Search

Η παρούσα μεταπτυχιακή μελέτη επικεντρώνεται στις αδυναμίες του SIP πρωτοκόλλου που χρησιμοποιείται για την επικοινωνία στο IMS (IP Multimedia Subsystem) και στο VOIP, και τις απειλές που μπορούν να προκύψουν από κακόβουλους χρήστες. Ειδικότερα μελετάται η απειλή που προκύπτει από κακοσχηματισμένα (malformed) SIP μηνύματα και παρουσιάζεται η υλοποίηση ενός μηχανισμού που είναι σε θέση να διαβάσει αυτά τα μηνύματα, να βρει τις ανωμαλίες τους και να αποφασίσει αν μπορούν να προκαλέσουν ζημιά στον parser που θα τα επεξεργαστεί και θα τα προωθήσει στον κατάλληλο προορισμό. Αξιοποιώντας το μοντέλο αυτό και εντάσσοντάς το σε ένα IMS σύστημα μπορούμε να αποφύγουμε δυσλειτουργίες ή ακόμα και κατάρρευση του συστήματος που δημιουργούνται από κακοσχηματισμένα μηνύματα καθώς θα μπορούσε να εμποδίσει την μεταφορά τους. Πιο αναλυτικά, στα πρώτα κεφάλαια γίνεται αναφορά στο IP Multimedia Subsystem καθώς και στο Voice Over IP για να γίνει κατανοητή η ευρέως διάδοσή τους και η ανάγκη για ασφάλεια της επικοινωνίας μέσω του SIP πρωτοκόλλου που χρησιμοποιούν. Στη συνέχεια παρουσιάζεται η λειτουργία του SIP πρωτοκόλλου, τα στοιχεία από τα οποία αποτελείται και πως συμβάλλουν στην ανταλλαγή μηνυμάτων μεταξύ των χρηστών. Γίνεται εκτενής ανάλυση των μηνυμάτων που ανταλλάσσονται και ποια θα πρέπει να είναι η δομή τους, ανάλογα με την κατηγορία στην οποία ανήκουν, ώστε να αξιοποιηθούν στη συνέχεια στον μηχανισμό που θα παρουσιαστεί. Τέλος, αναφέρονται οι απειλές στις οποίες είναι εκτεθειμένο το SIP πρωτόκολλο λόγω των αδυναμιών που έχει και πώς αυτές έχουν οδηγήσει σε σοβαρές επιθέσεις. Στον μηχανισμό που παρουσιάζεται αξιοποιούνται τα μηνύματα κυρίως του Protos Test Suite για να επαληθευτεί η εγκυρότητά του στον εντοπισμό κακοσχηματισμένων μηνυμάτων. Παρουσιάζονται πιο αναλυτικά 3 test cases μηνυμάτων που θα μπορούσαν να προκαλέσουν πρόβλημα στον parser και πώς εντοπίζονται από τον μηχανισμό αυτόν., This postgraduate study focuses on the weaknesses of the SIP protocol is used for communication in IMS (IP Multimedia Subsystem) and VOIP, and threats can messages arise from malicious users. Specifically, we study the threat resulting from malformed SIP messages and present an implementation of a mechanism that is able to read these messages, find anomalies, and to decide whether they can cause damage to the parser that will read and forward them to the appropriate destination. Utilizing this model and integrating it into an IMS system can result in avoiding failures or even system crash caused by malformed as it could block the transfer. More specifically, in the first chapters we refer to the IP Multimedia Subsystem as well as Voice Over IP to mention the widely spread and the need for security of communication via SIP protocol use. Then, we analyze the SIP protocol, the elements of which it is composed and how it contributes to the exchange of messages between users. Extensive analysis of messages exchanged the structure that they should follow, depending on the category to which they belong, will be presented. Finally, we present the threats to which the SIP protocol is exposed due to its weaknesses and how these have led to serious attacks. The mechanism which is presented is exploiting the messages of Protos Test Suite to verify its validity in detecting malformed messages. 3 test cases of messages that could cause problem to the parser and how they are detected by this mechanism are shown in the end.

Security has been important for a long time, with an increasing focus on it over the years. When LANs connecting personal computers began to emerge back in the early 1980s, security was not goal number one, and maybe not even in the top two or three when implementing a network. It was more of an afterthought. Today, however, security for corporate networks is at or near the top of the list. One challenge to network security is that the threats to a network constantly change. So the security network engineer has to design the network with the best practices for security, and then monitor and vigilantly update it. This thesis presents the tactics and methods of protecting the local network of a small-medium size company by implementing security measures, protecting the communications and data according to CIA (Confidentiality, Integrity, Availability) and the network devices from crashing, maintaining them functional. More specifically, initially the Network Foundation Protection (NFP) takes place breaking the infrastructure down into smaller components, and then systematically focusing on how to secure each of those components. There is a strategic approach of hardening the network so that we can manage it and allow it to correctly maintain the routing tables, and most important, so that the network stays functional and can forward traffic. Subsequently, there is a detailed reference to the concept of the management plane, which is a collection of protocols and access methods we use to configure, manage, and maintain a network device, and of course examines how to protect it. The next chapter has to do with the security of Layer 2 technologies. This describes Layer 2 security steps and security features on switches available to combat network security threats. These threats result from weaknesses in Layer 2 of the OSI model - the Data-Link Layer. Switches act as arbiters to forward and control all the data flowing across the network. The current trend is for network security to be solidified through the support of switch security features that build feature-rich, high-performance, and optimized networks. It also examines the integrated security features available on Cisco Catalyst switches to mitigate threats and configures these features in order to build robust networks. The following chapter highlights some of the most common mitigation techniques available on Cisco platforms and commonly applied on specific Layer 3 devices, such as routers or Layer 3 switches. There are references to the types of Access Control Lists (ACLs), the Firewall and Intrusion Prevention System (IPS) features of the Cisco routers IOS, in order to enhance the security of a network. These options help us to control the incoming and outgoing network traffic by analyzing the data packets and determining whether they should be allowed through or not, based on applied rule sets and policies. At the last chapter, there are presented five types of network attacks and countermeasures. These attacks are conducted at a simulated environment of the Graphical Network Simulator – GNS3 using virtual network devices loaded with the proper Cisco IOS. Virtual machines are also used as hosts in the network which run the Ubuntu, Windows-XP and Backtrack operating systems. At the role of attacker is the host with Backtrack OS and the role of victims or testing results are the hosts with Ubuntu and Windows-XP OS.

