El pasado jueves 2 de octubre tuve el honor de ser invitado a un evento llamado «Más allá de la conectividad» organizado por varias empresas: Imatel, Snom, Lemonvil, WirelessMundi y Zyxel y fantásticamente coordinado y dirigido por mi amiga Montse Bonastre de Matices de Márketing, en la que se dieron cita multitud de empresas integradoras, operadores y otras empresas de telecomunicaciones y en la que se ofrecieron diversas presentaciones muy interesantes ciberseguridad, inteligencia artificial, certificados NIS2, ENS, ISO27001, nuevos equipos de red, se presentaron los nuevos teléfonos hospitality y de emergencias de Snom, así como algunas novedades sobre software para operadores e integradores de sistemas VoIP.
Por mi parte, me invitaron para dar una pequeña charla y como el público, aunque técnico (ya que provienen de empresas técnicas) no era de las que disfrutarían de una pantalla negra con letras verdes, preferí optar por mostrar una realidad en la que llevaba tiempo pensando, así que tuve la oportunidad de presentar una charla titulada: “El gran reto de las comunicaciones entre generaciones”
En esta charla quise hablar de algo que todos vivimos a diario: lo complicado que puede ser comunicarse entre generaciones. Hoy tenemos mil formas de hablar (teléfono, WhatsApp, Instagram, correos, videollamadas), pero eso no significa que nos entendamos mejor. La tecnología nos ha dado velocidad y alcance, pero también mucha presión por responder al instante. Durante el COVID la adopción de la tecnología se aceleró: el teletrabajo y las videoconferencias (que prácticamente nadie utilizaba) se volvieron parte del día a día, y ahí empezamos a notar que no todos nos comunicamos igual. Los más jóvenes, por ejemplo, evitan las llamadas telefónicas, mientras que los mayores las ven como algo más humano y directo.
También hablé del papel de la Inteligencia Artificial, que está metida de lleno en nuestras conversaciones: chatbots, asistentes virtuales, análisis de sentimientos… Pero aunque parezca mágica, todavía no entiende de emociones ni de contexto. Y detrás de toda esa tecnología hay un coste enorme, tanto económico como medioambiental. En el fondo, mi idea era dejar claro que comunicarse bien no depende de la app o del dispositivo, sino de saber con quién estás hablando y adaptarte a su forma de entender el mundo. Porque, al final, el verdadero reto no es hablar… sino entendernos.
Aquí tenéis la presentación por si os puede ayudar en alguna ocasión a entender cual es el mejor método para comunicarnos con otra persona.
Presentación del ciclo de conferencias «Más allá de las comunicaciones»
El día acabó en un fantástico cóctel en una terraza a apenas cien metros de la playa, rodeado de un sol radiante, viendo a amigos de siempre y conociendo a muchas personas nuevas, además de desvirtualizar a otras que ya conocía pero no en persona y con el increíble clima de Málaga que en octubre seguíamos a 27ºC y con una charla mucho más redonda de lo que había planeado, y es que, después de un tiempo de bajón físico y mental, volver a poder dar una charla y conseguir que a la gente le guste, es algo que me llena de orgullo y agradecimiento a todos los amigos que me animaron a presentarme y a los que asistieron a este evento.
Hoy traigo a debate una opinión que llevo algún tiempo en la cabeza, no es algo fácil ni claro, pero…
Si eres el responsable de la información de una empresa, da igual que sea grande o pequeña, si guardas las contraseñas sin cifrar y alguien se entera, te puede caer una multa grande. Las contraseñas deben estar cifradas o almacenar, en su lugar, un código Hash de dicha contraseña. Si quieres almacenar datos privados de tus clientes, éstos deben estar a buen recaudo: disco duro cifrado, protegido con contraseña, cifrar todo lo que se pueda, etc. Máxima protección en el almacenaje.
Si quieres solicitar datos a clientes o quieres enviar o recibir datos privados de clientes, éstos deben hacerse mediante protocolos seguros, cifrados a prueba de «escuchas» o sistemas «MITM» que puedan capturar la información.
Si quieres sacarte algún certificado tipo ISO27001, ENS, NIS2 o similar, la seguridad es prioritaria:todo debe ir cifrado, todo bien guardado y pobre de ti si te entran y extraen los datos, porque te caerá una multa alucinante.
El Esquema Nacional de Seguridad (ENS) establece como requisito fundamental la protección de la confidencialidad de las comunicaciones y datos mediante el uso de cifrado robusto. Se recomienda el uso de protocolos como HTTPS y SSL/TLS para asegurar que los datos intercambiados estén protegidos contra interceptaciones no autorizadas.[https://www.aesseguridad.es/news/91/04_ENS_Cifrado.pdf]
Irónicamente, si hiciéramos caso a todo lo que se exige desde el punto de vista de la seguridad de la información considerando que una llamada telefónica es «información altamente sensible» y cifrásemos todo lo que enviamos o recibimos y todo lo que almacenamos para evitar que alguien no autorizado pueda acceder, estaríamos legalmente cubiertos ¿verdad?
La ironía de la seguridad en Europa
Si creara un sistema de mensajería con un sistema cifrado seguro que nadie excepto el remitente y el destinatario pudieran saber qué se ha dicho (lo que se supone que hace los sistemas de mensajería actuales que utilizan el cifrado E2EE –end-to-end encryption-) , que no guardara los datos con el objeto de garantizar la seguridad, o si creara y gestionara un sistema VoIP desde un teléfono IP a otro teléfono IP, totalmente cifrado, con un algoritmo de cifrado similar y muy fuerte que evitase completamente que alguien pudiera escuchar las conversaciones ajenas (ni siquiera los servidores por los que pasan las conversaciones), entonces tendríamos un gran problema: no podríamos colaborar con la policía si un juez decidiera que hay que intervenir el teléfono o escuchar una llamada, o leer una conversación de este sistema de mensajería.
Entonces ¿en qué quedamos? ¿se puede crear un sistema realmente seguro? ¿o es ilegal porque no puedes garantizar la colaboración con la policía y demás cuerpos de seguridad? ¿o no es posible crearlo en Europa? Como europeo, no me puedes exigir seguridad y por otro lado decirme que tiene que ser intervenible…
Todo operador de telefonía está obligado a colaborar con las fuerzas y cuerpos de seguridad del estado, así como si un juez solicita intervenir un teléfono, debe poder hacerlo con la infraestructura que tenga este operador. Actualmente en la red de telefonía, «gestionada» por los grandes como Movistar, Orange-MasMovil y Vodafone, su infraestructura ya permite de facto esta «intervención legal», por lo que si la llamada viaja por la red de telefonía, va sin cifrar, te guste o no.
Un ejemplo real
Hace unos años vino un cliente que se dedicaba a realizar llamadas con información muy confidencial (números de tarjetas de crédito, saldos, cobros, etc.) y necesitaba realizar llamadas telefónicas a sus clientes por lo que exigía una conexión desde su centralita mediante VPN, SIP con TLS y SRTP para evitar que alguien interceptara sus conversaciones y una garantía legalde que toda la comunicación era completamente cifrada.
Hasta cierto punto puedes darle lo que te pide, pero en cuanto la llamada sale de tus sistemas a la red telefónica (la PSTN) a través de un operador como Movistar, Orange o Vodafone, la llamada será tan transparente y vulnerable como cualquier otra. Quizá puedas cifrar la conexión con algún operador y aún así, la infraestructura de los operadores no está pensada para ir cifrada, por lo que al final todo viajará «en plano».
Es triste, pero es así.
Ejemplo de códec hardware (web)
En los entornos militares, utilizan sistemas propios y físicos para cifrar cualquier conversación entre dos teléfonos, una especie de «códec hardware» que deben tenerlo ambos extremos, uno codifica y el otro decodifica, pero este «códec hardware» es inútil en caso de querer hacer una llamada a un teléfono normal y corriente que no tenga en su extremo ese otro «códec hardware» (tiene un nombre, pero por seguridad, prefiero llamarlo así).
En otros entornos privados, (entre los teléfonos y la centralita) también se cifran con algoritmos básicos como SRTP y poco más, de manera que si algún experto necesita escuchar una conversación, tampoco se le puede poner muchos impedimentos. Quizá con eso sería suficiente… quién sabe, pero me huelo (visto lo fácil que es conseguir filtrar una grabación de un juzgado) que lo querrán sencillo, en mp3 y en un pendrive con FAT32.
