Administration du SRTP

Dernière mise à jour : Nov 09, 2023 |
Informations sur le prologue
Préambules
Assurez-vous que la fonction de chiffrement multimédia sur IP est activée dans le fichier de licence.
L’administration du chiffrement SRTP est la même que l’administration AES et le chiffrement AEA.
  1. Dans le formulaire Options du client, assurez-vous que le champ Chiffrement des médias sur IP? est réglé à y .
  2. Dans le formulaire Paramètres multimédias IP, administrez le type de chiffrement multimédia dans le champ Chiffrement multimédia.
    INFORMATIONS SUPPLÉMENTAIRES :
    Vous pouvez utiliser ce champ pour spécifier une liste de priorités pour l'une des cinq options disponibles pour la négociation du chiffrement.
    Pour deux régions de réseau qui ont des jeux de codec différents qui sont attribués à un troisième jeu de codec. Les paramètres de chiffrement des médias dépendront ensuite du troisième jeu de codecs.
  3. Administrer le formulaire ip-network-region pour les options SIP.
    INFORMATIONS SUPPLÉMENTAIRES :
    Utilisez le champ Permettre la conversion de l'URI SIP? pour spécifier si un identificateur de ressource uniforme (URI) SIP peut être modifié. Par exemple, si l’option Sips :// dans l’URI est remplacée par l’option Sip ://, l’appel peut être moins sécurisé. Cependant, il peut être nécessaire de passer à un URI moins sécurisé pour terminer l’appel. Dans le champ Autoriser la conversion de l’URI SIP?, vous pouvez saisir n pour interdire la conversion de l’URI. Ensuite, les appels effectués à partir de points d'extrémité SIP qui prennent en charge SRTP vers d'autres points d'extrémité SIP qui ne prennent pas en charge SRTP échouent. Entrez y pour convertir les URI SIP. La valeur par défaut est y .
  4. Configurez un point d'extrémité pour utiliser SRTP.
    INFORMATIONS SUPPLÉMENTAIRES :
    Pour un point d'extrémité, définissez SRTP comme chiffrement média et TLS comme transport.
    Pour activer le SRTP sur un point d'extrémité :
    • Utilisez 46xxSettings .txt pour définir MEDIAENCRYPTION 10, 11 (Prise en charge de 10-srtp-aescm256-hmac80, 11-srtp-aescm256-hmac32 si vous souhaitez utiliser le chiffrement média AES-256)
    • Utilisez 46xxSettings .txt pour régler MEDIAENCRYPTION 1, 9 (Prend en charge 1-srtp-aescm128-hmac80, 9=aucun tel que recommandé)
    • Utilisez 46xxSettings .txt pour définir SIPSIGNAL 2 (2 pour utiliser le protocole de transport comme TLS)
    Pour plus d’informations sur l’administration de SRTP, consultez Chiffrement des médias