Bachelorarbeit Sichere Installation von VoIP-Telefonanlagen

3. Sicherheitsmaßnahmen
3.6. Maßnahmen für VoIP-Komponenten im Netzwerk
3.6.1. Middleware
Die Bedrohungen für die Middleware wurden bereits in Abschnitt 2.6.3 aufgeführt.
Generell gelten folgende Maßnahmen:
• nicht genutzte Dienste abschalten (2)
• Administration und Konfiguration nur über gesicherte Verbindungen (SSH,
HTTPS) durchführen (2)
• Konfigurationen für verschiedene Middleware physisch voneinander trennen
(3)
• Berechtigungsstufen und Administrierkonzept festlegen (3)
• regelmäßige Datensicherungen durchführen(2)
• eingesetzte Software ist auf dem aktuellen Stand halten (1)
• eingesetzte Betriebssysteme härten (2)
3.6.2. Endgeräte
Generell gelten hier die identischen Maßnahmen, welche auch für die Middleware
(Abschnitt 3.6.1) eingesetzt werden. Zusätzlich ist Folgendes zu beachten:
• Firmware-Updates nur über gesicherte Verbindung durchführen(1)
• lokale Konfiguration deaktivieren, wenn automatische Konfiguration eingesetzt
wird (3)
• Zertifikate der Konfigurationsserver installieren (2)
• Personenbezogene Zugangskontrolle durch Passwörter oder Smartcards festlegen
(3)
• angeblich implementierte Sicherheitsmaßnahmen überprüfen (4)
3.7. Protokolle
Steuerinformationen und Mediendaten werden in den gängigen Protokollen von ein-
ander getrennt übertragen. Zu den Steuerinformationen gehören Zustände wie "be-
setzt" oder der Authentifizierungsvorgang. Außerdem wird der Medienaustausch or-
ganisiert. Die meist unterstützten Medien sind: Sprache, Video und Fax.
Die Protokolle sind untereinander nicht kompatibel. Deswegen sollte schon im Vor-
feld darauf geachtet werden, dass Middleware und Endgeräte die gleichen Protokolle
benutzen. Durch einen Gateway wäre es theoretisch möglich, die unterschiedlichen
35