VPN/de - Revision history

i-p-tel: /* VPN Dienst */

i-p-tel — Mon, 18 May 2015 10:24:04 GMT

VPN Dienst

←Older revision		Revision as of 10:24, 18 May 2015
Line 16:		Line 16:
	Ersetzen Sie die Raute # mit der entsprechenden Ziffer, welche auch in dem Adressbereich (URL) Ihres Browser angezeigt wird, nachdem Sie sich eingeloggt haben (z.B. www1.pbxes.com für Süddeutschland)		Ersetzen Sie die Raute # mit der entsprechenden Ziffer, welche auch in dem Adressbereich (URL) Ihres Browser angezeigt wird, nachdem Sie sich eingeloggt haben (z.B. www1.pbxes.com für Süddeutschland)
	\|-		\|-
-	\| ~~Verschlüsslung~~ einschalten \|\| ~~optional~~	+	\| Verschlüsselung einschalten \|\| ja
-	~~Auf Android Geräten funktioniert die Verschlüsselung evtl. nicht, abhängig von der Version des Betriebssystems~~	+
	\|-		\|-
	\| DNS Domäne(n) \|\| frei lassen (nichts eintragen)		\| DNS Domäne(n) \|\| frei lassen (nichts eintragen)
Line 24:		Line 23:
	z.B. pamsoft-200		z.B. pamsoft-200
	\|-		\|-
-	\| Passwort \|\| ~~<Passwort für die Durchwahl>~~	+	\| Passwort \|\| pbxes
	\|}		\|}

i-p-tel: /* SRTP mit ZRTP */

i-p-tel — Fri, 01 Apr 2011 21:34:01 GMT

SRTP mit ZRTP

←Older revision		Revision as of 21:34, 1 April 2011
Line 40:		Line 40:
	(noch nicht vollständig getestet und wird von PBXes auch nicht explizit empfohlen)		(noch nicht vollständig getestet und wird von PBXes auch nicht explizit empfohlen)

-	Die aktuelle Asterisk-Version 1.6 auf der PBXes entwickelt worden ist ~~unterstüzt~~ nativ kein SRTP. Sollte es in einem Client aktiviert sein, wird die Verbindung nicht aufgebaut.	+	Die aktuelle Asterisk-Version 1.6 auf der PBXes entwickelt worden ist unterstützt nativ kein SRTP. Sollte es in einem Client aktiviert sein, wird die Verbindung nicht aufgebaut.

	Falls ein Client auch ZRTP unterstützt kommt PBXes auch mit SRTP klar.		Falls ein Client auch ZRTP unterstützt kommt PBXes auch mit SRTP klar.

i-p-tel: /* SRTP mit ZRTP */

i-p-tel — Tue, 22 Mar 2011 21:44:53 GMT

SRTP mit ZRTP

←Older revision		Revision as of 21:44, 22 March 2011
Line 40:		Line 40:
	(noch nicht vollständig getestet und wird von PBXes auch nicht explizit empfohlen)		(noch nicht vollständig getestet und wird von PBXes auch nicht explizit empfohlen)

-	~~die~~ aktuelle Asterisk-Version 1.6 auf der PBXes entwickelt worden ist unterstüzt nativ kein SRTP. Sollte es in einem Client aktiviert sein, wird die Verbindung nicht aufgebaut.	+	Die aktuelle Asterisk-Version 1.6 auf der PBXes entwickelt worden ist unterstüzt nativ kein SRTP. Sollte es in einem Client aktiviert sein, wird die Verbindung nicht aufgebaut.

-	Falls ein Client auch ZRTP ~~unterstüzt~~ kommt PBXes auch mit SRTP klar.	+	Falls ein Client auch ZRTP unterstützt kommt PBXes auch mit SRTP klar.

