Por supuesto que la seguridad de la información es mucho más que una contraseña segura, implica también un esfuerzo importante por parte de programadores, administradores y usuarios el poner barreras cada vez más fuertes para prevenir el acceso a la información que no nos pertenece, barreas que van desde no publicar la información que no debe ser publica o encriptar las contraseñas de sus bases de datos hasta codificar las transmisiones de datos o el mismo sistema que está utilizando. Uno de los errores más grandes -y uno de los más simples de prevenir- cometidos por los programadores es no encriptar las contraseñas en los sistemas dando acceso a las credenciales a cualquier persona con acceso a la base de datos.

Algunos consejos:
- Trate de mezclar minúsculas y mayúsculas.
- No use secuencias.
- Trate de usar caracteres no convencionales cuando se le permita (Por ejemplo: Signos de puntuación).
- Siempre use más de 6 caracteres.

“da.1771.405” es una contraseña fuerte y son las iniciales de la calle donde vivo, el número y el departamento, separadas por un punto. Toda información simple y que siempre recordaré pero mostrada de forma que es muy difícil de reconocer y descubrir por gente externa. ¿Quiere saber qué tan segura es su contraseña? http://www.passwordmeter.com
“11111111-1” imagino que ha visto este rut más de una vez, pertenece al rut de ejemplo que se publica en muchos sitios. ¿Qué pensaría si le dijera que aparte de ser válido, es un rut verdadero? Pertenece a una persona llamada “Francisco”, al menos eso me dijeron en la farmacia cuando me preguntaron por el mío -que por supuesto no entregué. Se ha preguntado qué ocurriría si esta persona tuviese una contraseña simple?

Lamentablemente estamos en un país donde el rut se utiliza públicamente para identificar a una persona, estamos entregando el 50% de la batalla y lo hacemos libremente y -aparentemente- sin pensar en las consecuencias. #TheChileanWay como dirían algunos.

Como dato: http://onemansblog.com/2007/03/26/how-id-hack-your-weak-passwords/

Esto es útil en caso de tener una VPN con múltiples redes y usuarios, de esta forma queremos que cada usuario en particular tenga acceso a partes especificas de nuestra red.

Tomaremos el siguiente diagrama como ejemplo para esta parte.

Tenemos en este caso, un Firewall/Router el cual tiene conexiones (físicas o lógicas) hacia 3 redes, cada una con las direcciones IP indicadas. Si quisieramos que todos los usuarios de la VPN tuviesen acceso a todas las redes, sólo bastaria con agregar a nuestro archivo de configuración (/etc/openvpn/server.conf) lo siguiente bajo la línea “server 10.1.5.0 255.255.255.0”

push “route 192.168.0.0 255.255.255.0″
push “route 10.10.1.0 255.255.255.0″
push “route 172.16.2.0 255.255.255.0″

Luego reiniciamos el servicio y todos los usuarios que se conecten tendrán acceso a esas redes (la tabla de ruteo se encargará de elegir el mejor camino para esa tarea).

Ahora, si queremos aplicar la siguiente configuración:

Debemos realizar las siguientes modificaciones:
- Primero, si tenemos algún comando “push”, debemos eliminarlo o comentarlo
- Comentar la linea “client-to-client”
- Agregar lo siguiente al archivo de configuración del servidor:

Ahora les traigo una mini-aplicacion que reconoce la compañia del numero a la que se esta llamando, por ahora sólo funciona con números de teléfonos móviles chilenos, más adelante agregaré los teléfonos fijos y quizá los de otros países. Lo primero que haremos es descargar una base de datos en SQLite3 hecha por mi en base a la numeración publica entregada por la Subtel

Descargar Base

Tienes que descargar el archivo anterior en el directorio /var/lib/asterisk/agi-bin o bien donde tengas los archivos AGI (ver /etc/asterisk/asterisk.conf), ahora veremos el programa que se encarga de realizar las consultas y determina cual es la compañía.

o puedes descargarlo

recuerda dejarlo con permisos de ejecución (o asterisk no será capaz de ejecutarlo), puedes probarlo ejecutando ./cia.php 0 74567890