Η μεγάλη ανάπτυξη και διάδοση των IP δικτύων τις τελευταίες δεκαετίες οδήγησε στην εκμετάλλευσή τους για τηλεπικοινωνιακές υπηρεσίες μετάδοσης δεδομένων πραγματικού χρόνου. Η κυριότερη ίσως από αυτές τις υπηρεσίες είναι η μετάδοση φωνής. Η τεχνολογία Voice over Internet Protocol (VoIP) επιτρέπει τη μετάδοση φωνής μέσω IP δικτύων, όπως το Διαδίκτυο (Internet). Το VoIP άλλαξε και αλλάζει τον τρόπο με τον οποίο επικοινωνούμε, αντικαθιστώντας σταδιακά την παραδοσιακή τηλεφωνία. Από αυτό το σημείο και μετά εγείρονται ερωτήματα για το κατά πόσον μπορεί η τεχνολογία αυτή να αντικαταστήσει τις υπάρχουσες. Υπάρχουν οι υποδομές για να εξασφαλίζεται η άριστη ποιότητα της υπηρεσίας ή τουλάχιστον ποιότητα εφάμιλλη με τις υπάρχουσες υπηρεσίες; Είναι αρκετά ώριμο τεχνολογικά το αγοραστικό κοινό να την αποδεχτεί; Οι ήδη υπάρχουσες εταιρείες που το εμπορεύονται παλεύουν για την επιβίωση τους στην αγορά ή η κερδοφορία τους αυξάνεται κάθε χρόνο; Αξίζει να γίνει η προσπάθεια για τη δημιουργία μιας ακόμα τέτοιας εταιρείας στο χώρο; Αυτή η εργασία θα προσπαθήσει να δώσει απαντήσεις σε όλα τα προηγούμενα ερωτήματα. Θα επιχειρήσει μία ενδελεχή ανάλυση της αγοράς και του περιβάλλοντος βάζοντας στο μικροσκόπιο όλους τους πιθανούς ανταγωνιστές, και στη συνέχεια θα υλοποιήσει μία βαθιά τεχνοοικονομική ανάλυση (υπολογίζοντας όλα τα πιθανά έσοδα και έξοδα μιας τέτοιας εταιρείας καθώς και το κόστος επένδυσης που χρειάζεται για να ξεκινήσει τη λειτουργία της), με σκοπό να αποφανθεί για το κατά πόσο αξίζει κάποιος να κάνει αυτήν την επένδυση.

Η διπλωματική αυτή διατριβή εκπονήθηκε στα πλαίσια του μεταπτυχιακού προγράμματος σπουδών του Τμήματος Διδακτικής της Τεχνολογίας και ψηφιακών συστημάτων, του Πανεπιστημίου Πειραιώς, με κατεύθυνση Δικτυοκεντρικά Συστήματα. Σε αυτήν, γίνεται μελέτη των aσύρματων δικτύων αισθητήρων (Wireless Sensors Network, WSN), των διαφορών τις οποίες έχουν από τις ήδη υπάρχουσες τεχνολογίες ασύρματων δικτύων και των εφαρμογών στις οποίες μπορούν αυτά να χρησιμοποιηθούν. Γίνεται ανάλυση των διαφόρων πρωτοκόλλων επικοινωνίας και δρομολόγησης και τις τεχνικές που χρησιμοποιούνται ώστε να μπορούν τα δίκτυα αυτά να δουλεύουν απρόσκοπτα και με τη μικρότερη κατανάλωση ενέργειας. Τέλος, γίνεται παρουσίαση του λογισμικού Mobile Sensor API, το οποίο επιτρέπει σε Java MIDlets να μιλούν με φυσικούς και εικονικούς αισθητήρες διαθέσιμους πάνω σε μια συσκευή.

Είναι καθολικά αποδεκτό το γεγονός πως η κινητή τηλεφωνία και η κινητή επικοινωνία γενικότερα, στις μέρες μας αποτελεί αναπόσπαστο κομμάτι της καθημερινής ζωής. Η εξέλιξη της μάλιστα λαμβάνει χώρα με ραγδαίους ρυθμούς, ιδιαίτερα την τελευταία περίοδο όπου το φαινόμενο ακολουθεί πρόοδο που θα μπορούσε δόκιμα να χαρακτηριστεί γεωμετρική. Αποτέλεσμα αυτής της εξέλιξης είναι η αρχική μορφή της κυψελοειδούς κινητής τηλεφωνίας να δώσει τη θέση της στα κινητά ανώτερης γενιάς (3ης και 4ης), τα οποία συνδυάζουν πολυμεσικές εφαρμογές (εικόνα, video) με εφαρμογές διαδικτύου, επιτρέποντας έτσι την εκμετάλλευση στο έπακρο των τεράστιων δυνατοτήτων που προσφέρει το διαδίκτυο και μετατρέποντας το κινητό σε έναν εύχρηστο και «ευέλικτο» φορητό υπολογιστή. Μια τέτοια όμως διαδικασία δε μπορεί παρά να «κρύβει» ένα σύνολο τεχνολογιών που αποτελεί για το ευρύ κοινό ένα άγνωστο πεδίο για τους περισσότερους όσον αφορά στον τρόπο δόμησης και λειτουργίας τους. Αυτό ακριβώς το σύνολο θα επιχειρηθεί να προσεγγιστεί στην παρούσα εργασία με ιδιαίτερη έμφαση στον τομέα της ασφάλειας στα δίκτυα κινητής τηλεφωνίας. Πρόκειται αναμφίβολα για μια παράμετρο κομβικής σημασίας αφού τα ανταλλασσόμενα δεδομένα (προσωπικά, εταιρικά κτλ.) θα πρέπει να προστατευτούν έτσι ώστε να μη γίνουν «βορά» ανεπιθύμητων κατόχων. Αντικείμενο λοιπόν της παρούσας εργασίας είναι να αναλυθεί εκείνη η διαδικασία με την οποία επιτυγχάνεται η ασφάλεια των δεδομένων στα δίκτυα κινητής τηλεφωνίας, λαμβάνοντας υπόψη τις ιδιαιτερότητες που την χαρακτηρίζουν εξαιτίας της ποικιλίας των συνδεόμενων συσκευών αλλά και της κινητικότητάς τους. Στόχος της εργασίας είναι μετά το πέρας της να γίνει κατανοητός ο τρόπος λειτουργίας ενός δικτύου κινητής τηλεφωνίας όσον αφορά στο ζήτημα της ασφάλειας των ανταλλασσόμενων δεδομένων και στο πως πραγματοποιήθηκε η σχετική εξέλιξη στο πέρασμα του χρόνου για να οδηγηθούμε στην κατάσταση που επικρατεί σήμερα. Ζητούμενο επίσης αποτελεί ο προσδιορισμός τυχόν αδυναμιών, έτσι ώστε να προταθούν κατευθύνσεις βελτίωσης του συγκεκριμένου τομέα.

