<span class="Apple-style-span" style="border-collapse: collapse; font-family: arial, sans-serif; font-size: 13px; "><i>- confirmar de fato que os áudios e dados dos ramais estejam protegidos tanto pelo SRTP, quanto pelo TLS;</i></span><br>
<br><div>Com wireshark você pode confirmar isso. Você vai ver que o TLS protege as mensagens SIP e a voz trafegada por SRTP ao serem capturadas, não conseguem ser montadas pelo sniffer. Fiz uma PoC na época em que o 1.6 era beta, mas não sei bem te ajudar com isso, pois estou bem desatualizado sobre o assunto.</div>
<div><br></div><div><br><div class="gmail_quote">2011/2/2 Fábio Francisco <span dir="ltr"><<a href="mailto:fablira1975@hotmail.com">fablira1975@hotmail.com</a>></span><br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">
<div>
...<br> <br>
<hr>
From: <a href="mailto:fablira1975@hotmail.com" target="_blank">fablira1975@hotmail.com</a><br>To: <a href="mailto:asteriskbrasil@listas.asteriskbrasil.org" target="_blank">asteriskbrasil@listas.asteriskbrasil.org</a><br>
Date: Wed, 2 Feb 2011 15:12:17 +0000<br>Subject: [AsteriskBrasil] Pedido de ajuda - SRTP + TLS<br><br>
Bom dia a todos,<br> <br>Sou novo na lista e não sei se esse assunto já foi debatido por aqui, mas estou com dificuldades em aplicar os procedimentos na i<u>m</u>plantação do SRTP e TLS no Asterisk 1.8.<div class="im"><br>
<br>Meu ambiente é assim, um servidor MS TMG 2010 como firewall, rodando também os serviços L2TP para conexões VPN e de CA, depois em outro servidor o próprio Asterisk 1.8. Antes de compilar o pacote do A1.8, fiz a compilação do LIBSRTP 1.4.2 com a opção <strong>./configure CFLAGS=-fPIC --prefix=/user</strong>, onde habilitou o <strong>res_srtp </strong>no menuselect do A1.8, que ao final foi concluído com sucesso a compilação. Depois disso, na linha de cada ramal que estou testando o funcionamento do SRTP inicialmente, incluo a linha <strong>encryptation=yes</strong>, onde consigo efetuar a ligação para os ramais que ao atenderem indicam como ligação segura, <font style="background-color:#000000">mas estão mudos.<br>
</font> <br>Meus problemas são:<br> <br>- Importar o certificado no Linux, que foi gerado no Windows Server 2008 para o uso do TLS e L2TP;<br>- confirmar de fato que os áudios e dados dos ramais estejam protegidos tanto pelo SRTP, quanto pelo TLS;<br>
</div><font style="background-color:#ffff00"><font style="background-color:#000000" color="#ffffff">- <font color="#000000">resolver o problema de estarem mudos os ramais durante a conexão SRTP</font></font><font style="background-color:#ffffff"><font color="#000000"> </font>- <font color="#ff0000"><strong>Consegui resolver</strong></font></font></font> <div class="im">
<br>Caso tenham outra sugestão, estarei aberto para tentar implantar os novos ambientes sugeridos.<br> <br> <br>Abraços a todos,<br> <br>Fábio Lira<br><br></div>_______________________________________________ KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk. - Hardware com alta disponibilidade de recursos e qualidade KHOMP - Suporte t�cnico local qualificado e gratuito Conhe�a a linha completa de produtos KHOMP em <a href="http://www.khomp.com.br" target="_blank">www.khomp.com.br</a> _______________________________________________ Headsets Plantronics com o melhor pre�o do Brasil. Acesse agora <a href="http://www.voipmania.com.br" target="_blank">www.voipmania.com.br</a> VOIPMANIA STORE ________ Lista de discuss�es AsteriskBrasil.org <a href="mailto:AsteriskBrasil@listas.asteriskbrasil.org" target="_blank">AsteriskBrasil@listas.asteriskbrasil.org</a> <a href="http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil" target="_blank">http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil</a> ______________________________________________ Para remover seu email desta lista, basta enviar um email em branco para <a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org" target="_blank">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a> </div>
<br>_______________________________________________<br>
KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk.<br>
- Hardware com alta disponibilidade de recursos e qualidade KHOMP<br>
- Suporte técnico local qualificado e gratuito<br>
Conheça a linha completa de produtos KHOMP em <a href="http://www.khomp.com.br" target="_blank">www.khomp.com.br</a><br>
_______________________________________________<br>
Headsets Plantronics com o melhor preço do Brasil.<br>
Acesse agora <a href="http://www.voipmania.com.br" target="_blank">www.voipmania.com.br</a><br>
VOIPMANIA STORE<br>
________<br>
Lista de discussões AsteriskBrasil.org<br>
<a href="mailto:AsteriskBrasil@listas.asteriskbrasil.org">AsteriskBrasil@listas.asteriskbrasil.org</a><br>
<a href="http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil" target="_blank">http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil</a><br>
______________________________________________<br>
Para remover seu email desta lista, basta enviar um email em branco para <a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a><br></blockquote></div>
<br></div>