Thực hiện mô hình VOIP gồm soft phone và sip server ppt

[Voip security] Lab 2 :thực hiện mô hình VOIP gồm
soft phone và sip server
B. Lab 2: Thực hiện mô hình VOIP gồm
soft phone và sip server:
- Thiết bị: gồm 3 PC (2 PC cài soft phone, 1 PC làm SIP server, 3
Router,1 Switch).
Softphone: X-lite ( www.counterPath.com ), SIP server : Brekeke Sip
server (www.brekeke.com).
Mô hình thực hiện
- Cấu hình thiết bị:
I. PC Sip server:
Đặt địa chỉ cho PC:
- Đặt địa chỉ: 192.168.0.1
- Subnet mask: 255.255.255.0
- Default gateway: 192.168.0.3
Cài SIP server:
- Cài phần mềm SIP server sau đó login với user: sa password: sa
- Sau khi login ta sẽ thấy trạng thái của Sip server như sau.
- Tiếp theo vào thẻ User Authentication chọn thẻ tiếp theo là New
user.
- Tạo 1 user là ductam, password: ductam sau đó chọn add.
- Tương tự tạo một user là cisco, password: cisco.
Trong phần View user ta thấy:
II. PC softphone 1
Đặt địa chỉ cho PC:
- Đặt địa chỉ: 192.168.0.2
- Subnet mask: 255.255.255.0
- Default gateway: 192.168.0.3
Cài Softphone là phần mềm X-lite:
-Sau khi cài đặt ta vào phần Sip account setting/add:
-Điền các thông tin giống như đã đăng ký trên SIP server (user:

ductam, password: ductam)
-Trong phần Domain đặt địa chỉ IP của SIP server .
Sau đó chọn OK.
Sau khi đăng nhập thành công trên softphone ta có thông tin sau:
- Lúc này tại SIP server trong phần Registered Clients ta thấy như sau:
III. PC softphone 1
Tương tự như PC softphone 1:
-Đặt địa chỉ cho PC:
- Đặt địa chỉ: 192.168.3.2
- Subnet mask: 255.255.255.0
- Default gateway: 192.168.3.1
-Cấu hình cho softphone: với user: cisco, password: cisco.
IV. Router A:
+ Gán địa chỉ interface Ethernet 0/0: 192.168.0.3 Subnet mask:
255.255.255.0
+ Gán địa chỉ interface Serial 0/0: 192.168.1.1 Subnet mask:
255.255.255.0
+ Sử dụng giao thức định tuyến Rip.
Chi tiết:
RA(config-if)# interface fastEthernet 0/0
RA(config-if)# ip address 192.168.0.3 255.255.255.0
RA(config-if)# no shutdown
RA(config)# interface Serial 0/0
RA(config-if)# ip address 192.168.1.1 255.255.255.0
RA(config-if)# clock rate 64000
RA(config-if)# no shut
RA(config)# router rip
RA(config-router)# network 192.168.1.0
RA(config-router)# network 192.168.0.0
RA(config-router)# end

V. Router B:
+ Gán địa chỉ interface Serial 0/0: 192.168.1.2 Subnet mask:
255.255.255.0
+ Gán địa chỉ interface Serial 0/1: 192.168.2.1 Subnet mask:
255.255.255.0
+ Sử dụng giao thức định tuyến Rip.
Chi tiết:
RB(config)# interface Serial 0/0
RB(config-if)# ip address 192.168.1.2 255.255.255.0
RB(config-if)# clock rate 64000
RB(config-if)# no shut
RB(config)# interface Serial 0/1
RB(config-if)# ip address 192.168.2.1 255.255.255.0
RB(config-if)# clock rate 64000
RB(config-if)# no shut
RB(config)# router rip
RB(config-router)# network 192.168.1.0
RB(config-router)# network 192.168.2.0
RB(config-router)# end
VI. Router C:
+ Gán địa chỉ interface Ethernet 0/0: 192.168.3.1 Subnet mask:
255.255.255.0
+ Gán địa chỉ interface Serial 0/0: 192.168.2.2 Subnet mask:
255.255.255.0
+ Sử dụng giao thức định tuyến Rip.
Chi tiết:
RC(config-if)# interface fastEthernet 0/0
RC(config-if)# ip address 192.168.3.1 255.255.255.0
RC(config-if)# no shutdown
RC(config)# interface Serial 0/0