To Σύστημα Long Term Evolution (LTE) του Universal Mobile Telecommunication System (UMTS) γνωστό και ως Evolved Packet System (EPS) είναι μια καινοτόμα κίνηση στον τομέα των ασύρματων επικοινωνιών. Μια τέτοια επαναστατική κίνηση υποκινείται από την ακατάπαυστη αύξηση της ζήτησης συνδέσεων γρήγορων ταχυτήτων στα δίκτυα, χαμηλών χρόνων καθυστερήσεων, χαμηλών ρυθμών σφαλμάτων και ελαστικότητας διότι οι νέοι χρήστες και οι εφαρμογές δικτύων εξαρτώνται πολύ από αυτές τις απαιτήσεις για να απολαμβάνουν επαρκή λειτουργικότητα και απόδοση. Το Third Generation Partnership Project Long Term Evolution (3GPP LTE) υπόσχεται υψηλούς ρυθμούς δεδομένων και στην ανερχόμενη και στην κατερχόμενη ζεύξη, φασματική επάρκεια, χαμηλούς χρόνους καθυστέρησης και χαμηλό ρυθμό σφαλμάτων. Αυτοί οι στόχοι λειτουργίας και επίδοσης του 3GPp LTE είναι αξιέπαινοι και μπορούν να επιτευχθούν με αρκετή σιγουριά. Το LTE αξιοποιεί μια πληθώρα τεχνολογιών. Ονομαστικά τις Τεχνικές Πολλαπλών Εισόδων Πολλαπλών Εξόδων κεραιών (Multiple Input Multiple Output - MIMO), της Πολυπλεξίας Ορθογώνιας Διαίρεσης Χρόνου (Orthogonal Frequency Division Multiplexing - OFDM), της Πολλαπλής Πρόσβασης Ορθογώνιας Διαίρεσης Χρόνου (Orthogonal Frequency Division Multiple Access - OFDMa) στην κατερχόμενη ζεύξη και της τεχνική Πολλαπλής Πρόσβασης Διαίρεσης Συχνότητας Μονού Φέροντος (Single Carrier Frequency Division Multiple Access - SC- FDMA) στην ανερχόμενη ζεύξη. Επίσης υποστηρίζει τις τεχνικές διαμόρφωσης Quadrature Phase Shift Keying (QPSK), 16 Quadrature Amplitude Modulation (16qAm), και 64QaM. Το πρότυπο του LTE είναι σχεδιασμένο ώστε να παρέχει ρυθμούς μεταφοράς δεδομένων στη καθοδική ζεύξη (downlink) της τάξης των 300 Mbps και στην ανοδική (uplink) μέχρι και 75 Mbps. Επίσης παρέχει Ποιότητα Υπηρεσιών (Quality of Service - QoS) η οποία ορίζει καθυστέρηση διάδοσης μικρότερη από 5ms στο δίκτυο ραδιο-πρόσβασης. Λόγω της αύξησης των έξυπνων τερματικών και την ανάγκη για όλο και μεγαλύτερη μετάδοση δεδομένων, τα ετερογενή δίκτυα είναι μια προτεινόμενη λύση για την αποσυμφόρηση και την αύξηση της ταχύτητας του δικτύου. Σε αυτή τη διπλωματική εργασία προτείνεται και αναλύεται μια πιθανοτική και πλήρως κατανεμημένη μέθοδος συλλογής και συνάθροισης δεδομένων για ετερογενή δίκτυα.

The multimedia services provided through the internet have become an inseparable fact in people's life. In addition, the development of the technology has given the opportunity for such services through mobile devices and handheld devices. This is achieved with the deployment of the IMS. The high resource demanding services that the IMS provides such as video conferences, audio calls, applications, IP television and many more, must be streamed with high Quality of Service (QoS). Considering QoS, these infrastructures are employing a lightweight signaling protocol; SIP. This text based protocol is flexible enough to easily incorporate and provide different services. It is also a low resource demanding protocol without burdening the infrastructure with further delays during the session establishment handshakes. These advantages also have an inevitable drawback; there are many security vulnerabilities that can be exploited by malicious internal or external users in order to degrade the QoS causing Denial of Service (DoS), intercept the communication sessions, steal user's identities and credentials, utilizing different techniques. Moreover, the attacker can utilize techniques form the lower layers of the internet protocol stack in order to threaten SIP services. For instance, IP spoofing or Address Resolution Protocol (ARP) poising can be first step for an attacker in order to be able to manipulate a SIP request. Every architecture that utilizes SIP as signaling protocol is susceptible to such behaviors. Many scientific works pinpoint these vulnerabilities. In VoIP and IMS environments are deployed different security protocols hardening the defense against the above mentioned behaviors. For instance, in IMS it can be utilized the Authentication and Key Agreement (AKA) with IPsec, or the SIP Digest with TLS. These protocols provide authentication, confidentiality and integrity services to the communication. Also the SIP Digest can be utilized for low resource enabled devices but it provides only authentication support to SIP messages. Nevertheless, these mechanisms can prevent the most of the attacks that originated by external users but they cannot effectively discourage malicious subscribers to launch flooding or SIP signaling attacks through their security tunnels. Many researchers have presented scientific works towards the detection of such security incidents but the most of them cover only a minority of the attacks, or stay only in detection without being unable to prevent them or even they utilize heavy weight protocols such as Public Key Infrastructures (PKIs) with a tradeoff between security and the introduced delay. Also, other solutions such as Transport layer Security (TLS) and (Secure Multipurpose Internet Mail Extensions) (S/MIME) cannot deter internal flooding and signaling attacks and on top of that, they introduce large amount of overhead while the throughput can be 17 times greater (in the worst case scenario) without utilizing TLS. In this paper we present, to the best of our knowledge the most comprehensive and thorough cross layer mechanism that is able to detect and deter most of the attacks that can be launched against environments which use the SIP.

