SIP TLS
Protection TLS de la signalisation SIP.
Sécurité · lettre S
SDES-SRTP : définition simple
échange de clés SRTP directement dans la description SDP.
Vérifier la protection TLS de la signalisation, la durée des clés et les équipements intermédiaires.
Sécurité
SDES-SRTP- échange de clés SRTP directement dans la description SDP.
- Vérifier la protection TLS de la signalisation, la durée des clés et les équipements intermédiaires.
01Définitioncompréhensible sans jargon.
75termes en Sdans le glossaire alphabétique.
760notions au totalInternet, mobile et fixe.
Ce que cela signifie concrètement
SDES fournit des informations de clé dans la description SDP pour protéger les médias SRTP. La protection de la signalisation qui transporte cette description est donc essentielle.
Ne transmettez pas de traces SDP non expurgées à un tiers. Elles peuvent contenir des informations permettant de déchiffrer une session enregistrée.
Source : IETF — RFC 4568.
Point de vigilance
Vérifier la protection TLS de la signalisation, la durée des clés et les équipements intermédiaires.
Voir aussi
Notions proches dans le glossaire
SRTP
Chiffrement et authentification des flux audio RTP.
Certificat TLS
Document numérique utilisé pour associer une identité à une clé publique lors d’une connexion TLS.
DTLS-SRTP
Négociation de clés SRTP au moyen de DTLS pour protéger les médias temps réel.
802.1X filaire
Contrôle d’accès au réseau Ethernet avant l’autorisation du trafic utilisateur.
AUSF 5G
Fonction du cœur 5G participant à l’authentification des abonnés.
Authentification multifacteur
Connexion qui exige au moins deux facteurs de catégories distinctes, par exemple mot de passe et appareil.
Authentification SIP Digest
Mécanisme de défi-réponse utilisé pour authentifier un client SIP.
Mise en pratique
Guides qui expliquent SDES-SRTP
Ces guides mentionnent cette notion dans leurs repères techniques et la replacent dans une décision concrète.
Comment choisir et configurer un trunk SIP pour son standard ?
Un trunk SIP relie le standard à un fournisseur de téléphonie. Validez le profil d’interopérabilité, les appels simultanés et le comportement en panne avant de porter les numéros. Un compte enregistré ne prouve ni la qualité du son ni la réussite des transferts.
TLS et SRTP : vérifier le chiffrement d’une téléphonie IP
La protection de la signalisation et celle de l’audio sont distinctes. Faites préciser les segments protégés, les certificats et la gestion des clés avant de qualifier toute une communication de chiffrée.
Ressources liées
Sites utiles pour vérifier cette notion
Arcep - raccordement fibre d un batiment existant
Domaine arcep.fr
Fiche officielle sur le raccordement final, le role du PBO, la pose de la PTO et les demarches selon le batiment.
Ma connexion internet - Arcep
Domaine maconnexioninternet.arcep.fr
Carte officielle pour connaitre les technologies fixes et operateurs disponibles a une adresse.
Carte fibre - Arcep
Domaine cartefibre.arcep.fr
Carte des deploiements fibre FttH, utile pour suivre l etat d avancement par commune et adresse.
DegroupTest
Domaine degrouptest.com
Service de test d eligibilite et de comparaison des offres fixes a partir d une adresse.