-	Weitere Info (von dem Entwickler des Softphones "PhonerLite":	+	Weitere Info (von dem Entwickler des Softphones "PhonerLite"):

	"Wenn beide SIP-Endstellen ZRTP unterstützen, so muss der Server in der Mitte (Asterisk) selbst nicht aktiv SRTP unterstützen, da eben der Schlüssel in-band im RTP-Datenstrom ausgetauscht wird. Also geht es doch, ohne dass der Server irgendetwas von ZRTP oder SRTP verstehen muss. Der Vorteil von ZRTP ist ja eben, dass der Key für SRTP nicht in der SIP-Nachricht (bzw. SDP) stehen muss."		"Wenn beide SIP-Endstellen ZRTP unterstützen, so muss der Server in der Mitte (Asterisk) selbst nicht aktiv SRTP unterstützen, da eben der Schlüssel in-band im RTP-Datenstrom ausgetauscht wird. Also geht es doch, ohne dass der Server irgendetwas von ZRTP oder SRTP verstehen muss. Der Vorteil von ZRTP ist ja eben, dass der Key für SRTP nicht in der SIP-Nachricht (bzw. SDP) stehen muss."

pbxesisti: /* SRTP mit ZRTP */

pbxesisti — Thu, 10 Mar 2011 13:24:35 GMT

SRTP mit ZRTP

←Older revision		Revision as of 13:24, 10 March 2011
Line 51:		Line 51:

	"Es gibt Anlagen (wie eben Asterisk), welche ZRTP-Pakete nicht als gültige RTP-Pakete identifizieren und deshalb diese Pakete nicht durchreichen. Unter zrtp.org gibt es eine Beschreibung, wie man trotzdem das machen könnte. In der aktuellen Beta-Version von PhonerLite habe ich die Unterstützung dieses ZRTP-Masquerading mit eingebaut. Momentan wird das nur passiv unterstützt - sprich die Gegenstelle muss dieses Masquerading beginnen. Du kannst testweise das auch mal aktiv freischalten, aber das musst du manuell in der "sipper.ini" ändern. Dazu fügst du bei dem entsprechenden Profil die Zeile ""ZRTP_Masquerade=1" hinzu. Mir fehlen jedoch noch passende Gegenstellen, die das auch unterstützen."		"Es gibt Anlagen (wie eben Asterisk), welche ZRTP-Pakete nicht als gültige RTP-Pakete identifizieren und deshalb diese Pakete nicht durchreichen. Unter zrtp.org gibt es eine Beschreibung, wie man trotzdem das machen könnte. In der aktuellen Beta-Version von PhonerLite habe ich die Unterstützung dieses ZRTP-Masquerading mit eingebaut. Momentan wird das nur passiv unterstützt - sprich die Gegenstelle muss dieses Masquerading beginnen. Du kannst testweise das auch mal aktiv freischalten, aber das musst du manuell in der "sipper.ini" ändern. Dazu fügst du bei dem entsprechenden Profil die Zeile ""ZRTP_Masquerade=1" hinzu. Mir fehlen jedoch noch passende Gegenstellen, die das auch unterstützen."
		+
		+
	Liste der ZRTP-fähigen Clients: [http://www.voip-info.org/wiki/view/ZRTP ZRTP-Phones]		Liste der ZRTP-fähigen Clients: [http://www.voip-info.org/wiki/view/ZRTP ZRTP-Phones]

	{{Languages\|VPN}}		{{Languages\|VPN}}

pbxesisti: /* SRTP mit ZRTP */

pbxesisti — Thu, 10 Mar 2011 13:24:17 GMT

SRTP mit ZRTP

←Older revision		Revision as of 13:24, 10 March 2011
Line 48:		Line 48:
	"Wenn beide SIP-Endstellen ZRTP unterstützen, so muss der Server in der Mitte (Asterisk) selbst nicht aktiv SRTP unterstützen, da eben der Schlüssel in-band im RTP-Datenstrom ausgetauscht wird. Also geht es doch, ohne dass der Server irgendetwas von ZRTP oder SRTP verstehen muss. Der Vorteil von ZRTP ist ja eben, dass der Key für SRTP nicht in der SIP-Nachricht (bzw. SDP) stehen muss."		"Wenn beide SIP-Endstellen ZRTP unterstützen, so muss der Server in der Mitte (Asterisk) selbst nicht aktiv SRTP unterstützen, da eben der Schlüssel in-band im RTP-Datenstrom ausgetauscht wird. Also geht es doch, ohne dass der Server irgendetwas von ZRTP oder SRTP verstehen muss. Der Vorteil von ZRTP ist ja eben, dass der Key für SRTP nicht in der SIP-Nachricht (bzw. SDP) stehen muss."

