Ecco un’altra applicazione (per iPhone e Android) che si aggiunge alla lunga lista di applicazioni VoIP per smartphone.

Scaricando il programma  sarà possibile telefonare e inviare messaggi  gratuitamente tra utenti forfone. Tutti i contatti nella tua rubrica telefonica saranno segnalati automaticamente con “forfree“ non appena anche loro avranno installato l’applicazione. Fino a qui niente di nuovo (vedi Indoona, Viber, Tango e altri). La peculiarità molto interessante sta nel fatto che Forfone regala ogni mese 100 Minuti Gratis verso rete fissa italiana.

Aggiungo anche qualche considerazione personale soprattutto per quanto riguarda l’applicazione per iPhone. Una lacuna che secondo me va superata è il fatto che non è possibile chiamare o chattare con un’altra persona che ha installato indoona sul suo melafonino se l’applicazione non è in background…Fondamentalmente non c’è integrazione con il sistema di notifiche dell’ iOS di Apple e questo è un grosso limite…Applicazioni come Viber, Tango e Whatsapp non solo sono migliori da questo punto di vista, ma sicuramente più diffuse (per non parlare dell’impero di Skype 8-| ).  L’unico vantaggio è il fatto di utilizzare un numero voip nomadico (compliant con la legge Italiana). Insomma, la strada per il successo è ancora lunga!

Ora wiphone “è morto” e per chi come me ha comprato del credito per telefonare l’unico modo di riaverlo è registrarsi a Indoona con la stessa email con cui ci si è registrati a Wiphone. La bella sorpresa (almeno per ora) sembra essere che per i vecchi utenti Wiphone venga mantenuto gratuitamente il numero nomadico, che invece per i nuovi iscritti ha un costo annuo di 24€.

Finalmente da oggi (dopo quasi due anni dall’ uscita negli Stati Uniti) il servizio VoIP di Google è disponibile anche in italia. Accedendo al vostro account Gmail potrete notare un pop-up che vi informa del nuovo servizio:

Fondamentalmente si tratta di una buona alternativa a Skype anche considerando i vari servizi aggiuntivi come quello  di ricevere le telefonate su un unico numero e poi di smistarle ai propri telefoni fissi e cellulare (ancora però non disponibile in Italia).

Le tariffe verso il nostro paese sono quelle indicate in figura:

L’utilizzo degli smart phone è sempre più ampio e nella maggior parte dei casi all’acquisto di uno di questi telefoni si associa un pacchetto di traffico dati su rete 3G. Va da se quindi il fatto che si possono utilizzare questi due elementi per fare chiamate VoIP “gratis” tra smartphone. I client VoIP più usato e conosciuto è sicuramente Skype ma da qualche mese stanno prendendo piede anche Tango e soprattutto Viber.

Skype è stato il primo client VoIP a diffondersi a livello mondiale e a differenza degli altri due appena citati gira anche su PC (Windows, Linux e Mac). Per poterlo utilizzare una volta installato sul nostro dispositivo mobile dobbiamo creare un account e per poter contattare i nostri amici è necessario conoscere il loro username o cercarli nel database si skype (questo presuppone che i nostri amici usino il loro vero nome). Per poter essere contattai dobbiamo necessariamente lanciare l’applicazione e lasciarla in background. Viber e Tango invece sono client molto più giovani. Entrambe utlilzzando come identificativo dell’account il nostro numero di cellulare e questo oltre a velocizzare la configurazione fa si che la nostra rubrica e l’elenco dei contatti Viber (o Tango) coincidono. Altra differenza importante è che  Viber e Tango sono sempre in funzione: per essere contattati quindi non è necessario che siano in funzione .Di seguito un riassunto delle caratteristiche di questi tre programmi:

- SISTEMI OPERATIVI SUPPORATATI: Windows, Linux, Mac OS X, iOS (iPhone/iPad), Android, Symbian

