Blog de Avatar

Avatar anuncia el lanzamiento de Postea.me (beta)

2010-10-13T16:42:00.003-05:00

Si 140 caracteres a veces no expresan lo suficiente, te invitamos a conocer el nuevo servicio gratuito Postea.me, en donde puedes actualizar tu estado en Twitter con una llamada telefónica, muy fácil, y lo mejor ¡gratis!.

Es muy sencillo:

1. Inicias tu sesión en Postea.me usando Twitter.
2. Defines los números desde donde vas a llamar en Tu Perfil de Postea.me.
3. Cuando quieras, llamas al número de Postea.me y sigues las instrucciones para grabar tus mensajes de voz.

!Y Listo! tus seguidores escucharán tus mensajes.

Por ahora sólo tenemos un número habilitado en Colombia, pero próximamente agregaremos más países (participa en la encuesta para votar por tu país).

BlackVoib - softphone para Black Berry

2010-09-23T11:34:00.003-05:00

Nuestro colaborador lucamm, se animó a publicar su primer post sobre la aplicación del Black Berry llamada BlackVoib, un softphone básico que permite recibir y hacer llamadas SIP. El artículo completo en su blog.

Ataques de Registro SIP aleatorio

2010-09-07T13:56:00.007-05:00

2010 ha sido el año de los ataques de registro por fuerza bruta hacia servicios VoIP disponibles en Internet. Este no es el único ni el más elaborado tipo de ataques conocidos, pero si es uno de los más populares.

Sabemos que en cuestión de seguridad informática, es imposible tener un sistema 100% seguro, pero sí es posible tratar de poner la mayor cantidad de barreras y mantener los ojos abiertos, siendo proactivos ante cualquier posible ataque.

Las recomendaciones mínimas en cuestión de seguridad VoIP, no son diferentes de las de cualquier otro servicio de red:

Usar firewall y/o SBC (Session Border Controller).
Manejar claves fuertes.
En lo posible utilizar protocolos con cifrado o VPN
Restringir el acceso solamente desde las redes autorizadas.
Limitar el número máximo de conexiones.
Ignorar mensajes demasiado grandes o intencionalmente malformados.
Revisar los logs o registros periódicamente.

Una medida sencilla y que hemos encontrado efectiva para prevenir ataques de diccionarios de contraseñas hacia Asterisk, es el uso de Fail2Ban + IPTables.

Básicamente, Fail2ban es un programa escrito en Python que configuramos para examinar el archivo /var/log/asterisk/messages, y si hay un considerable número de intentos de registro fallidos desde una misma IP, se actualiza automáticamente la configuración de Iptables para bloquear esa IP durante algún tiempo.

Recomendamos seguir las instrucciones del tutorial de VoztoVoice, y en especial las instrucciones que se encuentran en VoIP-Info.org para probar este programa, y esperamos que sea de utilidad.

Probando la capacidad de nuestra plataforma de telefonía con SIPp

2010-08-07T22:12:00.005-05:00

Los que llevamos algún tiempo trabajando con aplicaciones software de telefonía como Asterisk o FreeSwitch, sabemos que muchas veces la escalabilidad de un sistema puede variar dependiendo de la la versión específica que estemos usando y del tipo de aplicación que se vaya a configurar.

No es lo mismo tener una PBX que sólo preste servicios de telefonía (voz o video), a tener un sistema de IVR en el que intervegan AGIs, o un sistema de Call Center que se integre, por ejemplo, con un CRM externo, ni es lo mismo un servicio basado en Asterisk 1.4.X que en Asterisk 1.6.X, por los cambios en el núcleo, los módulos y en los componentes adicionales (addons) de cada versión.

En todos estos casos resulta muy conveniente tener una medida aproximada de la cantidad de tráfico y conexiones concurrentes que está en capacidad de soportar la plataforma antes de ponerla en producción, y para ello, presionar la parte del plan de marcado que más pueda afectar su desempeño, resulta una buena idea.

Si bien pudiéramos usar archivos .call (en el caso de Asterisk) para probar la cantidad de llamadas que podemos lograr, por ejemplo, sobre una troncal, la experiencia en Avatar es que es mejor hacernos a un generador de tráfico para el propósito de conocer los límites de nuestro sistema.