Το Voice over IP, γνωστό και ως VoIP, Τηλεφωνία IP και Τηλεφωνία μέσω διαδικτύου, είναι μια τεχνολογία που καθιστά δυνατή τη δρομολόγηση φωνητικών συνδιαλέξεων μέσω του διαδικτύου. Ουσιαστικά, η τεχνολογία VOIP μετατρέπει τα αναλογικά σήματα φωνής σε ψηφιακά, τα οποία οργανώνονται σε πακέτα έτοιμα για αποστολή μέσω του IP-based δικτύου. Η αλματώδης ανάπτυξη του internet και η εξάπλωση των δικτύων τα οποία στηρίζονται στο Internet Protocol (IP) έκαναν την ανάπτυξη αυτής της τεχνολογίας βιώσιμη τα τελευταία χρόνια. Πλήθος υπηρεσιών όπως phone to phone επικοινωνίες, PC to phone, phone to PC, IP Phone, toll free number, call center applications, Unified messaging, IN applications using SS7 κτλ είναι μερικά ενδεικτικά παραδείγματα της τεχνολογίας VOIP σήμερα. Ένα από τα κυριότερα πλεονεκτήματα του VOIP (συγκριτικά με το παραδοσιακό δημόσιο τηλεφωνικό δίκτυο (PSTN)) είναι ότι δίνει τη δυνατότητα υπεραστικών κλήσεων παρακάμπτοντας την επιβάρυνση επιπλέον φόρου. Επίσης ας σκεφτεί κανείς ότι το IP δίκτυο μπορεί να μεταφέρει 5 έως 10 φορές τον αριθμό φωνητικών κλήσεων πάνω από το ίδιο bandwidth σε σύγκριση με το PSTN. Το VOIP μπορεί να εξασφαλίσει στις εταιρείες παροχής τηλεπικοινωνιών ένα ενιαίο IP δίκτυο, το οποίο θα υποστηρίζει εκτός από υπηρεσίες δεδομένων και υπηρεσίες φωνής. Αυτή η τεχνολογική πρόοδος έχει αρχίσει να επηρεάζει όχι μόνο τη παραδοσιακή βιομηχανία τηλεπικοινωνιών, αλλά θα αλλάξει ριζικά και τη κοστολόγηση της παραδοσιακής τηλεφωνίας, γεγονός που μελλοντικά θα εξασφαλίσει και την βιωσιμότητα της.

Η νέα γενιά τηλεφωνικών κέντρων ταυτίζεται με τον όρο Voice over Internet Protocol (VoIP). Ο όρος αυτός έχει συσχετιστεί πλέον με ένα σύνολο πρωτοκόλλων, τεχνολογιών και υπηρεσιών οι οποίες υλοποιούνται κάτω από μια κοινή πλατφόρμα. Ο στόχος των νέων τηλεφωνικών κέντρων επικεντρώνεται στην αύξηση της παραγωγικότητας μιας εταιρίας. Οι τηλεφωνικές υποδομές σήμερα μετατρέπονται σε εργαλείο ανάπτυξης και βελτίωσης της απόδοσης των εργαζομένων. Το τηλεφωνικό κέντρο έως και πριν λίγο καιρό αποτελούσε απλά μια μηχανή που γνωρίζει καλά να δρομολογεί την τηλεπικοινωνιακή κίνηση και να εξυπηρετεί συγκεκριμένες ανάγκες για υπηρεσίες φωνητικής επικοινωνίας. Με την πάροδο του χρόνου η ανάγκη για επικοινωνία άλλαξε. Ο τρόπος με τον οποίο επικοινωνεί η ανθρωπότητα σήμερα έχει αλλάξει δραστικά σε σχέση με την τελευταία δεκαετία. Η μορφή της μεταλλάχτηκε μαζί με τη συνήθεια και την ανάγκη να βελτιωθεί η επικοινωνία σε επίπεδο διαχείρισης χρόνου, κόστους, ταχύτητας και ελευθερίας από το συμβατικό γραφείο. Το τηλέφωνο, το ηλεκτρονικό ταχυδρομείο, το φαξ και ο τηλεφωνητής ακολουθούν πάντα το χρήστη όπου και αν βρίσκεται. Τα κοινωνικά δίκτυα αποτελούν αναπόσπαστο κομμάτι των κινητών συσκευών. Τα «πανέξυπνα» πλέον τηλεφωνικά κέντρα γνωρίζουν που βρίσκεται ο χρήστης, σε ποια συσκευή θέλει να λαμβάνει τις κλήσεις του, αλλά και τον υποστηρίζουν να οργανώνει το χρόνο του εκτελώντας για παράδειγμα μια τηλεδιάσκεψη αντί να πραγματοποιήσει ένα ταξίδι. Είναι γεγονός πως οι τεχνολογίες που πλαισιώνουν ένα τέτοιο τηλεπικοινωνιακό εργαλείο το καθιστούν ιδιαίτερα φιλικό προς το χρήστη. Το νόμισμα όμως έχει δυο όψεις. Σε επίπεδο κατασκευής, υλοποίησης και εγκατάστασης τα πράγματα αλλάζουν δραστικά, καθώς ένας τόσο πολύπλοκος μηχανισμός εγκυμονεί κινδύνους. Η φαινομενικά απλή ρύθμιση του κέντρου δε θα επιφέρει την παραμετροποίηση που θα το διασφαλίσει αλλά ούτε και το συνδυασμό των ρυθμίσεων που θα το κάνει να λειτουργεί απρόσκοπτα. Σεβόμενοι τις τεχνολογίες που κρύβονται πίσω από αυτόν τον περίπλοκο μηχανισμό πρέπει οι διαδικασίες παραμετροποίησης να στοχεύουν στην ασφαλή λειτουργία ενός τέτοιου περίτεχνου συστήματος το οποίο είναι διασυνδεδεμένο με το διαδίκτυο., The new generation of Telephone Centers coincides with the term Voice over Internet Protocol (VoIP) term. This term is associated with broad range of protocols, technologies and services that are implemented under a common platform. The aim of all new generation of Telephone Centers focuses on increasing productivity in businesses. Telephone infrastructure is rapidly transforming to tools capable of increasing and optimizing employee's performance. Until recently, the telephone center was just a "clever" machine capable of routing telephone conversations and to serve certain common voice communication tasks. As time and technology advanced, communication needs changed rapidly. The way that humanity communicates today changed dramatically compared to last decade. The form of communication transformed along with common business habits and the necessity to improve all communications in terms of time management, costs, speed and freedom from a conventional office. The telephone device, electronic mail, fax and answering machine serve users wherever they are. The social networks are an integral part of all modern mobile devices. Not only do "Smart" telephone centers know the location of a user and his preferred device to receive calls but also support him to organize his time by setting up a teleconference, instead of taking a long trip to an actual meeting. It's a fact that all the technologies that surround such a telecommunication tool render it very user friendly. However every coin has two faces. The construction, implementation, and installation standards are radically changing as such this complex mechanism can hide risks. A seemingly common setting on a telephone center does not guarantee risk free operation. In respect to all these technologies that lay behind such a complex mechanism, which is nowadays connected to the internet, all configuration procedures must target to a problem free and secure operation.

