Manual de Asterisk y otras hierbas. - forja de RedIRIS

2 Instalación y configuración de Asterisk- context- allow- allowoverlap- host- callingpres- permit- deny- disallow- insecure- trustrpid- allowsubscribe- allowtransfer- subscribecontext- port- qualify- secret- progressinband- videosupport- defaultip- md5secret- dtmfmode- promiscredir- useclientcode- maxcallbitrate- mailbox- rtptimeout- canreinvite- accountcode- username- rtpholdtimeout- nat- callgroup- pickupgroup- setvar- callerid- amaflags- template- fromdomain- regexten- sendrpid- outboundproxy- language- call-limit- fromuser- rfc2833compensateFigura 2.13: Parámetros de clienteAsterisk mantiene una tabla con los clientes SIP que tiene, entre otras cosas esta tablasirve para conocer el estado del cliente y como llegar hasta él si esta activo. AdemásAsterisk a su vez puede ser cliente de un proxy SIP o de otros Asterisk que tambiéntienen que conocer su estado y localización actual.Asterisk permite tres métodos de autentificación:Plana la contraseña se guarda en texto plano en el fichero de configuración, y se envíatambién en texto plano. La seguridad es casi nula.MD5 o digest el servidor tras recibir la petición de registro por parte del cliente, envíauna petición de autentificación con un nonce. El cliente toma ese nonce y la clave,los combina y devuelve un hash o resumen en formato alfanúmerico, que el servidorAsterisk comprobará con el hash que tiene. Si concuerdan se acepta el registro.Clave publica RSA , como se ha demostrado que MD5 es inseguro al encontrarse colisiones17 , puede utilizarse un esquema de clave publica y privada basado en SHA-1.Los usuarios se asociaran a una clave , clave que tendremos que distribuir a otrosservidores Asterisk. De modo que cuando se reciba una llamada de estos se comprobaraque la clave adjunta al registro coincide con la guardada.17 MD5, SHA-1 y otros son algoritmos de dispersión (del inglés hash) y son utilizados ampliamente eninformática. Una de las propiedades de los algoritmos de dispersión es que son sobreyectivas(cadaelemento de la imagen tiene un único origen) y es difícil hallarles la inversa.32