zabezpeceni VoIP

[Jack68]

Dobry den,
prosim jakymi prostredky(zpusoby) je mozne zabezpecit VoIP. Mame na firme rozjetou mensi ustrednu(ASTERISK) a nyni bychom ji radi zabezpeceli.Dekuji za kazdy tip.(muzete me navest jen bodove)
Dekuji

[stano]

Par tyzdnov pred tvojim prispevkom som to tu riesil ja ...no asterisk toho vela neponuka mozes pouzit akurat SRTP aby ti kodovalo aspon voice traffic, ale nie vsetky phony to podporuju ...OpenSER podporuje TLS,IP autentifikaciu ..., na asterisku mozes pouzit mozno VPN na oddelenie traficu, teda zalezi co pouzivas za protokol ale na SIPe ti ide signalizacia a voice zvlast, ked pouzijes IAX tak to je binarne a ide to spolu ...VoIP security na Asterisku je slabunka dost ...

[Jack68]

Par tyzdnov pred tvojim prispevkom som to tu riesil ja ...no asterisk toho vela neponuka mozes pouzit akurat SRTP aby ti kodovalo aspon voice traffic, ale nie vsetky phony to podporuju ...OpenSER podporuje TLS,IP autentifikaciu ..., na asterisku mozes pouzit mozno VPN na oddelenie traficu, teda zalezi co pouzivas za protokol ale na SIPe ti ide signalizacia a voice zvlast, ked pouzijes IAX tak to je binarne a ide to spolu ...VoIP security na Asterisku je slabunka dost ...

IAX nepouzivame.Pouzivame SIP.
Muzete me prosim navest na SRTP.Mate s tim zkusenost??Nekde jsem se docetl ze to musi podporavano i poskytovatelem nejenom telefony je to prosim pravda.
VPN nepouzivame.Prosim jakym zpusobem se daji rozdelit data a hlas zvlast jak pisete.Mohl by jste me prosim navest krokove.Dekuji Vam predem

[stano]

IAX nepouzivame.Pouzivame SIP.
Muzete me prosim navest na SRTP.Mate s tim zkusenost??Nekde jsem se docetl ze to musi podporavano i poskytovatelem nejenom telefony je to prosim pravda.
VPN nepouzivame.Prosim jakym zpusobem se daji rozdelit data a hlas zvlast jak pisete.Mohl by jste me prosim navest krokove.Dekuji Vam predem

Na http://www.voip-info.org/wiki/view/Asterisk+SRTP je navod na asterisk + SRTP aj vela inych veci okolo VoIP, nie len asterisk,podporovane poskytovatelom ? ved si napisal ze tu ustrednu mate vo firme ...co idete este cez nejakeho VoIP providera ? No na to aby SRTP behalo musi ho podporovat server (tj Asterisk vo Vasom pripade) a VoIP phony,co sa tyka VPN tak presne neviem nikdy som sa s tym nehral, inac este ma napadlo ze proti nejakym invite floodom by sa dalo branit nejakym firewallom, asi to bude trosku tazsie nastavit, niekedy sa to neda az tak presne ked je velka firma ...VoIP security este nieje velmi riesena, aspon nie na Asterisku takze vyvojari budu musiet urcite zapracovat, lebo SIP je textovy protokol a na asterisku to beha nekodovane tak ked to zacne niekto odxytavat, moze zacat robit zle ! napr presmerovanie hovorov, ukoncovaine cudzix hovorov, flooding, odpocuvanie atd ...

[Jack68]

Na http://www.voip-info.org/wiki/view/Asterisk+SRTP je navod na asterisk + SRTP aj vela inych veci okolo VoIP, nie len asterisk,podporovane poskytovatelom ? ved si napisal ze tu ustrednu mate vo firme ...co idete este cez nejakeho VoIP providera ? No na to aby SRTP behalo musi ho podporovat server (tj Asterisk vo Vasom pripade) a VoIP phony,co sa tyka VPN tak presne neviem nikdy som sa s tym nehral, inac este ma napadlo ze proti nejakym invite floodom by sa dalo branit nejakym firewallom, asi to bude trosku tazsie nastavit, niekedy sa to neda az tak presne ked je velka firma ...VoIP security este nieje velmi riesena, aspon nie na Asterisku takze vyvojari budu musiet urcite zapracovat, lebo SIP je textovy protokol a na asterisku to beha nekodovane tak ked to zacne niekto odxytavat, moze zacat robit zle ! napr presmerovanie hovorov, ukoncovaine cudzix hovorov, flooding, odpocuvanie atd ...