¿Y si mi sistema es totalmente cifrado E2EE para dar seguridad TOP a mis clientes y recibo una petición de la policía?
Básicamente es el dicho «el que hace la ley, hace la trampa«: Todo debe ser ultra seguro y pobre de ti si un hacker te entra y vende al mejor postor tus grabaciones, listados de clientes, llamadas, etc… la multa va a ser monumental… y por otro lado, si haces eso, estás obligado a tener una «puerta trasera?» para permitir la intervención judicial y colaborar con los cuerpos de seguridad.
¿Hasta qué punto es legal montar un sistema de VoIP con SRTP y TLS (cifrado) si luego puede llegarme un requerimiento para escuchar una conversación entre dos usuarios de mi red?
Al final, son las empresas de fuera: Whatsapp, Telegram, etc… las que cifran y dan seguridad y, si llega un requerimiento judicial, con decir que son empresas americanas, se libran de todo estos follones, pero ¿y los que somos europeos? A decir verdad, en los EEUU además de U.K, Australia, Canada, New Zealand, India y Japan también están obligados a cifrar toda comunicación y a instalar «backdoors» en sus software para que puedan entrar la CIA, el MI6, los पुलिस अधिकारी y la 何でも代理.
La seguridad es importante para evitar ataques de extraños, pero si obligan a que extraños puedan entrar y acceder a tu infraestructura y hacer lo que quieran, entonces no hay seguridad que proteja tus datos.
Si eres un operador o te dedicas a las comunicaciones ya sabrás que el sábado pasado 15 de febrero, apareció (un poco a traición, todo hay que decirlo) la Orden Ministerial TDF/149/2025 «por la que se establecen medidas para combatir las estafas de suplantación de identidad a través de llamadas telefónicas y mensajes de texto fraudulentos«. Seguramente ya habrás leído decenas de artículos explicando el gran cambio y es que «no te podrán hacer llamadas comerciales desde líneas móviles y sólo podrán llamarte desde números gratuitos (800/900)» pero la nueva Orden Ministerial TDF/149/2025 viene cargada de pequeñas modificaciones para los operadores que afectan a las comunicaciones de todo tipo de empresas.
Lo primero es que esta Orden Ministerial está orientado a los operadores de telefonía (no a los operadores de datos) y se hace principalmente para evitar el fraude y las estafas de suplantación de identidad. Esto es: que te llamen con el número de tu banco cuando realmente sea un estafador, o que te manden un SMS con el nombre del banco cuando realmente no sea el banco. No obstante, mucha gente considera «estafa» o «intento de estafa» que le llamen desde un número desconocido «haciéndose pasar» por su operadora de telecomunicaciones o de energía, cuando realmente son llamadas comerciales hechas por empresas contratadas por estas para conseguir nuevos clientes.
Aún así, la nueva Orden Ministerial ha aprovechado y quiere acabar con esta forma de conseguir cliente. Para empezar, se establecen multas cuantiosas para quien las incumpla, así que esta vez parece que se lo van a tomar en serio. No obstante, la Orden Ministerial TDF/149/2025 conlleva muchos otros cambios importantes en la red de telefonía, operadores y empresas que han pasado desapercibidas por páginas webs que sólo buscan el clickbait, así que vamos a hablar de ellas y veréis que estos cambios vienen a cambiar bastante las reglas del juego.
Prohibición de realización de llamadas comerciales desde numeración móvil.
Vamos a hablar primero de lo más llamativo, lo que hace que los titulares de todo el país se llenen de comentarios y es que a partir del 7 de junio (20 días + 3 meses desde la publicación del BOE) ningún callcenter, y si nos fijamos bien en lo que dice el BOE, tampoco podrá ningún comercial de ninguna empresa (¿adiós a los móviles de los comerciales?) podrá llamarte para venderte algo usando un número móvil como hasta ahora. Tal y como dice el artículo 10.1: «Se atribuye los segmentos N=8 y 9, para el valor cero de las cifras X e Y, del plan nacional de numeración telefónica, además de a los servicios de cobro revertido automático, a los servicios de atención a clientes y a la realización de llamadas comerciales no solicitadas.«. Es decir, para números de atención al cliente, así como para llamadas comerciales, se deben utilizar números 800 o 900 de «cobro revertido» (la llamada la paga empresa a la que se llama).
¿Podrán hacerse llamadas comerciales desde numeración fija?
Pese a que en todos los medios han publicado que únicamente se podrán hacer llamadas comerciales desde números 900, es curioso que el BOE como tal no lo prohíbe expresamente, (con lo fácil que hubiera sido dejarlo claro y prohibir la numeración movil «y fija» para la realización de llamadas comerciales), sólo han prohibido expresamente la numeración «móvil«. No obstante y visto que este tema no estaba claro en el BOE, una actualización del ministerio del 24 de febrero incluye también la numeración fija para hacer llamadas comerciales: «Las empresas no podrán usar números móviles para telemarketing. Deberán emplear numeración geográfica o números 800/900, ahora habilitados para emitir llamadas.«
Así que, aclarando esto un poco: Se prohíbe hacer llamadas comerciales desde numeración móvil desde el 15 de mayo (fecha actualizada también en la nota de prensa del ministerio). Un poco antes que el 7 de junio inicial.
Hay que decir que los 900 también es el número de teléfono de atención al cliente, por lo que si queremos que nos llamen para informarnos de algún cambio, alguna incidencia u otra cosa, necesitaremos no bloquear dichos números o no recibiremos ninguna llamada.
Vamos a aclarar algo importante: ¿Qué es una llamada comercial no-solicitada?
Lo primero es que el BOE hace referencia a «llamadas comerciales no solicitadas» esto significa que un callcenter tiene tu consentimiento para poder llamarte, pero tu no has solicitado que te llamen en este momento. Recordemos que para que un callcenter te pueda llamar, deben tener tu consentimiento previo. Esto seguramente lo hayas dado al darte de alta en algún formulario: al firmar el contrato de la actualización de la nueva tarjeta de crédito del banco, al aceptar algún contrato, al crearte una cuenta en alguna web o al realizar la última compra que has hecho en una tienda online.
Una llamada comercial es una llamada en la que una persona te llama para ofrecerte un producto o servicio. EXCLUSIVAMENTE ESO.
¿Una encuesta es una llamada comercial? NO.
¿Una llamada de un partido político es una llamada comercial? NO.
¿Una llamada de una compañía eléctrica diciéndote que hay un error en tu factura es una llamada comercial? NO.
¿Una llamada de una empresa de telecomunicaciones preguntando por un tal Jose Emilio que estaba interesado en un servicio es una llamada comercial? SI, pero como no eres tú Jose Emilio, es un error de llamada, un error de los datos, no es una llamada localizada, por lo tanto puedes denunciar, pero como ha sido una llamada con datos erroneos, se podría considerar un «error administrativo». (como si yo doy el consentimiento para que me llamen y pongo tu número de teléfono)
Te has dado de alta en un formulario en una página web y te han llamado ¿esto es una llamada comercial? SI, pero como te has dado de alta y has firmado el consentimiento pueden llamarte. Si estás en la Lista Robinson entonces NO pueden llamarte.
Uso estricto de la numeración para llamadas salientes.
Actualmente la ley española prohíbe falsear el identificador de la llamada. Aunque esto contradiga algún experto en telefonía que escribe en páginas sobre redes… cualquiera no puede ponerse el número que quiera, aunque tenga un Asterisk y se quiera identificar con el número de su cuñado. El operador le bloqueará esa llamada esa llamada e impedirá que utilice un número que no le pertenece. No es así en otros países de fuera de Europa, pero en España, el uso de la numeración está bastante controlada.
Hasta ahora, si yo tengo asignado un número de teléfono en un operador (mi móvil por ejemplo), podría solicitar a otro operador poder hacer llamadas utilizando «mi número». Al fin y al cabo, es mi número y doy mi autorización para poder usarla en mi centralita y poder llamar usando este número. No obstante, parece que eso se acaba ahora o será mucho más complejo. Requerirá de garantías de que ese número es tuyo, y aún así, la nueva legislación te obligará a portar el número en caso de querer sacar llamadas con otro operador diferente.
