Пожалуйста, войдите здесь. Часто задаваемые вопросы О нас
Задайте Ваш вопрос

SRTP + TLS

0

Всем привет! Ранее ни разу не использовал SRTP и TLS в asterisk. Сейчас была поставлена задача зашифровать разговоры. Почитал, погуглил, но конкретно сформированного видения так и не получил.

Поделитесь, пожалуйста, опытом.

  • Насколько это обезопасит разговоры от прослушивания.

  • Нужно ли обязательно собирать астериск из исходников или достаточно указать флаги и сгенерировать сертификаты?

  • Какие телефоны реально подключить с использованием сертификатов? Список на voip-info видел, но он уж что-то сильно мал. Неужели эта тема не настолько распространена?

  • Обязательно ли TLS должен работать по TCP?

На данный момент установлен asterisk 11.5.1 с флагом SRTP. ОС - Gentoo.

Рад любым ответам. Заранее спасибо!

удалить закрыть спам изменить тег редактировать

спросил 2013-10-03 12:17:31 +0400

sergkzntsv Gravatar sergkzntsv
1 2 3

обновил 2013-10-03 12:18:30 +0400

Comments

можно спокойно сказат что оно не работает в . srtp защищает только голос. весь обмен не шифруется, взламывается на ура. tls в астериск тоже через ж.

meral ( 2013-10-03 12:54:18 +0400 )редактировать

Ясно. Спасибо! Почитал еще вот эту статью с комментариями http://habrahabr.ru/post/16688/ Ну а все же, если необходимо зашифровать внутренние переговоры. Внутри своего астера. Что вариант только ipsec или openvpn ?

sergkzntsv ( 2013-10-03 15:42:15 +0400 )редактировать

2 Ответа

1

рекомендую не страдать фигней, если надовменяеый tls ставить kamailio или тунель openvpn.

ссылка удалить спам редактировать

ответил 2013-10-03 12:55:13 +0400

meral Gravatar meral flag of Ukraine
23347 24 20 177
http://pro-sip.net/
1

абсолютно нет смысла, никто не будет вылавливать ваш трафик по провайдерам интернета. Проще прослушать напрямую ваши помещения, которые абсолютно незащиещены от техн.средств сьема информации..

использование шифрования наоборот может привлечь к вам внимание ))

ссылка удалить спам редактировать

ответил 2013-10-03 13:31:12 +0400

svoy Gravatar svoy
1603 1 4 20
http://svoy.in.ua/

обновил 2013-10-03 13:32:22 +0400

Ваш ответ

Please start posting your answer anonymously - your answer will be saved within the current session and published after you log in or create a new account. Please try to give a substantial answer, for discussions, please use comments and please do remember to vote (after you log in)!
[скрыть предварительный просмотр]

Закладки и информация

Добавить закладку

подписаться на rss ленту новостей

Статистика

Задан: 2013-10-03 12:17:31 +0400

Просмотрен: 851 раз

Обновлен: Oct 03 '13

Похожие вопросы:

Проект компании "АТС Дизайн"
Asterisk® и Digium® являются зарегистрированными торговыми марками компании Digium, Inc., США.
IP АТС Asterisk распространяется под лицензией GNU GPL.