Bezpečené propojení SIP serverů

Abstract

Tato diplomová práce se zabývá využitím zabezpečovacích mechanismů SIP protokolu. Definuje pojmy a zásady pro technické zabezpečení tohoto protokolu v rámci internetové telefonie. Jsou popsány a vysvětleny pojmy SRTP, IPsec, VPN, TLS a mechanismy souvisejícími s těmito pojmy. Praktická část se zabývá návrhem virtuálních tunelů realizovaných projekty OpenSWAN a OpenVPN a aplikování těchto mechanismů na VoIP telefonii. Poslední část této práce je realizace zabezpečení SIP komunikace pomocí TLS a použití SRTP protokolu pro šifrování hovorových dat. Bezpečnostní aplikace jsou zaměřeny na komunikaci mezi Asterisk servery v nezabezpečené síti simulující internet.

This diploma thesis deals with the use of security mechanisms for SIP protokol. It defines the concepts and principles for the protocol technical support in the context of Internet telephony. It describes and explains concepts of the SRTP, IPsec, VPN, TLS and relating mechanisms. The practical part deals with design of virtual tunnels realized by OpenSWAN and OpenVPN and with applying these mechanisms to VoIP telephony. The last part of this diploma thesis is the realization of security comunication of SIP messages by TLS and application of SRTP protocol for the encryption of call data. The secure aplications are focused on communication between Asterisk servers in an unsecured network simulating the Internet.