Queda también oficialmente prohibido hacer llamadas con numeración que no está asignada o subasignada a ningún operador, o que no pertenezca a ningún usuario final. Claro que un operador puede impedir que un usuario suyo utilice numeración que no está siendo utilizada dentro de su red pero, ¿cómo sabe si una llamada entrante utiliza un número que no ha sido asignado a ningún usuario? Tampoco lo explica el BOE y éste obliga a bloquear las llamadas entrantes con numeración no asignada a ningún usuario. ¿Cómo se sabrá si el número entrante (de otro operador) pertenece a un abonado o es un número líbre? La CNMC solicitará a todos los operadores la lista de abonados que tienen, así como la numeración utilizada y elaborará una API donde, como operador, habrá que consultar cada vez que se reciba una llamada, para saber si ese número pertenece a alguien o no.
El ministerio le da de plazo a la CNMC hasta el 15 de mayo de 2026 para que elabore esta herramienta y los operadores comiencen a utilizarla.
Esto abre otro melón interesante…
Tal y como explicamos en el artículo de asignación y subasignación de numeración, la numeración telefónica es repartida por la CNMC a los operadores de red, y estos a su vez la subasignan al resto de operadores para que la utilicen con sus clientes y usuarios. Un operador puede tener subasignada numeración de varios operadores de red diferentes. ¿Puede entonces utilizar la numeración subasignada por un operador de red en otro? En principio sí podría, ya que los operadores de red podría comprobar que esa numeración pertenece al operador que inicia la llamada, pero ¿Cómo sabrá si ese número es realmente de un usuario válido o si pertenece a ningún usuario? Habrá que preguntar a la CNMC que nos aclaren ciertas dudas…
Sólo se utilizará numeración que haya sido previamente asignada o subasignada.
Tal y como explicamos en el artículo de «qué significa asignación y subasignación«, hay muchos operadores (llamémosle P) (operadores de tránsito) que, en lugar de subasignar numeración, asignan números como si fueran para sus usuarios finales. Esto siempre se ha pasado por alto, no obstante, ahora los operadores de tránsito (tanto Operador P como el Operador V) deberán bloquear esa numeración al no pertenecer dicha numeración al operador O.
Prohibido utilizar numeración de un operador en otro operador diferente.
La nueva Orden Ministerial obliga a los operadores a bloquear llamadas entrantes con numeración que pertenezca al operador receptor de la llamada.
Vamos a intentar poner un ejemplo: Jaime utiliza un operador IP para las llamadas de su empresa. Quiere poder hacer llamadas con el número de su fibra Movistar, así que habla con su operador IP TuOperadorIP para que, además la numeración propia de este operador, le permita hacer llamadas con este número. Le manda las facturas, firma dos contratos y TuOperadorIPle habilita la posibilidad de sacar llamadas utilizando el número de la fibra de Movistar. Hasta ahí todo es normal. Jaime usa TuOperadorIP para sacar llamadas porque ya lo tiene configurado en su centralita y así puede usar el número de su fibra. Las llamadas entrantes entran en el fijo de la oficina y todos contentos. Ahora Jaime llama al móvil de su mujer que también es Movistar, y de repente Movistar bloquea esa llamada. ¿por qué? Porque Movistar se acoge a la nueva ley que le permite bloquear llamadas, si la llamada viene de un proveedor externo y el número está asignado a Movistar.
Por lo tanto, queda prohibido llamar a un usuario de Movistar, usando un operador diferente de Movistar, si se utiliza numeración de Movistar.
¿Cómo se soluciona esto? La solución es «portar el número» al operador con el que quieres hacer las llamadas. Este tema daría para un debate interesante, ya que muchos usuarios no pueden portar su numeración porque tienen el número principal asociado a su línea de fibra,… En fin, otra razón más para quitar la asociación del número que nos gusta a la línea de la fibra.
Prohibido utilizar numeración fija nacional en llamadas y empresas internacionales.
Según la interpretación del BOE, también queda prohibido la presentación con numeración nacional de llamadas internacionales. ¿Qué son llamadas internacionales en un entorno VoIP donde todas se hacen desde una red IP? Pues aquellas que se originan por empresas no nacionales
Un número móvil si puede pertenecer a una persona extranjera, pero el contrato de un número fijo exige la presencia física de una dirección nacional, por lo tanto no se permite presentar con numeración nacional llamadas realizadas por empresas extranjeras. (prohibición de dar numeración fija/geográfica a empresas que no están físicamente en España o que no tengan sede u oficina de representación en España). (esto ya era así, pero ahora llevarán un control mucho más estricto). Si una empresa extranjera quiere tener numeración nacional fija de una provincia, debe tener una sede en dicha provincia, por lo que será necesario algún tipo de factura de empresa con una dirección en esa provincia.
Esto es algo que ya se venía haciendo en muchos países europeos (Portugal, Francia, Alemania, etc.) pero en España se ve que aún se permitía que una empresa pudiera tener numeración española sin tener un domicilio en el país.
Limitación y control estricto del origen de los SMS
Aunque pueda parecer extraño (a mí siempre me lo ha parecido), los SMS han disfrutado siempre de cierta libertad, y es que los SMS no han sido más que «un mensaje que se envía a un móvil», el campo de origen (el from) servía para identificar pero nunca para autorizar, esto significa que se puede enviar SMS con el origen que queramos, incluso se permiten nombres (alias) para ayudar al que lo recibía a identificar quién lo estaba enviando.
Como siempre, la libertad es muy deseada, pero un gran poder conlleva una gran responsabilidad y cuando este poder se utiliza para hacer el mal, toca poner límites a esa «libertad» tan deseada y controlar más quién puede hacer qué.
Por esta razón se han venido usando los SMS para conseguir engañar a personas a acceder a páginas fraudulentas, introducir datos personales o incluso para realizar transferencias bancarias, por lo que la Orden Ministerial lleva un apartado especial para el uso correcto de los SMS y evitar estafas y fraudes como los que se venían cometiendo.
Uso obligatorio de un registro público para el uso de ‘alias’ en el identificador.
A la vista de que esta funcionalidad ha sido utilizada para cometer muchos delitos y estafas, se restringirá el origen al número de teléfono del usuario/empresa que envía el mensaje. En caso de querer enviar un ALIAS, éste nombre deberá ser registrado en un registro oficial asociado a la empresa que envía el SMS. Básicamente para evitar que un tercero envíe un mensaje con el alias «BANCO XXXXXXX» y así cometer fraudes a usuarios.
¿Los mensajes RCS no venían para ayudar a esto?
Según me comentan por otro lado, se confiaba en que los mensajes RCS sustituyeran a los SMS. Éstos requieren de una burocracia (verificadores, documentos, contratos, etc.) para que quien envía el mensaje pueda identificarse correctamente y su envío sea autorizado y verificado por una empresa que controla quien envía el mensaje. ¿uno de los problemas? los RCS básicamente los gestiona Google (o Huawei) y por lo tanto, la política de identificación, verificación y certificación se basa en empresas externas. Con este cambio se le otorga mucho más control y seguridad a los SMS y son los operadores y la CNMC quien controla que las empresas envían SMS con su identificación oficial.
El ministerio le da algo más de un año a la CNMC para que elabore la herramienta para el registro de códigos alfanuméricos en los SMS. (a partir del 15 de mayo de 2026).
Una breve opinión…
No voy a negar que si estas medidas contribuyen a que deje de recibir spam de todo tipo estando de alta en la Lista Robinson, será positivo. Pero sin duda, lo que deseo es que estas medidas ayuden a impedir los fraudes y los engaños.
Por desgracia, ni todas las leyes de este país está impidiendo que recibamos llamadas automáticas con mensajes de ofertas de trabajo, con lo fácil que sería descubrir quién está detrás de esas llamadas, así que si la fiscalía, la policía, la CNMC, la AEPD y el Ministerio de transformación digital no consiguen evitar este tipo de llamadas, lo único que pueden hacer es crear leyes para obligar a los operadores a parar estas acciones bajo grandes multas.
Obligar a los operadores a generar informes semestrales de bloqueos de llamadas, a consultar bases de datos por cada llamada recibida, a realizar tantos cambios en su infraestructura que se convierta en una odisea… eso es lo que nos espera a partir de ahora. Sólo aquellos operadores que cuenten con un departamento de ingeniería capaces de llevar a cabo los cambios en la infraestructura, podrán cumplir con lo que el BOE necesita. En caso contrario, dependerán de sus operadores de red que les cubran y les ayude ante la lista de cambios que hay que cumplir en cuestión de meses.
