SIP TLS SIPS SRTP

[mnfrd]

Hallo, zuerst mal da Positive, meine Vertragsumstellung auf Kombi 500 hat ohne Probleme funktioniert.
Bei Kombi 500 dabei ist ein SIP Anschluss mit Flat in das Festnetz. Das SIP von PYUR läuft auch soweit mit meinem Asterisk.
TCP geht nicht, nur UDP. Das ganze scheint sehr rudimentär zu sein.
Und, ich finde nichts über SIP TLS bei PYUR. Weiß jemand ob SIP TLS (SIPS) möglich ist? GPON ist ja ein Shared Medium und es ist technisch ein Kinderspiel auf einem Shared Medium mitzuhören. Die Frage ist, kann der SIP Trunk von PYUR überhaupt TLS und wenn ja, wo ist das Zertifikat?
Ich fürchte, weder SIPS noch SRTP unterstützt PYUR, was bei einem Shared Medium mehr als traurig wäre.

[Kasimir]

GPON ist ja ein Shared Medium und es ist technisch ein Kinderspiel auf einem Shared Medium mitzuhören.

da dein Stream aber selbst AES verschlüsselt ist, kann er zwar abgeleitet aber nicht interpretiert werden. Also das 'Kinderspiel' kannst du schon mal streichen.

[mnfrd]

SRTP ist AES verschlüsselt, ja. SIP und RTP sind unverschlüsselt. Und PYUR kann wohl nur SIP und RTP. Wo soll da eine Verschlüsselung stattfinden? Dass beim Provider wieder Klartext gesprochen werden muss, ist klar. SIPS (TLS) würde mir schon reichen. Ansonsten können die Zugangsdaten simpel mitgelesen werden.

[Kasimir]

die GPON Verbindung ist für jedes Endgerät separat AES verschlüsselt... wär auch schlimm wenn nicht.

https://www.gpon.com/gpon-security

[mnfrd]

Danke, wusste ich nicht. Dann ist es egal.