Чат  ::   FAQ  ::   Поиск  ::   Регистрация  ::   Вход

IAX2 сервер-софтфон и шифрование

Проблемы и их решения Asterisk как такового

Модератор: april22

IAX2 сервер-софтфон и шифрование

Сообщение Tenistik » 10 июл 2019, 20:55

Добрый день. Есть FreePBX за натом, к нему подключаются сотрудники с телефонов (Zoiper). В свою очередь, у этого FreePBX есть IAX2 транк к другому FreePBX. В свойствах транка прописал forceencryption=yes, encryption=yes. Достаточно ли этого для шифрования голосовых данных в транке ?
Что можно предпринять для шифрования данных между мобильными софтфонами на Zoiper и сервером ? Прописать свойство encription в IAX экстеншене негде (
Tenistik
 
Сообщений: 3
Зарегистрирован: 10 июл 2019, 20:47

Re: IAX2 сервер-софтфон и шифрование

Сообщение ded » 11 июл 2019, 11:28

По мере сложности:
1) Изучать SIP via TLS + SRTP
2) Изучать построение VPN из Андроида и iOS, чтобы последовательно - поднимаем туннель, регистрируем софтфон на внутреннем адресе FreePBX.

Изображение

http://asterisk.ru/news/183
ded
 
Сообщений: 14063
Зарегистрирован: 26 авг 2010, 19:00

Re: IAX2 сервер-софтфон и шифрование

Сообщение Tenistik » 11 июл 2019, 15:09

Спасибо за ответ !
Сейчас у меня мобильные клиенты подключаются через l2tp+ipsec. Но это очень нестабильный вариант. VPN часто отваливается, причем на яблоках гораздо чаще (
Выбрал iax2, так как нет проблем с прохождением nat и пробросить надо всего один порт. Есть ли аналог sip tlc srtp для iax2 ? Или может он сам по себе зашифрован ?
Tenistik
 
Сообщений: 3
Зарегистрирован: 10 июл 2019, 20:47

Re: IAX2 сервер-софтфон и шифрование

Сообщение ded » 11 июл 2019, 15:28

Вы же видите, и сами привели пример - IAX2 пиры могут шифровать трафик нативно:
encryption=yes
И что мешает самостоятельно сделать запрос -
https://www.google.ru/search?q=iax2+softphone
ded
 
Сообщений: 14063
Зарегистрирован: 26 авг 2010, 19:00

Re: IAX2 сервер-софтфон и шифрование

Сообщение Tenistik » 11 июл 2019, 16:27

Дело в том, что в транке есть где писать forceencryption и encription, а вот в экстеншене - негде (
По вашему запросу тоже нет ничего о шифровании iax2 :)
Tenistik
 
Сообщений: 3
Зарегистрирован: 10 июл 2019, 20:47

Re: IAX2 сервер-софтфон и шифрование

Сообщение ded » 11 июл 2019, 17:43

Очень рекомендую копать свою тему самостоятельно, не пользоваться чужими запросами.
Example

For example, consider the following scenario:
alice (192.168.25.10) <—–> bob (192.168.25.11)

iax.conf on alice:
[bob-enc]
type=friend
host=192.168.25.11
username=alice-enc
auth=md5
secret=foobar
trunk=no
notransfer=no
encryption=aes128
disallow=all
allow=alaw


https://www.voip-info.org/iax-encryption/
ded
 
Сообщений: 14063
Зарегистрирован: 26 авг 2010, 19:00


Вернуться в Конфигурация и настройка Asterisk

Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 7

cron
© 2008 — 2019 Asterisk.ru
Digium, Asterisk and AsteriskNOW are registered trademarks of Digium, Inc.
Design and development by PostMet-Netzwerk GmbH