Στα πλαίσια της παρούσας διπλωματικής εργασίας γίνεται αρχικά μια σύντομη αναφορά στο ιστορικό δημιουργίας του IMS (IP Multimedia Subsystem), ενώ στην συνέχεια γίνεται μια εκτεταμένη περιγραφή του μοντέλου και του τρόπου λειτουργίας του. Συγκεκριμένα, αναλύονται οι οντότητες και τα σημεία αναφοράς από τα οποία αποτελείται το IMS καθώς και τα πρωτόκολλα που χρησιμοποιεί. Στη συνέχεια γίνεται μία αναφορά στην ασφάλεια του IMS, όπου αναφέρονται πιθανοί κίνδυνοι και απειλές για το IMS καθώς και τρόποι αντιμετώπισής τους. Τέλος ακολουθεί μια σειρά από υλοποιήσεις και εφαρμογές που πραγματοποιήσαμε πάνω στο συγκεκριμένο θέμα και εξάγονται χρήσιμα συμπεράσματα.

Στα χρόνια πριν από την εξάπλωση της χρήσης των ηλεκτρονικών υπολογιστών ως εργαλεία επεξεργασίας της πληροφορίας, η διασφάλιση της μυστικότητας, ακεραιότητας και διαθεσιμότητας των σημαντικών πληροφοριών ενός οργανισμού γινόταν µέσω της φυσικής προστασίας, καθώς και µέσω κάποιων διαδικασιών και κανονισμών ασφάλειας. Τις τελευταίες δεκαετίες, δύο γεγονότα έχουν αλλάξει δραστικά τις ανάγκες των οργανισμών σε σχέση µε την ασφάλεια των πληροφοριών. Το πρώτο γεγονός είναι η εισαγωγή των υπολογιστών ως εργαλεία αποθήκευσης και επεξεργασίας της πληροφορίας. Η προστασία της πληροφορίας ανάγεται πλέον στην προστασία των αρχείων των υπολογιστών στα οποία είναι αποθηκευμένη η πληροφορία, στον έλεγχο της πρόσβασης στα αρχεία αυτά, καθώς και στην προστασία των προγραμμάτων εκείνων που μπορούν να απειλήσουν την ασφάλεια των αρχείων αυτών. Ο όρος που χρησιμοποιείται για να περιγράψει το σύνολο των εργαλείων και διαδικασιών που έχουν σχεδιασθεί για την προστασία των ηλεκτρονικών δεδομένων είναι "ασφάλεια υπολογιστών" (computer security). Το δεύτερο γεγονός είναι η εισαγωγή των κατανεμημένων συστημάτων και η χρήση δικτύων και τηλεπικοινωνιακών συστημάτων για την μεταφορά δεδομένων μεταξύ υπολογιστών. Ο όρος "ασφάλεια δικτύων" (network security) αναφέρεται στα μέτρα προστασίας των δεδομένων κατά την μεταφορά τους µέσω του δικτύου διασύνδεσης. Στα πλαίσια της διαχείρισης ενός δικτύου, η διαχείριση ασφάλειας αναφέρεται στην παροχή ασφάλειας σε όλα τα στοιχεία του δικτύου, δηλαδή σε ασφάλεια υπολογιστών και ασφάλεια δικτύου. Η ιλιγγιώδης ανάπτυξη του διαδικτύου (Ίντερνετ) και κατ’ επέκταση η ανάπτυξη του πρωτοκόλλου Internet Protocol (IP) που το υποστηρίζει οριοθετεί νέες εξελίξεις στην αγορά των τηλεπικοινωνιών. Ποιά η δυναμική του πρωτοκόλλου Ίντερνετ (ΙΡ) και ποιές οι εφαρμογές του; Είναι πλέον αναμφισβήτητο ότι το μεγαλύτερο δίκτυο μεταφοράς δεδομένων στον κόσμο είναι το Internet. Το γεγονός αυτό αναβαθμίζει τη θέση του πρωτοκόλλου IP μέσω του οποίου υλοποιείται το διαδίκτυο. Οι παραδοσιακοί τηλεπικοινωνιακοί οργανισμοί καλούνται να προσαρμοστούν στις νέες εξελίξεις και να είναι έτοιμοι να εκμεταλλευτούν τη νέα δυναμική και ανάπτυξη της τεχνολογίας αυτής.

Η παρούσα μεταπτυχιακή εργασία ασχολείται με την τεχνολογία Voice over IP και πιο συγκεκριμένα με την ανάπτυξη εφαρμογών για το τηλεφωνικό κέντρο ανοιχτού κώδικα Asterisk. Για την υλοποίηση της εργασίας αυτής εγκαταστάθηκαν δυο κέντρα Asterisk με την χρήση του image Asterisknow. Η εργασία αποτελείται από πέντε κεφάλαια στα οποία αναλύεται η τεχνολογία VoIP, τα πρωτόκολλα που χρησιμοποιεί καθώς επίσης η δομή του Asterisk αλλά και οι εφαρμογές που αναπτύχθηκαν πάνω σε αυτό. Το πρώτο κεφάλαιο περιγράφει την τεχνολογία Voice over IP ξεκινώντας με μια ιστορική αναδρομή αυτής της τεχνολογίας και συνεχίζοντας με τα βασικά χαρακτηριστικά της αλλά και τα μεγέθη που χαρακτηρίζουν την ποιότητα των παρεχόμενων υπηρεσιών. Στο δεύτερο κεφάλαιο αναλύονται τα πρωτόκολλα και οι αλγόριθμοι κωδικοποίησης που χρησιμοποιεί αυτή η τεχνολογία. Το τρίτο κεφάλαιο αναφέρεται στο softswitch Asterisk περιγράφοντας τι είναι το Asterisk, πως ξεκίνησε, τι απαιτήσεις έχει σε hardware αλλά και τι είναι συμβατό με αυτό, τα πλεονεκτήματα και τα μειονεκτήματα του, την αρχιτεκτονική του, ορισμένα σενάρια χρήσης του Asterisk καθώς και τα βασικά χαρακτηριστικά του ως τηλεφωνικό κέντρο VoIP. Στο Τέταρτο Κεφάλαιο περιγράφονται όλες οι απαραίτητες διαδικασίες για την εγκατάσταση και διαμόρφωση του Asterisk ώστε αυτό να καταστεί ένα πλήρως λειτουργικό τηλεφωνικό κέντρο. Τέλος στο πέμπτο κεφάλαιο περιγράφονται και δοκιμάζονται όλες οι εφαρμογές που αναπτύχθηκαν πάνω στο Asterisk στα πλαίσια αυτής της εργασίας.

