80

Perspectiva Empresarial

La seguridad,
el gran reto de las VoWLAN
LA DEFENSA CONTRA LOS ATAQUES DE LA DENEGACIÓN DE SERVICIO, REQUIERE TENER UN
MECANISMO QUE NOS PERMITA ASEGURAR LA CALIDAD DEL SERVICIO DE LAS
TRANSMISIONES DE VOZ

Desde hace varios años, ha ido
ganando terreno un nuevo tipo de
Christian
Buhrow tecnología de comunicaciones basada
en redes interactivas que permiten a
COUNTRY MANAGER
los usuarios enviar y recibir grandes
Lancom Systems
España y Portugal volúmenes de información, la más
grande y rápida de ellas es Internet.
Aunque al principio, esta red era
únicamente utilizada por el
lo largo de la historia hemos Departamento de Defensa de los
A esto hay que añadir que la
disponibilidad de las conexiones de
banda ancha a Internet ha crecido
enormemente y estamos entrando en
una nueva etapa de innovación que
combina las viejas y las nuevas
tecnologías y que ya está teniendo
una influencia decisiva en toda la
sociedad: la telefonía por Internet. No
ha habido ningún mercado que haya

A sido testigos de numerosas

innovaciones técnicas que
han convulsionado el mundo de las
comunicaciones interpersonales. El
telégrafo y el teléfono han marcado
un hito en la historia de las
comunicaciones con una gran
influencia en la sociedad general.
Ahora ha llegado el turno de
Internet.
EE.UU., el impulso de los entusiastas
de la ciencia y la tecnología, su
facilidad de acceso, su abaratamiento,
la mejora de los ordenadores y el
posicionamiento de esta red como un
centro de información y
entretenimiento universal, han
impulsado su posicionamiento como la
red de redes y centro de
comunicaciones.
crecido tanto o haya causado tanto
bombo como el de la Voz sobre IP.
Empresas y usuarios particulares han
visto en esta nueva tecnología una
opción real para reducir sus costes en
comunicaciones. Además, para los
clientes corporativos, las principales
ventajas de la introducción de VoIP
residen principalmente en los efectos
sinérgicos que crea la tecnología con

Oportunidades para el SPAM

os peligros de este tipo
L de comunicaciones
como en las comunicaciones
IP tradicionales son
similares. Uno de los
principales peligros de los
que últimamente se está
hablando en el entorno de
los desarrolladores y
fabricantes de este tipo de
tecnologías es la posibilidad
de que estos «agujeros» en
la seguridad de las VoWLAN
sean aprovechados por los
spammer o los phisher por el
bajo coste de este canal y su
alto nivel de impacto.
Por ello, además de las
soluciones habituales de
seguridad como las reglas
del firewall, la protección a
nivel de las capas 2 y 3 de la
red, en la que entran las
VLAN, y la defensa contra
los ataques de la
denegación de servicio,
requiere tener un
mecanismo que nos
permita asegurar la calidad
del servicio de las
transmisiones de voz. Para
mantener esta calidad es
necesario utilizar las
herramientas de gestión
Quality of Service y sus
correspondientes reglas.
La QoS garantiza que se
transmitirá cierta cantidad
de datos en un tiempo
dado (throughput).

