Odpocuvanie VoIP

[stano]

Hmm ako to je s odpocuvanim vo VoIP,pre SIP protokol,lebo vlastne server len zariadi spojenie a potom ten voice ide vlastne len medzi telefonmi,tak ako by sa to dalo nejak odpocuvat? napr ked to xcete poskytovat ako nejaku telco sluzbu musite zabezpecit odpocuvani kvoli bezpecnosti, informacna sluzba a tak ...

[Jezevec]

Odposlech zabezpecit nejsi schopny, protoze jako user si nad tu vrstvu muzu jeste pridat ssl a ses v ... (podporuje kazdej rozumnej klient). Obecne pro VoIP zadny srv nepotrebujes, pokud existuje e2e konektivita (= obe srtany maji verejny IP). Srv se pouziva prave kvuli tomu ze toto nemas + nejaky dalsi sluzby navrch (trebas routovani do bezny telefoni site ...).

[stano]

Hmm ale nejak to musi ist lebo u nas to pozuva napr slovak telekom a v zakone je podmienka ze telco poskytovatel musi byt schopny zabezpecit odpocuvanie, tiez neviem ako by to slo ked sa vlastne obchadza server,ale nejak to ist musi ...tak by som rad vedel ako, lebo to potrebujem natrieskat do diplomky )

[Kon]

samozrejme ze VoIP jde pres server a konektivitu poskytovatele dane sluzby.

technologie skype je neco jineho tam chodi hovory ruznymi zpusoby a napr. chodi hovory i pres usery s verejnou IP a se spustenym skypem, kteri poskytuji tunel pro usery za proxy .

[stano]

samozrejme ze VoIP jde pres server a konektivitu poskytovatele dane sluzby.

technologie skype je neco jineho tam chodi hovory ruznymi zpusoby a napr. chodi hovory i pres usery s verejnou IP a se spustenym skypem, kteri poskytuji tunel pro usery za proxy .

Zalezi na pouzitom protokole,teda aspon SIP trafic nejde cez server,len vytvorenie spojenia vlastne len signalizacia,SIP Session Initiation Protocol ... , ale dnes som nieco cital tak vraj Cain & Abel ci jak sa to vola dokaze rekonstruovat RTP trafic,takze asi cez arp poissoning to ide

[Jezevec]

2Kon: Ale kdeze, pres servery to jde, kdyz se spojuses do bezny telefoni site, kdyz se spojuses po netu, tak ne. Proc myslis ze takovy spojeni byvaji zdarma.

2stano: Kdyz si k normalnimu telefonu pripojis kryptovaci zarizeni, tak se taky muzou jit klouzat. Jako telco operator ses jen povinej umoznit policii pristup k "dratum", pripadne (jak kde), pokud pouzivas nejaky kryptovani v ramci zabezpeceni site (viz mobilni founy), tak ho odstranit. Ale pokud pouziva dalsi vrstvu klient, neudelas s tim nic.

Osobne bych v tomto klienty jako telco operator podporoval, jakmile by se to dost rozsirilo, meli by cajti po ptakach.

[stano]

2stano: Kdyz si k normalnimu telefonu pripojis kryptovaci zarizeni, tak se taky muzou jit klouzat. Jako telco operator ses jen povinej umoznit policii pristup k "dratum", pripadne (jak kde), pokud pouzivas nejaky kryptovani v ramci zabezpeceni site (viz mobilni founy), tak ho odstranit. Ale pokud pouziva dalsi vrstvu klient, neudelas s tim nic.

Osobne bych v tomto klienty jako telco operator podporoval, jakmile by se to dost rozsirilo, meli by cajti po ptakach.

No len problem je ten ze vacsina vyrobcov kasle na security, takze tie phony ani nejak ziadnu security nepodporuju ...resp len dost slabu ochranu

Ake si myslel kryptovacie zariadenie napr. ? Ale potom musi byt aj nieco na serveri aby to dekryptovalo nie ?ci ono to kryptuje uz len trafic s voice ramcami ci ako to funguje?, lebo ked ti zakryptuje cely trafic z phonu tak sa vlastne ten phone ani neregne na serveri, nie (pokial nieje nejaky decrypter na serv.)? a mas nejaku VoIP sluzbu uz zaplatenu tak asi nemozes xciet po operatorovi aby si nahodil kvoli tebe nejake dekryptovacie zariadenie na server, aby si mal secure prenos ...

[Jezevec]

Kryptuje se jen hovor, tomu cestou je putna jestli tam pipa 111 nebo 0101. Pocitam ze na soucasnych mobilnich founech by nebyl problem to realizovat SW. Kdysi se k tomu pouzivaly krabky - vytocil si cislo, vrazil sluchatko do krabky, na toho co to zved to zaclo pipat (stejne jako kdyz zvednes modem) => vrazil to do svy krabky a uz se mohli bavit.


Co se tyce VoIP, pohleden nejaky sip klienty s podporou SSL.

[stano]

No ja pouzivam Asterisk a ten nejak security velmi nepodporuje ako napr TLS, ale tak podporuje aspon SRTP takze aspon je sanca ze to niekto nedekoduje ak uz to zachyti , bude sa na tej bezpecnosti este dost popracovat ...