- VIDEOCHIAMATA: Si

- CONNETTIVITA’ PSTN (LINEA TELEFONICA TRADIZIONALE): Si

- MESSAGGISTICA: Si

- SISTEMI OPERATIVI SUPPORATATI: iOS (iPhone/iPad), Android (prossimanmete)

- VIDEOCHIAMATA: No

- CONNETTIVITA’ PSTN (LINEA TELEFONICA TRADIZIONALE): No

- MESSAGGISTICA: Si

- SISTEMI OPERATIVI SUPPORATATI: iOS (iPhone/iPad), Android

- VIDEOCHIAMATA: Si

- CONNETTIVITA’ PSTN (LINEA TELEFONICA TRADIZIONALE): No

- MESSAGGISTICA: No

Quale usare? Direi tutti e tre anche se per qunato mi riguara uso moltissimo Viber che si sta diffondendo sempre di più

Ma quanto costa? Cercando sul sito dell’AGCOM troviamo l’Allegato A alla delibera n. 26/08/CIR in cui c’è scritto:

[...] I prezzi delle chiamate verso numerazione a codice 5 sono stabiliti secondo il modello di terminazione e remunerano i costi della originazione, del trasporto e della terminazione ma escludono ogni tipo di sovrapprezzo. Per le chiamate verso tali numerazioni i prezzi massimi sono pari a quelli delle chiamate verso numerazione geografica, per servizi equivalenti, secondo il piano tariffario sottoscritto dal cliente.

Nel caso che il piano tariffario preveda la distinzione tra chiamate locali e interdistrettuali la soglia suddetta è pari a due volte il prezzo delle chiamate locali.[...]

Sempre nel precedente post sono stati indicati i costi Telecom (sia da linea fissa che da cellulare) che riporto qui di seguito:

Telecom rete fissa: 2,84 €cent/min (in fascia oraria intera) e a 1,62 €cent/min(in fascia oraria ridotta), con un importo alla risposta di 15,73 €cent.

Telecom rete mobile: 40€/cent/min (IVA inclusa) senza scatto alla risposta e tariffata sugli effettivi secondi di conversazione ed è valida per tutti i Clienti Prepagati ed Abbonati con qualsiasi profilo tariffario

Per quanto riguarda Vodafone o Wind sui rispettivi siti non ho trovato nulla e quindi ho contattato il loro servizio clienti. Il 190 di Vodafone mi ha risposto dicendo che il costo di una chiamata verso una numerazione nomadica è equiparato a quello verso una chiamata urbana. Il 155 di Wind invece non è stato in grado di darmi una risposta ma nella peggiore delle ipotesi come da delibera AGCOM il costo non può essere più del doppio rispetto al costo di una chiamata urbana.

Nessun “segnale” da H3G…Infatti chiamando da una sim della Tre verso un numero nomadico abbiamo come risposta “Numero non esistente”.

Se qualcuno ha altre notizie le posti pure nei commenti!

Un URI si compone di più parti: uno schema che fornisce informazioni sul protocollo usato (ad esempio, http:, ftp:, mailto:) ed una serie di dati, aggiunti in successione, che dipendono dallo specifico schema.
Sintassi e semantica di queste ultime informazioni sono determinate dalle specifiche dello schema che viene impiegato. Gli schemi degli URI mantenuti dallo IANA sono consultabili facendo riferimento a questa pagina. Alcuni software possono utilizzare e registrare sul sistema altri protocolli utilizzando un proprio schema URI, come ad esempio Skype.

Poniamo il caso, quindi, in cui un utente abbia un iPhone con Skype installato e impostato in modo tale che ci sia il login automatico (o meglio ancora che sia in esecuzione in background). Navigando con Safari su un sito in cui è presente un codice tipo questo:

automaticamente verrà lanciata l’applicazione Skype che farà partire una chiamata verso quel numero!

Provare per credere…Visitando questo link con il vostro iPhone vedrete partire automaticamente Skype che farà una chiamata ad un numero inesistente (così che non rischiate di spendere nulla).

(grazie a Davide per la segnalazione)

[AGGIORNAMENTO]
Il bug è stato risolto con la versione 3.0

La soluzione principale è quindi quella di utilizzare delle password sicure e magari modificare la porta di ascolto su una non standard.

