SIP TLS
Protection TLS de la signalisation SIP.
Sécurité · lettre D
Négociation de clés SRTP au moyen de DTLS pour protéger les médias temps réel.
Sécurité
DTLS-SRTPDTLS-SRTP utilise une négociation DTLS pour établir les clés qui protègent les flux SRTP. Cette étape peut échouer même si la connexion SIP est disponible.
Lors d’une recette, distinguez accès au serveur, négociation de sécurité et audio. Un pare-feu ou une incompatibilité de profil peut bloquer le média avant tout son.
Source : IETF — RFC 5764.
Vérifier les empreintes de certificats, les rôles, les suites cryptographiques et la vérification.
Voir aussi
Protection TLS de la signalisation SIP.
Protocole utilisé pour établir et gérer des communications VoIP.
Description des médias, codecs, adresses et ports négociés pour une session.
Mécanisme de défi-réponse utilisé pour authentifier un client SIP.
Mécanisme par lequel deux extrémités négocient les médias d’une session.
Méthode SIP demandant à un participant d’établir une autre communication.
Transfert immédiat d’un appel sans conversation préalable avec la destination.
Transfert réalisé après avoir parlé au destinataire avant de lui passer l’appel.
Mise en pratique
Ces guides mentionnent cette notion dans leurs repères techniques et la replacent dans une décision concrète.
Un trunk SIP relie le standard à un fournisseur de téléphonie. Validez le profil d’interopérabilité, les appels simultanés et le comportement en panne avant de porter les numéros. Un compte enregistré ne prouve ni la qualité du son ni la réussite des transferts.
Un trunk SIP relie le standard à un fournisseur de téléphonie. Validez le profil d’interopérabilité, les appels simultanés et le comportement en panne avant de porter les numéros. Un compte enregistré ne prouve ni la qualité du son ni la réussite des transferts.
La protection de la signalisation et celle de l’audio sont distinctes. Faites préciser les segments protégés, les certificats et la gestion des clés avant de qualifier toute une communication de chiffrée.
Ressources liées
Domaine arcep.fr
Fiche officielle sur le raccordement final, le role du PBO, la pose de la PTO et les demarches selon le batiment.
Domaine maconnexioninternet.arcep.fr
Carte officielle pour connaitre les technologies fixes et operateurs disponibles a une adresse.
Domaine cartefibre.arcep.fr
Carte des deploiements fibre FttH, utile pour suivre l etat d avancement par commune et adresse.
Domaine degrouptest.com
Service de test d eligibilite et de comparaison des offres fixes a partir d une adresse.