Στην Κοινωνία της Πληροφορίας και των Επικοινωνιών διάφοροι παράγοντες απειλούν την ομαλή λειτουργία κάθε επικοινωνιακού ή πληροφοριακού συστήματος, καθώς οι κακόβουλοι χρήστες ποικίλουν και μπορεί να είναι ερασιτέχνες, βιομηχανικοί κατάσκοποι ακόμη και κυβερνήσεις. Επιπλέον, τυχαίοι παράγοντες όπως τα ανθρώπινα λάθη, οι περιβαλλοντικές συνθήκες και τα ατυχήματα που μπορεί να συμβούν προσθέτουν ένα ακόμη μεγαλύτερο επίπεδο κρισιμότητας στα εν λόγω συστήματα. Τα παραπάνω ισχύουν σε πολύ μεγαλύτερο βαθμό στα αυτόνομα δίκτυα ad hoc τα οποία δεν εξαρτώνται και δεν υποβοηθούνται από κάποια σταθερή υποδομή. Η ανάγκη για μηχανισμούς ασφάλειας που προλαμβάνουν, εντοπίζουν και αντιδρούν στις επιθέσεις κατά των δικτύων ad hoc είναι ολοφάνερη. Ακόμη περισσότερο, στην εποχή του ηλεκτρονικού εγκλήματος, τα όρια του οποίου δεν είναι καθόλου εύκολο να τεθούν, η ανάγκη για αξιόπιστη ανίχνευση των επιθέσεων, για άμεση αντιμετώπιση (response) και ανάκαμψη (recovery) από περιστατικά ασφάλειας γίνεται ολοένα και περισσότερο πιεστική. Τα ασύρματα κατ΄ απαίτηση δίκτυα (“wireless ad hoc networks”) διαθέτουν πολλές εγγενείς ιδιότητες που τα διαφοροποιούν από τα δίκτυα υποδομής και οι οποίες ιδιότητες αποτελούν προκλήσεις για την αποδοτική σχεδίαση και υλοποίηση των πρωτοκόλλων και των αλγορίθμων που ελέγχουν τα δίκτυα αυτά. Το κοινό χαρακτηριστικό όλων των κατηγοριών των δικτύων ad hoc είναι αυτό της αυθόρμητης ανακάλυψης των κόμβων όταν έρχονται σε κοντινή απόσταση και επίσης της μη υποβοήθησής τους από τη σταθερή δικτυακή υποδομή. Τα δύο αυτά βασικά χαρακτηριστικά αποτελούν την κοινή αφετηρία όλων των ερευνητικών προσπαθειών για την αποτελεσματική σχεδίαση και διαχείρισή των ασύρματων δικτύων ad hoc. Σε αυτό τo πλαίσιο η παρούσα διατριβή ακολουθεί μια σειρά από βήματα που οδηγούν στην εισαγωγή και την αναλυτική περιγραφή των προτεινόμενων λύσεων μετά από τον εντοπισμό των αδυναμιών και των ελλείψεων των υφιστάμενων λύσεων και των μοντέλων ανάπτυξης των ασυρμάτων δικτύων ad hoc.

Αυτή η πτυχιακή εργασία παρουσιάζει και μελετά τα συστήματα VoIP και τη σχέση τους με την ασφάλεια. Πιο συγκεκριμένα, στα δύο πρώτα κεφάλαια παρουσιάζονται γενικότερα τα VoIP συστήματα, οι εφαρμογές που έχουν καθώς επίσης και οι αρχιτεκτονικές στις οποίες στηρίζονται. Στα επόμενα κεφάλαια αναλύονται τα κυριότερα πρωτόκολλα που χρησιμοποιούντα σ' αυτά τα συστήματα, οι κυριότερες επιθέσεις που μπορούν να δεχτούν και οι μηχανισμοί ασφαλείας που διαθέτουν. Γίνεται επίσης εκτενέστερη αναφορά στην ασφάλεια που προσφέρει το SIP πρωτόκολλο, καθώς είναι το κυριότερο που χρησιμοποιείται στα VoIP συστήματα. Τέλος, αναλύονται τα προβλήματα που παρουσιάζονται στις VoIP τεχνολογίες και προτείνεται ένας μηχανισμός ασφάλειας και η αρχιτεκτονική του λύση., In this thesis, VoIP systems are presented and their relation to security is examined. More specifically, in the first chapters of the thesis we analyze VoIP technologies more generally, the way they are applied in systems and furthermore, the architectures that they depend on. In the next chapters, protocols that apply on VoIP systems are analyzed in detail. Moreover, the most dangerous VoIP attacks and the security mechanisms are presented. Because of the importance of SIP protocol in VoIP systems, the security that offers is described in a more extended way. Finally, in the last chapter of the thesis, problems that rise in VoIP systems are analyzed and a secure solution is suggested along with the solution's architecture.

One of the main challenges in network management of large scale networks is the introduction of new applications. This introduction may be performed with the use of new intelligent technologies applied on existing infrastructure, e.g. Intelligent Networks or with the use of totally new infrastructure, e.g. Wireless Mobile Ad Hoc Networks. Such large scale networks present increased requirements as regards their maintenance, infrastructure facilities, security and reliability. In order to meet such requirements new security mechanisms should be applied. These security mechanisms should be adjusted to the specific characteristics of the underline network. The relevant impact to the network’s performance, should be taken into consideration. The performance could be evaluated with various techniques according to the nature of the underline network. Throughout this thesis it presents a secure IN architecture using application level and CORBAbased security mechanisms. Furthermore, through simulations it measures the efficiency burden imposed by the employment of the security mechanisms in the case of Interactive Multimedia Retrieval. More over, it identifies several attacks that render multipath routing protocols vulnerable to collaborating malicious nodes. It proposes an on demand multipath routing protocol, the Secure Multipath Routing protocol (SecMR), and it analyzes its security properties. Finally, through simulations, it evaluates the performance of the SecMR protocol in comparison with existing secure multipath routing protocols.

