Обеспечение безопасности VoIP

Последнее обновление : Nov 26, 2021 |
Навигация: Параметры системыСистемаБезопасность VoIP
Prolog information
Metadata
Keywords:
Используется для установки параметров безопасности мультимедиа на уровне системы. Данные параметры применяются ко всем линиям и внутренним номерам, на которых поддерживается SRTP и параметр Защиты медиапотоков установлен в значение То же, что в системе. Отдельные линии и внутренние номера имеют параметры безопасности среды, которые переопределяют параметры на уровне системы.
Одновременные вызовы на внутренние номера SIP, не имеющие физических внутренних номеров в конфигурации, используют параметры системной безопасности.
Линии SM и все централизованные внутренние номера пользователя должны иметь одинаковые параметры безопасности мультимедиа.
Эти параметры необходимо редактировать в автономном режиме. Чтобы перейти к редактированию в автономном режиме, выберите Значок текущего пользователя строки менюАвтономный режим.
Название
Описание
Пароль внутреннего номера по умолчанию
По умолчанию = пароль внутреннего номера, установленный во время начальной настройки.
Этот пароль внутреннего номера по умолчанию автоматически назначается каждой записи внутреннего номера H.323 и SIP при их добавлении в конфигурацию системы. При необходимости каждый пароль внутреннего номера можно изменить с помощью собственных настроек внутреннего номера.
Пароль внутреннего номера используется для регистрации IP-телефонов в системе. Пароль должен содержать от 9 до 13 цифр. Нажмите значок глаза, чтобы увидеть существующий пароль по умолчанию.
Защита носителя
По умолчанию = отключено.
Протокол Secure RTP (SRTP) можно использовать при обмене данными между IP-устройствами для повышения уровня безопасности. При помощи этих настроек задается режим использования и параметры протокола SRTP для данной системы. Доступные варианты:
  • Отключено: использовать RTP.
  • Предпочтительно: попытка использовать SRTP. Если настройка вызова SRTP не удалась, вернитесь к RTP.
  • Принудительно: использовать SRTP. Если настройка вызова SRTP не выполнена, вызов завершается сбоем.
    • Для вызовов, использующих Экстренный набор , IP Office будет переключен на RTP, если настройка вызова SRTP не будет выполнена.
Если включена защита медиаданных (принудительная или предпочтительная ), рекомендуется включить соответствующий уровень безопасности с помощью Параметры системыСистемаЛВС 1VoIPСигнализация по TLS H.323.
Оконечные устройства, поддерживающие безопасный RTP:
  • Линии IP Office , SIP и SM
  • Внутренние номера Avaya H.323: 9608, 9611, 9621, 9641
  • Внутренние номера Avaya SIP: 9608, 9611, 9621 и 9641 (в централизованных развертываниях филиалjd), серия 1100, серия 1200, B179, E129, H175, серия J100, серия K100 (Vantage), серия Scopia XT
  • Сторонние внутренние номера SIP с поддержкой SRTP
Настройки защиты среды
Не отображаются, если Защита средыотключена. Доступные варианты:
  • Шифрование: по умолчанию = RTP
    Эта настройка позволяет выбирать, какие элементы сеансов в среде должны защищаться при помощи шифрования. В конфигурации по умолчанию шифруется только поток RTP (речь).
  • Проверка подлинности: по умолчанию = RTP и RTCP
    Эта настройка позволяет выбирать, какие элементы сеансов в среде должны защищаться при помощи проверки подлинности.
  • Размер окна SRTP защиты от повторного воспроизведения: по умолчанию = 64. Не регулируется.
  • Crypto Suites : по умолчанию = SRTP_AES_CM_128_SHA1_80.
    Также можно выбрать SRTP_AES_CM_128_SHA1_32.  
Ограничение SIPS
По умолчанию = выкл.
Этот параметр доступен только в развертываниях Enterprise Branch. Этот параметр позволяет настроить ограничения по вызовам для всей системы в зависимости от SIPS URI.
Когда этот параметр отключен, вызовы не отклоняются из-за SIPS. Вызов отправляется в соответствии и конфигурацией исходящей магистральной линии или линии, на которую он перенаправлен, вне зависимости от маршрута, по которому он поступил в качестве приглашения SIP с SIPS URI, и отправляется вместе с SIP URI на незащищенную магистральную линию.
Когда этот параметр включен, входящее приглашение SIP с SIPS URI, если оно направлено на магистральную линию (линии SM или SIP), отклоняется в том случае, если целевая магистральная линия не настраивается с SIPS в поле Тип URI.
Note:
  • Ограничение SIPS не поддерживается на телефонах с функцией SIP серий 9600 и J100.

Проверка номера вызывающего абонента

Эти параметры настраивают использование магистралей SIP протоколов STIR для проверки номера вызывающего абонента.
Подробные сведения см. в разделе Проверка номера вызывающего абонента SIP (STIR/SHAKEN).
Поле
Описание
Обработка входящих вызовов
По умолчанию = Разрешить все без ошибок
Устанавливает значения по умолчанию, для которых система принимает вызовы в зависимости от уровня проверки подлинности вызова. Это значение по умолчанию может быть переопределено настройками отдельной линии.
  • Разрешить все — разрешить все вызовы независимо от результатов проверки номера вызывающего абонента.
  • Разрешить проверенные — принимать только проверенные вызовы с полным или частичным подтверждением.
  • Разрешить все без ошибок — принимать все вызовы, кроме тех, которые не прошли проверку. Обратите внимание, что сюда могут входить вызовы без результатов проверки.
Презентация проверки
По умолчанию = выкл.
Если этот параметр включен, система добавит к информации об идентификаторе вызывающего абонента, отображаемой на телефоне, символ, указывающий на результат проверки вызова. Это будет:
  • галочка для полной проверки;
  • знак вопроса для частичной проверки;
  • крест для ошибки проверки подлинности.
Если этот параметр включен, система также проверит отображаемую информацию обо всех полученных вызовах магистрали, чтобы убедиться, что они не начинаются с этих символов, чтобы избежать имитации.
Related information
VoIP