[AsteriskBrasil] Asterisk com SRTP

Quarta Outubro 16 15:50:09 BRT 2013

  Pessoal, qual o impacto disso num ambiente de provedor? Alguém tem idéia
do percentual que aumente de uso de recursos, como CPU?

Em 16 de maio de 2013 11:19, <ricardoferrari em pop.com.br> escreveu:

> Obrigado mais uma vez Everaldo! :)
>
>
>
> > Dica, contextos [general], [globals] e [default] sempre deixar antes de
> > todos os outros contextos nos arquivos extensions.conf e sip.conf, pois é
> > executado linha por linha de cima a baixo.
> > Pra testar quando voce executa o comando pela CLI dialplan reload vai ver
> > que ele executa na sequencia os contextos.
> >
> > Isso evita maiores problemas.
> >
> > Att.
> > Everaldo Oliveira
> >
> >
> > Em 16 de maio de 2013 10:22, <ricardoferrari em pop.com.br> escreveu:
> >
> >> Muito obrigado, Galera, vou fazer o que me disseram e tentar
> >> criptografa.
> >> Se puder dar uma olhada segue em anexo meu sip.conf e o extension.conf
> >>
> >>
> >>
> >> > Senhores,
> >> >
> >> > Basicamente, em um Asterisk com o SRTP:
> >> >
> >> > Para cada ramal que vai suportar criptografia de media, adicionar:
> >> >
> >> > encryption=yes
> >> >
> >> > Para só permitir chamadas com media encriptada, você tem que alterar o
> >> > dialplan para forçar isso, checando se a variável
> >> CHANNEL(secure_media)
> >> > está com 1.
> >> >
> >> > !!!!!!!!!!!!!!!!!!!!!!!!!!NOTA!!!!!!!!!!!!!!!!!!!!!!!!!!!
> >> >
> >> > secure_media não significa secure_sginaling que deve ser checado em
> >> > CHANNEL(secure_signaling) onde 1 é ativo.
> >> >
> >> > Traduzindo: a chave que irá criptografar a media (audio) será trocada
> >> > entre
> >> > o cliente e servidor em texto plano, logo, alguém com um mínimo de
> >> > conhecimento conseguirá interceptar e usá-la para fazer escuta no
> >> canal.
> >> >
> >> > Para isto, você tem que criptografar a sinalização também, usando TLS
> >> por
> >> > exemplo. Mas isso você já deve ter entendido, pois leu primeiro o
> >> > Specifics
> >> > né?
> >> >
> >> > **** Como fazer chamadas seguras: encripte a sinalização E encripte a
> >> > media. ***
> >> >
> >> > Sds
> >> >
> >> >
> >> > Alexandre Alencar
> >> > Twitter @alexandreitpro
> >> > http://blog.alexandrealencar.net/
> >> > http://www.alexandrealencar.net/
> >> > http://www.alexandrealencar.com
> >> > http://www.servicosdeti.com.br/
> >> > COBIT, ITIL, CSM, LPI, MCP-I
> >> >
> >> >
> >> >
> >> > 2013/5/15 Everaldo Rodrigues de Oliveira <everaldoro em gmail.com>
> >> >
> >> >> Ricardo os testes em que homologamos a solução com segurança
> >> >> implementada
> >> >> usamos SRTP e TLS com chaves encriptografadas, mas o que interessa a
> >> >> você
> >> >> no momento é apenas SRTP não é? Bom o cenário foi o seguinte:
> >> >>
> >> >> Na primeira vez que tentamos usar SRTP foi na versão do Asterisk 1.8,
> >> >> mas
> >> >> tivemos que compilar o modulo srtp, pois nessa versão não vinha
> >> nativo,
> >> >> nas
> >> >> versões do Asterisk 11 o SRTP já é nativo basta marcar na instalação
> >> do
> >> >> asterisk pelo menu select.
> >> >>
> >> >> Estou usando telefones do fabricante Yealink que suportam SRTP, pois
> >> >> mesmo
> >> >> habilitando nos no arquivo sip.conf deve ser habilitado no telefone
> >> >> também
> >> >> pra que funcione.