-	Mit beiden aktivierten Optionen sind Gespräche (mit PhonerLite) auf jeden Fall möglich ~~durch PBXes~~. ~~Wie weit~~ die ~~Verschlüsselung richtig funktioniert, wurde noch nicht getestet.~~	+	Mit diesen beiden aktivierten Optionen sind Gespräche (mit PhonerLite) durch PBXes auf jeden Fall möglich. So mit einfacher Aktualisierung werden die ZRTP-Paket von PBXes und generell Asterisk allerdings blockiert wie der Entwickler von PhonerLite schriebt:

		+	"Es gibt Anlagen (wie eben Asterisk), welche ZRTP-Pakete nicht als gültige RTP-Pakete identifizieren und deshalb diese Pakete nicht durchreichen. Unter zrtp.org gibt es eine Beschreibung, wie man trotzdem das machen könnte. In der aktuellen Beta-Version von PhonerLite habe ich die Unterstützung dieses ZRTP-Masquerading mit eingebaut. Momentan wird das nur passiv unterstützt - sprich die Gegenstelle muss dieses Masquerading beginnen. Du kannst testweise das auch mal aktiv freischalten, aber das musst du manuell in der "sipper.ini" ändern. Dazu fügst du bei dem entsprechenden Profil die Zeile ""ZRTP_Masquerade=1" hinzu. Mir fehlen jedoch noch passende Gegenstellen, die das auch unterstützen."
	Liste der ZRTP-fähigen Clients: [http://www.voip-info.org/wiki/view/ZRTP ZRTP-Phones]		Liste der ZRTP-fähigen Clients: [http://www.voip-info.org/wiki/view/ZRTP ZRTP-Phones]

	{{Languages\|VPN}}		{{Languages\|VPN}}

pbxesisti: /* SRTP mit ZRTP */

pbxesisti — Tue, 08 Mar 2011 17:08:55 GMT

SRTP mit ZRTP

←Older revision		Revision as of 17:08, 8 March 2011
Line 50:		Line 50:
	Mit beiden aktivierten Optionen sind Gespräche (mit PhonerLite) auf jeden Fall möglich durch PBXes. Wie weit die Verschlüsselung richtig funktioniert, wurde noch nicht getestet.		Mit beiden aktivierten Optionen sind Gespräche (mit PhonerLite) auf jeden Fall möglich durch PBXes. Wie weit die Verschlüsselung richtig funktioniert, wurde noch nicht getestet.

-	Liste der ZRTP-fähigen Clients:	+	Liste der ZRTP-fähigen Clients: [http://www.voip-info.org/wiki/view/ZRTP ZRTP-Phones]
-		+
-	[http://www.voip-info.org/wiki/view/ZRTP ZRTP-Phones]	+

	{{Languages\|VPN}}		{{Languages\|VPN}}

pbxesisti: /* SRTP mit ZRTP */

pbxesisti — Tue, 08 Mar 2011 17:08:33 GMT

SRTP mit ZRTP

←Older revision		Revision as of 17:08, 8 March 2011
Line 38:		Line 38:

	== SRTP mit ZRTP ==		== SRTP mit ZRTP ==
-	(noch nicht vollständig getestet)	+	(noch nicht vollständig getestet und wird von PBXes auch nicht explizit empfohlen)

	die aktuelle Asterisk-Version 1.6 auf der PBXes entwickelt worden ist unterstüzt nativ kein SRTP. Sollte es in einem Client aktiviert sein, wird die Verbindung nicht aufgebaut.		die aktuelle Asterisk-Version 1.6 auf der PBXes entwickelt worden ist unterstüzt nativ kein SRTP. Sollte es in einem Client aktiviert sein, wird die Verbindung nicht aufgebaut.
Line 48:		Line 48:
	"Wenn beide SIP-Endstellen ZRTP unterstützen, so muss der Server in der Mitte (Asterisk) selbst nicht aktiv SRTP unterstützen, da eben der Schlüssel in-band im RTP-Datenstrom ausgetauscht wird. Also geht es doch, ohne dass der Server irgendetwas von ZRTP oder SRTP verstehen muss. Der Vorteil von ZRTP ist ja eben, dass der Key für SRTP nicht in der SIP-Nachricht (bzw. SDP) stehen muss."		"Wenn beide SIP-Endstellen ZRTP unterstützen, so muss der Server in der Mitte (Asterisk) selbst nicht aktiv SRTP unterstützen, da eben der Schlüssel in-band im RTP-Datenstrom ausgetauscht wird. Also geht es doch, ohne dass der Server irgendetwas von ZRTP oder SRTP verstehen muss. Der Vorteil von ZRTP ist ja eben, dass der Key für SRTP nicht in der SIP-Nachricht (bzw. SDP) stehen muss."