Ahora debemos integrarlo al dialplan de asterisk, esto se hace escribiendo algo como esto dentro del contexto de las llamadas (voy a poner el ejemplo de una llamada a celular)

dentro del contexto que tienes habilitado para llamar, dentro de la llamada AGI tenemos el primer parametro del AGI mismo, el segundo parametro es la cantidad de digitos a ignorar desde la izquierda, y el tercer parámetro es el numero de celular, en este caso con formato 09+Celular.

lo que hace el programa es toma el numero completo (0974567890) e ignora los 2 primeros digitos (09) y realiza las verificaciones con los restantes (74567890)

Requisitos:

• El programa usa PHP5 y phpagi, necesitas descargar e instalar la librería al directorio /var/lib/asterisk/agi-bin/
• Necesitas la extension PDO de PHP5. php5-pdo en Debian php-pdo en CentOS, si usas elastix u otra versión empaquetada es probable que ya la tengas instalada.

La idea de este tutorial es habilitar nuestra central para recibir una llamada, validar el numero entrante contra una lista y dar tono de llamada de nuestra central, tal cual fuese un anexo interno.

Lo primero es generar el dialplan necesario

la idea es que cada vez que llamemos al 9000 se ejecute un AGI, por preferencia personal voy a usar la implementacion de PHP para escribir los AGIs, pero pueden usar la que Uds. estimen conveniente

Cuando la llamada entra se ejecuta este script PHP el cual realiza una verificacion del numero que esta llamando, si este se encuentra dentro del arreglo de numeros permitidos, si no esta permitido simplemente corta la llamada y si esta permitido redirige la llamada al contexto carrier, prioridad 1 de la extension 1 y comienza su ejecución.

La aplicacion que hace la magia se llama DISA y es la que permite entregar tono de llamada a un número externo.

ahi le estamos diciendo que nos de tono de llamada, sin pedir una contraseña en el contexto “contexto_salida”, si estas usando freePBX este debiese ser “from-internal”, de esa forma podrás llamar como si fueses un anexo de la central.

Quiza te preguntaras, y para que me sirve?, en Chile hay algunas compañias de celular que ofrecen llamadas gratuitas a un número de red fija, y en tu casa/oficina tienes un muy buen proveedor telefonico que te entrega muy buenos precios. Bueno, ahi tienes un uso.

Bueno, eso es lo basico que puedes realizar, desde aqui puedes generar un sin fin de usos y formas de implementación para distintos casos.

Consideraciones finales:
- Necesitas descargar e instalar phpagi
- El archivo tiene que tener permisos de ejecución.
- El archivo debe estar en el directorio /var/lib/asterisk/agi-bin/

Nosotros estamos divididos por áreas primarias para los números fijos, son los conocidos prefijos o códigos de ciudad. (2 para santiago, 32 para Valparaiso, 41 Concepción, etc) y areas virtuales para los números celulares (6, 7, 8 y 9), escribí un par de expresiones regulares para indicar el tipo de númeración cuando se le pasa por parametro un numero de telefono.

Números Cortos: Carabineros, bomberos, carriers, etc
Expresion Regular: ^(1[0-3]{2})$
Patrón Asterisk: 1[0-3][0-3]

Números Fijos: Santiago
Expresión Regular: ^[2-9][0-9]{6}$
Patrón Asterisk: NXXXXXX

Números Fijos: Regiones
Expresión Regular: ^(0[3-7][1-9][2-9][0-9]{5,6})$
Patrón Asterisk: 0[3-7]Z[2-9]XXXXX y 0[3-7]Z[2-9]XXXXXX

Números Celulares: Todas las compañias
Expresión Regular: ^(09[6-9][0-9]{7})$
Patrón Asterisk: 09[6-9]XXXXXXX

Servicios: 600 y 700
Expresión Regular: ^([6-7]00[1-9]{7})$
Patrón Asterisk: [6-7]00ZZZZZZZ

Servicios: Números Gratuitos 800
Expresión Regular: ^(800[1-9]{6})$
Patrón Asterisk: 800ZZZZZZ