Per rendere il nostro centralino ancora più sicuro e quindi proteggerlo da attacchi di tipo bruteforce menzionati sopra, possiamo utilizzare fail2ban. La guida che segue è specifica per OpenSIPs e Asterisk

Che cosa è fail2ban?

E’ un applicativo che esamina i file di log relativi al servizio che vogliamo proteggere (ssh, http, sip ecc..) e nel caso in cui riscontri più di un determinato numero di tentativi falliti in un certo intervallo di tempo (configurabile)  blocca temporaneamente (tramite iptables)  l’IP che sta tentando l’accesso.

Configurazione base fail2ban

Una volta installato (“sudo apt-get install fail2ban ” su macchine Ubuntu e Debian) troviamo i file di configurazione sotto la cartella /etc/fail2ban.

In particolare nel file /etc/fail2ban/jail.local sono presenti le regole di ban per i diversi servizi. Ciascuna regola è identificata dal nome tra parentesi quadre. Esempio predefinito per ssh:

[ssh]

enabled = true

port    = ssh

filter  = sshd

logpath  = /var/log/auth.log

maxretry = 6

dove i parametri indicano:

enabled: se la regola è attivata

port: la porta che viene bloccata, è possibile indicare il servizio che gira sulla porta o il valore della porta numerico.

filter: il filtro usato dallo script per identificare i tentativi di accesso. (NB:  i diversi filtri si trovano nella directory /etc/fail2ban/filter.d). In questo caso usiamo il filtro indicato come sshd

logpath: il percorso del file di log da  monitorare per determinare i tentativi di accesso.

maxretry: il numero di tentativi di accesso negato da trovare prima che venga bloccato l’IP che sta tentando l’accesso.

Nella cartella  /etc/fail2ban/filter.d si trovano i file che rappresentano i filtri per i vari servizi.

Configurazione fail2ban per OpenSIPs (ma anche OpenSER e Kamailio)

Prima di far interoperare opensips con fail2ban dobbiamo modificare alcuni valori del file di configurazione opensips.cfg e rsyslog.conf Di seguito le operazioni da eseguire:

- sul file opensips.cfg:

modificare  log_facility=LOG_LOCAL0 con: log_facility=LOG_LOCAL7

modificare tutte le occorrenze in cui viene richiesta l’autenticazione da

if (!www_authorize("", "subscriber")) {
	www_challenge("", "0");
	exit;
}

a

$var(auth_code) = www_authorize("", "subscriber");
if ( $var(auth_code) == -1 || $var(auth_code) == -2 ) {
		xlog("L_NOTICE","Auth error for $fU@$fd from $si cause $var(auth_code)");
}
if ( $var(auth_code) < 0 ) {
		www_challenge("", "0");
		exit;
}

- sul file rsyslog.conf:

aggiungiamo la riga: local7.* /var/log/opensips.log

Passiamo ora alla configurazione di fail2ban; aggiungiamo alla fine del file /etc/fail2ban/jail.conf il nuovo servizio:

[opensips]
enabled  = true
filter   = opensips
action   = iptables-allports[name=opensips, protocol=all]
           sendmail-whois[name=opensips, dest=destination@example.com, sender=source@example.com]
logpath  = /var/log/opensips.log
maxretry = 5
bantime = 3600

e creiamo nella cartella /etc/fail2ban/filtered.d un nuovo file opensips.conf nel seguente modo:

# Fail2Ban configuration file
#
#
# $Revision: 250 $
#

[INCLUDES]

# Read common prefixes. If any customizations available -- read them from
# common.local
#before = common.conf

[Definition]

#_daemon = opensips

# Option:  failregex
# Notes.:  regex to match the password failures messages in the logfile. The
#          host must be matched by a group named "host". The tag "<HOST>" can
#          be used for standard IP/hostname matching and is only an alias for
#          (?:::f{4,6}:)?(?P<host>\S+)
# Values:  TEXT
#

failregex = Auth error for .* from <HOST> cause -[0-9]

