Re: TLS SIP

Здравствуйте,

On 2013-07-24 15:28, victor.shkrob@sevastopol-hotel.com.ua wrote:
>
> On Wed, 24 Jul 2013 15:10:22 +0400
> "Dmitry Akindinov" <CGatePro@mx.ru> wrote:
>> Здравствуйте,
>>
>> On 2013-07-24 14:52, victor.shkrob@sevastopol-hotel.com.ua wrote:
>>> Добрый день!
>>>
>>> Пытаюсь подключить телефон с помощью TLS.
>>>
>>> В логе пишет вот такую ошибку:
>>>
>>> 13:40:42.975 5 SIP [0.0.0.0]:5061 <- [192.168.10.86]:39862
>>> connection request. socket=69
>>>
>>> 13:40:42.975 4 SIPTLS-000052 [192.168.10.3]:5061 <-
>>> [192.168.10.86]:39862 stream accepted
>>>
>>> 13:40:42.984 3 SIPTLS-000052 failed to accept a secure connection
>>> for 'domen.com'. Error Code=connection reset by peer
>>>
>>>
>>>
>>> Что это означает?
>>>
>>> Сертификаты установлены. Другой клиент подключается.
>>>
>>> Что этому не нравится?
>>
>> Скорее всего - не нравится сертификат (самоподписанный? требует
>> явной установки в качестве доверенного на стороне телефона?)
>
> Да, самоподписанный. Понял, будем бороться.
>
>>
>>
>>> Попутный вопрос, при таком соединении шифруется только сигнализация
>>> или данные (голосовой трафик) тоже?
>>
>> Только сигнализация. Для медиатрафика нужна ещё поддержка SRTP.
>
> Если можно, тут поподробнее. В телефоне поддержка SRTP Mode есть.
> Что нужно, чтобы она была и в CGPro?

Для транзитных разговоров (телефон-телефон, когда медиаканал не терминируется сервером) поддержка на стороне сервера и не нужна.

Поддержка SRTP была добавлена в CGPro 6.0, но с версией 6.0.5 возможны и проблемы: SRTP теперь предлагается в том числе и внешним шлюзам, и те, где SRTP реализован/сконфигурирован енедостаточно полностью, могут начать отвергать SDP предложения от CGPro.

-- 
Best regards,
Dmitry Akindinov