Re: [AsteriskBrasil] Pedido de ajuda - SRTP + TLS
Todo mundo ajuda as duvidas dos outros, só meus email que nao recebem ajuda ;/ Em 19 de fevereiro de 2011 23:01, Rafael Puga dev.netdr...@gmail.comescreveu: *- confirmar de fato que os áudios e dados dos ramais estejam protegidos tanto pelo SRTP, quanto pelo TLS;* Com wireshark você pode confirmar isso. Você vai ver que o TLS protege as mensagens SIP e a voz trafegada por SRTP ao serem capturadas, não conseguem ser montadas pelo sniffer. Fiz uma PoC na época em que o 1.6 era beta, mas não sei bem te ajudar com isso, pois estou bem desatualizado sobre o assunto. 2011/2/2 Fábio Francisco fablira1...@hotmail.com ... -- From: fablira1...@hotmail.com To: asteriskbrasil@listas.asteriskbrasil.org Date: Wed, 2 Feb 2011 15:12:17 + Subject: [AsteriskBrasil] Pedido de ajuda - SRTP + TLS Bom dia a todos, Sou novo na lista e não sei se esse assunto já foi debatido por aqui, mas estou com dificuldades em aplicar os procedimentos na i*m*plantação do SRTP e TLS no Asterisk 1.8. Meu ambiente é assim, um servidor MS TMG 2010 como firewall, rodando também os serviços L2TP para conexões VPN e de CA, depois em outro servidor o próprio Asterisk 1.8. Antes de compilar o pacote do A1.8, fiz a compilação do LIBSRTP 1.4.2 com a opção *./configure CFLAGS=-fPIC --prefix=/user*, onde habilitou o *res_srtp *no menuselect do A1.8, que ao final foi concluído com sucesso a compilação. Depois disso, na linha de cada ramal que estou testando o funcionamento do SRTP inicialmente, incluo a linha * encryptation=yes*, onde consigo efetuar a ligação para os ramais que ao atenderem indicam como ligação segura, mas estão mudos. Meus problemas são: - Importar o certificado no Linux, que foi gerado no Windows Server 2008 para o uso do TLS e L2TP; - confirmar de fato que os áudios e dados dos ramais estejam protegidos tanto pelo SRTP, quanto pelo TLS; - resolver o problema de estarem mudos os ramais durante a conexão SRTP - *Consegui resolver* Caso tenham outra sugestão, estarei aberto para tentar implantar os novos ambientes sugeridos. Abraços a todos, Fábio Lira ___ KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk. - Hardware com alta disponibilidade de recursos e qualidade KHOMP - Suporte t�cnico local qualificado e gratuito Conhe�a a linha completa de produtos KHOMP em www.khomp.com.br___ Headsets Plantronics com o melhor pre�o do Brasil. Acesse agora www.voipmania.com.br VOIPMANIA STORE Lista de discuss�es AsteriskBrasil.org AsteriskBrasil@listas.asteriskbrasil.org http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil__ Para remover seu email desta lista, basta enviar um email em branco para asteriskbrasil-unsubscr...@listas.asteriskbrasil.org ___ KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk. - Hardware com alta disponibilidade de recursos e qualidade KHOMP - Suporte técnico local qualificado e gratuito Conheça a linha completa de produtos KHOMP em www.khomp.com.br ___ Headsets Plantronics com o melhor preço do Brasil. Acesse agora www.voipmania.com.br VOIPMANIA STORE Lista de discussões AsteriskBrasil.org AsteriskBrasil@listas.asteriskbrasil.org http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil __ Para remover seu email desta lista, basta enviar um email em branco para asteriskbrasil-unsubscr...@listas.asteriskbrasil.org ___ KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk. - Hardware com alta disponibilidade de recursos e qualidade KHOMP - Suporte técnico local qualificado e gratuito Conheça a linha completa de produtos KHOMP em www.khomp.com.br ___ Headsets Plantronics com o melhor preço do Brasil. Acesse agora www.voipmania.com.br VOIPMANIA STORE Lista de discussões AsteriskBrasil.org AsteriskBrasil@listas.asteriskbrasil.org http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil __ Para remover seu email desta lista, basta enviar um email em branco para asteriskbrasil-unsubscr...@listas.asteriskbrasil.org -- ** ___ KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk. - Hardware com alta disponibilidade de recursos e qualidade KHOMP - Suporte técnico local qualificado e gratuito Conheça a linha completa de produtos KHOMP em www.khomp.com.br ___ Headsets Plantronics com o melhor preço do Brasil. Acesse agora www.voipmania.com.br VOIPMANIA STORE Lista de discussões AsteriskBrasil.org
