La seguridad de un servidor Asterisk PBX es crítica, ya que representa un objetivo frecuente para atacantes que buscan realizar fraude telefónico, ataques de denegación de servicio o comprometer la infraestructura de comunicaciones. En este artículo configuraremos IPtables en AlmaLinux 9 para proteger un servidor Asterisk mientras mantenemos la funcionalidad completa del sistema.

Puertos Necesarios para Asterisk

Antes de comenzar, es fundamental comprender qué puertos utiliza Asterisk y por qué:

El archivo features.conf es uno de los componentes fundamentales en la configuración de Asterisk PBX, ya que define las funcionalidades de llamada que los usuarios pueden activar mediante secuencias DTMF durante una conversación activa. Estas características incluyen transferencias, grabación y otras funciones avanzadas que enriquecen la experiencia telefónica.

ACTUALIZADO AL 29 NOVIEMBRE 2024

Como ya algunos de ustedes me preguntaron como instalar Asterisk en Almalinux/RockyLinux, he decidido publicar esta guía que se basa en un VPS de Upcloud con instalado Rocky Linux 9. He decidido instalar la versión 20 de Asterisk, que tiene soporte hasta el 19 de octubre del 2027, porque todavía está presente el canal SIP chan_sip, canal que desaparece por completo desde la versión 21.

Una vez creado el servidor se accede vía SSH y se actualiza el sistema:

dnf update -y