<html>
<head>
<style><!--
.hmmessage P
{
margin:0px;
padding:0px
}
body.hmmessage
{
font-size: 12pt;
font-family:Calibri
}
--></style></head>
<body class='hmmessage'><div dir='ltr'><br>Consegui fazer aqui, mto bom! Otimas referencias tb, ja economizou bastante tempo, pois o meu proximo post ia ser sobre os principais passos para seguranca no Asterisk heheeh<div><a href="http://blogs.digium.com/2009/03/28/sip-security/" target="_blank">http://blogs.digium.com/2009/03/28/sip-security/</a></div><div><br></div><div>Abs</div><div><br></div><div>Daniel<br><div><hr id="stopSpelling">Date: Thu, 24 Oct 2013 15:54:46 -0200<br>From: jefaokpta@hotmail.com<br>To: asteriskbrasil@listas.asteriskbrasil.org<br>Subject: Re: [AsteriskBrasil] Dúvidas sobre encriptação<br><br>
  
    
  
  
    <div class="ecxmoz-cite-prefix">Potz parceiro, eu estava realmente
      equivocado.<br>
      <br>
      Funcionou lindo agora.<br>
      <br>
      Vlw<br>
      <br>
      Em 24-10-2013 15:14, Alexandre Cavalcante Alencar escreveu:<br>
    </div>
    <blockquote cite="mid:CANRsp+s-Q5Sf6NqNQ9X80ww9vFT1pvBcTVSMgniteSOJ6n1M+g@mail.gmail.com">
      <div dir="ltr">Jefaopta,
        <div><br>
        </div>
        <div>Certamente você fez errado...</div>
        <div><br>
        </div>
        <div>Você pegou a string "jefao123" e passou para o md5sum e
          obteve como resultado "96fef62c5ff1282701e890a313f7efde"</div>
        <div><br>
        </div>
        <div>Suponto que o ramal é "1000", a senha "jefao123" e o realm
          do Asterisk/SIP é "asterisk". Daí você passa a string:</div>
        <div><br>
        </div>
        <div>"1000:asterisk:jefao123" para o mdsum e você obtém como
          resultado a string "d8ff14f6094b8a3026fb23e662d52cc2". É essa
          string que vai no md5secret.</div>
        <div><br>
        </div>
        <div>Free online md5 hash calculator</div>
        <div><a href="http://md5-hash-online.waraxe.us/" target="_blank">http://md5-hash-online.waraxe.us/</a><br>
        </div>
        <div><br>
        </div>
        <div>Sds</div>
      </div>
      <div class="ecxgmail_extra"><br clear="all">
        <div>Alexandre Alencar<br>
          Twitter @alexandreitpro<br>
          <div><a href="http://blog.alexandrealencar.net/" target="_blank">http://blog.alexandrealencar.net/</a><br>
            <a href="http://www.alexandrealencar.net/" target="_blank">http://www.alexandrealencar.net/</a></div>
          <div><a href="http://www.alexandrealencar.com" target="_blank">http://www.alexandrealencar.com</a></div>
          <div><a href="http://www.servicosdeti.com.br/" target="_blank">http://www.servicosdeti.com.br/</a></div>
          <div>COBIT, ITIL, CSM, LPI, MCP-I<br>
            <div><br>
            </div>
          </div>
        </div>
        <br>
        <br>
        <div class="ecxgmail_quote">2013/10/24 jefaokpta <span dir="ltr">&lt;<a href="mailto:jefaokpta@hotmail.com" target="_blank">jefaokpta@hotmail.com</a>&gt;</span><br>
          <blockquote class="ecxgmail_quote" style="border-left:1px #ccc solid;padding-left:1ex;">
            <div>
              <div>Ronaldão, estou fazendo um teste usando um campo
                md5secret, mas só dá senha errada no registro.<br>
                <br>
                Ast* 1.8<br>
                <br>
                Gerei o hash 96fef62c5ff1282701e890a313f7efde<br>
                da senha jefao123 pelo shell q vc indicou.<br>
                <br>
                Usei tb a função MD5() do *, gerou o msm hash<br>
                <br>
                No sip.conf ficou:<br>
                <br>
                md5secret=96fef62c5ff1282701e890a313f7efde<br>
                <br>
                Tem mais alguma coisa??<br>
                <br>
                Flws<br>
                <br>
                Em 24-10-2013 09:00, Ronaldo Wochner escreveu:<br>
              </div>
              <div>
                <div class="h5">
                  <blockquote>
                    <div dir="ltr">Para isso utilize o campo md5secret.
                      <div>Para gerar a senha utilize:<br>
                        echo -n "&lt;ramal&gt;:asterisk:&lt;senha&gt;" |
                        md5sum<br>
                      </div>
                      <div class="ecxgmail_extra"><br>
                        <br>
                        <div class="ecxgmail_quote"> 2013/10/24 Daniel
                          Feliciano <span dir="ltr">&lt;<a href="mailto:danielfelicianoseg@hotmail.com" target="_blank">danielfelicianoseg@hotmail.com</a>&gt;</span><br>
                          <blockquote class="ecxgmail_quote" style="border-left:1px #ccc solid;padding-left:1ex;">
                            <div>
                              <div dir="ltr">Bom dia pessoal,
                                <div>estou trabalhando com as senhas dos
                                  ramais sip com encriptação base64,
                                  codificadas através desse site&nbsp;<a href="http://www.base64decode.org/" style="font-size:12pt;" target="_blank">http://www.base64decode.org</a>,
                                  então como exemplo coloquei
                                  "senhaasterisk" e ele me retornou esse
                                  valor encriptado
                                  "c2VuaGFhc3Rlcmlzaw==". Então me gerou
                                  3 duvidas:</div>
                                <div><br>
                                </div>
                                <div>1 - É só copiar esse valor para o
                                  campo "secret" da configuração do
                                  ramal sip que esta td bem? Não preciso
                                  instalar nada a mais?</div>
                                <div><br>
                                </div>
                                <div>2 - Como vcs podem ter visto nesse
                                  site que indiquei em cima, ele tanto