Σε μια εποχή που το ευρυζωνικό διαδίκτυο διαδίδεται όλο και πιο πολύ, ο κόσμος της τεχνολογίας και των τηλεπικοινωνίων στρέφεται στην μετάδοση φωνής πάνω από IP δίκτυα και στην ενοποίηση των υπηρεσιών. Το κυρίαρχο πρωτόκολλο που χρησιμοποιείται για την μετάδοση φωνής πάνω από IP δίκτυα είναι το Session Initiation Protocol (SIP). Στην παρούσα διατριβή γίνεται μια μελέτη του SIP όσον αφορά την διαχείριση πολυμεσικών συνόδων σε εφαρμογές Voice Over IP (VoIP). Εξετάζονται κάποιες SIP υλοποιήσεις ανοιχτού κώδικα και χρησιμοποιείται το Asterisk PBX για την υλοποίηση και παραμετροποίηση κάποιων υπηρεσιών.

Το Voice over IP ή VoIP ή τηλεφωνία μέσω διαδικτύου χαρακτηρίζει μια ομάδα πρωτοκόλλων-τεχνολογιών (H.323, SIP), η οποία προσφέρει φωνητική συνομιλία σε πραγματικό χρόνο με σχετικά καλή ποιότητα πλέον και στην ουσία χωρίς κόστος. Οι συνομιλίες αυτές παραδοσιακά γίνονταν αποκλειστικά μέσω PC που ήταν συνδεδεμένο με το διαδίκτυο (Internet) και διέθετε μικρόφωνο, ακουστικά και το κατάλληλο λογισμικό. Η κλήση κατέληγε σε ένα άλλο, ανάλογα εξοπλισμένο, PC χωρίς να υπάρχει κάποια επιπλέον χρώση, εκτός από αυτή της πρόσβασης στο διαδίκτυο, αφού στη συγκεκριμένη επικοινωνία δεν μεσολαβεί κάποιος παραδοσιακός φορέας τηλεπικοινωνιών (π.χ. ΟΤΕ) παρά μόνο το διαδίκτυο. Τον τελευταίο καιρό έχουν εμφανιστεί οι λεγόμενοι ιντερνετικοί τηλεπικοινωνιακοί φορείς, οι οποίοι προσφέρουν προώθηση των κλήσεων VoIP σε σταθερά δίκτυα τηλεπικοινωνιών σε εξαιρετικά χαμηλό κόστος, αλλά όχι το αντίστροφο. Μερικοί εξ αυτών έχουν παρουσιάσει και ειδικές τηλεφωνικές συσκευές USB VoIP, οι οποίες συνεργάζονται με το αντίστοιχο λογισμικό στον Η/Υ και καθιστούν τις κλήσεις μέσω διαδικτύου σαφώς πιο λειτουργικές. Αυτό όμως δεν είναι αρκετό , ειδικά σε επαγγελματικές λύσεις. Εδώ έρχεται η πλατφόρμα του Asterisk. Το Asterisk είναι ένα ολοκληρωμένο PBX software. Συνδυάζει τα πλεονεκτήματα του VoIP και ενός καλού ψηφιακού τηλεφωνικού κέντρου. αυτά θα παρουσιαστούν μέσω διαφόρων , που έχουν υλοποιηθεί στην εν λόγω πλατφόρμα. Οι εφαρμογές είναι αντιπροσωπευτικές και σκοπό έχουν να αναδείξουν τις δυνατότητες του Asterisk.

Η διαδικασία εύρεσης των διαδρομών που πρέπει να ακολουθήσουν τα δεδομένα για να μεταφερθούν από τον ένα κόμβο στον άλλο ονομάζεται δρομολόγηση και είναι μία από τις ουσιώδεις λειτουργίες που πρέπει να υποστηρίζει ένα δίκτυο. Η δρομολόγηση σε δίκτυα ad-hoc αποτελεί βασικό πεδίο έρευνας επειδή τα υπάρχοντα πρωτόκολλα δρομολόγησης δεν είναι αποδοτικά εξαιτίας των ιδιαίτερων χαρακτηριστικών των δικτύων αυτών. Η ομάδα εργασίας ΜΑΝΕΤ του IETF έχει στόχο την προτυποποίηση ενός αποδοτικού πρωτοκόλλου δρομολόγησης για τα δίκτυα αυτά. Στην παρούσα εργασία περιγράφονται τα σημαντικότερα από τα πρωτόκολλα δρομολόγησης που έχουν προταθεί. Μελετάται διεξοδικά το σημαντικότερο από αυτά, το πρωτόκολλο δυναμικής δρομολόγησης πηγής (Dynamic Source Routing). Ο αλγόριθμος δρομολόγησης αυτού του πρωτοκόλλου είναι απλός και αποδοτικός, σχεδιασμένος ειδικά για χρήση πάνω από ασύρματα δίκτυα ad- hoc πολλαπλών συνδέσεων με κινούμενους κόμβους. Ο αλγόριθμος του DSR επιτρέπει στο δίκτυο να είναι πλήρως αυτόνομο, τόσο στη διαδικασία οργάνωσης, όσο και στη διαδικασία δρομολόγησης, χωρίς να είναι απαραίτητη η παρουσία κάποιας προϋπάρχουσας υποδομής δικτύου ή διαχείρισης δικτύου. Η ανάλυση του συγκεκριμένου πρωτοκόλλου δημιουργεί ερωτηματικά σχετικά με την απόδοσή του. Αν και έχουν ήδη προταθεί πολλοί τρόποι βελτίωσης του πρωτοκόλλου. Τέλος εξετάζεται το σημαντικό πρόβλημα της αυθεντικοποίησης που αποτελεί τη βάση για την ασφαλή δρομολόγηση των δεδομένων.

