[AsteriskBrasil] Asterisk + OpenSIPs + TLS

[Franque Custódio]

Meus arquivos de configuração (na parte do TLS) estão assim:

---------------------------------------------------------
OPENSIPS.CFG

disable_tcp=no
disable_tls = no

listen = tls:10.128.0.18:5080

tls_port_no = 5080
tls_verify_server = 0
tls_verify_client = 0
tls_require_client_certificate = 0
tls_method = TLSv1
tls_certificate = "/etc/opensips/tls/user/user-cert.pem"
tls_private_key = "/etc/opensips/tls/user/user-privkey.pem"
tls_ca_list = "/etc/opensips/tls/user/user-calist.pem"

---------------------------------------------------------
SIP.CONF


; TLS
tlsenable=yes
tlsbindaddr=0.0.0.0
tlscertfile=/etc/asterisk/keys/user-cert.pem
tlscafile=/etc/asterisk/keys/ca.crt
tlscipher=ALL
tlsclientmethod=tlsv1

register => tls://usuario:senha@10.128.0.18:5080/usuario

---------------------------------------------------------

Uma questão (pode ser básica, então me desculpem): eu criou as
chaves/certificados no Opensips e copio pro Asterisk, ou o contrário?






---------------------------------------------------------------
Franque Custódio
franque em gmail.com
---------------------------------------------------------------


2013/11/4 Mike Tesliuk <mike em tesliuk.com>

>
>
> No opensips basta ter o suporte a TLS ativo, e você vai criar o usuario
> normalmente (ou liberar o ip dependendo de como voce ta fazendo)
>
> ai no Asterisk voce conifgura ele como client
>
> https://wiki.asterisk.org/wiki/display/AST/SIP+TLS+Transport
>
> Em 04/11/13 13:20, Franque Custódio escreveu:
>
>  Pessoal,
>
>  Preciso integrar um Asterisk (onde está o dialplan e as configurações
> dos ramais) a um OpenSIPS (que funciona como um sip proxy) via TLS. Preciso
> autenticar o Asterisk no OpenSIPS usando TLS.
>
>  Alguém tem alguma dica? Um link de documentação/exemplo? Tudo o que
> encontrei de TLS, até agora, é de Asterisk para Asterisk ou de OpenSIPS
> para OpenSIPS.
>
>  Obrigado.
>
>  Franque
>
>
> ---------------------------------------------------------------
> Franque Custódio
> franque em gmail.com
> ---------------------------------------------------------------
>
>
> _______________________________________________
> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
> Intercomunicadores para acesso remoto via rede IP. Conheça em www.Khomp.com.
> _______________________________________________
> ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
> Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
> Channel Bank – Appliance Asterisk - Acesse www.aligera.com.br.
> _______________________________________________
> Para remover seu email desta lista, basta enviar um email em branco para asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>
>
>
> _______________________________________________
> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
> Intercomunicadores para acesso remoto via rede IP. Conheça em
> www.Khomp.com.
> _______________________________________________
> ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
> Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
> Channel Bank – Appliance Asterisk - Acesse www.aligera.com.br.
> _______________________________________________
> Para remover seu email desta lista, basta enviar um email em branco para
> asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>
-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: http://listas.asteriskbrasil.org/pipermail/asteriskbrasil/attachments/20131104/0f132fad/attachment-0001.htm