En esta entrada veremos cómo servirnos de SIPp, para lograr este próposito.

Advertencia: Se recomienda realizar las pruebas de tráfico sobre un servicio que no se encuentre en producción, o en un horario y bajo un ambiente controlado que no vaya a afectar a los usuarios finales. Es muy fácil exceder la capacidad límite de cualquier plataforma de telefonía (de cualquier fabricante: Cisco, Avaya, Alcatel, Panasonic, etc) ejecutando SIPp desde un cliente con unas características modestas de hardware. El autor no se hace responsable por el uso indebido de los contenidos publicados en esta entrada.

Haciendo una traducción libre de la descripción que aparece en el sitio Oficial:

SIPp es una herramienta libre / de código abierto para pruebas y generación de tráfico sobre el protocolo SIP. Incluye un par de escenarios elementales de SipStone para Agentes de Usuario (UAC y UAS), y permite establecer y liberar múltiples llamadas usando los métodos INVITE y BYE. También está en capacidad de leer escenarios personalizados a partir de archivos XML que describan desde los flujos de llamadas más simples hasta los más complejos. Incorpora características como la visualización dinámica de las estadísticas de las pruebas que se están desarrollando (tasa de llamadas, retardo de ida y vuelta y estadísticas de los mensajes SIP intercambiados), volcado períodico de las estadísticas en formato CSV, TCP y UDP sobre múltiples sockets o multiplexados con gestión de retransmisiones, y la posibilidad de ajustar dinámicamente la tasa de llamadas efectuadas.

Además de todo lo anterior, permite enviar paquetes RTP (a través del escenario PCAP), con lo que es posible simular conversaciones que incluyan flujos multimedia de sonido o video; algo fundamental si consideramos que las aplicaciones de telefonía más populares como Asterisk y FreeSwitch, no son SIP Proxies sino B2BUA (Back to Back User Agent).

Bien, manos a la obra.

Para empezar, debemos instalar SIPp en un equipo cliente desde el cual generaremos llamadas hacia un servidor Asterisk. Vamos a asumir que contamos con un equipo con sistema operativo Linux (aunque SIPp también correr sobre Windows), y preferiblemente con Debian ;-) (o Ubuntu):

apt-get install sipp

Como paso siguiente, editamos el archivo sip.conf para incluir el usuario SIPp:

[sipp]
type=friend
context=sipp
host=dynamic
user=sipp
insecure=invite,port
canreinvite=no
disallow=all
allow=ulaw
allow=alaw

En el extensions.conf creamos el contexto sipp y una extensión de entrada para las llamadas. En el siguiente ejemplo las enviaremos por 30 segundos a la aplicación de música en espera, pero también podríamos usar la aplicación echo, realizar una conferencia con meetme o procesar un AGIs.

[sipp]
exten=987654321,1,Answer
exten=987654321,n,SetMusicOnHold(default)
exten=987654321,n,WaitMusicOnHold(30)
exten=987654321,n,Hangup

Finalmente, ejecutamos SIPp desde el cliente de pruebas con los siguientes parámetros:

sipp -s 987654321 -sn uac -d 1000 -m 10 -r 1 -l 10 -i 192.168.0.2 192.168.0.4 -trace_screen

Donde:

s: Es el número que vamos a enviar.
sn:Es el escenario SipStone a usar. Por defecto es User Agent Client.
d: Es la longitud de la llamada en milisegundos.
m: Es el número máximo de llamadas a realizarse en la prueba.
r: Es el número de intentos de llamada por segundo (en inglés CAPS - Calls Per Second)
l: Es el número máximo de llamadas concurrentes que vamos a establecer.
i: Establece la IP local para las cabeceras 'Contact:','Via:', y 'From:'. Por defecto es la dirección IP de nuestro cliente.

Opcionalmente podemos usar Sysstat (sar), MRTG, u OpenNMS para monitorear el impacto en los recursos del sistema.

