Neteisėto pasinaudojimo VoIP/PSTN vartais galimybių tyrimas

Darbo tikslas
Susipažinti su galimybe VoIP vartotojui įvykdyti neteisėtą susijungimą su abonentu, esančiu PSTN tinkle, sujungimą įvykdant per neapsaugotus VoIP/PSTN vartus GW (angl. gateway). Išmokti apsaugoti VoIP/PSTN vartus nuo tokio pažeidimo, panaudojant ugniasienes arba VoIP serveriu
Darbo priemonės:
Dveji VoIP/PSTN vartai D-Link DG104-SH, keturi analoginiai telefonai , PC1 ir PC2 su „Hyper Terminal“ programomis ir RS-232 prievadais, vienas PC su instaliuota „GNUGK“ programa (GK), PC3 su instaliuotomis „OpenPhone“, „WireShark“, „Cain“ programomis, Ethernet komutatorius, jungiamieji laidai.
Darbo eiga:
1.Sujungiamas tinklas pagal pateiktą darbo schemą (1 pav.).
1 pav. Darbo schema
2. Prisijungiame prie GW per Web valdymo sąsają iš PC1 ir PC2 atitinkamai prie GW-1 ir GW-2., naudodami Web naršykles (2 pav). Sukonfigūruojami H.323 parametrai pagal 1 lentelę.
1 lentelė. H.323 parametrai
Parametras
Reikšmė
Mode
No Gatekeeper
End Point Register Type
Terminal
Display Name
DG-104SH-GWX
H.323 ID
GWX
Fast Start
Off
H.323 Token
Off
2 pav. H.323 parametrų nustatymai
3. GW analoginiams telefonų prievadams priskiriami telefonų numeriai (3 pav) . Taip pat aprašomas ir nutolusio GW telefoniniai numeriai ir susiejami su kito GW IP adresu.
3 pav. Priskiriami telefonams numeriai
4. Piktavalio PC3 kompiuteryje aktyvuojama programa „VOIP įrenginių ieškiklis“, kurio pagalba bus ieškomi aktyvus GW palaikantys H.323 protokolą bei naudojantys TCP ir 1720 prievadą (4 pav).
4 pav. Skenuojami aktyvūs GW
5. PC3 kompiuteryje paleidus „Cain“ programą sukuriamas ARP nuodijimo maršrutas taip, kad visi paketai tinkle tarp GW, palaikančių H.323 protokolą, keliautų per PC3 (5 pav).
5 pav. ARP nuodijimo maršrutas
6. PC3 kompiuteryje paleidžiama „Wireshark“ programa ir aktyvuojamas paketų gaudymas. Pasibaigus pokalbiui tarp telefonų sustabdomas gaudymas ir analizuojama gauta informacija (6 pav).
6. Sugauti paketai, sudarant sujungimą tarp dviejų GW
7. Piktavalis, išanalizavęs informaciją sužino, kad tinkle yra dveji VoIP/PSTN vartai, taip pat jų IP adresus ir į kokius telefoninius numerius gali būti vykdytas neteisėtas sujungimas su abonentu, kuris prijungtas prie GW-1 arba GW-2.
PC3 kompiuteryje aktyvuojamas H.323 programinis telefonas „OpenPhone“. Atliekamas nesankcionuotas sujungimas su 111 abonentu prijungtu prie GW-1 (7 pav.).
Kadangi GW neapsaugotas, piktavalis turi galimybę susijungti su PSTN...

Daugiau informacijos...

★ Klientai rekomenduoja

Šį rašto darbą rekomenduoja mūsų klientai. Ką tai reiškia?

Mūsų svetainėje pateikiama dešimtys tūkstančių skirtingų rašto darbų, kuriuos įkėlė daugybė moksleivių ir studentų su skirtingais gabumais. Būtent šis rašto darbas yra patikrintas specialistų ir rekomenduojamas kitų klientų, kurie po atsisiuntimo įvertino šį mokslo darbą teigiamai. Todėl galite būti tikri, kad šis pasirinkimas geriausias!