Probablemente haga de esto un modulo para freePBX quizá no, el procedimiento que aqui entrego es relativamente peligroso, si eres principiante respalda todos los archivos que vayas a modificar, si no eres tan principiante me imagino que no es necesario recordartelo

No Existe: 1
No Disponible: 2, 3, 6, 31, 38, 41, 42, 43, 21
Ocupado: 17, 34, 44
No Contesta: 18, 19
Cambiado: 22
Ya no Existe: 27
Incorrecto: 28, 88, 95
Error en La red: 102, 111, 127

[macro-dialout-trunk]
include => macro-dialout-trunk-custom
exten => s,1,Set(DIAL_TRUNK=${ARG1})
exten => s,n,ExecIf($[$["${ARG3}" != ""] & $["${DB(AMPUSER/${AMPUSER}/pinless)}" != "NOPASSWD"]],Authenticate,${ARG3})
exten => s,n,GotoIf($["x${OUTDISABLE_${DIAL_TRUNK}}" = "xon"]?disabletrunk,1)
exten => s,n,Set(DIAL_NUMBER=${ARG2})
exten => s,n,Set(DIAL_TRUNK_OPTIONS=${DIAL_OPTIONS})
exten => s,n,Set(GROUP()=OUT_${DIAL_TRUNK})
exten => s,n,GotoIf($["${OUTMAXCHANS_${DIAL_TRUNK}}foo" = "foo"]?nomax)
exten => s,n,GotoIf($[ ${GROUP_COUNT(OUT_${DIAL_TRUNK})} > ${OUTMAXCHANS_${DIAL_TRUNK}} ]?chanfull)
exten => s,n(nomax),GotoIf($["${INTRACOMPANYROUTE}" = "YES"]?skipoutcid)
exten => s,n,Set(DIAL_TRUNK_OPTIONS=${TRUNK_OPTIONS})
exten => s,n,Macro(outbound-callerid,${DIAL_TRUNK})
exten => s,n(skipoutcid),AGI(fixlocalprefix)
exten => s,n,Set(OUTNUM=${OUTPREFIX_${DIAL_TRUNK}}${DIAL_NUMBER})
exten => s,n,Set(custom=${CUT(OUT_${DIAL_TRUNK},:,1)})
exten => s,n,GotoIf($[$["${MOHCLASS}" = "default"] | $["foo${MOHCLASS}" = "foo"]]?gocall)
exten => s,n,Set(DIAL_TRUNK_OPTIONS=M(setmusic^${MOHCLASS})${DIAL_TRUNK_OPTIONS})
exten => s,n(gocall),Macro(dialout-trunk-predial-hook,)
exten => s,n,GotoIf($["${PREDIAL_HOOK_RET}" = "BYPASS"]?bypass,1)
exten => s,n,GotoIf($["${custom}" = "AMP"]?customtrunk)
exten => s,n,Dial(${OUT_${DIAL_TRUNK}}/${OUTNUM},300,${DIAL_TRUNK_OPTIONS})
exten => s,n,Goto(s-${HANGUPCAUSE},1) ; Modificacion de Mario
;exten => s,n,Goto(s-${DIALSTATUS},1) ; Linea Original freePBX
exten => s,n(customtrunk),Set(pre_num=${CUT(OUT_${DIAL_TRUNK},$,1)})
exten => s,n,Set(the_num=${CUT(OUT_${DIAL_TRUNK},$,2)})
exten => s,n,Set(post_num=${CUT(OUT_${DIAL_TRUNK},$,3)})
exten => s,n,GotoIf($["${the_num}" = "OUTNUM"]?outnum:skipoutnum)
exten => s,n(outnum),Set(the_num=${OUTNUM})
exten => s,n(skipoutnum),Dial(${pre_num:4}${the_num}${post_num},300,${DIAL_TRUNK_OPTIONS})
exten => s,n,Goto(s-${DIALSTATUS},1)
exten => s,n(chanfull),Noop(max channels used up)
; INICIO MODIFICACIONES MARIO

; NUMERO NO EXISTE
exten => s-1,1,NoOp(Mario Dice: Numero No Existe)
exten => s-1,n,Playback(custom/numero-no-existe,noanswer)
exten => s-1,n,Busy(20)

