tls & srtp

tls,srtp,zrtp a bezpečnostní potíže VoIP

Re: tls & srtp

Příspěvekod luky » sob 09. bře 2013 16:39:59

asi nejjednodušší je smazat aplikaci z mobilu (nebo udělat backup nastavení), nainstalovat načisto znova a znovu postupně konfigurovat. TLS jede na Cspisimple OK. Tedy oficiální ten z google play. Kdysi jsem zkoušel i night build verzi a nejela.

Možná může být chyba v nastavení firewallu, pokud ho máte....

na csipsimple pak na displeji během hovoru vidíte zobrazený symbol sluchátka se zámkem a text SRTP (pokud zvolíte i ten)
luky
 
Příspěvky: 635
Registrován: sob 24. bře 2012 21:56:12

Re: tls & srtp

Příspěvekod marabu » sob 09. bře 2013 16:55:20

Aha, já mám nainstalovanou verzi night build. Zkusím nainstalovat verzi z androidmarketu a uvidím.
marabu
 
Příspěvky: 4
Registrován: sob 09. bře 2013 15:28:38

Re: tls & srtp

Příspěvekod luky » sob 09. bře 2013 17:32:21

jsem zvědavý
luky
 
Příspěvky: 635
Registrován: sob 24. bře 2012 21:56:12

Re: tls & srtp

Příspěvekod marabu » sob 09. bře 2013 17:38:51

To luky: přeinstalace nepomohla. Můžeš mi prosím napsat přesné nastaveni csipsimple. Pořád se mi registruje na port 5060+TCP místo na 5061+TLS. Díky.
marabu
 
Příspěvky: 4
Registrován: sob 09. bře 2013 15:28:38

Re: tls & srtp

Příspěvekod luky » sob 09. bře 2013 18:37:52

už jsem to našel. Nestačí v menu Nastavení zvolit TLS. To nestačí.
budete v uvodním csipsimple dialeru. Kliknete vlevo dole na klíč se třemi čárkami. Dostanete se do účtů. Dbejte na to aby jste mohl účet editovat jako Expert (* níže). Klikněte na Odorik. Listujte dolů na sekci Connection. A ted to hlavní - roletka Přenos - vynucení použití přenosu pro tento účet. V nabídce UDP, TCP a TLS zvolíte TLS a je to hotovo

*) v sekci Účty + Přidat účet stiskněte na velké + v šedém kolečku a listujte dolů. Pátá zdola je funkce Expert
luky
 
Příspěvky: 635
Registrován: sob 24. bře 2012 21:56:12

Re: tls & srtp

Příspěvekod marabu » sob 09. bře 2013 19:10:19

Díky moc, už to funguje.
marabu
 
Příspěvky: 4
Registrován: sob 09. bře 2013 15:28:38

Re: tls & srtp

Příspěvekod luky » sob 09. bře 2013 20:16:10

to jsem rád. Sám už jsem na to zapomněl, chvíli mi to trvalo, než jsem na to přišel
luky
 
Příspěvky: 635
Registrován: sob 24. bře 2012 21:56:12

Re: tls & srtp

Příspěvekod ahart » pon 14. říj 2013 17:47:26

Dobrý den. Mám Nokia Lumia 820. Na VoIP telefonování jsem si nainstaloval Linphone. Nefungují mi příchozí hovory. Na Vašich stránkách registrace jsem aktivoval SRTP a stále to nejde. V nápovědě píšete, že pokud není telefon/klient nakonfigurovaný pro podporu SRTP, nebudou fungovat příchozí hovory. Mohli byste mi poradit? Děkuji
Nenechte si vymývat mozky!
ahart
 
Příspěvky: 14
Registrován: pon 26. srp 2013 14:04:25

Re: tls & srtp

Příspěvekod Jan Telefonista » stř 20. lis 2013 15:07:14

Predpokladam, ze prime IP volani mezi telefony (bez prostrednika) jde zasifrovat asi celkem spolehlive, opominu-li utok typu man in the middle, ale chtel bych se zeptat, jak to sifrovani funguje, pokud volam v siti odorik, na obou pristrojich zapnute tls, ale pres Vasi ustrednu (rtp proxy) verejne cislo odorik -> verejne cislo odorik. Desifruje ustredna/proxy hovor, t.j. muzete vy nebo napr. policie hovor odposlouchavat? Mozna se to tu uz resilo, ale at mam v tom jasno. Diky.
Jan Telefonista
 
Příspěvky: 64
Registrován: čtv 24. led 2013 9:35:10

Re: tls & srtp

Příspěvekod Largon » stř 20. lis 2013 16:16:33

Co přesně se děje s SRTP si nejsem jistý, ale není to až tak podstatné. Co jsem pochopil z vysvětlování kolegů, kteří se tim zabývali, tak výměna šifrovacího klíče probíhá pomocí SIP protokolu (respektive SDP, respektive SDES), ke kterému máme přístup, takže bychom byli de facto schopní dešifrovat i SRTP. Předejít tomu lze jen tak, že se použije jiný způsob pro ustanovení šifrovacího klíče - ZRTP.
Uživatelský avatar
Largon
 
Příspěvky: 432
Registrován: pon 07. lis 2011 11:14:09

PředchozíDalší

Zpět na Bezpečnost a šifrování hovorů

Kdo je online

Uživatelé procházející toto fórum: Žádní registrovaní uživatelé a 1 návštěvník