Οι ασύρματες τεχνολογίες επιτρέπουν σε μία η περισσότερες συσκευές να επικοινωνήσουν μεταξύ τους χωρίς φυσικές συνδέσεις, χωρίς δηλαδή την ανάγκη για καλωδίωση. Για την μετάδοση των δεδομένων χρησιμοποιούν την ‘ράδιο-συχνότητα’ (radio-frequency), όπου παλιά η μετάδοση γινόταν μέσω των καλωδίων. Οι ασύρματες τεχνολογίες κυμαίνονται από πολύπλοκα συστήματα, όπως τα Wireless Local Area Network (WLAN), μέχρι τις απλές συσκευές όπως μικρόφωνα, ακουστικά και άλλες απλές συσκευές που δεν επεξεργάζονται η αποθηκεύουν πληροφορία. Περιλαμβάνουν επίσης τις συσκευές με υπέρυθρες ακτίνες (IR), όπως τα remote controls, ασύρματα πληκτρολόγια, ασύρματα ποντίκια και γενικά συσκευές που απαιτούν απευθείας οπτική επαφή μεταξύ της συσκευής που μεταδίδει τα κύματα και της συσκευής που τα λαμβάνει. Τα ασύρματα δίκτυα χρησιμεύουν ως ο μηχανισμός για την μεταφορά δεδομένων μεταξύ των συσκευών και των παραδοσιακών ασύρματων δικτύων (π.χ διαδίκτυο) μαζί με άλλες συσκευές. Υπάρχουν πολλά και διαφορετικά ασύρματα δίκτυα, αλλά συχνά ταξινομούνται σε τρεις ομάδες ανάλογα με την ακτίνα κάλυψης τους: Wireless Wide Area Networks (WWANs), Wireless Local Area Networks (WLANs) και Wireless Personal Area Networks (WPANs). Τα WWANs περιλαμβάνουν τεχνολογίες ευρείας περιοχής κάλυψης όπως το GSM (Global System for Mobile Communications), Mobitex και CDPD (Cellural Digital Packet Data. Τα ad hoc δίκτυα όπως θα αναφέρονται λεπτομερώς στην εργασία είναι δίκτυα τυχαία διαμορφωμένα, χωρίς σταθερή υποδομή δικτύου. Βασίζονται στο σύστημα master-slave και συνδέονται με ασύρματες συνδέσεις ώστε να μπορούν να επικοινωνούν μεταξύ τους οι συσκευές.

Στόχος της συγκεκριμένης εργασίας είναι η παρουσίαση κυρίως του πρωτοκόλλου SIP (Session Initiation Protocol) και του Asterisk. Με αυτόν τον τρόπο γίνεται προσπάθεια κατανόησης της λειτουργίας του SIP μέσα βέβαια από συγκεκριμένες εφαρμογές στις οποίες χρησιμοποιήθηκε το Asterisk. Ενώ περιγράφονται οι τεχνολογίες ENUM (telEphone NUmber Mapping) και GAN (Generic Access Network). Ξεκινώντας παρουσιάζεται η τεχνολογία VoIP, τα πλεονεκτήματα, τα προβλήματα καθώς και κάποιες εφαρμογές της. Στη συνέχεια περιγράφεται το πρωτόκολλο SIP,η δομή του, η λειτουργία του και δίνονται κάποια παραδείγματα κλήσης με χρήση του πρωτοκόλλου. Το κεφάλαιο 4 αποτελεί περιγραφή της εγκατάστασης και παραμετροποίησης του Asterisk, πλατφόρμα που συνδέεται άμεσα με το VoIP και θα χρησιμοποιηθεί στη συνέχεια στο πρακτικό κομμάτι της εργασίας. Συνεχίζοντας στο κεφάλαιο 5 περιγράφεται η ομάδα πρωτοκόλλων και τεχνικής του ENUM. Το κεφάλαιο 6 περιγράφει την πραγματοποίηση βιντεοκλήσης,voicemail μαζί με όλες τις απαραίτητες ρυθμίσεις. Στο κεφάλαιο 7 γίνεται περιγραφή της τεχνολογίας Generic Access Network ή αλλιώς UMA (Unlicensed Mobile Access), ένα τηλεπικοινωνιακό σύστημα που προεκτείνει τις κινητές υπηρεσίας φωνής, δεδομένων και IP Multimedia Subsystem/Session Initiation Protocol (IMS/SIP) εφαρμογές πάνω σε IP access δίκτυο. Το τελευταίο κεφάλαιο της εργασίας συνοψίζει τα συμπεράσματα από την ανάλυση και την περιγραφή τόσο της εφαρμογής όσο και του θεωρητικού μέρους την συγκεκριμένης διπλωματικής.

Στον κόσμο των υπολογιστών, ένα πρωτόκολλο είναι μια σύμβαση η οποία ενεργοποιεί ή ελέγχει τη σύνδεση, επικοινωνία και μετάδοση δεδομένων μεταξύ δυο σημείων (endpoints) ενός δικτύου. Το SIP είναι ένα application-layer control πρωτόκολλο για δημιουργία, μορφοποίηση και τερματισμό συνόδων με έναν ή περισσότερους χρήστες. Χρησιμοποιείται ευρέως για σηματοδοσία στις Voice over IP (VoIP) εφαρμογές. Η παρούσα εργασία αποτελείται από τρία κεφάλαια. Στο πρώτο κεφάλαιο γίνεται μια εισαγωγή στις γενικές αρχές του πρωτοκόλλου. Αναλύονται με λεπτομέρεια τα SIP User Agents και οι διάφορες μορφές SIP Servers. Τέλος, αναφέρονται τα προτερήματα του έναντι των υπολοίπων αντιστοίχων πρωτοκόλλων. Στο δεύτερο κεφάλαιο, περιγράφεται αναλυτικά η λειτουργιά του πρωτοκόλλου SIP. Συγκεκριμένα, γίνεται εκτενής αναφορά των αιτημάτων και των απαντήσεων που χρησιμοποιούνται με πρακτικά παραδείγματα για κάθε ένα από αυτά. Παράλληλα, παρουσιάζονται οι proxy servers του SIP και η αλληλεπίδραση τους με τα μηνύματα του SIP. Τέλος, περιγράφεται η δομή των header και bodies και πως αυτά καθορίζουν τις συναλλαγές μεταξύ των endpoints. Στο τρίτο κεφάλαιο, γίνεται αναφορά στο Asterisk, ένα λογισμικό ανοιχτού κώδικα το οποίο χρησιμοποιείται για την υλοποίηση ιδιωτικών τηλεφωνικών κέντρων (private branch exchange – PBX). Περιγράφεται το πώς ξεκίνησε, το τι ακριβώς είναι και πως λειτουργεί. Στο τελευταίο μέρος, δίνονται αναλυτικά παραδείγματα χρήσης του, τονίζοντας τη σημασία του πρωτοκόλλου SIP. Ως τελευταίο βήμα, γίνεται ανάλυση μέσω του προγράμματος Wireshark των πακέτων που ανταλλάσσονται σε μια κλήση όπως η παραπάνω, προκειμένου να γίνει και πρακτικά κατανοητή η λειτουργία του πρωτοκόλλου SIP.

Περίληψη: Μη διαθέσιμο