nº 8  marzo 2007
 81
Perspectiva Empresarial

la consolidación de las infraestructuras
TI y de telecomunicaciones existentes
con Ethernet.
Actualmente nos encontramos ante
un escenario en el que las dos
tecnologías emergentes del momento,
la red local inalámbrica (WLAN) y la
telefonía IP se han unido para crear
un fuerte canal: la telefonía IP
inalámbrica. En este ámbito, la VoIP
se está viendo enormemente
favorecida a medida que sus costes
decrecen y la calidad de los
dispositivos aumenta.
Redes Privadas Virtuales
Una de las principales ventajas del
VoWLAN (VoIP sobre Wireless) es que
permite evitar el despliegue de una
infraestructura cableada, reduciendo
enormemente el coste. Además, ya
existen terminales VoWLAN y la
integración de la tecnologías móviles y
las WLAN es ya una realidad.
Pero «no todo el monte es
orégano». A pesar de los evidentes
beneficio y el amplio abanico de
posibilidades que ofrece la integración
de la VoIP y las redes inalámbricas
WLAN, hay que prestar atención a los
riesgos para la seguridad y tomar este
punto, como un punto estratégico a la
hora de establecer un sistema de
comunicaciones de VoWLAN tanto en
las redes corporativas como
particulares (aunque en estas últimas
la VoWLAN es una aplicación aún
bastante lejana).
Teniendo en cuenta que el principal
campo de aplicación de la VoWLAN
La preocupación sobre la
seguridad de la Voz sobre
WLAN se refiere, tanto a
la posibilidad de que
alguien escuche una
conversación como a la
integridad de toda la red
empresarial es la simplificación de las
comunicaciones internas y la conexión
de lugares remotos o home office es
imprescindible que ésta se establezca a
través de un cifrado VPN que permita
asegurarlas de cualquier tipo de
infiltración. Hay que tener en cuenta
que en esta tecnología, la voz, al no
correr sobre un medio físico (cable de
red) es mucho más vulnerable a sufrir
cualquier tipo de interferencia o
intromisión o, lo que es lo mismo, ser
objetivo de escuchas. Hoy es mucho
más sencillo y menos arriesgado
realizar una escucha de una VoWLAN
que de una comunicación telefónica
tradicional ya que, para la segunda, se
necesita tener acceso al medio físico
sobre e que corre la voz. La
preocupación sobre la seguridad de la
Voz sobre WLAN se refiere, tanto a la
posibilidad de que alguien escuche una
conversación como a la integridad de
toda la red. Para ello es necesario
contar con medidas de seguridad
adicionales que permitan prevenir
intrusiones. El reto para las aplicaciones
de voz es proporcionar la seguridad
adecuada sin comprometer la calidad
de la voz con retrasos o interrupciones.
Es decir, en las aplicaciones de VoWLAN
es necesario evitar una excesiva
latencia y el jitter que degradan la
calidad de la voz. Estos términos se
refieren al lapso de tiempo necesario
para que un paquete de información
viaje desde la fuente hasta su destino
(latencia) y a los «cortes» que se
producen debido a la transmisión por la
red (jitter). Por eso es necesario contar
con sistemas o aplicaciones que
permitan mantener una red estable.
Estos problemas de latencia se
producen habitualmente por el roaming
entre Access Points (APs) debido a que
los dispositivos no disponen de
capacidad para moverse de un lado a
otro sin pérdidas de señal. Una
comunicación de Voz sobre WLAN
requiere una red inalámbrica de largo
alcance, que no ponga en peligro su
estabilidad y por tanto, la conexión.

Es esencial que los
equipos utilicen por lo
menos un subconjunto de
802.11e denominado WME
(Wireless Media Extensions)
para mejorar la calidad del
servicio. WME identifica
paquetes de voz, vídeo, audio
u otros tipos de datos y
prioriza su reparto
dependiendo de las
condiciones del tráfico. Por
ejemplo, la voz o los vídeos
transmitidos a través de redes
inalámbricas se resienten si
los paquetes se retrasan o se
pierden, por lo que a este
tipo de datos se les dará
prioridad sobre otros que
viajen por la misma red.
En conclusión, el reto de
las VoWLAN será
proporcionar flexibilidad y
movilidad a toda la empresa
en una red convergente de
voz y datos asegurando la
confidencialidad de los
mismos.
Para ellos las
organizaciones han de
crear redes inalámbricas
altamente estables,
potentes y seguras, y hacer
circular dicha información
a través de redes VPN
gestionadas con
herramientas de QoS que
les permitan garantizar la
calidad de la voz que
circula sobre la WLAN.

nº 8  marzo 2007