Hispanopedia WikiUna VPN VoIP combina tecnologías de voz sobre IP y de red privada virtual para ofrecer un método de transmisión de voz segura . Debido a que VoIP transmite voz digitalizada como un flujo de datos, la solución VPN VoIP logra el cifrado de voz de manera bastante simple, aplicando mecanismos de cifrado de datos estándar inherentemente disponibles en la colección de protocolos utilizados para implementar una VPN .
El enrutador- puerta de enlace VoIP primero convierte la señal de voz analógica en formato digital, encapsula la voz digitalizada dentro de paquetes IP , luego encripta la voz digitalizada usando IPsec y finalmente enruta los paquetes de voz encriptados de forma segura a través de un túnel VPN. En el sitio remoto, otro enrutador VoIP decodifica la voz y convierte la voz digital en una señal analógica para enviarla al teléfono.
Una VPN VoIP también puede funcionar dentro de una IP en un túnel IP o utilizando OpenVPN basado en SSL . En el primer caso, no hay cifrado, pero la sobrecarga de tráfico es significativamente menor en comparación con el túnel IPsec . La ventaja del túnel OpenVPN es que puede funcionar en una IP dinámica y puede proporcionar un cifrado SSL de hasta 512 bits.
Ventajas
Sin embargo, la seguridad no es la única razón para pasar Voz sobre IP a través de una red privada virtual . El Protocolo de inicio de sesión , un protocolo VoIP de uso común, es notoriamente difícil de pasar a través de un firewall porque utiliza números de puerto aleatorios para establecer conexiones. Una VPN también es una solución alternativa para evitar un problema de firewall al configurar clientes VoIP remotos.
Sin embargo, los últimos estándares de VoIP STUN , ICE y TURN eliminan de forma nativa algunos problemas NAT de VoIP.
Instalar una extensión en una VPN es un método sencillo para obtener una extensión externa (OPX), una función que en la telefonía fija convencional requería una línea arrendada desde la centralita privada hasta el sitio remoto. De este modo, un trabajador en una ubicación remota podría parecer virtualmente que está en la oficina principal de la empresa, con acceso interno completo al teléfono y a la red.
Desventajas
La sobrecarga del protocolo causada por la encapsulación del protocolo VoIP dentro de IPSec aumenta drásticamente los requisitos de ancho de banda para las llamadas VoIP, lo que hace que los protocolos VoIP sobre VPN sean demasiado "gordos" para ser utilizados en conexiones de datos móviles como GPRS , EDGE o UMTS . Aunque VoIP sobre VPN no es tan utilizable en entornos móviles, a veces se utiliza para crear "troncal VoIP encriptado" entre diferentes sitios de una corporación, ejecutando interconexiones VoIP PBX sobre una conexión VPN. [1]
Nuevas soluciones
La reciente publicación de nuevos estándares de cifrado VoIP integrados en el protocolo, como ZRTP y SRTP , permiten que el cliente VoIP funcione sin la sobrecarga de la VPN, integrándose con las características estándar de VoIP PBX sin tener que administrar tanto la puerta de enlace VPN como la PBX.
Implementación gratuita
La solución VPN VoIP se puede lograr con software gratuito de código abierto utilizando una distribución Linux o BSD como sistema operativo , un servidor VoIP y un servidor IPsec .
Referencias
https://www.pcmag.com/article/365673/when-to-use-a-vpn-to-carry-voip-traffic
Fuentes
- ^ Gallagher, Sean (12 de marzo de 2014). "El motor de piratería automatizado de la NSA ofrece la posibilidad de dominar el mundo sin necesidad de usar las manos". Arstechnica . Consultado el 11 de abril de 2014 .