Publicados OpenSIPS v1.6.3 y LiveDVD v1.0

2010-08-06T13:48:00.005-05:00

Dos importantes anuncios fueron realizados esta semana en relación al proyecto OpenSIPS (un potente servidor SIP multipropósito):

Se publicó la versión 1.6.3, la segunda en hacerse utilizando el nuevo esquema de desarrollo. Incluye los acostumbrados arreglos de fallos y nuevas funcionalidades, especialmente en los módulos de diálogos, b2bua y presencia.

Adicionalmente, se publicó la versión 1.0 de OpenSIPS LiveDVD, una máquina virtual de VMWare, con un sistema completo y listo para usar, incluyendo la interfaz gráfica de configuración OpenSIPS Control Panel. Está disponible para descargar desde sf.net y se ha publicado una pequeña guía de inicio rápido para empezar a probarlo.

HumBug: tus estadísticas de telefonía en la nube.

2010-07-26T14:23:00.006-05:00

Con el lema de "Carrier-class telephony analytics for the enterprise. Simple, concise, affordable and Open Source" (en traducción libre: «Estadísticas de telefonía tipo operador para la empresa. Simple, concisa, económica y de código abierto»), Humbug se convierte en uno de las sorpresas y en uno de los proyectos más interesantes de esta segunda mitad del año, sin que se le haya hecho mucho eco en el ámbito VoIP aún.

Se trata de una plataforma que mediante plugins, le permite a administradores y operadores de telefonía obtener las estadísticas de su(s) plataforma(s).

Por lo pronto, es posible sacar una cuenta para probar el servicio y descargar un instalador en formato RPM para un cliente Asteirsk instalado sobre CentOS que se integre con el mismo.

Tambien cuenta con un demo disponible en este enlace.

Las siguientes son las principales características soportadas hasta ahora:

Estadísticas de llamadas.
Fuentes de tráficos.
Uso de DIDs.
Estadísticas de trocales.
Información de números.
Información de países.
Generación de alertas con base en diversos criterios (sí hay llamadas, no hay llamadas en X tiempo, etc).

La siguiente imagen muestra cómo se ven por ejemplo las estadísticas de llamadas:

Un servicio interesante sin duda.

Portabilidad numérica en Colombia

2010-07-21T10:03:00.003-05:00

Avanza de acuerdo a lo previsto el cronograma de implementación de la portabilidad numérica en Colombia, a pesar de todos los "peros" por parte de los operadores telefónicos establecidos.

Para quienes no lo saben todavía, la portabilidad numérica es la posibilidad de cambiar de operador, sin perder el número, lo cuál va a generar una dinámica aún más competitiva en el mercado, pues el usuario va a estar menos atado al operador.

En países como México y Chile este servicio ya se encuentra implementado, pero en Colombia estará vigente solo a partir del 29 de julio de 2011.

Los detalles sobre el proceso y la respuesta a las preguntas frecuentes se pueden encontrar en http://www.portabilidad.gov.co

Streaming en VLC para usar con app_rtsp

2010-07-19T14:34:00.010-05:00

Hace un tiempo fue publicado por ByteCoders una traducción al español del tutorial sobre como compilar la aplicación app_rtsp para ver un streaming de video con un softphone en Asterisk.

En Avatar hemos hecho pruebas de esta aplicación con Linphone, en dos diferentes escenarios:

1. Haciendo en VLC un flujo RTSP a partir de un archivo que ya esté codificado con CODECS tanto de audio como de video compatibles con Asterisk (H261,H263,H264 / Alaw, Ulaw, etc.) como éste: sample_300kbit_ulaw.3gp.

Se inicia VLC habilitando la conexión por TELNET.

```
vlc --ttl 12 -vvv --color -I telnet \
```

--telnet-password «password» --rtsp-host 0.0.0.0:5554

Nos conectamos por telnet al puerto en el que se lanzó el servicio especificando la contraseña proporcionada.

user@asterisk:~$ telnet localhost 4212
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
Password:

Welcome, Master
>

Creamos un flujo de video de prueba activando Video On Demand y proporcionamos como entrada un archivo de audio y video compatible con app_rtsp.
- ```
Welcome, Master
> new prueba vod enabled
> setup prueba input sample_300kbit_ulaw.3gp
>
```

Probamos la señal de streaming utilizando mplayer, especificando la IP y el puerto de Streaming proporcionados en VLC.

              mplayer rtsp://«dir-ip-vlc»:5554/prueba

Probamos la llamada, configurando en el extensions.conf:

            exten => 554,1,Answer
         exten => 554,2,rtsp(rtsp://«dir-ip-vlc»:5554/prueba)
         exten => 554,3,HangUp

2. El otro escenario surgió de la necesidad de obtener el flujo de streaming a partir de una video cámara SIP/RTSP como la Grandstream GXV3601, la cuál requiere autenticación.