De los casi 1000 operadores de telefonía dados de alta en la CNMC ¿Cuántos creéis que controlan su infraestructura como para llegar a hacer las modificaciones en sus sistemas para adaptarse a estos cambios? La mayoría reutilizarán servicios de otros operadores más grandes para ahorrarse problemas legales.
Preveo cambios y movimientos muy intensos e interesantes este año en el conjunto de operadores de telefonía de este país.
Hemos tenido la oportunidad de probar uno de esos productos de los que te haces fan incondicional nada más verlo y te das cuenta de gran trabajo y la gran experiencia que hay detrás. El Grandstream GCC6010 es un router «Todo-en-uno» con el que Grandstream espera romper la hegemonía que tienen ciertas marcas como Mikrotik, Ubiquiti o DLink en el entorno empresarial.
En una empresa (ni que decir tiene que también en un entorno personal), ya no basta con que el operador de turno nos ponga un router que nos dé acceso a Internet, es obligatorio disponer de herramientas que nos ofrezcan un mínimo nivel de seguridad como: IDS/IPS(que detecten actividades sospechosas o no autorizadas, como los ataques de suplantación de identidad (phishing), infección y distribución de virus, instalación y descarga de malware y ransomware, denegación de servicio (DOS), los ataques zero-day, inyección SQL, etc.), DPI (monitorea el tráfico de red en busca de señales de amenazas potenciales o actividad maliciosa y toma medidas para prevenir o bloquear estas amenazas.), y otras herramientas que son necesarias y obligatorias en cualquier empresa hoy día.
Y es que hoy día, con suerte, el operador te instala un router (generalmente uno bastante económico para él y que le permita retener al cliente el mayor tiempo posible) para dar acceso a Internet, alguna funcionalidad de firewall para filtrar y mapear puertos y poco más. Con lo que una empresa, lo primero que generalmente se suele hacer es cambiar el router por otro de mejor calidad, y ahí es donde entra Grandstream a plantarle cara a las marcas tradicionales.
Grandstream ha lanzado tres modelos de router en su serie GCC6000:
GCC6010 (2 puertos SFP de 2.5 Gigabit y 5 puertos Gigabit Ethernet. Todos los puertos son configurables WAN/LAN, máximo 3x WAN)
GCC6010W (con Wifi6 y 5 puertos Gigabit Ethernet. Todos los puertos son configurables WAN/LAN, máximo 3x WAN),
GCC6011 (el que vamos a analizar) (con 2 puertos SFP de 2.5 Gigabit y 10 puertos Gigabit Ethernet *3x WAN fijos)
Para ahorrar costes, muchos operadores también integran la ONT con el router neutro, de forma que esto sea más complejo. Aún así, el Grandstream GCC6011 incluye dos módulos SFP para incluir la fibra: uno para la parte de WAN y otro para la parte de LAN. Por supuesto, ambos conectores son perfectamente configurables y sólo hay que añadir un módulo SFP compatible con el tipo de fibra que queramos conectar.
El router se encuentra siempre en una posición «privilegiada» dentro de la red. Tiene acceso a Internet y toda la red depende de él, por lo que Grandstream ha sabido aprovechar esta ventaja para incorporar varias herramientas que generalmente están en otras posiciones privilegiadas. El Grandstream GCC6011 surge como una respuesta a esta necesidad, presentándose como un router Todo en Uno que promete alto rendimiento, seguridad y versatilidad. Vamos a revisar en detalle las características técnicas y las capacidades de este dispositivo, gracias a un ejemplar que nos ha enviado InstantByte junto con el artículo que han escrito sobre el Grandstream GCC6011 para intentar hacernos, un poco más si cabe, la boca agua.
Aspectos y dimensiones
Lo primero que vemos es que tiene el mismo formato que el resto de dispositivos Grandstream (gateways, router, centralitas, etc.) por lo que si tenemos más dispositivos de esta marca, no destacará mucho. El tamaño es lo suficientemente pequeño como para que podamos tenerlo encima de la mesa sin que nos ocupe mucho espacio, aunque trae unos adaptadores para poder meterlo en un armario rack de 19″ estándar.
En el paquete incluye los soportes para instalarlo en un armario rack
Instalación y configuración
Dashboard del Grandstream GCC6011
Antes de empezar, es importante tener en cuenta que es un router, es decir: viene con un servidor DHCP activado en la parte LAN, por lo que nada más conectar algo a ese puerto, le va a intentar dar IP a cualquier aparato que solicite una dirección IP.
Inicialmente y a modo informativo, el router utiliza el rango 192.168.80.x para la red LAN, por lo que difícilmente tendremos algún tipo de colisión y nos permitirá conectarnos a su interfaz para configurar el rango y pool de direcciones que queremos configurar.
Nota importante: Todo el interfaz multi-idioma, está en perfecto español/castellano y muchos otros idiomas, aunque como hay conceptos que los he aprendido en inglés, siempre suelo configurarlo en este idioma para evitar que diferentes traducciones puedan confundirme con lo que es.
Yo he tenido la suerte de probar otros routers de Grandstream y de hecho estuve usando uno bastante tiempo. El interfaz está pensado para ser tan potente y flexible como haga falta pero con ayudas y descripciones que permita a alguien entender qué está haciendo. En comparación con otros modelos más conocidos en este ámbito, los routers de Grandstream no tienen nada que envidiarles tanto en configuración como en potencia y es que el hardware está bastante sobredimensionado para las tareas que deben hacer como router ya que, como veremos, realiza muchas otras tareas que pueden requerir incluso 20 veces más procesamiento.
Como se puede ver en el Dashboard, el sistema viene con 5 grandes bloques (los dos últimos relativos a la VoIP vienen deshabilitados por defecto, aunque los he activado porque no quería perderme el hecho de ver una UCM dentro del router).
Networking (Configuración de red y routing)
Grandstream tiene mucha experiencia ya con sus routers, tanto que ha sabido crear un interfaz fácil de manejar pero con la potencia de los grandes. Accesible vía web para facilitar el uso, también tiene la posibilidad de configurarlo por SSH o bien por su interfaz remoto en la nube llamado GDMS, aplicación móvil y SNMP.
La configuración, además de muy visual, incluye todo lo necesario para configurar un router multipuerto, multi-WAN que además de ser Gigabit completo, también tiene puertos POE para poder conectar teléfonos IP, cámaras o antenas de cualquier tipo.
En esta sección también es posible configurar VPN y es que el Grandstream GCC6011 incluye soporte para los principales tipos de VPN conocidos: LLTP, OpenVPN, Wireguard, L2TP e IPSec.
La posibilidad de tener varias WAN es muy interesante, pero la opción de tener «balanceo de carga» entre las distintas WAN, lo hacen maravillosamente bien.
Esto que parece tan «bonito y tan fácil», lo tuve que configurar a mano hace muchos años y tras ver lo increíblemente sencillo que lo han hecho en el GCC6011, casi lloro.
En la parte de Traffic Management (Gestión de Tráfico) es tan bonito como puede ser un sistema de gestión de tráfico hoy día, con las últimas aplicaciones, protocolos y control del ancho de banda por cada IP o dirección MAC.
Firewall (Seguridad de red, Antivirus, Anti-amenazas)
A colación con la parte de ciberseguridad, acabamos de conseguir la certificación ISO27001 y eso ha hecho que podamos evaluar las cosas buenas que hacemos y corregir algunas otras que no se estaban haciendo, a la vez que se obliga a disponer de un sistema de vigilancia de amenazas, intrusiones, antivirus y un largo etcétera. La ventaja en mi caso es que teníamos mucho ya hecho, por lo que la adaptación para obtener el certificado ha sido mínimo, no obstante, cuanto mayor es la empresa, más difícil y más costoso (económicamente) es añadir este tipo de soluciones obligatorias para conseguir cualquier tipo de certificado de ciberseguridad.
Grandstream GCC6011 incluye en la parte de «Firewall» varias herramientas que son obligatorias en cualquier empresa:
Firewall
El firewall es una característica de cualquier router, permite configurar el nateo, bloqueo y enmascaramiento de puertos, así como mapeo de puertos en sistemas DMZ, etc. Esto es algo estándar y necesario en cualquier router. Lo que llama la atención a diferencia de otros sistemas comerciales, es la sencillez que ofrece su configuración (ideal para cualquier persona no tan profesional) pero al que no le falta ni un sólo detalle y es ideal para alguien que necesita controlar hasta el más mínimo detalle.