> >> >>
> >> >> no arquivo sip.conf
> >> >> ;tronco sip com outro servidor asterisk
> >> >> [tk1_]
> >> >> host=192.168.0.180
> >> >> port=5060
> >> >> username=senha123
> >> >> secret=senha123
> >> >> type=friend
> >> >> qualify=yes
> >> >> insecure=port,invite
> >> >> dtmfmode=rfc2833
> >> >> language=pt_BR
> >> >> encryption=yes ;deve ter esse parametro se quiser que as chamadas
> >> >> através deste tronco sejam criptografadas
> >> >>
> >> >> ;ramais
> >> >> [1400]
> >> >> type=friend
> >> >> secret=1400
> >> >> host=dynamic
> >> >> canreinvite=no
> >> >> dtmfmode=rfc2833
> >> >> mailbox=1400 em default
> >> >> disallow=all
> >> >> allow=ulaw,h261,h261p,h263,h264
> >> >> language=pt_BR
> >> >> encryption=yes ;com essa opção as chamadas deverão
> >> >> estar criptografadas
> >> >> ;se esquecer que os
> >> >> telefones devem suportar srtp e estar habilitado
> >> >> ;caso contrário não vai
> >> >> funcionar.
> >> >> context=todas
> >> >> callgroup=1
> >> >> pickupgroup=1
> >> >> call-limit=3
> >> >> qualify=yes
> >> >>
> >> >> Se quiser criar mais ramas basta copiar e alterar o número 1400 para
> >> o
> >> >> novo ramal.
> >> >> Espero ter ajudado.
> >> >>
> >> >> Obs: Pra checar se as chamadas estão criptografadas, use o aplicativo
> >> >> wireshark capture os pacotes antes de habilitar o SRTP, e faça o
> >> mesmo
> >> >> depois que habilitar, dessa forma pode comprovar se a chamada está
> >> com
> >> >> criptação segura no seu teste.
> >> >>
> >> >> Att.
> >> >> Everaldo Oliveira
> >> >>
> >> >>
> >> >> Em 15 de maio de 2013 15:00, <ricardoferrari em pop.com.br> escreveu:
> >> >>
> >> >> Evaldo, tudo bem?
> >> >>> Eu preciso só para testes também, estou fazendo doutorado e tenho q
> >> >>> criar
> >> >>> um cenário seguro para encontrar uma falha e resolver.
> >> >>> Vi alguns tutoriais dizendo para habilitar o encryption=yes no
> >> >>> sip.conf,
> >> >>> mas não da nada, quando tento fazer a chamada para o servidor
> >> Asterisk
> >> >>> diz
> >> >>> que é capaz de suportar SRTP, mas que não foi requisitado.
> >> >>> Você pode me ajudar na configuração do servidor e do cliente? Você
> >> sou
> >> >>> que cliente Voip?
> >> >>> Obrigado por enquanto.
> >> >>>
> >> >>>
> >> >>> > Boa tarde, já usei, mas com testes em laboratório(em torno de 15
> >> >>> ramai),
> >> >>> > funciona bem, mas não sei em grande escala(com um grande número de
> >> >>> ramais
> >> >>> > não sei qual seria o impacto), mas creio que deva funcionar sem
> >> >>> problemas.
> >> >>> >
> >> >>> > Att.
> >> >>> > Everaldo Oliveira
> >> >>> >
> >> >>> > Em 15 de maio de 2013 13:26, <ricardoferrari em pop.com.br>
> escreveu:
> >> >>> >
> >> >>> >> Galera, alguém já trabalhou com SRTP no Asterisk?
> >> >>> >> Agradeço a atenção.
> >> >>> >> _______________________________________________
> >> >>> >> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
> >> >>> >> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
> >> >>> >> Intercomunicadores para acesso remoto via rede IP. Conheça em
> >> >>> >> www.Khomp.com.
> >> >>> >> _______________________________________________
> >> >>> >> ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e
> >> >>> SS7.
> >> >>> >> Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
> >> >>> >> Channel Bank – Appliance Asterisk - Acesse www.aligera.com.br.
