Bezpieczne połączenie VoIP z IPFON - doczekamy się?

[krzbia]

Systematycznie rośnie liczba informacji o atakach na infrastrukturę VoIP, podsłuchy itp. Kiedy w końcu IPFON zdecyduje się na szyfrowanie połączenia SIP oraz RTP? 

[psiwek]

To nie jest sprawa czy chcemy czy nie chcemy, ale uwarunkowań technicznych. Wprowadzenie SRTP w takiej skali jest bardzo skomplikowaną operacją.

[krzbia]

Doskonale rozmumiem, że niekoniecznie jest to prosta rzecz do zrobienia. No, może do zrobienia jest prosta, ale wdrożenie już nie jest takie proste. Kwestia jednak polega na tym na ile IPFON zamierza chronić swoich klientów przed rosnącym zagrożeniem ze strony ataków na komunikację VoIP.
W tym momencie wystarczyłaby odpowiedź typu: tak, planujemy to wdrożyć do końca roku, lub nie, uważamy że jest to zbędne.

[Krzysiek]

To ja też, już standardowo "podłączę" się pod to pytanie.

Generalnie pojawia się coraz więcej implementacji ataków na SIP/VoIP i wydaje mi się, że jakieś stanowisko firmy IPFON, jak operatora byłoby dla nas - klientów - istotne.

Czy można by prosić o uchylenie rąbka tajemnicy:
- czy jest coś takiego w planach?
- jeśli tak, to jakie są ramy czasowe.. np. 2010, 2011... 2050?

Po prostu sprawa staje się coraz bardziej istotna.

Pozdrawiam,
-K.

[kangyooni]

Ja bym jeszcze dodał ogólniejsze pytanie - czy są w planach na ten rok jakiekolwiek zmiany funkcjonalne? Oprócz szyfrowania transmisji (która notabene jest ogólnie mało popularna - również w sprzęcie - ciekawe dlaczego?) przydałby się kodek G722 dla połączeń w sieci i rozszerzenie funkcjonalności systemu, np. numery wewnętrzne na inne konta billingowe w ipfon.

[psiwek]

rozszerzenie funkcjonalności systemu, np. numery wewnętrzne na inne konta billingowe w ipfon.

mógłbyś szerzej napisać na czym miałoby to dokładnie polegać ?

[psiwek]

To ja też, już standardowo "podłączę" się pod to pytanie.

Generalnie pojawia się coraz więcej implementacji ataków na SIP/VoIP i wydaje mi się, że jakieś stanowisko firmy IPFON, jak operatora byłoby dla nas - klientów - istotne.

Czy można by prosić o uchylenie rąbka tajemnicy:
- czy jest coś takiego w planach?
- jeśli tak, to jakie są ramy czasowe.. np. 2010, 2011... 2050?

Po prostu sprawa staje się coraz bardziej istotna.

Pozdrawiam,
-K.

Nie bardzo rozumiem skąd te obawy i przeświadczenie iż sprawa jest coraz bardziej istotna ?

[kangyooni]

rozszerzenie funkcjonalności systemu, np. numery wewnętrzne na inne konta billingowe w ipfon.

mógłbyś szerzej napisać na czym miałoby to dokładnie polegać ?

Dzisiaj, dodając numery wewnętrzne, mogę zrobić tylko wskazanie na swoim koncie. Jeśli mam jeden numer, to jest to właśnie ten numer miejski (login001) oraz ew. poczta głosowa (login002). Nie mogę natomiast wskazać loginu kogoś innego (inny-login001). Byłoby bardzo przydatne!

[edit] Notabene - dlaczego na drugim moim koncie (właściwie koncie dziewczyny), nie ma w Numerach opcji "Numery wewnętrzne" w ogóle? Dopiero to zobaczyłem.

[psiwek]

Numery wew. są usługa przewidzianą do połączeń wewnątrz jednej grupy usług, są odpowiednikiem jednej centrali w ramach której można kreowac i łączyć się po nr wew.

Do połączeń między kontami znajdującymi się w różnych panelach służą numery miejskie.

Z takim kontem można też spróbować połączyć się wybierając zamiast numeru nazwe_konta_SIP, w takim przypadku strumień głosu nie będzie zapętlany przez nas i w tym przypadku oba konta muszą znajdować się za tym samym NATem albo na publicznych adresach IP.

W przypadku korzystania z urządzeń Linksys można nazwę konta SIP wpisać pod którymś ze Speed Dial.

Numery wew. widoczne są dopiero po włączeniu ich w Preferencjach.

[kangyooni]

OK rozumiem, jednak po prostu proponowałem rozszerzenie funkcjonalności. W moim przypadku niestety nie mogę wybrać samego identyfikatora (Siemens Gigaset IP - moim zdaniem to duże niedopatrzenie), a tylko to (lub właśnie numery wewn.) gwarantuje połączenie bezpośrednie. Jeśli oba terminale są zagranicą, to kierowanie ich przez Wasz serwer daje spore opóźnienie.

No ale zostaje jeszcze pytanie o szyfrowane połączenia i G722...

pozdrawiam

[kangyooni]

To jeszcze raz ja...
Może w takim razie dałoby się umożliwić wpisanie sip url w numerach skróconych? Jest to możliwe?

No i ponawiam pytanieo szyfrowane połączenia i G722..

[skipper]

.......
Z takim kontem można też spróbować połączyć się wybierając zamiast numeru nazwe_konta_SIP, w takim przypadku strumień głosu nie będzie zapętlany przez nas i w tym przypadku oba konta muszą znajdować się za tym samym NATem albo na publicznych adresach IP.

W przypadku korzystania z urządzeń Linksys można nazwę konta SIP wpisać pod którymś ze Speed Dial.

......

A dlaczego nie można wpisać nazwy_konta_SIP w Numerach Skróconych Menu IPFON?

Skoro mam bramkę ATA, to chciałbym móc wykonywać połączenia do innych użytkowników kont SIP a nie tylko na odpłatne numery miejskie.

Czy można jakoś inaczej wykonywać takie połączenia ?

[jako]

Dołączam się do pytania o szyfrowanie połączenia voip.