Đồ án HCMUTE: Xây dựng hệ thống VoIP an toàn và bảo mật trên nền tảng Asterisk

Khám phá đồ án HCMUTE xây dựng hệ thống VoIP an toàn, bảo mật trên nền tảng Asterisk, mang lại giải pháp liên lạc hiệu quả và tin cậy.

Người đăng

Ẩn danh

Thể loại

đồ án tốt nghiệp

2019

72
1
0

Phí lưu trữ

30 Point

Mục lục chi tiết

LỜI CẢM ƠN

1. CHƯƠNG 1: TỔNG QUAN

1.1. Đặt vấn đề

1.2. Thực trạng nghiên cứu

1.2.1. Tình hình nghiên cứu trong nước

1.2.2. Tình hình nghiên cứu trên thế giới

1.3. Mục tiêu của đề tài

1.4. Phạm vi nghiên cứu

1.5. Nhiệm vụ nghiên cứu

1.6. Phương pháp nghiên cứu

1.7. Bố cục của luận văn

2. CHƯƠNG 2: TỔNG QUAN VỀ ASTERISK, VOIP VÀ BẢO MẬT

2.1. Tổng quan về Asterisk

2.2. Ưu nhược điểm của VoIP

2.2.1. Nhược điểm

2.3. Giao thức chuẩn trong VoIP

2.3.1. Giao thức khởi tạo phiên SIP (SECTION INITIAL PROTOCAL)

2.4. Các tập tin cấu hình

2.4.1. Các kiểu của file cấu hình

2.4.2. Inherited option object

2.4.3. Complex entity object

2.4.4. Cấu hình tệp tin SIP

2.4.5. Khai báo kênh sip

2.5. Bảo mật cho hệ thống Asterisk - Voip

2.5.1. Tạo Private key

2.5.2. Filter /etc/fail2ban/filter

2.5.3. Filter /etc/fail2ban/action

2.5.4. Jail: /etc/fail2ban/jail

2.5.5. Backup script crontab

2.5.6. Một số phần mềm cơ bản

2.6. Kết luận chương

3. CHƯƠNG 3: THIẾT KẾ VÀ XÂY DỰNG HỆ THỐNG

3.1. Giới thiệu chung

3.2. Kết luận chương

4. CHƯƠNG 4: KẾT QUẢ

4.1. Đăng ký Sip user trên các soft phone

5. CHƯƠNG 5: KẾT LUẬN VÀ HƯỚNG PHÁT TRIỂN

5.1. Đánh giá hệ thống

5.2. Hướng phát triển

TÀI LIỆU THAM KHẢO

Tóm tắt

I. Giới thiệu về Hệ thống VoIP và Nền tảng Asterisk tại HCMUTE

Đồ án tốt nghiệp này tập trung vào việc xây dựng Hệ thống VoIP an toàn và bảo mật trên nền tảng Asterisk tại HCMUTE. Hệ thống VoIP cho phép truyền giọng nói qua Internet Protocol (IP), cung cấp giải pháp thay thế cho hệ thống điện thoại truyền thống (PSTN). Asterisk, một nền tảng mã nguồn mở, được lựa chọn do tính linh hoạt, khả năng mở rộng và khả năng tích hợp với nhiều giao thức như SIPH.323. Việc triển khai tại HCMUTE, một trường đại học công nghệ hàng đầu, nhấn mạnh tiềm năng ứng dụng của giải pháp VoIP trong môi trường giáo dục và nghiên cứu. Điện thoại VoIPtruyền thông VoIP sẽ được tích hợp để tối ưu hóa liên lạc nội bộ. Cấu hình Asterisk được tối ưu hóa cho hiệu suất và khả năng mở rộng.

1.1. Tổng quan về VoIP

VoIP (Voice over Internet Protocol) là công nghệ truyền tải giọng nói qua mạng IP. VoIP mang lại nhiều lợi ích như giảm chi phí cuộc gọi, khả năng tích hợp các tính năng tiên tiến, và khả năng mở rộng hệ thống dễ dàng. Tuy nhiên, bảo mật VoIPan toàn VoIP là những thách thức quan trọng cần được giải quyết. Các giao thức như SIPSRTP được sử dụng để đảm bảo chất lượng và bảo mật cuộc gọi. Giải pháp VoIP cần được thiết kế để đáp ứng các yêu cầu về an toàn thông tin VoIPbảo mật thông tin VoIP. Ứng dụng VoIP rất đa dạng, từ hệ thống VoIP doanh nghiệp đến hệ thống VoIP nhà và văn phòng. Hệ thống thoại VoIP cần được triển khai VoIPlập đặt VoIP một cách cẩn thận để đảm bảo hiệu quả và an toàn.

