Chiffrer la signalisation (TLS) et la voix (SRTP)

L'audit impose le chiffrement des communications téléphoniques.

Exigences

• Transport [transport-tls] : type=transport, protocol=tls, bind=0.0.0.0:5061, cert_file=/etc/asterisk/keys/asterisk.crt, priv_key_file=/etc/asterisk/keys/asterisk.key, method=tlsv1_2
• Gabarit [poste](!) : transport=transport-tls et media_encryption=sdes
• La clé privée /etc/asterisk/keys/asterisk.key : propriétaire asterisk, droits 600 (actuellement lisible par tous !)
• Rechargez PJSIP ; les postes doivent rester enregistrés