> >> >>> >> _______________________________________________
> >> >>> >> Para remover seu email desta lista, basta enviar um email em
> >> branco
> >> >>> para
> >> >>> >> asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
> >> >>> >>
> >> >>> >
> >> >>> >
> >> >>> >
> >> >>> > --
> >> >>> > Everaldo Rodrigues de Oliveira
> >> >>> > Analista de Suporte/Telecomunicações
> >> >>> > Mobile: 55 (41) 9620 0524
> >> >>> > MSN: everaldo_cascavel em hotmail.com
> >> >>> > Skype: everaldo_cvel
> >> >>> > _______________________________________________
> >> >>> > KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
> >> >>> > Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
> >> >>> > Intercomunicadores para acesso remoto via rede IP. Conheça em
> >> >>> > www.Khomp.com.
> >> >>> > _______________________________________________
> >> >>> > ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e
> >> SS7.
> >> >>> > Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
> >> >>> > Channel Bank – Appliance Asterisk - Acesse www.aligera.com.br.
> >> >>> > _______________________________________________
> >> >>> > Para remover seu email desta lista, basta enviar um email em
> >> branco
> >> >>> para
> >> >>> > asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
> >> >>>
> >> >>> _______________________________________________
> >> >>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
> >> >>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
> >> >>> Intercomunicadores para acesso remoto via rede IP. Conheça em
> >> >>> www.Khomp.com.
> >> >>> _______________________________________________
> >> >>> ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e
> >> SS7.
> >> >>> Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
> >> >>> Channel Bank – Appliance Asterisk - Acesse www.aligera.com.br.
> >> >>> _______________________________________________
> >> >>> Para remover seu email desta lista, basta enviar um email em branco
> >> >>> para
> >> >>> asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
> >> >>>
> >> >>
> >> >>
> >> >>
> >> >> --
> >> >> Everaldo Rodrigues de Oliveira
> >> >> Analista de Suporte/Telecomunicações
> >> >> Mobile: 55 (41) 9620 0524
> >> >> MSN: everaldo_cascavel em hotmail.com
> >> >> Skype: everaldo_cvel
> >> >>
> >> >> _______________________________________________
> >> >> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
> >> >> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
> >> >> Intercomunicadores para acesso remoto via rede IP. Conheça em
> >> >> www.Khomp.com.
> >> >> _______________________________________________
> >> >> ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
> >> >> Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
> >> >> Channel Bank – Appliance Asterisk - Acesse www.aligera.com.br.
> >> >> _______________________________________________
> >> >> Para remover seu email desta lista, basta enviar um email em branco
> >> para
> >> >> asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
> >> >>
> >> > _______________________________________________
> >> > KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
> >> > Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
> >> > Intercomunicadores para acesso remoto via rede IP. Conheça em
> >> > www.Khomp.com.
> >> > _______________________________________________
> >> > ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
> >> > Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
> >> > Channel Bank – Appliance Asterisk - Acesse www.aligera.com.br.
> >> > _______________________________________________
> >> > Para remover seu email desta lista, basta enviar um email em branco
> >> para
> >> > asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
> >>
> >> _______________________________________________
> >> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
> >> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
> >> Intercomunicadores para acesso remoto via rede IP. Conheça em
> >> www.Khomp.com.
> >> _______________________________________________
> >> ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
> >> Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
> >> Channel Bank – Appliance Asterisk - Acesse www.aligera.com.br.
> >> _______________________________________________
> >> Para remover seu email desta lista, basta enviar um email em branco para
> >> asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
> >>
> >
> >
> >
> > --
> > Everaldo Rodrigues de Oliveira
> > Analista de Suporte/Telecomunicações
> > Mobile: 55 (41) 9620 0524
> > MSN: everaldo_cascavel em hotmail.com
> > Skype: everaldo_cvel
> > _______________________________________________
> > KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
> > Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
> > Intercomunicadores para acesso remoto via rede IP. Conheça em
> > www.Khomp.com.
> > _______________________________________________
> > ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
> > Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
> > Channel Bank – Appliance Asterisk - Acesse www.aligera.com.br.
> > _______________________________________________
> > Para remover seu email desta lista, basta enviar um email em branco para
> > asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>
> _______________________________________________
> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
> Intercomunicadores para acesso remoto via rede IP. Conheça em
> www.Khomp.com.
> _______________________________________________
> ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
> Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
> Channel Bank – Appliance Asterisk - Acesse www.aligera.com.br.
> _______________________________________________
> Para remover seu email desta lista, basta enviar um email em branco para
> asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>
-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: http://listas.asteriskbrasil.org/pipermail/asteriskbrasil/attachments/20131016/4332f8dd/attachment-0001.htm 