logo
qucik
picture

Блог

01.02.2016

Криптиране на VoIP трафика - Част 1

Автор: Rosen

Криптиране на VoIP трафика

Криптирането на VoIP трафика се осъществява на две части – в сигнализационния и в медийния слой. Тъй като удостоверенията се извършват в сигнализационния, а аудио пакетите се предават в медийния слой, ако например се криптира сигнализацията, медията може да остане незащитена и обратно. При всички случаи може да се ползват следните методи за криптиране на VoIP мрежите:

IPSec -  Може да бъде ползван в шлюзове, работещи в режим от точка до точка с цел защита на VoIP трафика по Интернет или публични или недоверени мрежи. В често случаи не се ползва между крайните точки, поради липсата на поддръжка от страна на VoIP клиентите.

SRTP -  Може да бъде ползван наред с AES (Advanced Encryption Standart) за защита на медийния слой по време на VoIP разговори.

В често случай, когато се ползва SRTP, ключът бива пратен по мрежата в прост, текстов вид по SIP или H.323. Много важно условие е да се ползва SSL, за да се постигне пълна защита.

SSL -  VoIP протоколите могат да бъдат „опаковани“ със SSL (SIPS) или Stunnel (H.323) с цел защита на сигнализацията.

Край на част 1.

Следва продължение!... To be continued!...

picture
 

 

Контакти

телефони:
02 / 478 6188, 0988 759166
Скайп: isupport.bg
Email: support@isupport.bg
Адрес: София-Изток, "Околовръстно шосе" №19