Seguridad activa
Otro de los puntos importantes es la detección y bloqueo activo de ataques provenientes del exterior, y es que en este punto se puede configurar la detección y el bloqueo de ataques DoS
Antivirus
El router analiza el tráfico que pasa por su red hasta tal punto que es capaz de identificar la firma de diversos virus, troyanos y malware y bloquearlos para evitar exponernos, a la vez que nos alerta de un intento de contagio o de comunicación con algún host externo, red de bots, etc. Estas firmas se actualizan automáticamente, de forma que puede reconocer cualquier tipo de malware aunque sea nuevo.
Detección de intrusiones (HIDS)
Hace poco (con el fallo de Crowdstrike) hablamos de distintos tipos de detección de intrusiones y en este caso el GCC6011 incluye un sistema de detección de intrusiones muy completo:
Sistemas IDS/IPS identifican comportamientos sospechosos o no permitidos, tales como ataques de phishing, propagación de virus, descarga e instalación de malware y ransomware, ataques de denegación de servicio (DoS), ataques man-in-the-middle, vulnerabilidades de día cero y inyección de código SQL.
Detección de Botnets para detectar cuando algún sistema es controlado por un tercero externo.
Control de contenido
Este es otro punto interesante, y es que podemos controlar los sistemas a los que se acceden para controlar el tipo de web que se visita y evitar acceder a páginas de phishing o de temática no permitida.
Este tipo de filtrado es común en firewalls tipo «pfsense» que controlan a donde se conectan los sistemas de la red y así evitamos accesos no autorizados a según qué páginas.
Gestión unificada (Network Nodes)
Una de las cosas más interesantes del router es el control absoluto de cualquier dispositivo de la red, y para ello, el Grandstream GCC6011 ha unido no sólo lo que hacía en sus routers y en sus firewalls, si no también la gestión unificada de otros routers o antenas Wifi, y es que si tenemos antenas Wifi de Grandstream o bien contamos con el GCC6011W (que es el modelo con Wifi) podremos controlar cualquier dispositivo conectado a cualquiera de los dispositivos de red de una forma visualmente sencilla y muy, muy completa.
La ventaja de todo esto es que podemos controlar (bloquear, permitir tráfico, configurar ancho de banda, etc.) de todos los sistemas conectados a la red, ya sea por red cableada como por wifi.
Además, podemos configurar un Portal Cautivo, una web donde cualquiera que se conecte a la red requiera identificarse bien con usuario/contraseña, bien con un código, bien respondiendo a un formulario, de la misma forma que se hace en un hotel cuando nos dan la habitación y queremos conectarnos a Internet.
A partir de ahí, se configura cualquier aspecto de la conexión de ese sistema/dispositivo, desde la VLAN, la dirección IP, el ancho de banda o cualquier otro.
Centralita VoIP (aka UCM integrado)
Para los profesionales dedicados a las comunicaciones y a la VoIP, les sonará el sistema PBX que incluye, y es que el GCC6011 representa una solución integral que incluye las famosas Grandstream UCM dentro del router. Sus características de QoS aseguran que el tráfico de voz tenga prioridad dentro de la red, reduciendo latencia y el jitter. Además, su capacidad para manejar múltiples túneles VPN facilita la conexión segura de teléfonos IP remotos u otras sedes.
Sin duda, la inclusión de la centralita UCM en el router es realmente algo extraordinario para aquellas empresas que lo quieren tener todo dentro de su sistema sin necesidad de tener grandes servidores funcionando y consumiendo energía. Además de esto, hay que recordar que las UCM es una centralita muy completa que sirve para prácticamente cualquier pequeña empresa y que ofrece las mismas características que un Asterisk bien configurado.
En este caso, la UCM viene limitada de serie para 12 usuarios y 4 llamadas simultáneas, ampliable pagando una licencia hasta 50 usuarios y 12 llamadas simultaneas hasta un máximo de 200 usuarios y 24 llamadas simultaneas, algo impensable hace unos años para un dispositivo de estas características.
Tal y como venía haciendo la centralita UCM de Grandstream, la posibilidad de integrar el módulo de PBX del GCC6011 con software de terceros como CRM o sistemas hoteleros como varios PMS, puede marcar la diferencia, si bien alguien puede pensar que «el que mucho abarca, poco aprieta«, en este caso Grandstream ha hecho un gran esfuerzo en «apretar» en todos los puntos en los que se centra este producto.
El hecho de integrar algunos CRM con su centralita, a la vez que algunos PMS (software de gestión de hoteles) y algunos sistemas como QueueMetrics, Google o su propio sistema Grandstream Wave es algo que realmente puede llegar a ser muy diferencial de cara a una empresa que busca algo integrado y muy sencillo de implementar.
Ventajas y Consideraciones
Ventajas:
Alto rendimiento: Adecuado para redes con alto volumen de tráfico.
Funciones de seguridad robustas: Protege contra una amplia gama de amenazas.
Flexibilidad y escalabilidad: Soporta un gran número de conexiones VPN y dispositivos.
Facilidad de gestión: Interfaz de usuario intuitiva y soporte para protocolos de administración estándar.
Precio: Todo el sistema tiene un precio con el que quiere competir frente a MikroTik, Ubiquiti, un precio con el que Grandstream quiere darlo todo y reventar el mercado de los routers frente a otros sistemas profesionales más establecidos pero cada vez menos confiables. Dependerá de si lo compras en un mayorista, en un minorista o en una tienda web general, pero os puedo indicar que ronda entre los 150€ y los 200€.
Consideraciones:
Complejidad en la configuración avanzada: Las funciones avanzadas pueden requerir conocimientos técnicos especializados para su óptima implementación.
Grandstream se ha centrado en ofrecer mucha potencia y flexibilidad pero adaptándola a un usuario sin conocimientos técnicos avanzados. De manera que realmente sirve para ambos tipos de usuarios: aquellos que necesiten configurar algo avanzado, verán que este sistema les permite hacer prácticamente lo que quieran, pero un usuario sin conocimientos también se sentirá cómodo en un entorno mucho más amigable que con otras marcas más «comerciales».
La parte de seguridad requiere de una suscripción anual para mantener actualizados los datos de firmas de tráfico, malware, botnets, etc, pero no es algo caro para la seguridad necesaria y obligatoria en una empresa.
La parte de PBX también puede requerir también de un pago único para ampliar el número de extensiones y/o llamadas simultaneas.
Conclusión
Personalmente me ha impresionado el hecho de tener en un dispositivo de buena calidad (materiales metálicos, conectores de fibra, sencillo y sin ventiladores que puedan dar problemas a futuro), con un software fácil de manejar, bien organizado, con cientos de parámetros, cientos de posibilidades y cada opción con su ayuda explicativa, ejemplos, etc. orientado muy para cualquier nivel, tanto básico como profesional.
La parte de routing es genial, 100 veces más sencillo que un MikroTik pero igual de flexible y potente. Estoy seguro que Grandstream se ha propuesto este objetivo a la hora de diseñar y crear este sistema y es que es un sistema con mucha potencia, memoria y recursos para manejar el tráfico de toda una red que puede ser pequeña o muy, muy grande. Cuenta con sistemas que aprende (gracias a la IA) y priorizan tráfico en función de la carga del sistema.
Muchas veces vemos sistemas complejos y nos da la sensación de que son más profesionales que otros sistemas más sencillos, pero nada más lejos de la realidad. He aprendido que hay fabricantes que directamente no saben diseñar de cara al usuario y diseñan de cara a ellos mismos. No hay más que ver algunos productos alemanes, o el tipo de letra que utilizan los productos chinos. Muchos diseñan interfaces para ellos y no piensan en qué usuarios pueden utilizarlos. Grandstream ha hecho un gran esfuerzo en adaptar un sistema completo para que sea fácil e intuitivo de configurar.
He tenido que montar varios sistemas para controlar intrusiones, malware, gestión de amenazas, antivirus, y un largo listado de herramientas que muchas de, sorprendentemente, muchas de ellas vienen de serie con este dispositivo, así que podéis imaginar mi cara cuando he visto que los 4 o 5 sistemas específicos para controlar estos aspectos están dentro del router como una pestaña más: fácil de configurar, bien documentado y disponible para toda la red. No es un sustituto 100% pero es una gran ayuda que me hubiera venido genial en su momento.
