<div dir="ltr">Ricardo os testes em que homologamos a solução com segurança implementada usamos SRTP e TLS com chaves encriptografadas, mas o que interessa a você no momento é apenas SRTP não é? Bom o cenário foi o seguinte:<div>
<br></div><div style>Na primeira vez que tentamos usar SRTP foi na versão do Asterisk 1.8, mas tivemos que compilar o modulo srtp, pois nessa versão não vinha nativo, nas versões do Asterisk 11 o SRTP já é nativo basta marcar na instalação do asterisk pelo menu select.</div>
<div style><br></div><div style>Estou usando telefones do fabricante Yealink que suportam SRTP, pois mesmo habilitando nos no arquivo sip.conf deve ser habilitado no telefone também pra que funcione.</div><div style><br></div>
<div style>no arquivo sip.conf</div><div style>;tronco sip com outro servidor asterisk</div><div style>[tk1_]</div><div style>host=192.168.0.180</div><div style>port=5060</div><div style>username=senha123</div><div style>
secret=senha123</div><div style>type=friend</div><div style>qualify=yes</div><div style>insecure=port,invite</div><div style>dtmfmode=rfc2833</div><div style>language=pt_BR</div><div style>encryption=yes ;deve ter esse parametro se quiser que as chamadas através deste tronco sejam criptografadas </div>
<div style><br></div><div style>;ramais</div><div style>[1400]</div><div style>type=friend</div><div style>secret=1400</div><div style>host=dynamic</div><div style>canreinvite=no</div><div style>dtmfmode=rfc2833</div><div style>
mailbox=1400@default</div><div style>disallow=all</div><div style>allow=ulaw,h261,h261p,h263,h264</div><div style>language=pt_BR</div><div style>encryption=yes ;com essa opção as chamadas deverão estar criptografadas</div>
<div style> ;se esquecer que os telefones devem suportar srtp e estar habilitado</div><div style> ;caso contrário não vai funcionar.</div>
<div style>context=todas</div><div style>callgroup=1</div><div style>pickupgroup=1</div><div style>call-limit=3</div><div style>qualify=yes</div><div style><br></div><div style>Se quiser criar mais ramas basta copiar e alterar o número 1400 para o novo ramal.</div>
<div style>Espero ter ajudado.</div><div style><br></div><div style>Obs: Pra checar se as chamadas estão criptografadas, use o aplicativo wireshark capture os pacotes antes de habilitar o SRTP, e faça o mesmo depois que habilitar, dessa forma pode comprovar se a chamada está com criptação segura no seu teste.</div>
<div style><br></div><div style>Att.</div><div style>Everaldo Oliveira</div></div><div class="gmail_extra"><br><br><div class="gmail_quote">Em 15 de maio de 2013 15:00, <span dir="ltr"><<a href="mailto:ricardoferrari@pop.com.br" target="_blank">ricardoferrari@pop.com.br</a>></span> escreveu:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Evaldo, tudo bem?<br>Eu preciso só para testes também,
estou fazendo doutorado e tenho q criar um cenário seguro para
encontrar uma falha e resolver.<br>Vi alguns tutoriais dizendo para
habilitar o encryption=yes no sip.conf, mas não da nada,
quando tento fazer a chamada para o servidor Asterisk diz que é
capaz de suportar SRTP, mas que não foi requisitado.<br>Você pode me ajudar na configuração do servidor e do
cliente? Você sou que cliente Voip?<br>Obrigado por enquanto.<div class="HOEnZb"><div class="h5"><br><br>> Boa tarde, já usei, mas com testes em
laboratório(em torno de 15 ramai),<br>> funciona bem, mas
não sei em grande escala(com um grande número de ramais<br>> não sei qual seria o impacto), mas creio que deva funcionar
sem problemas.<br>> <br>> Att.<br>> Everaldo Oliveira<br>> <br>> Em 15 de maio de 2013 13:26,
<<a href="mailto:ricardoferrari@pop.com.br" target="_blank">ricardoferrari@pop.com.br</a>> escreveu:<br>> <br>>>
Galera, alguém já trabalhou com SRTP no Asterisk?<br>>> Agradeço a atenção.<br>>>
_______________________________________________<br>>> KHOMP:
completa linha de placas externas FXO, FXS, GSM e E1;<br>>> Media
Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;<br>>>
Intercomunicadores para acesso remoto via rede IP. Conheça em<br>>> <a href="http://www.Khomp.com" target="_blank">www.Khomp.com</a>.<br>>>
_______________________________________________<br>>> ALIGERA
– Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.<br>>> Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.<br>>> Channel Bank – Appliance Asterisk - Acesse
<a href="http://www.aligera.com.br" target="_blank">www.aligera.com.br</a>.<br>>>
_______________________________________________<br>>> Para remover
seu email desta lista, basta enviar um email em branco para<br>>>
<a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org" target="_blank">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a><br>>><br>> <br>> <br>> <br>> --<br>> Everaldo Rodrigues de
Oliveira<br>> Analista de Suporte/Telecomunicações<br>> Mobile: 55 <a href="tel:%2841%29%209620%200524" value="+14196200524" target="_blank">(41) 9620 0524</a><br>> MSN:
<a href="mailto:everaldo_cascavel@hotmail.com" target="_blank">everaldo_cascavel@hotmail.com</a><br>> Skype: everaldo_cvel<br>>
_______________________________________________<br>> KHOMP: completa
linha de placas externas FXO, FXS, GSM e E1;<br>> Media Gateways de 1
a 64 E1s para SIP com R2, ISDN e SS7;<br>> Intercomunicadores para
acesso remoto via rede IP. Conheça em<br>> <a href="http://www.Khomp.com" target="_blank">www.Khomp.com</a>.<br>> _______________________________________________<br>> ALIGERA
– Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.<br>> Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.<br>>
Channel Bank – Appliance Asterisk - Acesse <a href="http://www.aligera.com.br" target="_blank">www.aligera.com.br</a>.<br>> _______________________________________________<br>> Para
remover seu email desta lista, basta enviar um email em branco para<br>> <a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org" target="_blank">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a></div>
</div><br>_______________________________________________<br>
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;<br>
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;<br>
Intercomunicadores para acesso remoto via rede IP. Conheça em <a href="http://www.Khomp.com" target="_blank">www.Khomp.com</a>.<br>
_______________________________________________<br>
ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.<br>
Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.<br>
Channel Bank – Appliance Asterisk - Acesse <a href="http://www.aligera.com.br" target="_blank">www.aligera.com.br</a>.<br>
_______________________________________________<br>
Para remover seu email desta lista, basta enviar um email em branco para <a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a><br></blockquote></div>
<br><br clear="all"><div><br></div>-- <br>Everaldo Rodrigues de Oliveira<br>Analista de Suporte/Telecomunicações<br>Mobile: 55 (41) 9620 0524<br>MSN: <a href="mailto:everaldo_cascavel@hotmail.com">everaldo_cascavel@hotmail.com</a><br>
Skype: everaldo_cvel
</div>