Dekuji za link.Ano mame ustrednu Asterisk na firme ale musime brat od nekoho telefonni cisla(trunk )jak by jsme se spojili s okolnim svetem.Nebo to lze resit i jinak??

[stano]

Dekuji za link.Ano mame ustrednu Asterisk na firme ale musime brat od nekoho telefonni cisla(trunk )jak by jsme se spojili s okolnim svetem.Nebo to lze resit i jinak??

rado sa stalo, jj to je jasne ze to musi ist niekadial von len som nevedel ci to ide von z vaseho serveru abo od nejakeho VoIP providera co este pouzivate a Asterisk mate len na lokalne cisla vo firme ...BTW co konkretne potrebujete zabezpecit ?

[Jack68]

rado sa stalo, jj to je jasne ze to musi ist niekadial von len som nevedel ci to ide von z vaseho serveru abo od nejakeho VoIP providera co este pouzivate a Asterisk mate len na lokalne cisla vo firme ...BTW co konkretne potrebujete zabezpecit ?

Mame ustednu asterisk.A telefonni cisla mame prirazene uz od firmy Ipex.takze trunk je vytvoreni pres ni.Chtel bych teoreticky (muze byt i prakticky) zjistit jak se da zabezpecit odposlouchavani u VoIP.Nemusim to za kazdo cenu realizovat.Chtel bych ziskat nejake poznatky.
Dekuji Vam

[stano]

No tejto teme som sa trosku venoval v mojej diplomke tak mam trosku prehlad co vsetko sa da,Zabezpecit sa to na Asterisku velmi neda, akurat to SRTP na kodovanie RTP kanala kde sa prenasa voice, mozem dat nejake linky kde sa tomu trosku venuju,
http://www.hackingvoip.com/presentations/IPCOMM_SIP.pdf
http://www.io.com/~shawnmer/voipsece..._Merdinger.pdf
https://www.blackhat.com/presentatio...-06-Endler.pdf
http://www.arlinx.com/VoIP_Eavesdropping.html

a tu je zoznam softikov ktore sa daju pozucit na VoIP attacks http://www.voipsa.org/Resources/tools.php
(dufam ze nebude robit niekto zle )

[Jack68]

nekde jsem cetl ze hovory lzou sifrovat pomoci SSL.Akorat si to nedokazi predstavit jak to realizovat.Zda ty certifikaty nahrat do telefonu nebo to musi nejak podporovat provider.Nevite o tom neco vic??dekuji.

[stano]

No hovory urcite nie mozno tak signalizacia ...na hovory sa pouziva RTP(pre SIP) a ten sa sifruje SRTP pokial sa teda nemylim ..

[Jack68]

No hovory urcite nie mozno tak signalizacia ...na hovory sa pouziva RTP(pre SIP) a ten sa sifruje SRTP pokial sa teda nemylim ..

ano mate pravdu.Ja se upsal.Mate naprostou pravdu.a nemate prosim tuseni nebo zdroje jak se aplikuje SSL-TLs na telefonni adaptery?Dekuji

[stano]

Prakticke skusenosti nemam, ale urcite niekde v nastaveni telefonu, vacsina phonov ma nastavovanie cez web tak urcite sa tam bude dat nastavit aj security ... len asterisk to tusim nepodporuje,viem ze TLS podporuje OpenSER, ale aj do Asterisku by sa to malo implementovat len neviem kedy ....

[Jack68]

Prakticke skusenosti nemam, ale urcite niekde v nastaveni telefonu, vacsina phonov ma nastavovanie cez web tak urcite sa tam bude dat nastavit aj security ... len asterisk to tusim nepodporuje,viem ze TLS podporuje OpenSER, ale aj do Asterisku by sa to malo implementovat len neviem kedy ....

Dekuji za vysvetleni.Nevite jestli nejaky cesky provider podporuje sifrovani TLS nebo SSL.Protoze predpokladam ze kdyz chci sifrovat signalizaci tak to musi podporovat i provider,nebo se pletu??
Dekuji

[stano]

Netusim niesom z CR treba hladat ...mate pekny www.seznam.cz ,no ano treba jednak podporu zo strany serveru aj klientov, ale neviem ci bude nejaky provider podporovat nejaku security,zbytocne problemy IMHO

[Jack68]

Netusim niesom z CR treba hladat ...mate pekny www.seznam.cz ,no ano treba jednak podporu zo strany serveru aj klientov, ale neviem ci bude nejaky provider podporovat nejaku security,zbytocne problemy IMHO

nekde jsem cetl ze v EU neuspeji se sifrovani.Ze zadny provider se timto nezabyva kvuli navratnosti financi.Tak nevim.