La parte de control de los dispositivos de red y de wifi es genial cuando toda la red es del mismo ecosistema. Algo que sería perfecto en este caso, pero no es lo más habitual y más de cara a atraer a otros profesionales que ya trabajan con otras marcas de antenas o routers.
Por último, la parte de que incluya la UCM ha sido toda una sorpresa, ya que sólo una centralita UCM ya cuesta lo mismo que el GCC6011, por lo que es un gran dispositivo, muy robusto, muy bien hecho y además, a un grandísimo precio. La UCM ya era un productazo pensado para una centralita pequeña, capaz de hacer cosas muy interesantes y complejas para empresas de cualquier tipo, así que realmente, el hecho de incorporarlo dentro del router es una fantástica idea.
Aún falta la noticia oficial por parte del desarrollador, pero por las capturas publicadas, parece ser que los datos de las más de 2 millones de cuentas de usuarios de la plataforma Zoom han sido comprometidas y puestas a la venta en un foro.
UserSec, un grupo de piratas informáticos prorruso, afirma haber vulnerado la seguridad de Zoom, comprometiendo 2 millones de cuentas de usuarios. Entre las muestras proporcionadas, también hay una lista de 95 credenciales de inicio de sesión de usuarios con contraseñas en texto sin cifrar.
Esto tiene un doble impacto: el primero, que la contraseña, no estaba cifrada o no lo suficientemente como para obtenerlas, en segundo lugar la posibilidad de obtener las grabaciones de reuniones críticas importantes realizadas con esta plataforma y es que en EEUU, la empresa Zoom es una de las más potentes a nivel de videoconferencia, por encima de Teams, Webex y muchas otras.
Grandstream acaba de lanzar su nueva gama de teléfonos IP, la serie Essential, presentando los teléfonos de la serie GRP260x, diseñados específicamente para entornos corporativos y operadores. Esta línea se destaca por su accesibilidad, facilidad de manejo, y un diseño moderno y funcional que incorpora las últimas tecnologías y garantías de seguridad para el ámbito empresarial. Uno de los modelos destacados de esta serie es el GRP2601W, que introduce características como PoE y WiFi, siendo este último compatible con WiFi6 en la frecuencia de 2,4 GHz y evitando la necesidad de tener un cable ethernet conectado a la red.
El modelo GRP2601W, es el más básico de esta serie, está equipado con funcionalidades como dos líneas SIP y capacidad para conferencias de voz de hasta cinco participantes, junto con la novedad del WiFi6. Esta serie se caracteriza por su capacidad de ser aprovisionada de manera remota, lo que facilita su despliegue en masa. Además, todos los modelos vienen con pantallas LCD, opciones de conferencia de voz, PoE en los modelos específicos, sonido Full HD tanto en altavoz como en micrófono, compatibilidad con sistemas de auriculares EHS de marcas reconocidas como Jabra, Plantronics y Sennheiser, y soporte multilingüe.
Otra de las ventajas de este terminal es que, sin duda es uno de los más económicos del mercado aún considerando la ventaja de que es compatible con WiFi6 lo que lo convierte en uno de los teléfonos IP más económicos del mercado.
La serie GRP260x es totalmente compatible con la herramienta de Gestión de Dispositivos de Grandstream, ahora integrada con la plataforma GWN.Cloud. Esta fusión ofrece una gestión y monitoreo centralizados de las soluciones de comunicación unificada y de red de Grandstream a través de la nube. La plataforma garantiza altos estándares de seguridad, incluyendo arranque seguro, firmware dual y almacenamiento de datos cifrado.
Destinada para implementaciones a gran escala en empresas y operadores, la serie GRP260x incluye varios modelos:
GRP2601 y GRP2601W, este último con PoE y WiFi 6.
GRP2602 y variantes, ofreciendo hasta 4 cuentas SIP, opciones de personalización y diferentes combinaciones de PoE y WiFi.
GRP2603, con 6 cuentas SIP y funciones avanzadas como puertos Gigabit Ethernet.
GRP2604, ampliando las capacidades con 6 cuentas SIP, opciones de personalización avanzada y puertos Gigabit Ethernet con PoE.
En el mundo de las telecomunicaciones, la innovación es clave. Hoy, vamos a hablar de un conjunto de productos que nos han prestado para que las veamos: la antena inalámbrica Snom M500.
Snom, como patrocinador de Sinologic ha tenido a bien enviarnos algunas demos de sus productos para que los probemos y veamos lo bien que funcionan. Hemos hecho pruebas básicas (actualización de firmware, configuración, llamadas y alguna prueba tipo transferencia, desvío, etc. básicamente lo habitual que se necesita en una pequeña oficina, ya que es para lo que está esta solución: entorno de oficina con pocos terminales (como máximo 16 teléfonos) y pocas llamadas.
Con su diseño enfocado en la funcionalidad, la M500 se presenta como una opción ideal para entornos empresariales que requieren movilidad sin sacrificar la calidad de la comunicación: Al tener dos antenas como máximo interconectadas entre sí, el tamaño de la oficina debe ser limitado (no más de 500m de largo y con las antenas bien posicionadas para una mayor cobertura y distancia).
La capacidad de Snom M500 para funcionar como un sistema de célula dual es una de sus características más sobresalientes. Esto significa que se pueden combinar hasta dos bases para formar una única célula DECT. Esta configuración no solo aumenta la cobertura y la capacidad de la red, sino que también permite registrar hasta 16 teléfonos y manejar hasta 8 llamadas simultáneas. Esta versatilidad hace que la M500 sea una solución adecuada tanto para pequeñas empresas como para espacios de oficina más grandes, proporcionando una cobertura uniforme y reduciendo la necesidad de múltiples sistemas de telefonía.
Como «pega«, hay que comentar que la antena DECT Snom M500 es compatible únicamente con dos teléfonos DECT: el Snom M55 y el Snom M58.
Hemos podido probar ambos teléfonos y la sensación ha sido muy, muy buena:
El Snom M58 es un teléfono de escritorio que no necesita de cable ethernet para funcionar, ya que ES DECT! y se conecta rápida y fácilmente a la antena M500. Aunque tiene pantalla a todo color, no es un android, no se le pueden instalar aplicaciones, es un teléfono sencillo, práctico y sin muchas historias. Ideal para una pequeña instalación en la que sólo necesitas un enchufe para encenderlo y su cobertura DECT te permitirá tener conexión allá donde estés. (Más información)
El Snom M55 es un teléfono inalámbrico, algo más grande que sus homólogos Snom M30 y Snom M70, pero orientado a un entorno más de oficina. Muy parecido al de otras marcas, es un teléfono especial para comunicarse con la base M500. (Más información)
Probando la base M500 con el Snom M58, puedo decir que es un teléfono ideal para una oficina, una recepción o incluso un teléfono que necesite moverse cada cierto tiempo o que esté en un sitio tan antiguo que no tenga cableado ethernet cerca.
La antena Snom M500 es 100% compatible POE, esto es, que se alimenta por el propio cable de red y no necesita de alimentación suplementaria ni transformador. No obstante, como se puede ver en la foto, dispone de un conector para alimentarlo aunque el transformador no se incluye con la antena.
Esto es muy habitual en este tipo de dispositivos y, aunque muchas empresas no tienen switches POE para este tipo de infraestructura, al intentar colocar las antenas en las posiciones más normales, es preferible disponer de un cable con POE y poder situar la antena donde más nos interese, que un cable de red y un enchufe por separado en la posición que queremos.
Nota Importante: En el interfaz web de la antena da la impresión de que se pueden instalar más teléfonos inalámbricos, pero sólo se pueden utilizar hasta un máximo de 16 teléfonos DECT utilizando dos antenas estratégicamente separadas entre sí.
La configuración web del Snom M500 no es que sea ninguna maravilla, apenas unos pocos parámetros, aunque visto lo simple que ha sido configurarlo, tampoco necesita muchos más.
Snom M500 se destaca por su compatibilidad con los modelos de handset Snom M55 y M58. El M55, con su pantalla a color de 2.4 pulgadas, proporciona una interfaz clara y fácil de usar, mientras que el M58 ofrece una pantalla más grande de 5 pulgadas y funcionalidades adicionales como Bluetooth, lo que lo hace ideal para entornos de oficina modernos. Estos dispositivos no solo ofrecen ergonomía y robustez, sino que también aseguran una integración perfecta con la base M500, permitiendo a los usuarios aprovechar al máximo las capacidades del sistema y asegurando una experiencia de usuario coherente y de alta calidad en toda la red.