1.2. Nền tảng Asterisk và các tính năng bảo mật

Asterisk là một nền tảng mã nguồn mở mạnh mẽ cho hệ thống VoIP. Cấu hình Asterisk cho phép tùy chỉnh nhiều tính năng, từ quản lý cuộc gọi đến tích hợp với các ứng dụng khác. An ninh mạng VoIP là một yếu tố quan trọng cần được xem xét. Việc sử dụng các công cụ bảo mật như firewall, VPN, và TLS giúp tăng cường bảo vệ VoIPngăn chặn tấn công VoIP. Giám sát VoIPquản lý VoIP cần được thực hiện thường xuyên để đảm bảo hệ thống hoạt động ổn định và an toàn. Giải pháp bảo mật VoIP Asterisk cần được thiết kế toàn diện, bao gồm an toàn bảo mật Asterisk. Kiểm tra an ninh VoIPxác thực VoIP là những bước quan trọng trong quá trình triển khai.

II. Thiết kế và Triển khai Hệ thống VoIP An toàn trên Asterisk

Phần này tập trung vào thiết kế hệ thống VoIP dựa trên nền tảng Asterisk. Mô hình VoIP được xây dựng để đáp ứng nhu cầu cụ thể của HCMUTE. Cơ sở hạ tầng VoIP bao gồm các thiết bị như thiết bị VoIPserver VoIP. Số lượng điểm hệ thống VoIPnhược điểm hệ thống VoIP được xem xét kỹ lưỡng. So sánh hệ thống VoIP với các giải pháp khác cũng được thực hiện. Chi phí hệ thống VoIP cũng là một yếu tố quan trọng cần được tính toán. Mục tiêu của hệ thống VoIP là cung cấp dịch vụ liên lạc đáng tin cậy và an toàn cho cộng đồng HCMUTE.

2.1. Kiến trúc hệ thống

Kiến trúc hệ thống được thiết kế để đảm bảo tính khả dụng, bảo mật và mở rộng. Cấu hình Asterisk được tối ưu hóa để hỗ trợ nhiều người dùng đồng thời. Sử dụng firewall để ngăn chặn truy cập trái phép. VPN được sử dụng để bảo mật kết nối từ xa. TLSSRTP được sử dụng để mã hóa giao tiếp VoIP. Giám sát VoIP liên tục được thực hiện để phát hiện và xử lý sự cố kịp thời. Quản lý VoIP hiệu quả được thực hiện thông qua giao diện quản trị web.

2.2. Triển khai và Cấu hình

Quá trình triển khai VoIP bao gồm cài đặt nền tảng Asterisk, cấu hình các thiết bị VoIP, và thiết lập các chính sách bảo mật. Lập đặt VoIP được thực hiện theo các bước cụ thể, đảm bảo tính chính xác và hiệu quả. Ứng dụng VoIP được tích hợp để nâng cao trải nghiệm người dùng. Hệ thống VoIP cho trường học này được thiết kế để phù hợp với môi trường HCMUTE. Hệ thống VoIP doanh nghiệp này có khả năng mở rộng để đáp ứng nhu cầu trong tương lai. Hệ thống VoIP cho bệnh viện hoặc các tổ chức khác cũng có thể được xây dựng dựa trên kiến trúc này.

III. Đánh giá và Kết luận

Phần này trình bày kết quả đánh giá hệ thống VoIP đã được xây dựng. Hiệu quả của giải pháp VoIP được đánh giá dựa trên các chỉ số kỹ thuật và phản hồi người dùng. Những thách thức và bài học kinh nghiệm được rút ra từ quá trình triển khai. Hướng phát triển trong tương lai được đề xuất để hoàn thiện hệ thống. Tường lửa (Firewall), VPN, SIP, và H.323 đóng vai trò quan trọng trong đảm bảo an ninh mạng.

01/02/2025

Trích đoạn nội dung tài liệu

Chương 1: Tổng quan. Tác giả trình bày mục tiêu, đối tượng cũng như phương pháp thực hiện. Ngoài ra tác giả cũng trình bày vấn đề mà luận văn nghiên cứu. Chương 2: Tổng quan về Asterisk, VoIP và bảo mật.