# Option:  ignoreregex
# Notes.:  regex to ignore. If this regex matches, the line is ignored.
# Values:  TEXT
#
ignoreregex =

A questo punto facciamo ripartire il servizio con il comando: /etc/init.d/fail2ban restart

Configurazione fail2ban per Asterisk

Di seguito la configurazione di fail2ban per proteggere il nostro server Asterisk. Aggiungiamo alla fine del file /etc/fail2ban/jail.conf il nuovo servizio:

[asterisk-iptables]

enabled  = true
filter   = asterisk
action   = iptables[name=ASTERISK, port=5060, protocol=udp]
           sendmail-whois[name=ASTERISK, dest=root, sender=fail2ban@example.org]
logpath  = /var/log/asterisk/full
maxretry = 5
bantime = 259200

Con questa configurazione viene bloccato per 3 giorni l’IP che ha eseguito l’attacco. Assicurarsi di modificare l’azione sendmail-whois per inviare notifiche a un indirizzo appropriato.

Successivamente creiamo nella cartella /etc/fail2ban/filtered.d un nuovo file asterisk.conf nel seguente modo:

# Fail2Ban configuration file
#
#
# $Revision: 250 $
#

[INCLUDES]

# Read common prefixes. If any customizations available -- read them from
# common.local
#before = common.conf

[Definition]

#_daemon = asterisk

# Option:  failregex
# Notes.:  regex to match the password failures messages in the logfile. The
#          host must be matched by a group named "host". The tag "<HOST>" can
#          be used for standard IP/hostname matching and is only an alias for
#          (?:::f{4,6}:)?(?P<host>\S+)
# Values:  TEXT
#

failregex = NOTICE.* .*: Registration from '.*' failed for '<HOST>' - Wrong password
            NOTICE.* .*: Registration from '.*' failed for '<HOST>' - No matching peer found
            NOTICE.* .*: Registration from '.*' failed for '<HOST>' - Username/auth name mismatch
            NOTICE.* .*: Registration from '.*' failed for '<HOST>' - Device does not match ACL
            NOTICE.* .*: Registration from '.*' failed for '<HOST>' - Peer is not supposed to register
            NOTICE.* <HOST> failed to authenticate as '.*'$
            NOTICE.* .*: No registration for peer '.*' \(from <HOST>\)
            NOTICE.* .*: Host <HOST> failed MD5 authentication for '.*' (.*)
            NOTICE.* .*: Failed to authenticate user .*@<HOST>.*

# Option:  ignoreregex
# Notes.:  regex to ignore. If this regex matches, the line is ignored.
# Values:  TEXT
#
ignoreregex =

Prima di far ripartire il servizio fail2ban è necessario (per motivi di compatibilità relativi al formato della data) modificare il file di logger di asterisk (/etc/asterisk/logger.conf) nel seguente modo:

[general]
dateformat=%F %T
full => notice,warning,error

A questo punto riavviare il modulo di logger di Asterisk

asterisk -rx ”logger reload”

Importante: nella sezione [DEFAULT] possiamo definire gli IP che non dovranno essere MAI bannati (per non rischiare di buttare fuori uno o più host della nostra LAN), mediante il parametro ignoreip

ignoreip = 127.0.0.1 192.168.1.0/24

Dopo lunghe trattative al tavolo dell’AGCOM dal 15 luglio 2010 Telecom Italia permette le chiamate verso le nuove numerazioni nomadiche, quelle cioè con prefisso 55.

Ma che sono e a cosa servono i numeri nomadici?

Molti operatori telefonici forniscono all’utente, attraverso il VoIP, una numerazione geografica relativa al distretto di appartenenza dell’utente stesso. Una volta ottenute le credenziali del proprio account VoIP quindi, sarebbe possibile chiamare, tramite appositi client, da qualsiasi parte di Italia (e del mondo). Il problema è che la legislazione Italiana vieta l’utilizzo di un numero geografico VoIP fuori dal distretto di appartenenza di quel numero.

