Avanti tutta! innovaphone torna per Voi in
tour in tutta Europa! Desideriamo riallacciarci al successo degli
?innovaphone V8 Dialog? dello scorso anno e scambiare opinioni con Voi su
temi attuali relativi ad innovaphone.
Siete cordialmente invitati ad un innovaphone V9 Dialog e già fin
d?ora Vi diamo un primo assaggio delle nuove Features dell?innovaphone PBX.
Sfruttate questa possibilità di incontrare noi ed altri Partner innovaphone
in un?atmosfera amichevole per informarVi sui più importanti temi della V9.
Ci trovate a:
-
-
IP6010
L?innovaphone VoIP Gateway
IP6010 è il degno successore ad alta performance del predente IP6000.
Vengono riprese le provate caratteristiche di performance dell?IP6000.
L?IP6010 è quindi il VoIP Gateway con la più alta densità di porta: è dotato
di 4 attacchi primari multiplex (PRI), 2 dei quali adatti alla connessione
con la linea pubblica ed ulteriori 2 per la migrazione. Possono venire
attivati separatamente e quindi a seconda della necessità. Inoltre, l?IP6010
ha un?interfaccia ISDN (BRI) e 2 interfacce Ethernet separate.
La differenza con l?IP600 risiede essenzialmente in una maggiore capacità di
memoria ed in una prestazione più potente del processore: una memoria 512 MB
DDR2 RAM assicura sufficiente capacità ed un processore Dual Core con 800
MHz garantisce la perfomance lavorativa. Una maggiore performance vale
particolarmente in installazioni che crescono sempre di più ed offre,
inoltre, la possibilità di gestire sul VoIP Gateway ulteriori applicazioni.
L?alimentazione dell?IP6010 avviene esclusivamente tramite Power over
Ethernet.
L?IP6010 è progettato come
tutti gli altri VoIP Gateway di innovaphone e viene fornito assolutamente
privo di parti mobili quali dischi fissi o ventole. Grazie alla dimensione
ridotta del Gateway, possono trovare alloggiamento in un?unità di altezza a
19? e con l?aiuto del telaio d?incasso adatto fino a due dispositivi, ciò
significa fino a 120 canali in un?unità di misura. Una scheda Compact Flash
può essere utilizzata come File Server per annunci, Voicemail e musica
d?attesa.
IP0010
Il VoIP Gateway IP0010 è la
?pura piattaforma PBX? fra i dispositivi innovaphone in quanto si è
rinunciato a numerose interfacce. L?IP0010 non ha né attacchi primari
multiplex (PRI), né interfacce ISDN (BRI). Due interfacce Ethernet
realizzano la connessione tramite SIP o H.323: di conseguenza, l?IP0010 è
ideale per la connessione ad un Carrier o come potente piattaforma per il
PBX in grandi installazioni. Per il resto, le caratteristiche dell?IP0010
corrispondono a quelle dell?IP6010.
?New Oldies?
L?IP6010 e l?IP0010 saranno
disponibili contemporaneamente alla Versione 9, versione a partire dalla
quale possono essere impiegati! Sostituiscono i VoIP Gateway IP6000 ed
IP2000, che andranno a breve a godersi una meritata pensione! Sono ancora
disponibili scorte fino ad esaurimento.
Per ulteriori informazioni,
fate per cortesia riferimento ai rispettivi PDF:
IP6010 |
IP0010
Security: il Vostro PBX è sufficientemente
protetto?
Ci sono alcuni pericoli in
agguato in Internet. Lo sapete e quindi rendete sicuri i Vostri sistemi con
adeguati meccanismi di protezione. Un Firewall protegge la Vostra rete da
accessi non autorizzati, un antivirus Vi protegge da virus, worm, trojan, ecc.
e consente una navigazione e l?invio di posta elettronica senza
preoccupazioni.