;NUMERO NO ESTA DISPONIBLE
exten => s-2,1,NoOp(Mario Dice: Numero No Esta Disponible)
exten => s-2,n,Playback(custom/numero-no-disponible,noanswer)
exten => s-2,n,Busy(20)

exten => s-3,1,NoOp(Mario Dice: Numero No Esta Disponible)
exten => s-3,n,Playback(custom/numero-no-disponible,noanswer)
exten => s-3,n,Busy(20)

exten => s-6,1,NoOp(Mario Dice: Numero No Esta Disponible)
exten => s-6,n,Playback(custom/numero-no-disponible,noanswer)
exten => s-6,n,Busy(20)

exten => s-31,1,NoOp(Mario Dice: Numero No Esta Disponible)
exten => s-31,n,Playback(custom/numero-no-disponible,noanswer)
exten => s-31,n,Busy(20)

exten => s-38,1,NoOp(Mario Dice: Numero No Esta Disponible)
exten => s-38,n,Playback(custom/numero-no-disponible,noanswer)
exten => s-38,n,Busy(20)

exten => s-41,1,NoOp(Mario Dice: Numero No Esta Disponible)
exten => s-41,n,Playback(custom/numero-no-disponible,noanswer)
exten => s-41,n,Busy(20)

exten => s-42,1,NoOp(Mario Dice: Numero No Esta Disponible)
exten => s-42,n,Playback(custom/numero-no-disponible,noanswer)
exten => s-42,n,Busy(20)

exten => s-43,1,NoOp(Mario Dice: Numero No Esta Disponible)
exten => s-43,n,Playback(custom/numero-no-disponible,noanswer)
exten => s-43,n,Busy(20)

exten => s-21,1,NoOp(Mario Dice: Numero No Esta Disponible)
exten => s-21,n,Playback(custom/numero-no-disponible,noanswer)
exten => s-21,n,Busy(20)

; NUMERO OCUPADO
exten => s-17,1,NoOp(Mario Dice: Numero Ocupado)
exten => s-17,n,Playback(custom/numero-ocupado,noanswer)
exten => s-17,n,Busy(20)

exten => s-34,1,NoOp(Mario Dice: Numero Ocupado)
exten => s-34,n,Playback(custom/numero-ocupado,noanswer)
exten => s-34,n,Busy(20)

exten => s-44,1,NoOp(Mario Dice: Numero Ocupado)
exten => s-44,n,Playback(custom/numero-ocupado,noanswer)
exten => s-44,n,Busy(20)

; NUMERO NO CONTESTA
exten => s-18,1,NoOp(Mario Dice: Numero No Contesta)
exten => s-18,n,Playback(custom/numero-no-contesta,noanswer)
exten => s-18,n,Playback(pls-try-call-later,noanswer)
exten => s-18,n,Busy(20)

exten => s-19,1,NoOp(Mario Dice: Numero No Contesta)
exten => s-19,n,Playback(custom/numero-no-contesta,noanswer)
exten => s-19,n,Busy(20)

;NUMERO CAMBIADO
exten => s-22,1,NoOp(Mario Dice: Numero Cambiado)
exten => s-22,n,Playback(custom/numero-cambiado,noanswer)
exten => s-22,n,Busy(20)

; NUMERO YA NO EXISTE
exten => s-27,1,NoOp(Mario Dice: Numero Ya no existe)
exten => s-27,n,Playback(custom/numero-ya-no-existe,noanswer)
exten => s-27,n,Busy(20)

; NUMERO INCORRECTO
exten => s-28,1,NoOp(Mario Dice: Numero Incorrecto)
exten => s-28,n,Playback(custom/numero-incorrecto,noanswer)
exten => s-28,n,Busy(20)

exten => s-88,1,NoOp(Mario Dice: Numero Incorrecto)
exten => s-88,n,Playback(custom/numero-incorrecto,noanswer)
exten => s-88,n,Busy(20)

exten => s-95,1,NoOp(Mario Dice: Numero Incorrecto)
exten => s-95,n,Playback(custom/numero-incorrecto,noanswer)
exten => s-95,n,Busy(20)