Il divieto normativo si spiega con la circostanza che l’utilizzo di una numerazione geografica (06,02., etc…) al di fuori del relativo distretto (Roma, Milano, etc…) potrebbe creare problemi nel caso in cui l’utente si trovasse a chiamare un numero di emergenza: la chiamata verrebbe infatti instradata alla centrale di emergenza di competenza del distretto originario e facente capo al numero assegnato.

La soluzione proposta (se non ricordo male nel lontano 2006) è stata quella di introdurre una nuova numerazione nazionale finalizzata appunto alla fornitura del servizio di telefonia IP in modalità “nomadica”.

Il primo operatore che ha spinto fortemente all’interconnessione della numerazione nomadica con la PSTN (rete telefonica tradizionale) è stato Tiscali che già nel settembre del 2009 ha lanciato l’offerta wiPhone. Non a caso infatti – ad oggi – le uniche numerazioni che si possono chiamare dalla rete Telecom (fissa e mobile) sono proprio quelle dell’operatore sardo.

Altri operatori hanno già chiesto a Telecom l’interconnessione con le proprie numerazioni nomadiche e presto sarà possibile ottenere ed utilizzare queste numerazioni da tutti i provider telefonici.

Da rete fissa

il prezzo applicato a tali chiamate, conformemente a quanto previsto dall’Autorità per le Garanzie nelle Comunicazioni, sarà pari a 2,84 €cent/min (in fascia oraria intera) e a 1,62 €cent/min (in fascia oraria ridotta), con un importo alla risposta di 15,73 €cent.

Note bene: I prezzi indicati sono IVA inclusa e la tariffazione è basata sugli effettivi secondi di conversazione.e alle chiamate verso prefisso 55 non si applicano eventuali agevolazioni previste da offerte sul traffico attive sulla linea del cliente.

Da rete mobile i costi si alzano di parecchio…Sul sito della TIM leggiamo :

“La tariffazione applicata alle chiamate nazionali verso le numerazioni in decade 5 è pari a 40€/cent/min (IVA inclusa) senza scatto alla risposta e tariffata sugli effettivi secondi di conversazione ed è valida per tutti i Clienti Prepagati ed Abbonati con qualsiasi profilo tariffario.”

Nella telefonia analogica ci sono due tipi di interfacce (e due tipi di segnalazioni): FXS e FXO

- FXS (Foreign eXchange Station) è la porta che consegna la linea analogica all’utente (la presa sul muro che fornisce il segnale dalla centrale) e quindi prodice il dial-tone.

- FXO (Foreign eXchange Office) è la porta che riceve la linea analogica (la presa sull’apparecchio telefonico) e quindi riceve il dial-tone.

E’ possibile utilizzare la linea analogica che abbiamo a casa con il nostro centralino Asterisk sfruttando una scheda Digium TDM410 (o analoghe) mostrata in figura

Questo tipo di scheda prevede l’espandibilità fino a 4 linee FXS o FXO. In particolare questa ha montato un modulo FXO (colore rosso) sulla porta 4 e un modulo FXS (colore verde) sulla porta 1.

Dalle cose dette prima quindi, sul modulo FXS (verde) che invia il dial-tone, va attaccato un apparato con porta FXO che riceve il dial-tone (telefono, fax, etc), mentre la porta FXO (rossa) va attaccata sulla presa FXS da cui arriva il segnale della centrale (presa muro).

Linea digitale ISDN (BRI/PRI)

Una linea ISDN (Integrated Services Digital Network) viene fornita all’utenza mediante due tipi di connessione verso la centrale pubblica: Basic Rate Interface (BRI) e Primary Rate Interface (PRI). Entrambi Primary Rate Interface e Basic Rate Interface sono costituiti da un certo numero di canali B e D canali. B Channel o il Canale Portatore è utilizzato per la trasmissione dei dati, tra cui voce e il canale D è destinato per la segnalazione e controllo. LA differenza sta nel numero di canali di tipo B:

BRI: 2 canali B da 64 Kbps e 1 canale D da 16 Kbps

PRI: può essere di tipo E1(utlilzzato in Europa e in Australia) o T1 (utlilzzato in Nord America e Giappone).