                                  codifica como decodifica em Base64,
                                  então aonde estaria minha segurança?
                                  Pois uma vez o invasor tendo acesso a
                                  senha encriptada, bastaria ele "COPIA
                                  E COLAR" nesse site e descobrir a
                                  senha.</div>
                                <div><br>
                                </div>
                                <div>3 - O Base64 não seria o mais
                                  indicado, e sim o md5 ou SHA1?</div>
                                <div><br>
                                </div>
                                <div>Obrigado desde já por todas as
                                  contribuições&nbsp;</div>
                                <span><font color="#888888">
                                    <div><br>
                                    </div>
                                    <div>Daniel</div>
                                  </font></span></div>
                            </div>
                            <br>
_______________________________________________<br>
                            KHOMP: completa linha de placas externas
                            FXO, FXS, GSM e E1;<br>
                            Media Gateways de 1 a 64 E1s para SIP com
                            R2, ISDN e SS7;<br>
                            Intercomunicadores para acesso remoto via
                            rede IP. Conheça em <a href="http://www.Khomp.com" target="_blank">www.Khomp.com</a>.<br>
_______________________________________________<br>
                            ALIGERA – Fabricante nacional de Gateways
                            SIP-E1 para R2, ISDN e SS7.<br>
                            Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou
                            PCI Express.<br>
                            Channel Bank – Appliance Asterisk - Acesse <a href="http://www.aligera.com.br" target="_blank">www.aligera.com.br</a>.<br>
_______________________________________________<br>
                            Para remover seu email desta lista, basta
                            enviar um email em branco para <a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org" target="_blank">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a><br>
                          </blockquote>
                        </div>
                        <br>
                      </div>
                    </div>
                    <br>
                    <fieldset></fieldset>
                    <br>
                    <pre>_______________________________________________
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
Intercomunicadores para acesso remoto via rede IP. Conheça em <a href="http://www.Khomp.com" target="_blank">www.Khomp.com</a>.
_______________________________________________
ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
Channel Bank – Appliance Asterisk - Acesse <a href="http://www.aligera.com.br" target="_blank">www.aligera.com.br</a>.
_______________________________________________
Para remover seu email desta lista, basta enviar um email em branco para <a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org" target="_blank">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a></pre>
                  </blockquote>
                  <br>
                </div>
              </div>
            </div>
            <br>
            _______________________________________________<br>
            KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;<br>
            Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;<br>
            Intercomunicadores para acesso remoto via rede IP. Conheça
            em <a href="http://www.Khomp.com" target="_blank">www.Khomp.com</a>.<br>
            _______________________________________________<br>
            ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2,
            ISDN e SS7.<br>
            Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.<br>
            Channel Bank – Appliance Asterisk - Acesse <a href="http://www.aligera.com.br" target="_blank">www.aligera.com.br</a>.<br>
            _______________________________________________<br>
            Para remover seu email desta lista, basta enviar um email em
            branco para <a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a><br>
          </blockquote>
        </div>
        <br>
      </div>
      <br>
      <fieldset class="ecxmimeAttachmentHeader"></fieldset>
      <br>
      <pre>_______________________________________________
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
Intercomunicadores para acesso remoto via rede IP. Conheça em <a class="ecxmoz-txt-link-abbreviated" href="http://www.Khomp.com" target="_blank">www.Khomp.com</a>.
_______________________________________________
ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
Channel Bank – Appliance Asterisk - Acesse <a class="ecxmoz-txt-link-abbreviated" href="http://www.aligera.com.br" target="_blank">www.aligera.com.br</a>.
_______________________________________________
Para remover seu email desta lista, basta enviar um email em branco para <a class="ecxmoz-txt-link-abbreviated" href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a></pre>
    </blockquote>
    <br>
  

<br>_______________________________________________
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
Intercomunicadores para acesso remoto via rede IP. Conhe�a em www.Khomp.com.
_______________________________________________
ALIGERA � Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
Channel Bank � Appliance Asterisk - Acesse www.aligera.com.br.
_______________________________________________
Para remover seu email desta lista, basta enviar um email em branco para asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</div></div>                                               </div></body>
</html>