Easybell und TLS mit Snom-Telefonen?

[srynoname]

Hallo zusammen,

hat jemand Easybell mit TLS über ein Snom-Telefon im Einsatz? Wie genau aktiviert man bei den Snom-Telefonen TLS? SRTP ist einfach, dafür gibt es ja eine Option, aber TLS ist wohl etwas komplizierter.

Danke für jeden Tipp!

 

[geriom]

Registrar: sip.easybell.de;transport=tls

 

[srynoname]

Hey cool, danke! Dachte es gäbe da irgendwo eine Checkbox zum anhaken oder so ;-) transport=tls impliziert wahrscheinlich auch TCP? Habe unter RTP für den Medientransport noch UDP eingestellt, da TLS ja TCP benötigt, bin ich etwas verwundert, dass doch alles funktioniert - kansnt du da Abhilfe/Klarheit schaffen?

 

[srynoname]

hmm, wenn ich mich selbst auf dem handy anrufe, ist alles verschlüsselt (snom zeigt im display das schloss-symbol), rufe ich auf dem festnetz bei bekannten an, dann nicht!?

 

[KunterBunter]

Haben die Bekannten denn ein Telefon mit Verschlüsselung?

 

[srynoname]

Ich behaupte mal stark nein, aber mein Verständnis war immer, dass dann zumindest von mir bis zu Easybell verschlüsselt ist? Und auch die Verbindung zum Handy ist ja so oder so nicht TLS verschlüsselt, trotzdem wird dort das Schlosssymbol angezeigt?

 

[glotzi]

Ich mach schon seit 4 Wochen mit dem Easybell Support rum, wegen TLS Problemen. Bei ist es so, dass ich keine Anrufe ins O2/Telefonica-Netz und Kabeldeutschland-Netz machen kann. So wie es im Moment aussieht kann Easybell keine Punkt-zu-Punkt-Verschlüsselung, sondern nur Endpunkt-zu-Endpunkt. Der letzte Kommentar von Easybell:

[zitat]
wir haben heute die Rückmeldung von Telefonica erhalten, dass TLS bei O2 mobile nicht unterstützt wird. Wir bitten um Verständnis.
[/zitat]

Mit dus.net funktioniert TLS/SRTP ohne Probleme in alle Netze.

PS:
Dieser Beitrag von mir passt auch gut dazu:
http://www.ip-phone-forum.de/showthread.php?t=267554

 

[GottSeth]

Mit dus.net funktioniert TLS/SRTP ohne Probleme in alle Netze.

Nur wozu

Wenn nur die eine Hälfte der Leitung verschlüsselt ist, hat man ja keinen Schutz vorm abgehört werden.

 

[glotzi]

Nur wozu

Damit die SIP-Passwords nicht im Klartext rumgeschickt werden? Oder holst du deine Mails auch ohne TLS/SSL ab? Außerdem hält man sich auf die Art auch die Script-Kiddies auf einfache Weise vom Hals.

Wenn nur die eine Hälfte der Leitung verschlüsselt ist, hat man ja keinen Schutz vorm abgehört werden.

Ja, in dem Fall kann man über den Sinn von SRTP streiten, aber hier gehts primär um die Anrufsignalisierung via TLS.

 

[KunterBunter]

Damit die SIP-Passwords nicht im Klartext rumgeschickt werden?

Die SIP-Passwords werden nie verschickt. Nur bei der Registrierung werden sie verschlüsselt per CHAP vom Registrar benötigt.

 

[Stipic]

Mit CSIPSimple bzw. der easybell App funktioniert bei easybell die TLS Übertragung der SIP-Header immer. SRTP funktioniert aber nur Ende zu Ende

 

[glotzi]

Funktioniert TLS in alle Netze mit den Apps? Prinzipiell funktioniert es bei mir auch. Nur mit manchen Rufnummern gibt Probleme.

 

[srynoname]

So, ich muss dieses alte Thema mal wieder nach oben holen:
Nach Upgrade der Firmware meines Snoms auf 8.7.5.35 (zuvor 8.7.5.17) wird die Angabe von "sip.easybell.de;transport=tls" als Registrar durch "user-host4-illegal-host-port" ersetzt (host4 wahrscheinlich, da Identität 4). Ich vermute, dass man TLS nun anders einstellt, weiß aber nicht wie. Hat da jemand einen Tipp? Danke!

 

[sonyKatze]

Ich bin ein wenig spät, aber vielleicht hilft es trotzdem noch wem. Snom → Web-Interface → Identität:

• Registrar: sip.easybell.de
• Outbound Proxy: sip.easybell.de;transport=tls

Das habe ich auch eher per Zufall in den FAQs gefunden. Das ist im Gegensatz zu dus.net nötig, weil Easybell kein DNS-NAPTR anbietet. Danach stand bei mir im Log: ‘unable to get issuer certificate’. Die Zertifikatsliste im Snom ist schlecht gemacht, denn von Haus aus vertraut Snom der Ausgabestelle GeoTrust Primary (3rd Generation) nicht. Diese Ausgabestelle kannst Du manuell hinzufügen:

1. Webseite der Certificate Transparency: Klick → (links unten) Download Certificate: PEM → Kontext-/Rechts-Klick auf Download
2. Snom → Web-Interface → Zertifikate → Eigene → Deinen eben getätigten Download auswählen → Laden

Obwohl im Snom steht, es bräuchte als Datei-Format DER, akzeptiert es auch das Format PEM.

 

[Behunio]

Aufbauend auf der Thematik "Snom mit Easybell":

Zeigt das Snom-Handteil während dem Telefonat denn an, dass die SRTP-Verschlüsselung zu Easybell erfolgreich eingerichtet wurde?

 

[sonyKatze]

Ja, ein Snom zeigt während dem Telefonat dann ein entsprechendes Icon, aktuell ein Vorhängeschloss mit Häkchen: ✓.

 

[Behunio]

So wie es im Moment aussieht kann Easybell keine Punkt-zu-Punkt-Verschlüsselung, sondern nur Endpunkt-zu-Endpunkt.

Das wurde nun geändert, siehe hier: https://www.ip-phone-forum.de/forums/easybell.545/