Olá, o openvpn possui a capacidade de se comprimir o pacote, o que faz com que o canal seja mais otimizado e os efeitos sobre a voz sejam minimizados.<br> Usar o ipsec para realizar esse túnel é suicídio total, pois o ipsec aumenta e muito o tamanho do pacote final.
<br> Existe uma terceira possibilidade e que eu acho mais adequada, apesar de não ter testado ainda, que é a proteção ponto a ponto, onde a criptografia é garantida através do SRTP. Existe algum material a respeito na wiki do Asterisk, porém não testei essa solução.
<br><br>Atenciosamente, <br><br><br> Barreto<br> <br><br><br><br><div><span class="gmail_quote">On 10/16/06, <b class="gmail_sendername">j u n i o u</b> <<a href="mailto:junior@dssnet.com.br">junior@dssnet.com.br</a>> wrote:
</span><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">Já testamos IAX + GSM + OpenVPN 2.02 (com encryption=DES-CBC) fica bom fora<br>do horário comercial... =(...
<br><br>-----Mensagem original-----<br>De: <a href="mailto:asteriskbrasil-bounces@listas.asteriskbrasil.org">asteriskbrasil-bounces@listas.asteriskbrasil.org</a><br>[mailto:<a href="mailto:asteriskbrasil-bounces@listas.asteriskbrasil.org">
asteriskbrasil-bounces@listas.asteriskbrasil.org</a>] Em nome de<br><a href="mailto:huelbe.garcia@yahoo.co.uk">huelbe.garcia@yahoo.co.uk</a><br>Enviada em: domingo, 15 de outubro de 2006 21:33<br>Para: <a href="mailto:asteriskbrasil@listas.asteriskbrasil.org">
asteriskbrasil@listas.asteriskbrasil.org</a><br>Assunto: Re: [AsteriskBrasil] VPN + IAX<br><br>Oi Ralph,<br><br>Eu experimentei usar VPN em uma determinada situação.<br>Detectei que o<br>"overhead" (ou seja: a informação que o
<br>aplicativo/protocolo de VPN tem<br>que adicionar para gerenciar a conexão) foi o<br>principal problema no<br>ambiente testado. Cada conversação passou a ocupar<br>muito mais banda do<br>que habitual, inviabilizando um o link relativamente
<br>estreito (128k).<br>Embora com desvantagens de segurança, preferimos<br>deixar sem VPN.<br><br>Semana passada tivemos a oportunidade de testar WinXP<br>+ SIP + GSM + PPTP<br>de VPN num link ADSL. Foi um desastre :). Tivemos que
<br>usar o servidor<br>SIP com IP 'quente' da Internet.<br><br>Se você tiver boa largura de banda, a VPN não será<br>problema, penso. CPU<br>não é problema, hoje em dia qualquer Pentium III é<br>rápido suficiente<br>para criptografar um dezena de VPN sem muito impacto
<br>na performance destas.<br><br>Não li nada a respeito ultimamente, mas é possível que<br>existe algum tipo<br>de VPN (Freeswan?, openvpn 2.0?) que se adapte melhor<br>com aplicações<br>VoIP. Nos testes que vi, notei que cada pacote de
<br>'voz' (RTP) de 40<br>bytes era preenchido com mais de 100 bytes do openvpn<br>1.0 ou do PPTP.<br><br>iftop, bmon, ethereal e tcpdump são as ferramentas que<br>utilizamos por<br>aqui que auxiliam bastante para entender o que
<br>acontece.<br><br>--hg<br><br><br><br><br><br>Ralph Liebessohn wrote:<br>> Boa tarde,<br>><br>> Para comunicar 2 asterisks através da internet é<br>recomendável o uso de<br>> VPN's?<br>> Alguém aqui usa, tem atraso ou alguma desvantagem?
<br>><br>><br>------------------------------------------------------------------------<br>><br>> ----------------------------------------<br>> Estação VoIP 2006<br>> 5 e 6 Dezembro<br>> Curitiba PR<br>
> <a href="http://www.estacaovoip.com.br">http://www.estacaovoip.com.br</a><br>><br>> _______________________________________________<br>> LIsta de discussões AsteriskBrasil.org<br>> <a href="mailto:AsteriskBrasil@listas.asteriskbrasil.org">
AsteriskBrasil@listas.asteriskbrasil.org</a><br>><br><a href="http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil">http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil</a><br>><br>> _______________________________________________
<br>> Acesse o wiki AsteriskBrasil.org:<br>> <a href="http://www.asteriskbrasil.org">http://www.asteriskbrasil.org</a><br><br><br><br><br>___________________________________________________________<br>The all-new Yahoo! Mail goes wherever you go - free your email address from
<br>your Internet provider. <a href="http://uk.docs.yahoo.com/nowyoucan.html">http://uk.docs.yahoo.com/nowyoucan.html</a><br>----------------------------------------<br>Estação VoIP 2006<br>5 e 6 Dezembro<br>Curitiba PR<br>
<a href="http://www.estacaovoip.com.br">http://www.estacaovoip.com.br</a><br><br>_______________________________________________<br>LIsta de discussões AsteriskBrasil.org<br><a href="mailto:AsteriskBrasil@listas.asteriskbrasil.org">
AsteriskBrasil@listas.asteriskbrasil.org</a><br><a href="http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil">http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil</a><br><br>_______________________________________________
<br>Acesse o wiki AsteriskBrasil.org:<br><a href="http://www.asteriskbrasil.org">http://www.asteriskbrasil.org</a><br><br>----------------------------------------<br>Estação VoIP 2006<br>5 e 6 Dezembro<br>Curitiba PR<br>
<a href="http://www.estacaovoip.com.br">http://www.estacaovoip.com.br</a><br><br>_______________________________________________<br>LIsta de discussões AsteriskBrasil.org<br><a href="mailto:AsteriskBrasil@listas.asteriskbrasil.org">
AsteriskBrasil@listas.asteriskbrasil.org</a><br><a href="http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil">http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil</a><br><br>_______________________________________________
<br>Acesse o wiki AsteriskBrasil.org:<br><a href="http://www.asteriskbrasil.org">http://www.asteriskbrasil.org</a><br></blockquote></div><br>