; ERROR EN LA RED
exten => s-102,1,NoOp(Mario Dice: Error en la red)
exten => s-102,n,Playback(custom/error-red,noanswer)
exten => s-102,n,Busy(20)

exten => s-111,1,NoOp(Mario Dice: Error en la red)
exten => s-111,n,Playback(custom/error-red,noanswer)
exten => s-111,n,Busy(20)

exten => s-127,1,NoOp(Mario Dice: Error en la red)
exten => s-127,n,Playback(custom/error-red,noanswer)
exten => s-127,n,Busy(20)

; FIN MODIFICACIONES MARIO
exten => s-BUSY,1,Noop(Dial failed due to trunk reporting BUSY - giving up)
exten => s-BUSY,n,Playtones(busy)
exten => s-BUSY,n,Busy(20)
exten => s-NOANSWER,1,Noop(Dial failed due to trunk reporting NOANSWER - giving up)
exten => s-NOANSWER,n,Playtones(congestion)
exten => s-NOANSWER,n,Congestion(20)
exten => s-CANCEL,1,Noop(Dial failed due to trunk reporting CANCEL - giving up)
exten => s-CANCEL,n,Playtones(congestion)
exten => _s-.,1,GotoIf($["x${OUTFAIL_${ARG1}}" = "x"]?noreport)
exten => _s-.,n,AGI(${OUTFAIL_${ARG1}})
exten => _s-.,n(noreport),Noop(TRUNK Dial failed due to ${DIALSTATUS} - failing through to other trunks)
exten => disabletrunk,1,Noop(TRUNK: ${OUT_${DIAL_TRUNK}} DISABLED - falling through to next trunk)
exten => bypass,1,Noop(TRUNK: ${OUT_${DIAL_TRUNK}} BYPASSING because dialout-trunk-predial-hook)
exten => h,1,Macro(hangupcall,)

Hace poco más de un año me encomendaron generar una solución de discador automático, conocido como Robodialer o Autodialer, la idea era poder hacer cobranza preventiva a ciertos clientes de una casa comercial. Lo se, es bastante molesto pero sin embargo era parte de mi trabajo y un buen desafío en ese minuto.

Pasé por muchas empresas que ofrecían este servicio, todas con soluciones propietarias y con costos altísimos, así que decidí hacer una solución propia utilizando únicamente software libre -no necesariamente gratuito.

Llegue a dos soluciones VICIDIAL y GNUDialer instalé y probé ambas soluciones y según lo que recuerdo GNUDialer servía más a mi propósito ya que la configuración es mucho más simple que la de vicidial, si bien la documentación no es tan completa, no era tan necesaria que las opciones de configuración se explicaban solas (algo que creo que es muy importante en cualquier sistema), otro factor muy importante es la escalabilidad, la diferencia entre vicidial y gnudialer es que el primero utiliza salones de conferencia para hacer el bridge de las llamadas, esto quiere decir que si quisiéramos tener 10 llamadas simultaneas, debiésemos crear 10 salones de conferencia, a diferencia de gnudialer que usa AgentLogIn para las llamadas, estoy seguro que hay más diferencias y “pros” como “cons” para cada uno de los sistemas, pero no es parte de este post… por ahora.

Finalmente la decisión fue para GNUDialer y debo decir que estoy muy conforme ya que probó ser un excelente sistema.

Aquí explico los pasos para su instalación, si deseas saber más sobre como usar las funciones del discador puedes ver la página oficial del proyecto o bien escribirme a mario[ARROBA]spooky.cl

Descargar Documento

UPDATE 11/05/2009: Hice unas modificaciones a errores en el manual.

Algunas de las cosas que estoy viendo en mi tesis “Implementación de servicios de Telefonia IP para proveedores de servicio”, asi como algunas otras cosas que vayan saliendo por el camino.

Lo primero será una aplicacion que permite la generación de numeros de tarjetas prepago asi como la validación contra un Asterisk para proveer el servicio de carrier, probablemente la licencia no sea GNU pero si será de libre distribución y porsupuesto… gratis.