zabezpeceni VoIP

[Jack68]

Dobry den,
prosim jakymi prostredky(zpusoby) je mozne zabezpecit VoIP. Mame na firme rozjetou mensi ustrednu(ASTERISK) a nyni bychom ji radi zabezpeceli.Dekuji za kazdy tip.(muzete me navest jen bodove)
Dekuji

[stano]

Par tyzdnov pred tvojim prispevkom som to tu riesil ja ...no asterisk toho vela neponuka mozes pouzit akurat SRTP aby ti kodovalo aspon voice traffic, ale nie vsetky phony to podporuju ...OpenSER podporuje TLS,IP autentifikaciu ..., na asterisku mozes pouzit mozno VPN na oddelenie traficu, teda zalezi co pouzivas za protokol ale na SIPe ti ide signalizacia a voice zvlast, ked pouzijes IAX tak to je binarne a ide to spolu ...VoIP security na Asterisku je slabunka dost ...

[Jack68]

Par tyzdnov pred tvojim prispevkom som to tu riesil ja ...no asterisk toho vela neponuka mozes pouzit akurat SRTP aby ti kodovalo aspon voice traffic, ale nie vsetky phony to podporuju ...OpenSER podporuje TLS,IP autentifikaciu ..., na asterisku mozes pouzit mozno VPN na oddelenie traficu, teda zalezi co pouzivas za protokol ale na SIPe ti ide signalizacia a voice zvlast, ked pouzijes IAX tak to je binarne a ide to spolu ...VoIP security na Asterisku je slabunka dost ...

IAX nepouzivame.Pouzivame SIP.
Muzete me prosim navest na SRTP.Mate s tim zkusenost??Nekde jsem se docetl ze to musi podporavano i poskytovatelem nejenom telefony je to prosim pravda.
VPN nepouzivame.Prosim jakym zpusobem se daji rozdelit data a hlas zvlast jak pisete.Mohl by jste me prosim navest krokove.Dekuji Vam predem

[stano]

IAX nepouzivame.Pouzivame SIP.
Muzete me prosim navest na SRTP.Mate s tim zkusenost??Nekde jsem se docetl ze to musi podporavano i poskytovatelem nejenom telefony je to prosim pravda.
VPN nepouzivame.Prosim jakym zpusobem se daji rozdelit data a hlas zvlast jak pisete.Mohl by jste me prosim navest krokove.Dekuji Vam predem

Na http://www.voip-info.org/wiki/view/Asterisk+SRTP je navod na asterisk + SRTP aj vela inych veci okolo VoIP, nie len asterisk,podporovane poskytovatelom ? ved si napisal ze tu ustrednu mate vo firme ...co idete este cez nejakeho VoIP providera ? No na to aby SRTP behalo musi ho podporovat server (tj Asterisk vo Vasom pripade) a VoIP phony,co sa tyka VPN tak presne neviem nikdy som sa s tym nehral, inac este ma napadlo ze proti nejakym invite floodom by sa dalo branit nejakym firewallom, asi to bude trosku tazsie nastavit, niekedy sa to neda az tak presne ked je velka firma ...VoIP security este nieje velmi riesena, aspon nie na Asterisku takze vyvojari budu musiet urcite zapracovat, lebo SIP je textovy protokol a na asterisku to beha nekodovane tak ked to zacne niekto odxytavat, moze zacat robit zle ! napr presmerovanie hovorov, ukoncovaine cudzix hovorov, flooding, odpocuvanie atd ...

[Jack68]

Na http://www.voip-info.org/wiki/view/Asterisk+SRTP je navod na asterisk + SRTP aj vela inych veci okolo VoIP, nie len asterisk,podporovane poskytovatelom ? ved si napisal ze tu ustrednu mate vo firme ...co idete este cez nejakeho VoIP providera ? No na to aby SRTP behalo musi ho podporovat server (tj Asterisk vo Vasom pripade) a VoIP phony,co sa tyka VPN tak presne neviem nikdy som sa s tym nehral, inac este ma napadlo ze proti nejakym invite floodom by sa dalo branit nejakym firewallom, asi to bude trosku tazsie nastavit, niekedy sa to neda az tak presne ked je velka firma ...VoIP security este nieje velmi riesena, aspon nie na Asterisku takze vyvojari budu musiet urcite zapracovat, lebo SIP je textovy protokol a na asterisku to beha nekodovane tak ked to zacne niekto odxytavat, moze zacat robit zle ! napr presmerovanie hovorov, ukoncovaine cudzix hovorov, flooding, odpocuvanie atd ...

Dekuji za link.Ano mame ustrednu Asterisk na firme ale musime brat od nekoho telefonni cisla(trunk )jak by jsme se spojili s okolnim svetem.Nebo to lze resit i jinak??

[stano]

Dekuji za link.Ano mame ustrednu Asterisk na firme ale musime brat od nekoho telefonni cisla(trunk )jak by jsme se spojili s okolnim svetem.Nebo to lze resit i jinak??

rado sa stalo, jj to je jasne ze to musi ist niekadial von len som nevedel ci to ide von z vaseho serveru abo od nejakeho VoIP providera co este pouzivate a Asterisk mate len na lokalne cisla vo firme ...BTW co konkretne potrebujete zabezpecit ?