de seguridad es fácil mantener el 5060 abierto, pero 
ojo...cuidado porque si tenéis una línea personal hay bots que van 
buscando asterisk abiertos para poder entrar, al igual que el FreePBX es 
vulnerable al ataque de "asteriskuser/amp111" que es el user/pass que 
viene por defecto y no se cambia.


Existen alternativas para evitar los ataques de fuerza bruta:
1) Fail2ban: 
http://www.voip-info.org/wiki/view/Fail2Ban+%28with+iptables%29+And+Asterisk
2) BFD: Brute Force rule for Asterisk: 
http://engineertim.com/linux/bfd-brute-force-rule-for-asterisk/
3) Sipcheck.pl: 
http://www.sinologic.net/blog/2010-05/sipcheck-vigila-quien-intenta-registrarse-en-tu-asterisk/


Luego algunas consideraciones de seguridad:

Dentro de sip.conf

[general]
alwaysauthreject=yes

Llevar todo el dialplan a otro contexto que no sea [default]
En extensions.conf

[default]
exten => _X.,1,Answer()
exten => _X.,n,Hangup()

Sorry por no contestar antes, seguro que me dejo todavía más cosas para 
restringir el acceso no autorizado. Estas son algunas recomendaciones.


Con respecto al tema del piloto de VoIP seguimos trabajando en la 
instalación de Kamailio, pero ando muy pillado con el curro (pues tengo 
que irme a Alemania a montar asterisk en breve) y apenas dispongo de 
tiempo libre.


De nuevo disculpad por el retraso en contestar
Saludos cordiales
Atte.
--

---
Alex Casanova (EA5HJX)
Web: www.bicubik.net
Móvil: 668.85.38.18
Skype: alexbogus


___
guifi-usuaris mailing list
guifi-usuaris@llistes.projectes.lafarga.org
https://llistes.projectes.lafarga.org/cgi-bin/mailman/listinfo/guifi-usuaris


Re: [guifi-usuaris] [off-topic] GNU lanza el proyecto Free Call, un Skype libre

2011-03-15 Thread Alex Casanova


Doncs podem fer proves i potser muntar algu :) Crec que arribo dijous 
per allà.


Desde guifi.net Valencia, y con la ayuda de Rodrigo de la Fuente 
(Madrid) estamos trabajando en un piloto de VoIP para guifi.net basado 
en Kamailio + Asterisk [1][2].


De momento será un piloto (una prueba de concepto), y si las pruebas 
salen bien intentaremos migrarlo para un despliegue en guifi.net a lo 
grande.


Ya os iremos contando


[1] 
http://www.bicubik.net/2011/03/15/tunel-vpn-entre-el-servidor-kamailio-y-la-red-guifi-net-de-castellon/


[2]http://www.bicubik.net/2011/02/01/guifi-net-nuevo-planteamiento-para-el-despligue-de-infraestructura-voip-en-guifi-net/


--
---
Alex Casanova (EA5HJX)
Web: www.bicubik.net
Móvil: 668.85.38.18
Skype: alexbogus


___
guifi-usuaris mailing list
guifi-usuaris@llistes.projectes.lafarga.org
https://llistes.projectes.lafarga.org/cgi-bin/mailman/listinfo/guifi-usuaris


Re: [guifi-usuaris] [off-topic] GNU lanza el proyecto Free Call, un Skype libre

2011-03-15 Thread Alex Casanova



lo suyo sería poder hacer que los dos sistemas convivan.


En su día existió un proyecto ambicioso llamado FWD (FreeWorldDialup) 
que pretendía crear una red VoIP utilizando el protocolo SIP y que llegó 
a tener bastantes acuerdos de "peering" con otras redes de VoIP.


En el caso del piloto, con los dispositivos que estamos montando no 
habrá inconveniente para en un fuguro poder "interconectar" con otras 
redes. De hecho actualmente tenemos un canal de entrada desde Skype a la 
VoIP.


La idea es construir un sistema capaz de crecer y adaptarse a las 
novedades que vayan surgiendo.


Saludos
Atte.

--
---
Alex Casanova (EA5HJX)
Web: www.bicubik.net
Móvil: 668.85.38.18
Skype: alexbogus


___
guifi-usuaris mailing list
guifi-usuaris@llistes.projectes.lafarga.org
https://llistes.projectes.lafarga.org/cgi-bin/mailman/listinfo/guifi-usuaris