Anche un sistema telefonico
deve venire dotato di meccanismi di protezione affinché non veniate
danneggiati o attaccati. Ciò vale in particolar modo per impianti collegati
direttamente ad Internet, che non hanno alcuno spazio protetto sull?Intranet
aziendale e, quindi, sono facilmente accessibili dall?esterno. Negli ultimi
mesi si è avuto un incremento degli attacchi contro sistemi telefonici
utilizzando il metodo ?Brute Force Attack?. Un programma Hacker testa
combinazioni user-password o registrazioni e crea, nella frazione di un
secondo, richieste parallele multiple.
Se l?accesso al sistema riesce, l?uso improprio, chiamato anche ?Call Fraud?,
è semplice. Ad esempio, l?Hacker può telefonare gratis a spese
dell?intestatario del sistema telefonico. Casi particolarmente gravi sono
quelli in cui un Hacker per prima cosa mette in piedi una costosa Hotline, la
seleziona tramite il sistema telefonico crackato e guadagna sugli addebiti.
Talvolta gli attacchi mirano solo a rendere inattiva un?infrastruttura
telefonica, quindi un danno senza ulteriori usi illeciti (attacchi
Denial-of-Service, in breve DOS).
Ci sono molti differenti meccanismi per proteggere al meglio l?innovaphone
PBX. Ma già solo l?osservanza delle seguenti misure aumenta di molto la
sicurezza:
Creare solo oggetti
usati
A volte vengono creati nel PBX
oggetti che non vengono poi più utilizzati attivamente (es. il dipendente
lascia l?azienda) e potrebbero non essere nemmeno protetti da password.
Chiunque può accedere al sistema dall?esterno, provare differenti numeri
interni, trovarne uno libero ed arrecare danni. E? quindi consigliabile
proteggere in ogni caso con una password tutti gli oggetti che vengono creati.
Regolare protezione di
Username e Password
Di default, come utente per
una registrazione viene volentieri scelto ?admin?. Con un pizzico di
creatività si può rendere agli Hacker la vita più difficile, dando a quest?utente
un nome particolare (es. ?Fridolin? oppure ?Frau Holle??). In linea generale
vale: una password non è sinonimo di protezione. Password come ?abc? o ?pbx?
non sono un grande ostacolo per gli Hacker. Per crackare queste password
formate da tre cifre e con solo lettere minuscole basterebbero non più di 2
minuti. Una password di tre cifre che contiene lettere minuscole in
combinazione con lettere maiuscole e numeri resisterebbe ad un medesimo
attacco a malapena mezz?ora.
La situazione è tutt?altra nel caso di una password a otto cifre. Anche se
contiene solo lettere minuscole, un programma necessita di ca. 37.968 giorni
per provare tutte le combinazioni. Nel caso di un misto fatto di lettere
minuscole e maiuscole e di numeri si potrebbe essere orgogliosi di essere
arrivati ad avere 97.400 anni.
Da tenere presente è anche l? ?Approccio dizionario? in quanto verrebbe
sconfitto da questi presupposti: se si sceglie una delle ca. 5000 parole che
sono contenute nel vocabolario base tedesco ed inglese, si viene crackati nel
giro di un?ora. La stessa cosa vale per i dati, come ad esempio la propria
data di nascita in qualsiasi modo la si scriva (es. 01.01.1960 oppure
01.01.60).
Per rappresentare una reale protezione, la password dovrebbe quindi essere
piuttosto lunga, non corrispondere all?approccio dizionario, contenere lettere
maiuscole e minuscole ed essere dotata anche di caratteri speciali e/o numeri:
aumentano le possibilità di combinazioni all?interno di una password e
diminuisce la probabilità che la password venga crackata.
Disattivare ?Unknown
registrations?
Ci sono diverse funzioni che
supportano un amministratore nell?attivazione di un sistema telefonico e
semplificano il Rollout. Vengono chiamate "Zero Configuration Deployment?. Di
queste fanno parte anche le ?Unknown registrations? con l?aiuto delle quali
l?amministratore può eseguire registrazioni sul sistema telefonico senza dover
indicare il corrispettivo utente ed una password. Specialmente per grandi
installazioni, ciò significa un considerevole alleggerimento. Questa funzione
può venire attivata e disattivata. E? quindi importante disattivare nuovamente
le ?Unknown registrations? dopo aver terminato il Rollout in quanto,
altrimenti, anche una persona esterna potrebbe effettuare una registrazione
senza ulteriore indicazione di utente e password.