Re: [AsteriskBrasil] Pedido de ajuda - SRTP + TLS
Renato, Tem um e-mail seu na lista, que o colega Rodrigo Lang pediu para conferir as três ultimas linhas do log do ./configure *configure: *** XML documentation will not be available because the'libxml2' development package is missing . configure: *** Please run the 'configure' script with the '--disable-xmldoc' parameter option configure: *** or install the 'libxml2' development package.* Está faltando algumas dependências para você poder instalar, instale o * libxml2* e seja feliz. Em 21 de fevereiro de 2011 16:07, Renato Henrique Feitosa Rodrigues renato.engtele...@gmail.com escreveu: Todo mundo ajuda as duvidas dos outros, só meus email que nao recebem ajuda ;/ Em 19 de fevereiro de 2011 23:01, Rafael Puga dev.netdr...@gmail.comescreveu: *- confirmar de fato que os áudios e dados dos ramais estejam protegidos tanto pelo SRTP, quanto pelo TLS;* Com wireshark você pode confirmar isso. Você vai ver que o TLS protege as mensagens SIP e a voz trafegada por SRTP ao serem capturadas, não conseguem ser montadas pelo sniffer. Fiz uma PoC na época em que o 1.6 era beta, mas não sei bem te ajudar com isso, pois estou bem desatualizado sobre o assunto. 2011/2/2 Fábio Francisco fablira1...@hotmail.com ... -- From: fablira1...@hotmail.com To: asteriskbrasil@listas.asteriskbrasil.org Date: Wed, 2 Feb 2011 15:12:17 + Subject: [AsteriskBrasil] Pedido de ajuda - SRTP + TLS Bom dia a todos, Sou novo na lista e não sei se esse assunto já foi debatido por aqui, mas estou com dificuldades em aplicar os procedimentos na i*m*plantação do SRTP e TLS no Asterisk 1.8. Meu ambiente é assim, um servidor MS TMG 2010 como firewall, rodando também os serviços L2TP para conexões VPN e de CA, depois em outro servidor o próprio Asterisk 1.8. Antes de compilar o pacote do A1.8, fiz a compilação do LIBSRTP 1.4.2 com a opção *./configure CFLAGS=-fPIC --prefix=/user*, onde habilitou o *res_srtp *no menuselect do A1.8, que ao final foi concluído com sucesso a compilação. Depois disso, na linha de cada ramal que estou testando o funcionamento do SRTP inicialmente, incluo a linha * encryptation=yes*, onde consigo efetuar a ligação para os ramais que ao atenderem indicam como ligação segura, mas estão mudos. Meus problemas são: - Importar o certificado no Linux, que foi gerado no Windows Server 2008 para o uso do TLS e L2TP; - confirmar de fato que os áudios e dados dos ramais estejam protegidos tanto pelo SRTP, quanto pelo TLS; - resolver o problema de estarem mudos os ramais durante a conexão SRTP - *Consegui resolver* Caso tenham outra sugestão, estarei aberto para tentar implantar os novos ambientes sugeridos. Abraços a todos, Fábio Lira ___ KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk. - Hardware com alta disponibilidade de recursos e qualidade KHOMP - Suporte t�cnico local qualificado e gratuito Conhe�a a linha completa de produtos KHOMP em www.khomp.com.br ___ Headsets Plantronics com o melhor pre�o do Brasil. Acesse agora www.voipmania.com.br VOIPMANIA STORE Lista de discuss�es AsteriskBrasil.org AsteriskBrasil@listas.asteriskbrasil.org http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil__ Para remover seu email desta lista, basta enviar um email em branco para asteriskbrasil-unsubscr...@listas.asteriskbrasil.org ___ KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk. - Hardware com alta disponibilidade de recursos e qualidade KHOMP - Suporte técnico local qualificado e gratuito Conheça a linha completa de produtos KHOMP em www.khomp.com.br ___ Headsets Plantronics com o melhor preço do Brasil. Acesse agora www.voipmania.com.br VOIPMANIA STORE Lista de discussões AsteriskBrasil.org AsteriskBrasil@listas.asteriskbrasil.org http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil __ Para remover seu email desta lista, basta enviar um email em branco para asteriskbrasil-unsubscr...@listas.asteriskbrasil.org ___ KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk. - Hardware com alta disponibilidade de recursos e qualidade KHOMP - Suporte técnico local qualificado e gratuito Conheça a linha completa de produtos KHOMP em www.khomp.com.br ___ Headsets Plantronics com o melhor preço do Brasil. Acesse agora www.voipmania.com.br VOIPMANIA STORE Lista de discussões AsteriskBrasil.org AsteriskBrasil@listas.asteriskbrasil.org http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil __ Para remover seu email