- PRI E1 –> 30B + D con un bit rate totale di 2,048 Mbit / s

- PRI T1 –> 23B + D con un bit rate totale di 1,544 Mbit / s

La linea telefonica digitale utilizza la tecnica TDM (Time Division Multiplexing) per far passare su un unico flusso più chiamate contemporaneamente.

Di seguito una scheda Digium E1/T1 utilizzabile con Asterisk:

Configurazione DAHDI e Asterisk

Ci sono due file di configurazione da modificare per far funzionare le schede analogiche e digitale con Asterisk.:

- /etc/dahdi/system.conf

- /etc/asterisk/chan_dahdi.conf

— system.conf —

La configurazione hardware viene fatta nel file system.conf

# configurazione relativa al flusso primario
span=1,1,0,ccs,hdb3,crc4 #una riga per ogni flusso: span1,…span2,..
bchan=1-15 #15 canali bearer
dchan=16 #1 canale di controllo
bchan=17-31 #15 canali bearer
# configurazione relativa alla linea analogica
fxoks=32
fxsks=35
# configurazione relativa ad entrambe
loadzone=it
defaultzone=it
echocanceller=mg2,1-15,17-31,32,35

Attenzione alla configurazione delle linee analogiche: nella configurazione devo specificare non il tipo di porta ma il tipo di segnale che mi aspetto. Nel nostro caso i canali liberi per la scheda analogica in figura sono (visto che i primi 31 sono occupati dal primario):  32 (porta 1),33 (porta 2), 34 (porta 3), 35 (porta 4). In particolare:

- sulla porta 1 (canale 32) c’è il modulo verde FXS e quindi mi aspetto un segnale FXO (fxoks=32)

- sulla porta 4 (canale 35) c’è il modulo rosso FXO e quindi mi aspetto un segnale FXS (fxsks=35)

La riga span…

span=Span number,Timing,Line Build Out, Framing, Line Coding

A parte il promo valore che si incrementa per ogni primario che installiamo, il valore a cui dobbiamo fare attenzione è il Timinig (il clock): dovrà essere 0 se collegato al Telco mentre dovrà essere 1 se collegato al centralino.

NB: Dopo ogni modifica fatta al file system.conf va eseguito il comando: dahdi_cfg -vv

— chan_dahdi.conf —

[channels]

group=1
context=local
signaling=fxo_ks ;segnalazione che si aspetta –> ci attacco il telefono
callerid=”Bob Analog”<6003>
mailbox=”6003″
callwaiting=yes
threewaycalling=yes
transfer=yes
channel => 32

group=2
context=from_outside
signaling=fxs_ks ; segnalazione che si aspetta –> ci attacco la linea
callerid=asrecived
callwaiting=mp
channel => 35

group=3
echocancel=yes
echocancelwhenbridge=no
echotraining=yes
switchtype=euroisdn
context=from_outside
signalling=pri_cpe
channel => 1-15
channel => 17-31

Ciascun canale DAHDI (system.conf) può essere assegnato a uno o più channel group (chan_dahdi.conf). E’ necessario utilizzare il numero del gruppo nell’applicaziond Dial():

exten => 123,1,Dial(DAHDI/g2/06555444)

In questo caso su sta utilizzando la linea analogica.

Se scrivo

exten => 123,1,Dial(DAHDI/g1/06555444)

utilizzo il flusso primario. Ma quale sarà il canale occupato? In questo caso (g) i canali verranno occupati in maniera sequenziale (1,2,3,…) ma posso scegliere anche:

l’ordine inverso (G): exten => 123,1,Dial(DAHDI/G1/06555444)

l’ordine casuale (round-robin) ascendente (r) : exten => 123,1,Dial(DAHDI/r1/06555444)

l’ordine casuale (round-robin) dicendente (R) : exten => 123,1,Dial(DAHDI/R1/06555444)