SIP : IPSEC vs TLS

Question

VOIP 개념을 처음 사용합니다. 방금 VOIP 과정을 밟았습니다. 나는 TLS, IPSEC 및 다이제스트를 사용하는 SIP의 구현에도 관심이 있습니다.

SIP 시그널링이 TLS 대신 IPSEC을 사용하는지 확인하고 싶습니다. 어떻게 성능에 영향을 미칩니 까? 더 많은 시간을 소비해야합니까? 보안에 추가하거나 보안을 줄일까요?

TLS/IPSEC 메커니즘을 모두 갖춘 소프트 폰을 찾고 있었기 때문에 wireshark에서 두 패킷을 모두 분석 할 수 있었지만 아무 것도 발견하지 못했습니다. 어떻게해야하는지에 대한 제안?

감사합니다.

Answer 1

소프트 폰은 네트워크 계층 프로토콜이기 때문에 IPSEC을 명시 적으로 지원하지 않습니다. SIP RFC에서 다루는 가장 낮은 레벨은 UDP, TCP 및 TLS 인 3 가지 대안을 제공하는 전송 계층입니다.

IPS 시그널은 시간에 민감하지 않으므로 SIP 시그널링은 IPSEC보다 잘 작동합니다. SIP 요청 및 응답에 대한 1 초 또는 2 초의 지연조차도 거의 눈에 띄지 않습니다. 그러나 추가 대기 시간이 도입되면 통화 미디어를 전달하는 RTP 트래픽이 영향을받을 수 있습니다.