Re: [AsteriskBrasil] Pedido de ajuda - SRTP + TLS
*- confirmar de fato que os áudios e dados dos ramais estejam protegidos tanto pelo SRTP, quanto pelo TLS;* Com wireshark você pode confirmar isso. Você vai ver que o TLS protege as mensagens SIP e a voz trafegada por SRTP ao serem capturadas, não conseguem ser montadas pelo sniffer. Fiz uma PoC na época em que o 1.6 era beta, mas não sei bem te ajudar com isso, pois estou bem desatualizado sobre o assunto. 2011/2/2 Fábio Francisco fablira1...@hotmail.com ... -- From: fablira1...@hotmail.com To: asteriskbrasil@listas.asteriskbrasil.org Date: Wed, 2 Feb 2011 15:12:17 + Subject: [AsteriskBrasil] Pedido de ajuda - SRTP + TLS Bom dia a todos, Sou novo na lista e não sei se esse assunto já foi debatido por aqui, mas estou com dificuldades em aplicar os procedimentos na i*m*plantação do SRTP e TLS no Asterisk 1.8. Meu ambiente é assim, um servidor MS TMG 2010 como firewall, rodando também os serviços L2TP para conexões VPN e de CA, depois em outro servidor o próprio Asterisk 1.8. Antes de compilar o pacote do A1.8, fiz a compilação do LIBSRTP 1.4.2 com a opção *./configure CFLAGS=-fPIC --prefix=/user*, onde habilitou o *res_srtp *no menuselect do A1.8, que ao final foi concluído com sucesso a compilação. Depois disso, na linha de cada ramal que estou testando o funcionamento do SRTP inicialmente, incluo a linha * encryptation=yes*, onde consigo efetuar a ligação para os ramais que ao atenderem indicam como ligação segura, mas estão mudos. Meus problemas são: - Importar o certificado no Linux, que foi gerado no Windows Server 2008 para o uso do TLS e L2TP; - confirmar de fato que os áudios e dados dos ramais estejam protegidos tanto pelo SRTP, quanto pelo TLS; - resolver o problema de estarem mudos os ramais durante a conexão SRTP - *Consegui resolver* Caso tenham outra sugestão, estarei aberto para tentar implantar os novos ambientes sugeridos. Abraços a todos, Fábio Lira ___ KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk. - Hardware com alta disponibilidade de recursos e qualidade KHOMP - Suporte t�cnico local qualificado e gratuito Conhe�a a linha completa de produtos KHOMP em www.khomp.com.br___ Headsets Plantronics com o melhor pre�o do Brasil. Acesse agora www.voipmania.com.br VOIPMANIA STORE Lista de discuss�es AsteriskBrasil.org AsteriskBrasil@listas.asteriskbrasil.org http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil__ Para remover seu email desta lista, basta enviar um email em branco para asteriskbrasil-unsubscr...@listas.asteriskbrasil.org ___ KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk. - Hardware com alta disponibilidade de recursos e qualidade KHOMP - Suporte técnico local qualificado e gratuito Conheça a linha completa de produtos KHOMP em www.khomp.com.br ___ Headsets Plantronics com o melhor preço do Brasil. Acesse agora www.voipmania.com.br VOIPMANIA STORE Lista de discussões AsteriskBrasil.org AsteriskBrasil@listas.asteriskbrasil.org http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil __ Para remover seu email desta lista, basta enviar um email em branco para asteriskbrasil-unsubscr...@listas.asteriskbrasil.org ___ KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk. - Hardware com alta disponibilidade de recursos e qualidade KHOMP - Suporte técnico local qualificado e gratuito Conheça a linha completa de produtos KHOMP em www.khomp.com.br ___ Headsets Plantronics com o melhor preço do Brasil. Acesse agora www.voipmania.com.br VOIPMANIA STORE Lista de discussões AsteriskBrasil.org AsteriskBrasil@listas.asteriskbrasil.org http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil __ Para remover seu email desta lista, basta enviar um email em branco para asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
[AsteriskBrasil] Pedido de ajuda - SRTP + TLS
