Всем привет! Ранее ни разу не использовал SRTP и TLS в asterisk. Сейчас была поставлена задача зашифровать разговоры. Почитал, погуглил, но конкретно сформированного видения так и не получил.
Поделитесь, пожалуйста, опытом.
Насколько это обезопасит разговоры от прослушивания.
Нужно ли обязательно собирать астериск из исходников или достаточно указать флаги и сгенерировать сертификаты?
Какие телефоны реально подключить с использованием сертификатов? Список на voip-info видел, но он уж что-то сильно мал. Неужели эта тема не настолько распространена?
Обязательно ли TLS должен работать по TCP?
На данный момент установлен asterisk 11.5.1 с флагом SRTP. ОС - Gentoo.
Рад любым ответам. Заранее спасибо!
рекомендую не страдать фигней, если надовменяеый tls ставить kamailio или тунель openvpn.
абсолютно нет смысла, никто не будет вылавливать ваш трафик по провайдерам интернета. Проще прослушать напрямую ваши помещения, которые абсолютно незащиещены от техн.средств сьема информации..
использование шифрования наоборот может привлечь к вам внимание ))
Задан: 2013-10-03 12:17:31 +0400
Просмотрен: 857 раз
Обновлен: Oct 03 '13
Проект компании "АТС Дизайн"
Asterisk® и Digium® являются зарегистрированными торговыми марками компании
Digium, Inc., США.
IP АТС Asterisk распространяется под лицензией
GNU GPL.
можно спокойно сказат что оно не работает в . srtp защищает только голос. весь обмен не шифруется, взламывается на ура. tls в астериск тоже через ж.
meral ( 2013-10-03 12:54:18 +0400 )редактироватьЯсно. Спасибо! Почитал еще вот эту статью с комментариями http://habrahabr.ru/post/16688/ Ну а все же, если необходимо зашифровать внутренние переговоры. Внутри своего астера. Что вариант только ipsec или openvpn ?
sergkzntsv ( 2013-10-03 15:42:15 +0400 )редактировать