SIP: IPSEC vs TLS

Question

Я новичок в концепциях VOIP. Я только что прошел курс по VOIP. Я заинтересован в реализации SIP с использованием TLS, IPSEC и Digest.

Я хочу видеть, использует ли SIP-сигнализацию IPSEC вместо TLS, как бы это повлияло на производительность, будет ли синглинг более трудоемким? Это добавит безопасность или снизит безопасность.

Я искал программный телефон, у которого есть механизмы TLS/IPSEC, поэтому я могу анализировать оба пакета на проводах, но я не встречал их. Любые предложения о том, как это сделать?

Благодарим заранее!

Answer 1

Софтфоны явно не поддерживают IPSEC, поскольку это протокол сетевого уровня. Самый низкий уровень, рассматриваемый в SIP RFC, - это транспортный уровень, где он предоставляет 3 альтернативы, которые являются UDP, TCP и TLS.

SIP-сигнализация будет работать отлично над IPSEC, поскольку она не является чувствительной ко времени. Даже задержка в 1 или 2 секунды для запросов и ответов SIP будет едва заметной. Однако трафик RTP, который несет носитель вызова, может быть затронут, если вводится дополнительная латентность.