Función «Shared Call Emulation» (SCE)
Una de las características más notables de Snom M500 es su función «Shared Call Emulation» (SCE), una innovación que mejora significativamente la gestión de llamadas en un entorno DECT. SCE permite a los usuarios monitorear, responder, mantener y transferir llamadas a través de teclas programables en los handsets, ofreciendo una flexibilidad comparable a la de los teléfonos de escritorio tradicionales. Esta funcionalidad es especialmente útil en entornos empresariales donde la eficiencia en la gestión de llamadas es crucial. Además, SCE proporciona una ventaja adicional al permitir la supervisión de varias líneas troncales, lo que aumenta la eficiencia operativa y mejora la experiencia del usuario.
Seguridad, Configuración y Actualizaciones automáticas
La seguridad es un aspecto crucial en la comunicación empresarial, y Snom M500 lo tiene bien cubierto. Equipada con los estándares de encriptación más recientes, como TLS y SRTP, ofrece una seguridad robusta para las comunicaciones. Además, la configuración y autenticación automáticas a través de Mutual TLS (MTLS) no solo refuerzan la seguridad, sino que también simplifican el proceso de configuración de los dispositivos. Esto significa que las empresas pueden implementar y mantener su sistema de telecomunicaciones con menos esfuerzo y mayor seguridad.
Otra ventaja importante de Snom M500 es su capacidad para realizar actualizaciones de software de manera inalámbrica, lo que venimos llamando OTA (Over The Air). Esto facilita enormemente el mantenimiento y asegura que los dispositivos estén siempre actualizados con las últimas características y parches de seguridad. La función de actualización inalámbrica es particularmente valiosa en entornos empresariales donde el tiempo y los recursos son limitados, ya que reduce significativamente el tiempo y el esfuerzo necesarios para mantener el sistema. Aprovechando, los teléfonos M58 (escritorio) y M55 (inalámbrico) que nos han prestado venían con un firmware antiguo y para hacer pruebas hemos podido actualizar ambos teléfonos a través de la M500 en apenas 2 minutos.
En estas fechas tan señaladas, no puedo dejar de pasar por alto desearos a todos los lectores de Sinologic unas felices fiestas y un próspero año nuevo lleno de VoIP, tecnología, redes y mucha, mucha paz. Paz en todos los sentidos… ahora que se continúa aumentando la crispación nacional e internacional, que a veces puede parecer lejos pero está mucho más cerca de lo que pensamos, que nos afecta de forma que no nos damos cuenta y que suceden cosas que en nuestras cabezas de menos de 60 años jamás pensamos que pudieran volver a ocurrir.
Paz mental, que nos ayude a manejar ciertas situaciones complejas de la mejor forma posible, viendo los problemas con cierta distancia y poniendo en perspectiva la importancia que tiene, dando prioridad a las cosas verdaderamente importantes y dedicándole el tiempo imprescincible a lo que no es tan importante.
El 2023 ha sido un año algo convulso, pero que, viniendo de donde venimos (tras una pandemia, una guerra internacional y varias crisis) parece que ha sido algo más tranquilo de lo habitual. No obstante, salvo por ciertas noticias que llegan desde algunos lugares del mundo, parece que 2024 va a ser un mejor año, lleno de novedades, de productos y tecnologías que pensamos que estaban paralizadas o muertas, ahora vuelven a resurgir con más fuerza que nunca.
Inteligencia Artificial en todo
En 2018, durante el VoIP2DAY en Madrid, tuve la oportunidad de dar una charla sobre el uso de la Inteligencia Artificial en la VoIP, los conceptos requerían de tanta profundidad que únicamente pude dar unos pequeños brochazos sobre lo que se estaba preparando, pero en aquel entonces jamás nos podíamos imaginar el punto en el que estamos 5 años después. El hundimiento de la minería para las criptomonedas ha dado lugar a un nuevo uso de los sistemas de computación: la inteligencia artificial, y eso ha provocado que florezca unas tecnologías experimentales que, a diferencia de otras en la que sólo unos pocos podían usarla, los nuevos avances en I.A. han sido accesibles a todo el mundo desde el primer momento, lo que ha hecho que todos podamos disfrutar y descubrir cómo hablar con un programa como si habláramos a un amigo y tragarnos sus mentiras como las de cualquier otra persona. Nuevos algoritmos, nuevos modelos y nuevos avances han hecho que dejemos de utilizar librerías de tensorflow a utilizar directamente sencillas APIs para enviarle la información que queremos que aprenda en lenguaje natural. Si el 2023 ha sido el año de la I.A., el 2024 posiblemente sea el año en que veamos cosas realmente útiles que hagan uso de esta tecnología: por ejemplo que Alexa, Siri, OkGoogle, etc. que ya están en la mayoría de casas, empiecen a entendernos y a respondernos como deberían. También veremos verdaderos avances en el uso de la I.A. en el campo de la VoIP, al poder transcribir conversaciones, entender lo que dice, detectar estados de ánimo e incluso saber si es verdad o mentira lo que se está diciendo, en tiempo real. No será gratis, de hecho, no será barato, pero es un gran avance que seguramente llegue en este año.
El retorno de la Realidad Virtual
Otra de mis apuestas para este año es la realidad virtual, algo similar a la I.A. que parecía que no iba a terminar de despegar o que iba demasiado lenta, he tenido la oportunidad de probarla y he visto las grandes posibilidades que tiene en un futuro muy próximo. Quizá 2024 sea aún muy pronto para que despegue esta tecnología, pero el simple hecho de que Apple haya apostado por esta tecnología con sus Apple Vision Pro, Valve con las suyas y que estén empezando a salir nuevos visores a un precio mucho más asequibles que hace varios años, me dice que podríamos estar viviendo en un momento de crecimiento de este tipo de tecnología, lógicamente para juegos pero sobre todo a nivel comercial y comunicaciones.
Soy más de pensar que esta tecnología será ampliamente utilizada dentro de algunos años más… que aún es algo pronto y que el cambio es demasiado grande para que las personas las utilicen masivamente, pero, visto lo que hay hoy día a nivel de Realidad Virtual, tanto el presente como el futuro próximo es verdaderamente esperanzador.
La VoIP en la evolución de la tecnología
Hace algunos años conocí lo que llamaban la curva de la evolución: cualquier nueva tecnología suele pasar por una serie de fases antes de la estabilización como tecnología. La curva en cuestión es esta:
Reconozco la suerte en apostar por una tecnología en el comienzo de ella y la suerte de seguir trabajando con ella en mi día a día, pero cada vez que veo a otras empresas y veo los cambios que hacen en sus planes de negocio me doy cuenta que estamos en medio del valle de la desilusión, un momento en el que «parece» que la tecnología de la VoIP ya no va a continuar avanzando y que sólo queda que venga algo nuevo que lo reemplace, pero como bien aparece en la curva, es simplemente una ilusión, ya que lo que queda es justamente seguir avanzando, creciendo y estabilizándose para lograr mantenerse en nuestro día a día como una tecnología madura.
Cada tecnología se encuentra en un punto de dicha gráfica y Gartner nos muestra el punto de cada tecnología de este año, tal y como podéis ver:
Está claro que la VoIP no aparece como tal, Gartner la engloba dentro de la filosofía americana del «trabajo colaborativo» o «Workstream Collaboration» que lo forma la telefonía, el calendario compartido, correo electrónico, compartición de archivos, videoconferencia, chat, etc.
Por lo tanto, a la VoIP le queda ahora estabilizarse como tecnología sólida, crear productos de valor orientados, ya no únicamente a empresas nichos, si no al público global que necesita de un sistema de comunicación rápido, fácil y práctico, que le ayude en su día a día haciéndole la vida más fácil, el trabajo más liviano y ahorrándole trabajo y esfuerzo.
2024, un año de esperanza
Este año 2023 ha sido en muchos aspectos un año de crecimiento, de asentamiento, mucho mejor de lo que se esperaba y con muchas posibilidades donde elegir seguir avanzando. Este año que viene: 2024, espero que sea un año de esperanza, de estabilidad y saber encontrar nuestro camino. De conocer a nuevas personas, amigos y colegas y disfrutar trabajando y haciendo lo que nos gusta. Un año lleno de oportunidades y de nuevas líneas de negocio que, impulsadas por tecnologías ya sean asentadas o en pleno pico de hype, ayuden a hacer nuevos negocios y seguir colaborando para que la tecnología avance de una forma práctica y satisfactoria para todos.
