Globaali VoIP-järjestelmä RGCE-ympäristöön

Abstract

Opinnäytetyön tavoitteena oli suunnitella ja toteuttaa JYVSECTECille RGCE-ympäristöön globaalisti toimiva VoIP-järjestelmä. Järjestelmän tuli pohjautua avoimen lähdekoodin sovelluksiin ja sisältää monia toimipisteitä, joista yksi toimii call centerinä. Call centerissä puhelut ohjautuvat eri jonoihin. Järjestelmän suunnittelun ja toteuttamisen lisäksi tarkoituksena oli testata menetelmiä, joilla voidaan aiheuttaa häiriötä ympäristöön. Puheluiden välitys tapahtuu järjestelmässä SIP -ja RTP-protokollien avulla.

Opinnäytetyössä tutustutaan niiden toimintaan. Järjestelmän toteutuksessa käytettiin Asterisk-, FreePBX- ja Asternic-ohjelmistoja. Opin-näytetyö sisältää ohjeet kyseisten ohjelmien asentamiseen ja konfigurointiin. Häiriön aiheuttaminen ympäristöön sisältää puheluiden kuuntelun sekä palveluneston aiheuttamisen eri tavoin palvelimelle.

Lopputuloksena saatiin aikaan ympäristö, jossa on kaikki siihen suunnitellut ominaisuu-det, ja ohjeet käyttöön sekä häiriön aiheuttamiseen. Toimeksiantaja voi käyttää ympäristöä erilaisiin tietoturvatestauksiin ja hyökkäyksiin.

The purpose of the thesis was to plan and establish a globally working VoIP system for the JYVSECTEC RGCE environment. The system should be based on open source software and use many servers. One of the servers works as a call center where the calls move into queues. Additionally, some methods were tested and used to cause interference in the environment.

The calls in the system are transmitted via the SIP and RTP protocols and their activities were explored. The system uses Asterisk FreePBX and Asternic software. The thesis contains instructions for installation and configuration of these programs. Causing interference in the environment includes interception of the calls as well as caus-ing a denial of service in various ways.

As a result of the thesis, the environment now has the designed features and instructions for its use as well as the instructions for causing interference. The employer of this thesis can use the environment for various security tests and attacks.