Bom dia a todos, Sou novo na lista e não sei se esse assunto já foi debatido por aqui, mas estou com dificuldades em aplicar os procedimentos na inplantação do SRTP e TLS no Asterisk 1.8. Meu ambiente é assim, um servidor MS TMG 2010 como firewall, rodando também os serviços L2TP para conexões VPN e de CA, depois em outro servidor o próprio Asterisk 1.8. Antes de compilar o pacote do A1.8, fiz a compilação do LIBSRTP 1.4.2 com a opção ./configure CFLAGS=-fPIC --prefix=/user, onde habilitou o res_srtp no menuselect do A1.8, que ao final foi concluído com sucesso a compilação. Depois disso, na linha de cada ramal que estou testando o funcionamento do SRTP inicialmente, incluo a linha encryptation=yes, onde consigo efetuar a ligação para os ramais que ao atenderem indicam como ligação segura, mas estão mudos. Meus problemas são: - Importar o certificado no Linux, que foi gerado no Windows Server 2008 para o uso do TLS e L2TP; - confirmar de fato que os áudios e dados dos ramais estejam protegidos tanto pelo SRTP, quanto pelo TLS; - resolver o problema de estarem mudos os ramais durante a conexão SRTP Caso tenham outra sugestão, estarei aberto para tentar implantar os novos ambientes sugeridos. Abraços a todos, Fábio Lira___ KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk. - Hardware com alta disponibilidade de recursos e qualidade KHOMP - Suporte técnico local qualificado e gratuito Conheça a linha completa de produtos KHOMP em www.khomp.com.br ___ Headsets Plantronics com o melhor preço do Brasil. Acesse agora www.voipmania.com.br VOIPMANIA STORE Lista de discussões AsteriskBrasil.org AsteriskBrasil@listas.asteriskbrasil.org http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil __ Para remover seu email desta lista, basta enviar um email em branco para asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
Re: [AsteriskBrasil] Pedido de ajuda - SRTP + TLS
... From: fablira1...@hotmail.com To: asteriskbrasil@listas.asteriskbrasil.org Date: Wed, 2 Feb 2011 15:12:17 + Subject: [AsteriskBrasil] Pedido de ajuda - SRTP + TLS Bom dia a todos, Sou novo na lista e não sei se esse assunto já foi debatido por aqui, mas estou com dificuldades em aplicar os procedimentos na implantação do SRTP e TLS no Asterisk 1.8. Meu ambiente é assim, um servidor MS TMG 2010 como firewall, rodando também os serviços L2TP para conexões VPN e de CA, depois em outro servidor o próprio Asterisk 1.8. Antes de compilar o pacote do A1.8, fiz a compilação do LIBSRTP 1.4.2 com a opção ./configure CFLAGS=-fPIC --prefix=/user, onde habilitou o res_srtp no menuselect do A1.8, que ao final foi concluído com sucesso a compilação. Depois disso, na linha de cada ramal que estou testando o funcionamento do SRTP inicialmente, incluo a linha encryptation=yes, onde consigo efetuar a ligação para os ramais que ao atenderem indicam como ligação segura, mas estão mudos. Meus problemas são: - Importar o certificado no Linux, que foi gerado no Windows Server 2008 para o uso do TLS e L2TP; - confirmar de fato que os áudios e dados dos ramais estejam protegidos tanto pelo SRTP, quanto pelo TLS; - resolver o problema de estarem mudos os ramais durante a conexão SRTP - Consegui resolver Caso tenham outra sugestão, estarei aberto para tentar implantar os novos ambientes sugeridos. Abraços a todos, Fábio Lira ___ KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk. - Hardware com alta disponibilidade de recursos e qualidade KHOMP - Suporte t�cnico local qualificado e gratuito Conhe�a a linha completa de produtos KHOMP em www.khomp.com.br ___ Headsets Plantronics com o melhor pre�o do Brasil. Acesse agora www.voipmania.com.br VOIPMANIA STORE Lista de discuss�es AsteriskBrasil.org AsteriskBrasil@listas.asteriskbrasil.org http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil __ Para remover seu email desta lista, basta enviar um email em branco para asteriskbrasil-unsubscr...@listas.asteriskbrasil.org ___ KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk. - Hardware com alta disponibilidade de recursos e qualidade KHOMP - Suporte técnico local qualificado e gratuito Conheça a linha completa de produtos KHOMP em www.khomp.com.br ___ Headsets Plantronics com o melhor preço do Brasil. Acesse agora www.voipmania.com.br VOIPMANIA STORE Lista de discussões AsteriskBrasil.org AsteriskBrasil@listas.asteriskbrasil.org http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil __ Para remover seu email desta lista, basta enviar um email em branco para asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