Aproximadamente en 2016, llegó a nuestras manos uno de esos proyectos de tantos que se consideran «raros», esos proyectos que, en cuanto te lo explican pasan a ser un reto entre difícil e imposible, y por otro te hace rebanarte los sesos intentando dar con la forma de hacerlo, hasta que das con la tecla… de esos que te trae una «pequeña empresa desconocida» y que, por desgracia, no dimos con la clave en aquel momento.
Quizá por eso quedó olvidado hasta hace poco en mi memoria y que consistía sencillamente en desarrollar un sistema que le diera «una vuelta de tuerca» a las salas de conferencia que normalmente utilizamos (al menos así lo plantearon desde un principio), que permitiera a varias personas hablar entre sí, pero con varios detalles importantes y necesarios:
Los participantes de la sala tiene cada uno dos coordenadas (X,Y) de manera que estén situadas en una posición de un plano.
Cada persona únicamente podrían escuchar a aquellos usuarios que estuvieran dentro de un radio determinado. Si las coordenadas cambian y la distancia entre los usuarios saliese del rango, deberían dejar de escucharse entre sí.
El volumen deberá variar según la distancia entre sus usuarios. Aumentar conforme más cerca estuvieran los usuarios, y más bajo cuanto mayor distancia estén las coordenadas.
Cada «sala», deberá ser capaz de soportar salas con más de 100 usuarios
y algunos detalles más…
Nada más hablar de «salas de conferencia», lo primero que pensamos es cómo hacerlo con Asterisk, aunque rápidamente lo descartamos por que sería demasiado complicado. Las salas de conferencia de Asterisk están creadas pensando en un tipo de sala de conferencia muy concreta, así que la única posibilidad era desarrollarlo a mano usando WebRTC, ya que permitiría control en tiempo real del audio de varios puntos, pero por aquel entonces, WebRTC aún no era un estándar (llegó a hacerse estándar años más tarde, en 2021) y además el sistema de multiconferencia de audio mediante WebRTC, hablando con Iñaki Baz durante el FOSDEM de 2017, aunque posible, en aquel entonces no era nada fácil y requería un MCU (Servidor de conferencias) bastante potente y aún por desarrollar (y esto lo decía tras haber dado una conferencia sobre servidores de conferencias).
Iñaki Baz hablando sobre Mediasoup (Fosdem 2017)
Así que se explicó a la empresa interesada las ventajas e inconvenientes de cada posibilidad y que, en aquel entonces, aún le faltaba un poco para poder llevarlo a cabo, no obstante, el camino era sin duda utilizar WebRTC cuando se estabilizase y los avances que surgían rápidamente, lo permitieran.
Y hasta ahí… el proyecto quedó en el olvido… hasta que hace poco retornó a nuestra memoria.
Chat de Proximidad: La VoIP en los juegos
Años después, jugando a varios juegos tipo Shooter, aparece una característica muy interesante: el chat de proximidad, un sistema que permite escuchar a otras personas si éstas se encuentran relativamente cerca y hablan entre sí, lo que permite al jugador saber que tiene cerca a otros jugadores e incluso poder hablar con ellos si se encuentra lo suficientemente cerca virtualmente, permitiendo crear verdaderas salas de conferencia de muchos jugadores.
Tal y como se pedía en los requisitos, el chat de proximidad está «limitado» a 100 participantes, que no están hablando todos a la vez, ya que la mayoría están fuera del rango necesario para poder hablar entre ellos, pero sí pueden llegar a coincidir en un mismo espacio varias personas y que puedan hablar entre sí más de 50, lo que lo hace prácticamente inviable para mantener una conversación, pero sí para darte cuenta que el chat de proximidad es una herramienta muy divertida para hacerte la idea de que estás con mucha más gente.
En apenas dos años, se han disparado los juegos que incluyen el chat de proximidad, esta característica que ha mejorado la interactividad multiusuario a través de internet, lo que convierte en estos juegos en algo mucho más divertido al poder hablar en persona con extraños que están «virtualmente» cerca aunque se encuentren físicamente bien lejos. Es tal el éxito de esta característica que ya han aparecido servidores y clientes (plugins) para dotar de chat de proximidad a juegos que originalmente no lo incluyen.
Incluso hay herramientas de terceros (plugins o mods) que dotan del chat de proximidad incluso si el juego original no lo incluye y analizando el código, se puede ver que la solución planteada era justamente la que habíamos comentado. Prácticamente si un juego en el que los usuarios pueden desplazarse líbremente sobre un mapa, el chat de proximidad será algo obligatorio.
El metaverso, la realidad virtual, los juegos online multi-usuarios,… hacen que esto del chat de proximidad sea algo a investigar mucho más en serio y si, además aprovechamos las ventajas de las herramientas y librerías que han aparecido en los últimos años, aparecen algunos conceptos muy, muy interesantes.
Aunque si lo que queréis es probar de forma externa el chat de proximidad rápidamente, os recomiendo que entréis en esta web: https://app.chatmosphere.cc/session/sinologic con varias amigos y hagáis la prueba de lo que puede llegar a ser una característica que la incluyan prácticamente cualquier aplicación o página web, no únicamente juegos online. (Código fuente de chatmosphere)
Herramientas que usarían el chat de proximidad
¿Qué herramientas podrían incluir el chat de proximidad? Básicamente cualquier juego online. Es una opción voluntaria, por lo que cualquiera puede desactivarla, pero el chat de proximidad será útil cuando despegue el mundo de la realidad virtual y el metaverso. Herramientas donde puedas ir virtualmente a un aula y escuchar únicamente al profesor de esa aula o escucharlo con un volumen más bajo si estás más alejado, dará esa sensación de realismo que necesita este tipo de herramientas.
Otra posibilidad más avanzada sería la introducción de «obstáculos» que reduzcan el volumen o incluso distorsionen el audio que escuchamos. Esto quizá sería algo que veremos en breve y es que, de la misma forma que el famoso «raytracing» ha revolucionado los juegos incorporando gráficos hiper-realistas, el mismo sistema se puede utilizar para el sonido y permitir a una persona poder escuchar a otra si las condiciones de la «sala» lo posibilitan. No es lo mismo hablar en una habitación, que detrás de una pared o que en un espacio abierto.
Está claro que para ello aún falta, aunque viendo lo rápido que avanza todo, y con la capacidad de la inteligencia artificial, podríamos tener estas modificaciones a la vuelta de la esquina y que el chat de proximidad sólo sea el comienzo de la VoIP en muchos más ámbitos.
No son pocas las personas que apuran el ingenio hasta puntos sorprendentes, de la misma manera que son muchas las personas que utilizan la misma aplicación para ofrecer cualquier solución, desconociendo que existen otras herramientas más adecuadas para lo que está buscando.
Si necesitases instalar un sistema de megafonía telefónico de manera que marcases un código y pudieras anunciar un mensaje en una nave, un supermercado, o en unas grandes superficies, seguro que se ocurrían muchas maneras diferentes de enfocar el problema para darle una solución más o menos correcta. No obstante, aquí aparece el dicho de «para un martillo, todo son clavos» y es que si bien existen soluciones profesionales para sistemas de megafonía como los Snom PA1, hay a quien únicamente se le ocurre otra solución la mar de curiosa.
La siguiente imagen es un ejemplo de ello, un «sistema de megafonía» utilizando el soporte manos libres de un teléfono unido a un auto-answer.
Estoy seguro que la solución funciona, la cinta americana para evitar que se descuelgue el teléfono y deje de funcionar el altavoz del manos libres es la prueba efectiva de que la solución cumple su cometido. Quizá no es la solución más elegante y visto el escenario donde está situado el teléfono, seguro que tampoco es la mejor desde el punto de vista de un proyecto de ingeniería, no obstante, sistemas de megafonía para una instalación VoIP basada en protocolo SIP existen y son mucho más efectivas y elegantes y, muy probablemente, más económica que instalar un teléfono con manos libres en lo alto de un frontón de un arco, atado con su propio cable de red a una tubería…
En fin, estoy muy a favor de usar las herramientas que tenemos a nuestra disposición para conseguir resolver los problemas que se nos plantean a diario, pero si la única solución que se te ocurre es esta, creo que te vendría bien conocer más «herramientas» que pueden, no sólo facilitarte la vida ahora, si no en el futuro.
