zabezpeceni VoIP

[stano]

Par tyzdnov pred tvojim prispevkom som to tu riesil ja ...no asterisk toho vela neponuka mozes pouzit akurat SRTP aby ti kodovalo aspon voice traffic, ale nie vsetky phony to podporuju ...OpenSER podporuje TLS,IP autentifikaciu ..., na asterisku mozes pouzit mozno VPN na oddelenie traficu, teda zalezi co pouzivas za protokol ale na SIPe ti ide signalizacia a voice zvlast, ked pouzijes IAX tak to je binarne a ide to spolu ...VoIP security na Asterisku je slabunka dost ...

[Jack68]

Par tyzdnov pred tvojim prispevkom som to tu riesil ja ...no asterisk toho vela neponuka mozes pouzit akurat SRTP aby ti kodovalo aspon voice traffic, ale nie vsetky phony to podporuju ...OpenSER podporuje TLS,IP autentifikaciu ..., na asterisku mozes pouzit mozno VPN na oddelenie traficu, teda zalezi co pouzivas za protokol ale na SIPe ti ide signalizacia a voice zvlast, ked pouzijes IAX tak to je binarne a ide to spolu ...VoIP security na Asterisku je slabunka dost ...

IAX nepouzivame.Pouzivame SIP.
Muzete me prosim navest na SRTP.Mate s tim zkusenost??Nekde jsem se docetl ze to musi podporavano i poskytovatelem nejenom telefony je to prosim pravda.
VPN nepouzivame.Prosim jakym zpusobem se daji rozdelit data a hlas zvlast jak pisete.Mohl by jste me prosim navest krokove.Dekuji Vam predem

[stano]

IAX nepouzivame.Pouzivame SIP.
Muzete me prosim navest na SRTP.Mate s tim zkusenost??Nekde jsem se docetl ze to musi podporavano i poskytovatelem nejenom telefony je to prosim pravda.
VPN nepouzivame.Prosim jakym zpusobem se daji rozdelit data a hlas zvlast jak pisete.Mohl by jste me prosim navest krokove.Dekuji Vam predem

Na http://www.voip-info.org/wiki/view/Asterisk+SRTP je navod na asterisk + SRTP aj vela inych veci okolo VoIP, nie len asterisk,podporovane poskytovatelom ? ved si napisal ze tu ustrednu mate vo firme ...co idete este cez nejakeho VoIP providera ? No na to aby SRTP behalo musi ho podporovat server (tj Asterisk vo Vasom pripade) a VoIP phony,co sa tyka VPN tak presne neviem nikdy som sa s tym nehral, inac este ma napadlo ze proti nejakym invite floodom by sa dalo branit nejakym firewallom, asi to bude trosku tazsie nastavit, niekedy sa to neda az tak presne ked je velka firma ...VoIP security este nieje velmi riesena, aspon nie na Asterisku takze vyvojari budu musiet urcite zapracovat, lebo SIP je textovy protokol a na asterisku to beha nekodovane tak ked to zacne niekto odxytavat, moze zacat robit zle ! napr presmerovanie hovorov, ukoncovaine cudzix hovorov, flooding, odpocuvanie atd ...

[Jack68]

Na http://www.voip-info.org/wiki/view/Asterisk+SRTP je navod na asterisk + SRTP aj vela inych veci okolo VoIP, nie len asterisk,podporovane poskytovatelom ? ved si napisal ze tu ustrednu mate vo firme ...co idete este cez nejakeho VoIP providera ? No na to aby SRTP behalo musi ho podporovat server (tj Asterisk vo Vasom pripade) a VoIP phony,co sa tyka VPN tak presne neviem nikdy som sa s tym nehral, inac este ma napadlo ze proti nejakym invite floodom by sa dalo branit nejakym firewallom, asi to bude trosku tazsie nastavit, niekedy sa to neda az tak presne ked je velka firma ...VoIP security este nieje velmi riesena, aspon nie na Asterisku takze vyvojari budu musiet urcite zapracovat, lebo SIP je textovy protokol a na asterisku to beha nekodovane tak ked to zacne niekto odxytavat, moze zacat robit zle ! napr presmerovanie hovorov, ukoncovaine cudzix hovorov, flooding, odpocuvanie atd ...

Dekuji za link.Ano mame ustrednu Asterisk na firme ale musime brat od nekoho telefonni cisla(trunk )jak by jsme se spojili s okolnim svetem.Nebo to lze resit i jinak??

[stano]

Dekuji za link.Ano mame ustrednu Asterisk na firme ale musime brat od nekoho telefonni cisla(trunk )jak by jsme se spojili s okolnim svetem.Nebo to lze resit i jinak??

rado sa stalo, jj to je jasne ze to musi ist niekadial von len som nevedel ci to ide von z vaseho serveru abo od nejakeho VoIP providera co este pouzivate a Asterisk mate len na lokalne cisla vo firme ...BTW co konkretne potrebujete zabezpecit ?

[Jack68]

rado sa stalo, jj to je jasne ze to musi ist niekadial von len som nevedel ci to ide von z vaseho serveru abo od nejakeho VoIP providera co este pouzivate a Asterisk mate len na lokalne cisla vo firme ...BTW co konkretne potrebujete zabezpecit ?

Mame ustednu asterisk.A telefonni cisla mame prirazene uz od firmy Ipex.takze trunk je vytvoreni pres ni.Chtel bych teoreticky (muze byt i prakticky) zjistit jak se da zabezpecit odposlouchavani u VoIP.Nemusim to za kazdo cenu realizovat.Chtel bych ziskat nejake poznatky.
Dekuji Vam

[stano]

No tejto teme som sa trosku venoval v mojej diplomke tak mam trosku prehlad co vsetko sa da,Zabezpecit sa to na Asterisku velmi neda, akurat to SRTP na kodovanie RTP kanala kde sa prenasa voice, mozem dat nejake linky kde sa tomu trosku venuju,
http://www.hackingvoip.com/presentations/IPCOMM_SIP.pdf
http://www.io.com/~shawnmer/voipsece..._Merdinger.pdf
https://www.blackhat.com/presentatio...-06-Endler.pdf
http://www.arlinx.com/VoIP_Eavesdropping.html

a tu je zoznam softikov ktore sa daju pozucit na VoIP attacks http://www.voipsa.org/Resources/tools.php
(dufam ze nebude robit niekto zle )