RC(config-if)# ip address 192.168.2.2 255.255.255.0
RC(config-if)# clock rate 64000
RC(config-if)# no shut
RC(config)# router rip
RC(config-router)# network 192.168.2.0
RC(config-router)# network 192.168.3.0
RC(config-router)# end
-Thực hiện gọi:
- Sau khi 2 softphone đã đăng ký với SIP server, ta có thể thực hiện
cuộc gọi.
- Ví dụ tại Softphone 2 ta nhập: và gọi thì tại
softphone1(user: ductam) ta sẽ nhận được chuông báo và ta có thể
thực hiện cuộc gọi:
3.Khó khăn gặp phải:
1.Cổng Serial của một số Router hay bị lỏng làm trạng thái bị down
không ổn định
Giải pháp: dùng cổng Ethernet thay cho cổng Serial sẽ ổn định hơn.
4.Kế hoạch tuần tới:
Thử một số kịch bản tấn công vào hệ thống VOIP
Tác giả : Ngô Đức Tâm
Chúc các bạn vui !!!
A. Lab 1: Cấu hình mô hình Voip đơn giản:
-Thiết bị: 2 điện thoại analog, 3 Router( 2 Router có cổng FXS).
-Mô hình thực hiện:
-Cấu hình thiết bị
I. Router A:
+ Gán địa chỉ interface Serial 0/0: 192.168.1.1 Subnet mask: 255.255.255.0
+ Sử dụng giao thức định tuyến Rip.
+ Cấu hình cổng FXS cho điện thoại 1 số 7777.
+ Cấu hình để khi điện thoại 7777 gọi đến 8887 thì RA sẽ gởi tín hiệu đến RC.

Chi tiết:
RA(config)# interface Serial 0/0
RA(config-if)# ip address 192.168.1.1 255.255.255.0
RA(config-if)# clock rate 64000
RA(config-if)# no shut
RA(config)# router rip
RA(config-router)# network 192.168.1.0
RA(config-router)# end
RA(config)#dialpeer voice 1 pots
RA(config-dialpeer)#destination-pattern 7777
RA(config-dialpeer)#port 1/0/0
RA(config-dialpeer)#end
RA(config)#dialpeer voice 2 voip
RA(configdialpeer)#destinationpattern 8888
RA(configdialpeer)#session target ipv4:192.168.2.2
RA(configdialpeer)#end
II. Router B:
+ Gán địa chỉ interface Serial 0/0: 192.168.1.2 Subnet mask: 255.255.255.0
+ Gán địa chỉ interface Serial 0/1: 192.168.2.1 Subnet mask: 255.255.255.0
+ Sử dụng giao thức định tuyến Rip.
Chi tiết:
RB(config)# interface Serial 0/0
RB(config-if)# ip address 192.168.1.2 255.255.255.0
RB(config-if)# clock rate 64000
RB(config-if)# no shut
RB(config)# interface Serial 0/1
RB(config-if)# ip address 192.168.2.1 255.255.255.0
RB(config-if)# clock rate 64000
RB(config-if)# no shut
RB(config)# router rip

RB(config-router)# network 192.168.1.0
RB(config-router)# network 192.168.2.0
RB(config-router)# end
III. Router C:
+ Gán địa chỉ interface Serial 0/0: 192.168.2.2 Subnet mask: 255.255.255.0
+ Sử dụng giao thức định tuyến Rip.
+ Gán cấu hình cổng FXS cho điện thoại 2 số 8888.
+ Cấu hình để khi điện thoại 8888 gọi đến 7777 thì RC sẽ gởi tín hiệu đến RA.
Chi tiết:
RC(config)# interface Serial 0/0
RC(config-if)# ip address 192.168.2.2 255.255.255.0
RC(config-if)# clock rate 64000
RC(config-if)# no shut
RC(config)# router rip
RC(config-router)# network 192.168.2.0
RC(config-router)# end
RC(config)#dialpeer voice 1 pots
RC(config-dialpeer)#destination-pattern 8888
RC(config-dialpeer)#port 1/0/0
RC(config-dialpeer)#end
RC(config)#dialpeer voice 2 voip
RC(configdialpeer)#destinationpattern 7777
RC(configdialpeer)#session target ipv4:192.168.1.1
RC(configdialpeer)#end
-Kết quả: sau khi cấu hình xong ở máy điện thoại 7777 ta nhấc máy và quay số 8888 thì
bên máy 8888 sẽ đổ chuông báo và 2 bên có thể đàm thoại.