Hasta la rev250 de app_rtsp, esta autenticación fallaba con cualquier versión de Asterisk 1.6.X, por lo cuál nos propusimos a hacer re-streaming con VLC de la siguiente manera:

         vlc -vvv rtsp://admin:admin@«dir-ip-camara»:554 \
    --sout '#rtp{sdp=rtsp://0.0.0.0:5553/test}'

Al igual que en el caso anterior, probamos la llamada, configurando en el extensions.conf:

            exten => 553,1,Answer
         exten => 553,2,rtsp(rtsp://«dir-ip-vlc»:5553/test)
         exten => 553,3,HangUp

¡Y listo!, esperamos que estos tips sean útiles para quienes quieran hacer pruebas de video IVRs usando RTSP con Asterisk.

Referencias

iCom PBX IP en breve

2010-07-15T15:00:00.002-05:00

Principales beneficios de nuestro producto iCom, basado en Asterisk:

Tarjeta Geovision GV-600 en Debian

2010-07-12T16:53:00.004-05:00

Este es un pequeño tutorial para configurar esta tarjeta, la cuál es ideal para proyectos pequeños de video vigilancia ya que es de bajo costo y tiene un único Chip y 16 entradas de video para cámaras (lo ideal es un chip por entrada de video).

Primero debemos instalar ZoneMinder, para lo cuál podemos seguir esta receta: http://www.softwarelibre.gob.ve/wiki-sl/index.php/ZoneMinder

La tarjeta funciona con la siguiente configuración de /etc/modprobe.d/options:
- ```
options bttv card=150
```
- Probar también: options bttv card=150 gbuffers=32 chroma_agc=1
Se puede ver a color en Zone Minder 1.24.1, con las siguientes opciones de monitor:
- Adicionalmente, deshabilitar v4l_multi_buffer (En options >> config) y jugar con el valor de CAPTURES_PER_FRAME dependiendo de la cantidad de cámaras por Chip (por ejemplo, 4)

Si hay problemas viendo las cámaras (no hay imagen), verificar que el usuario www-data esté dentro del grupo video.

Referencias:

Ayuda para este tipo de chip: http://www.zoneminder.com/wiki/index.php/Pico2000

Soluciones SIP Carrier Class con OpenSIPS

2010-07-11T21:47:00.003-05:00

Presentación general de introducción a OpenSIPs y el tipo de soluciones carrier class que se pueden hacer.
Soluciones SIP Carrier Class con OpenSIPS

Algunas referencias:

- Packt Publishing, “Building Telephony Systems with OpenSER”. Abril 2008.
- Voice System SRL, “OpenSER Admin Course”. VON Italia 2007.
- V.Office Networks, “OpenSIPS Bootcamp”, Florianópolis, Brasil. Febrero 2009.
- http://www.opensips.org

Comunicaciones Unificadas con Software Libre

2010-07-09T12:21:00.003-05:00

La presentación de la charla dictada por alerios en el área de seguridad y redes de Campus Party Colombia 2010.

Comunicaciones Unificadas con Software Libre

La nueva cara de Avatar en Internet

2010-07-09T12:08:00.003-05:00

Como ya lo hemos comunicado recientemente, en Avatar queremos estar más cerca de nuestros clientes, aliados, proveedores, amigos y público en general, razón por la cuál hemos abierto nuevos y dinámicos canales de comunicación a través de redes sociales y otras herramientas web 2.0, como lo es esta bitácora web.

Aquí no solo daremos a conocer noticias sobre nuestros productos y actividad empresarial, sino que buscaremos compartir la gran cantidad de información que hemos acumulado y que nos llega día a día, siempre con el toque de opinión personal que respaldamos con los más de 7 años de experiencia que tenemos en el mercado.

Bienvenidos, y que lo disfruten :)