-	Mit beiden aktivierten Optionen sind Gespräche (mit PhonerLite) auf jeden Fall möglich durch PBXes. Wie weit die ~~Verschlüssellung~~ richtig funktioniert wurde noch nicht getestet.	+	Mit beiden aktivierten Optionen sind Gespräche (mit PhonerLite) auf jeden Fall möglich durch PBXes. Wie weit die Verschlüsselung richtig funktioniert, wurde noch nicht getestet.

	Liste der ZRTP-fähigen Clients:		Liste der ZRTP-fähigen Clients:

pbxesisti at 17:07, 8 March 2011

pbxesisti — Tue, 08 Mar 2011 17:07:33 GMT

←Older revision		Revision as of 17:07, 8 March 2011
Line 1:		Line 1:
-	Zurzeit ist es durch VPN bzw. durch das verbreitete SRTP-Protokoll möglich VoIP-~~Gespräch~~ abhörsicher zu führen. PBXes bietet grundsätzlich den eigenen VPN-Dienst an für Diejenigen, die nicht unverschlüsselt telefonieren möchten.	+	Zurzeit ist es durch VPN bzw. durch das verbreitete SRTP-Protokoll möglich VoIP-Gespräche abhörsicher zu führen. PBXes bietet grundsätzlich den eigenen VPN-Dienst für Diejenigen an, die nicht unverschlüsselt telefonieren möchten.

	== VPN Dienst ==		== VPN Dienst ==

pbxesisti: /* SRTP mit ZRTP */

pbxesisti — Tue, 08 Mar 2011 17:05:10 GMT

SRTP mit ZRTP

←Older revision		Revision as of 17:05, 8 March 2011
Line 49:		Line 49:

	Mit beiden aktivierten Optionen sind Gespräche (mit PhonerLite) auf jeden Fall möglich durch PBXes. Wie weit die Verschlüssellung richtig funktioniert wurde noch nicht getestet.		Mit beiden aktivierten Optionen sind Gespräche (mit PhonerLite) auf jeden Fall möglich durch PBXes. Wie weit die Verschlüssellung richtig funktioniert wurde noch nicht getestet.
		+
		+	Liste der ZRTP-fähigen Clients:
		+
		+	[http://www.voip-info.org/wiki/view/ZRTP ZRTP-Phones]

	{{Languages\|VPN}}		{{Languages\|VPN}}

pbxesisti at 16:59, 8 March 2011

pbxesisti — Tue, 08 Mar 2011 16:59:39 GMT

←Older revision		Revision as of 16:59, 8 March 2011
Line 41:		Line 41:

	die aktuelle Asterisk-Version 1.6 auf der PBXes entwickelt worden ist unterstüzt nativ kein SRTP. Sollte es in einem Client aktiviert sein, wird die Verbindung nicht aufgebaut.		die aktuelle Asterisk-Version 1.6 auf der PBXes entwickelt worden ist unterstüzt nativ kein SRTP. Sollte es in einem Client aktiviert sein, wird die Verbindung nicht aufgebaut.
		+
		+	Falls ein Client auch ZRTP unterstüzt kommt PBXes auch mit SRTP klar.
		+
		+	Weitere Info (von dem Entwickler des Softphones "PhonerLite":
		+
		+	"Wenn beide SIP-Endstellen ZRTP unterstützen, so muss der Server in der Mitte (Asterisk) selbst nicht aktiv SRTP unterstützen, da eben der Schlüssel in-band im RTP-Datenstrom ausgetauscht wird. Also geht es doch, ohne dass der Server irgendetwas von ZRTP oder SRTP verstehen muss. Der Vorteil von ZRTP ist ja eben, dass der Key für SRTP nicht in der SIP-Nachricht (bzw. SDP) stehen muss."
		+
		+	Mit beiden aktivierten Optionen sind Gespräche (mit PhonerLite) auf jeden Fall möglich durch PBXes. Wie weit die Verschlüssellung richtig funktioniert wurde noch nicht getestet.

	{{Languages\|VPN}}		{{Languages\|VPN}}