Trong chương này tác giả trình bày cơ sở lý thuyết về Asterisk, ưu nhược điểm của VoIP, các giao thức giao tiếp hệ thống, phương án bảo mật và các phần mềm quản trị hệ thống. 2 do an Chương 3: Thiết kế và xây dựng hệ thống: thiết kế, vẽ mô hình hệ thống và cài đặt tổng đài VoIP trên nền tảng Asterisk Chương 4: Kết quả: chương này trình bày kết quả đã được so với mục tiêu đề ra. Chương 5: Kết luận và hướng phát triển. Đưa ra những vấn đề mà luận văn đã làm được và chưa làm được, định hướng phát triển.

3 do an Chương 2 Tổng quan về Asterisk, VoIP và bảo mật 2.1 Tổng quan về Asterisk 2.1 Giới thiệu Asterisk là một phần mềm tự do nguồn mở, ban đầu do Mark Spencer viết, với mục đích tạo nên một hệ thống tổng đài cá nhân (PBX - private branch exchange) kết nối đến hầu hết các mạng có sẵn như IP, PSTN, và sử dụng các chuẩn SIP, MGCP, H323. Asterisk còn có giao thức riêng là IAX (Inter-Asterisk eXchange). Như các PBX khác, Asterisk cho phép các máy điện thoại gắn kết với nhau qua phần mềm này thực hiện các cuộc gọi với nhau, và cho phép kết nối với các dịch vụ điện thoại khác, trong đó có mạng điện thoại chuyển mạch công cộng (PSTN). Các tính năng và ứng dụng mà Asterisk đem đến cho người sử dụng giống tính năng và ứng dụng của hệ thống tổng đài PBX và cung cấp nhiều tính năng mà tổng đài PBX không có, như sự kết hợp giữa chuyển mạch VOIP và chuyển mạch TDM, đó là khả năng mở rộng đáp ứng nhu cầu cho từng ứng dụng… Asterisk mang tính cách mạng, tin cậy, mã nguồn mở và miễn phí, biến một PC rẻ tiền thông thường chạy Linux thành một hệ thống điện thoại doanh nghiệp mạnh mẽ hoạt động trên nền IP.

Asterisk là một bộ công cụ mã nguồn mở cho các ứng dụng thoại và là một hệ thống xử lý cuộc gọi đầy đủ chức năng. Asterisk còn là một nền tảng tích hợp điện thoại vi tính hoá kiến trúc mở. Asterisk miễn phí theo giấy phép GPL. Tên Asterisk có nguồn gốc từ ký hiệu * được dùng trong Unix và Linux, thể hiện cho tùy chọn bất kỳ.1: Sơ đồ giao tiếp tổng quát 4 do an Hiện nay, Asterisk trên đà phát triển nhanh được rất nhiều doanh nghiệp triển khai ứng dụng cho công ty của mình.

Đây là xu thế tất yếu của người sử dụng điện thoại, vì các công ty đều có mạng máy tính và cần liên lạc với nhau trong công việc giữa các phòng ban hoặc chi nhánh và cần một chi phí thấp thậm chí không phải tốn chi phí khi thực hiện các cuộc gọi trên mạng nội bộ của công ty. Không gói gọn thông tin liên lạc trong công ty mà các ứng dụng giao tiếp với mạng PSTN hoặc mạng VOIP (như voice777) cho phép gọi ra bất cứ số điện thoại nào có trên mạng PSTN. Ngoài ra, việc tích hợp vào các ứng dụng như CRM và hệ thống Outlook làm cho khả năng ứng dụng của Asterisk linh hoạt hơn đáp ứng nhu cầu cần thiết cho người sử dụng điện thoại.2 Cấu trúc hệ thống Asterisk Asterisk là thiết bị trung gian dùng để liên kết công nghệ điện thoại và Internet. Asterisk được ứng dụng để kết nối điện thoại, đường dây điện thoại hoặc gói thoại đến một kết nối dịch vụ khác.

Asterisk có độ tin cậy cao và dễ dàng triển khai cho các hệ thống ( từ hệ thống nhỏ đến các hệ thống lớn), Asterisk hỗ trợ ở mật độ cao và yêu cầu sự phức tạp. [3] Asterisk hỗ trợ cho nhiều loại điện thoại có công nghệ khác nhau. Các công nghệ điện thoại: VoIP, SIP, H.323, IAX và BGCP (dùng cho điện thoại đi quốc tế). Asterisk có thể kết nối với hầu hết loại điện thoại truyền thống mạng ISDN qua luồng T1 và E1.

