Inhaltsverzeichnis
Werbung
Anrufe, die SRTP nutzen, verwenden keine besondere Anzeigen oder Hinweise auf dem Telefon des Benutzers. Die
normalen Anruffunktionen (Konferenz, Vermittlung usw.) stehen dem Benutzer weiterhin zur Verfügung. Der einzige
besondere Hinweis sind zwei kurze Pieptöne, die zwei Mal wiedergegeben werden, wenn während eines Anrufs das erste
Mal die Replay-Angriff-Warnfunktion ausgelöst wird. Die SRTP-Warnungen und Einzelheiten, wann SRTP verwendet wird,
werden von den Anwendungen System Status Application und System Monitor angezeigt.
Avaya Branch Gateway-Unterstützung
SRTP wird auf Avaya Branch Gateway-Systemenunterstützt, die mit IP500 VCM-, IP500 VCM V2- und/oder IP500
Kombinationskarten ausgestattet sind. SRTP wird nur unterstützt, wenn ebenfalls TLS oder VPN-Tunnel zur Herstellung
einer Verbindung zwischen Systemen verwendet wird. Dabei muss TLS oder VPN auf die ganze Verbindung (von Anfang
bis Ende) angewendet werden, wenn die VoIP-Anrufe über mehrere Systeme hinweg transportiert werden.
Das Avaya Branch Gateway-System unterstützt die Verschlüsselung, Authentifizierung und die Replay-Angriff-
Schutzfunktion. Es unterstützt jedoch nicht das Rekeying.
Amtsleitung-Unterstützung
SRTP wird auf SIP-Amtsleitungen unterstützt. SRTP wird nicht für H.323 IP-Amtsleitungen unterstützt.
Telefonunterstützung
Die folgenden Avaya-Telefone können SRTP auf einem Avaya Branch Gateway-System verwenden: Serie 1100, Serie
1200, Serie 1600, Serie 3600, Serie 5600 und Serie 9600.
SRTP wird u. U. auch von SIP- und H.323-Telefonen von Fremdanbietern unterstützt. Bei allen SIP-Telefonen wird SRTP
nur unterstützt, wenn TLS zur Herstellung einer Verbindung zum Avaya Branch Gateway-System genutzt wird.
Aktivieren von SRTP für alle Leitungen und Nebenstellen
Standardmäßig wird SRTP nicht für alle Leitungen oder Nebenstellen verwendet. Alle Leitungen und Nebenstellen werden
jedoch auf die Systemstandardwerte zurückgesetzt. Daher wirken sich Änderungen an den Systemeinstellungen auf alle
Leitungen und Nebenstellen aus.
Die Systemeinstellung Verbindungssicherheit für VoIP
(System | Telefonie | Telefonie
) ist aktiviert, wenn sie
170
ausgewählt wurde. Alle IP-Leitungen und -Nebenstellen, die noch auf ihre Verbindungssicherheits-Standardeinstellung
eingestellt sind, stimmen mit der aktuellen Systemeinstellung überein.
Aktivieren von SRTP für eine Leitung oder Nebenstelle
Die Einstellung Verbindungssicherheit für jede IP-Leitung und -Nebenstelle befindet sich auf der jeweiligen
Registerkarte
VoIP-Einstellungen
. Der Standardwert dieser Einstellung stimmt mit dem Systemstandard-Wert
279
überein (siehe oben). Alternativ kann die Einstellung einer bestimmten Leitung oder Nebenstelle auch auf Ein oder Aus
gesetzt werden.
Anpassen der SRTP-Einstellungen von Leitungen/Nebenstellen
Standardmäßig wird SRTP der RTP-Stream verschlüsselt und der RTCP-Stream authentifiziert. Dies kann jedoch für jede
Leitung und Nebenstelle geändert werden.
Ist SRTP für eine Leitung oder Nebenstelle aktiviert, können Sie die Schaltfläche Erweitert auf der Registerkarte VoIP-
Einstellungen dieser Leitung oder Nebenstelle verwenden, um die verwendeten SRTP-Einstellungen anzuzeigen. Dort
können Sie festlegen, welche Streams verschlüsselt und welche authentifiziert werden sollen, und auswählen, welche
Verschlüsselungsmethoden (Crypto Suites) verwendet werden können.
Avaya Branch Gateway Manager 10.0
Seite 824
B5800 Branch Gateway
15-601011 Ausgabe 29r (11/9/2012)
Werbung
Inhaltsverzeichnis
