6.8 SIP cifrado
El cifrado SIP es un mecanismo de seguridad que protege las comunicaciones de la sesión SIP contra escuchas o alteraciones. La función de cifrado SIP te permite cifrar las comunicaciones entre tus teléfonos VoIP fijos y la plataforma Enreach Contact. Cuando el cifrado SIP está habilitado, se utilizan los dos protocolos siguientes:
TLS (Capa de Seguridad de Transporte)TLS es un protocolo de seguridad ampliamente utilizado diseñado para facilitar la privacidad y la seguridad de los datos al comunicarse a través de Internet. En Enreach Contact, TLS cifra la señalización de las llamadas, lo que puede considerarse como la parte de establecimiento y finalización de una llamada.
Protocolo de Transporte Seguro en Tiempo Real (SRTP)SRTP es una extensión de RTP (Protocolo de Transporte en Tiempo Real) que incorpora funciones de seguridad mejoradas. SRTP cifra el audio actual de la llamada. Tanto el audio de las llamadas entrantes como las salientes están encriptados.
Para habilitar el cifrado SIP, debe estar habilitado en la cuenta del cliente. Una vez habilitado, el cifrado SIP sólo se puede habilitar para teléfonos VoIP que admitan el cifrado TLS/SRTP. Cuando el cifrado SIP está habilitado para un teléfono, el dispositivo se reaprovisiona (esto requiere reiniciarlo) y luego el dispositivo se conecta al proxy SIP cifrado de Enreach Contact (securevoip.voipoperator.tel, puerto 5062). Todo el tráfico SIP entre el teléfono y la plataforma Enreach Contact se cifrará con SRTP y TLS.
El cifrado SIP no se puede habilitar para teléfonos VoIP que no admiten el cifrado TLS/SRTP. No será necesario reaprovisionar estos teléfonos y se conectarán al Enreach Contact proxy SIP no cifrado (mv.voipoperator.eu, puerto 5080). El tráfico SIP entre estos teléfonos y la plataforma Enreach Contact no está cifrado y utiliza el Protocolo de Transporte en Tiempo Real (RTP) y el Protocolo de Descripción de Sesión (SDP).
Para obtener una lista de dispositivos que admiten el cifrado SIP, consultar App. B: Dispositivos.