Các ứng dụng cho điện thoại: chuyển mạch cuộc gọi, cuộc gọi hội nghị, voicemail, chuyển hướng cuộc gọi, … Một Asterisk hệ thống được kết nối tới một mạng vùng nội hạt sẽ điều khiển các điện thoại trong mạng kết nối đến mạng khác, các điện thoại trong mạng có thể thực hiện cuộc gọi và kết nối Internet thông qua Asterisk hệ thống. Cổng FXS dùng để Asterisk hệ thống điều khiển các điện thoại tương tự trong nội hat. Cổng FXO và kênh T được dùng để kết nối giữa Asterisk hệ thống với mạng PSTN. Thuê bao trong mạng PSTN thực hiện cuộc gọi đến các thuê bao được quản lý bởi Asterisk hệ thống, các thuê bao của Asterisk cũng có thể thực hiện cuộc gọi đến thuê bao trong mạng PSTN.

[3] 5 do an Hình 2.2: Sơ đồ lõi Asterisk Một số chức năng của Asterisk trong hệ thống chuyển mạch cuộc gọi: Khi khởi động hệ thống Asterisk thì Dynamic Module Loader thực hiện nạp driver của thiết bị, nạp các kênh giao tiếp, định dạng file, thu thập thông tin đầu cuối, codec và các ứng dụng liên quan, đồng thời các hàm API cũng được liên kết nạp vào hệ thống. Hệ thống Asterisk PBX Switching Core chuyển sang trạng thái sẵn sàng thực hiện chuyển mạch cuộc gọi, các cuộc gọi được thực hiện tuỳ vào kế hoạch quay số (Dialplan). Chức năng Application Launchar để rung chuông thuê bao, kết nối với hộp thư thoại hoặc gọi ra đường trung kế… Scheduler and I/O Manager đảm nhiệm các ứng dụng nâng cao như: lập thời biểu và quản lý các cuộc gọi đến – đi ra ngoài. Đây là các chức năng được phát triển bởi cộng đồng phát triển asterisk.

Codec Translator xác nhận các kênh nén dữ liệu ứng với các chuẩn khác nhau có thể kết hợp liên lạc được với nhau. Tất cả các cuộc gọi định hướng qua hệ thống Asterisk đều thông qua các giao tiếp như: SIP, Zaptel or IAX. Mọi cuộc gọi vào và ra ngoài đều được thực hiện thông qua các giao tiếp trên. Vì thế hệ thống Asterisk phải đảm trách nhiệm vụ liên kết các giao tiếp khác nhau đó để xử lý cuộc gọi.

6 do an Chức năng của các giao tiếp chương trình ứng dụng (API: Application Program Interface):  Codec translator API: các hàm đảm nhiệm thực thi và giải nén các chuẩn khác nhau như: GMS, G723, Mu-Law…  Asterisk Channel API : Giao tiếp với các kênh liên lạc khác nhau, đây là đầu mối cho việc kết nối các cuộc gọi tương thích với nhiều chuần khác nhau như SIP, ISDN, H323, Zaptel…  Asterisk file format API : Asterisk tương thích với việc xử lý các loại file có định dạng khác nhau như: Mp3, WAV, GSM, AU…  Asterisk Aplication API : Bao gồm tất cả các ứng dụng được thực thi trong hệ thống Asterisk như: cuộc gọi hội nghị, VoiceMail, CallerID… Ngoài ra, Asterisk còn có thư viện Asterisk Gateway Interface (AGI, tương tự như CGI) - cơ chế kích hoạt ứng dụng bên ngoài, cho phép viết kịch bản phức tạp với một số ngôn ngữ như PHP hay Perl.3 Các tính năng cơ bản của Asterisk Là một hệ thống mã nguồn mở, Asterisk cho thấy khả năng tích hợp và vượt trội với các tính năng :  Transfer(chuyển máy) Thực hiện chuyển máy của điện thoại viên, nếu điện thoại đích đang busy thì cuộc gọi sẽ được trả về cho điện thoại viên.  Voicemail (hộp thư thoại) Đây là tính năng cho phép hệ thống nhận các thông điệp tin nhắn thoại, mỗi máy điện thoại được khai báo trong hệ thống Asterisk cho phép khai báo thêm chức năng hộp thư thoại. Mỗi khi số điện thoại bận hay ngoài “vùng phủ sóng” thì hệ thống Asterisk định hướng trực tiếp các cuộc gọi đến hộp thư thoại tương ứng đã khai báo trước. Voicemail cung cấp cho người sử dụng nhiều tính năng lựa chọn như : mật khẩu xác nhận khi truy cập vào hộp thư thoại, gửi mail báo khi có thông điệp mới.