Vengono descritte solo
selezionate fonti di errore ed i corrispettivi meccanismi di protezione.
Un?applicazione di questi meccanismi può già migliorare considerevolmente la
sicurezza del Vostro sistema telefonico. Il tema della Security viene trattato
nel corso innovaphone Advanced in una lezione separata. Se necessario, si
consiglia vivamente di rivedere ancora una volta questa lezione! Informazioni
dettagliate potete reperirle nel materiale dei corsi oppure leggendo
l?innovaphone Wiki.
innovaphone nella pratica: Sumitomo Electric
Bordnetze GmbH
Dopo alcuni piccoli
progetti pilota all?estero, la sede dell'azienda a Wolfsburg è stata dotata di
una soluzione Voice-over-IP orientata al futuro. Nell?installazione è stato
pienamente realizzato il concetto di locazione di innovaphone: la connessione
di altre sedi presenti a livello mondiale è possibile in ogni momento.
Inoltre, in Sumitomo Electric Bordnetze GmbH sono state implementate
l?innovaphone Voicemail e Software CTI ed UTM di Ositron.
-
-
Tutto è iniziato con due
VoIP Gateway IP400, installati in Turchia per collegare via IP la sede
locale con la sede centrale a Wolfsburg. Ulteriori innovaphone PBX e Gateway
sono stati forniti in Ucraina, Messico e Marocco. Quando il classico
centralino telefonico nella sede centrale a Wolfsburg era ormai diventato
obsoleto, si stava avvicinando anche il salto nella tecnologia VoIP. Per
salvaguardare gli investimenti, il passaggio è avvenuto in un primo tempo
come ?soft Migration?, prima di sostituire totalmente, in un secondo tempo,
il classico PBX con ca. 350 utenti. Edward Krüger, System e Network
Administrator di Sumitomo Electric Bordnetze GmbH e Responsabile del
progetto, spiega: ?Sulla base delle buone esperienze con i prodotti
innovaphone all?estero, abbiamo installato nella sede centrale di Wolfsburg
un IP6000. Partendo da questo PBX Master, il concetto di locazione di
innovaphone è stato portato avanti a livello mondiale in altri siti
dell?azienda. In tal modo, l?amministrazione e la gestione di tutte le
filiali può venire effettuata centralmente.?
-
-
Dopo la decisione favorevole
nei confronti di un PBX centrale a Wolfsburg, sono stati sufficienti tre
mesi per implementare con successo il progetto. Nel frattempo, il concetto
di locazione comprende altri filiali in Germania, Bulgaria, Tunisia,
Portogallo, Ucraina, Marocco, Messico e Shanghai. Secondo Benjamin Starmann,
Sales Manager di innovaphone e Responsabile del progetto: ?In un certo senso
la Sumitomo Electric Bordnetze GmbH è un progetto di riferimento. Grazie ad
una struttura eterogenea evoluta ed alla possibilità di una migrazione
graduale, i vantaggi dell?innovaphone PBX vengono sfruttati al meglio.
Il perchè si sia deciso per un sistema di innovaphone, lo spiega in breve
Edward Krüger: ?Economicamente vantaggioso, veloce, stabile, di semplice
amministrazione, SIP compatibile, scalabile, connessione senza problemi di
altri siti tramite l?infrastruttura esistente: la soluzione innovaphone
corrispondeva esattamente al profilo delle nostre esigenze?. Poco a poco si
sono aggiunte altre locazioni che sono state dotate fin dall?inizio di
soluzioni innovaphone e connesse all?infrastruttura esistente. (?)
La Case Study completa su Sumitomo
Electric Bordnetze GmbH ed altri resoconti su installazioni di successo con
innovaphone le trovate
qui.