 Queue(hàng đợi) Chức năng cho phép cuộc gọi vào vượt quá số lượng agent đang nghe trên hệ thống, các cuộc gọi dư ra trên hệ thống sẽ nằm vào hàng đợi và tới lượt khi agent khác đang rảnh.  Music on Hold(nhạc chờ) Cuộc gọi đến sẽ play nhạc chờ trong lúc chờ đợi điện thoại viên answer cuộc gọi hoặc trong lúc chờ để chuyển máy. 7 do an  Call Forwarding(chuyển cuộc gọi) Khi không ở nhà, hoặc đi công tác mà người sử dụng không muốn bỏ lỡ tất cả các cuộc gọi đến thì hãy nghĩ ngay đến tính năng chuyển cuộc gọi. Đây là tính năng thường được sử dụng trong hệ thống Asterisk.

Chức năng cho phép chuyển một cuộc gọi đến một hay nhiều số máy điện thoại được định trước. Một số trường hợp cần chuyển cuộc gọi như : Chuyển cuộc gọi khi bận,chuyển cuộc gọi khi không trả lời, chuyển cuộc gọi tức thời, chuyển cuộc gọi với thời gian định trước.  Caller ID (hiển thị số gọi) Chức năng này rất hữu dụng khi một ai đó gọi đến và ta muốn biết chính xác là gọi từ đâu và trong một số trường hợp biết chắc họ là ai. Ngoài ra Caller ID còn là chức năng cho phép chúng ta xác nhận số thuê bao gọi đến có nghĩa là dựa vào caller ID chúng ta có tiếp nhận hay không tiếp nhận cuộc gọi từ phía hệ thống Asterisk.

Ngăn một số cuộc gọi ngoài ý muốn.  Automated attendant (chức năng IVR) Chức năng tương tác thoại có rất nhiều ứng dụng trong thực tế, khi gọi điện thoại đến một cơ quan hay xí nghiệp thuê bao thường nghe các thông điệp .ví dụ như “Xin chào mừng bạn đã gọi đến tổng đài của lớp CN08B hãy nhấn phím 1 để gặp lớp trưởng, phím 2 gặp lớp phó…” sau đó tuỳ vào sự tương tác của thuê bao gọi đến, hệ thống Asteisk sẽ định hướng cuộc gọi theo mong muốn. Khi muốn xem điểm thi, muốn biết tiền cước điện thoại của thuê bao, muốn biết tỉ giá Đôla hiện nay như thế nào, hay kết quả sổ số … tất các những mong muốn trên đều có thể thực hiện qua chức năng tương tác thoại.  Time and Date Vào từng thời gian cụ thể cuộc gọi sẽ định hướng đến một số điện thoại hay một chức năng cụ thể khác, ví dụ trong công ty giám đốc muốn chỉ cho phép nhân viên sử dụng máy điện thoại trong giờ hành chánh còn ngoài giờ thì sẽ hạn chế hay không cho phép gọi ra bên ngoài.

 Call Parking Đây là chức năng chuyển cuộc gọi có quản lý.

Nội dung được bảo vệ bản quyền — Tải xuống đầy đủ

Bài viết "Hệ thống VoIP an toàn và bảo mật trên nền tảng Asterisk tại HCMUTE" cung cấp cái nhìn sâu sắc về việc triển khai hệ thống VoIP với tính năng bảo mật cao, sử dụng nền tảng Asterisk. Tác giả phân tích các phương pháp bảo mật, từ mã hóa cuộc gọi đến xác thực người dùng, nhằm đảm bảo an toàn thông tin trong giao tiếp. Bài viết không chỉ giúp người đọc hiểu rõ hơn về công nghệ VoIP mà còn nhấn mạnh tầm quan trọng của việc bảo mật trong các hệ thống truyền thông hiện đại.

Nếu bạn muốn mở rộng kiến thức về các ứng dụng công nghệ thông tin khác, hãy tham khảo bài viết Luận văn thạc sĩ khoa học máy tính xây dựng ứng dụng monocular full slam, nơi bạn có thể tìm hiểu về các ứng dụng trong lĩnh vực thị giác máy tính. Ngoài ra, bài viết Nghiên cứu xây dựng cloud storage và vpn trong điện toán đám mây sử dụng devstack luận văn thạc sĩ sẽ giúp bạn nắm bắt cách thức bảo mật dữ liệu trong môi trường điện toán đám mây. Cuối cùng, bài viết Luận văn tốt nghiệp công nghệ phần mềm phát triển hệ thống chatbot trò chuyện nhiều tầng sẽ mở ra cho bạn những hiểu biết về công nghệ chatbot và ứng dụng của nó trong giao tiếp tự động. Những tài liệu này sẽ giúp bạn có cái nhìn toàn diện hơn về các xu hướng công nghệ hiện nay.