Çözümler
İp Telefon Santralı
Telesis X1, PX24x, PX24m ve PX24u telefon santralları paket ve devre anahtarlama teknolojilerini beraber barındıran IP PBX santrallardır. Santrallarda entegre 10/100 BaseT ethernet port yer almakta ve bu port üzerinden H.323, SIP standartlarında VoIP haberleşme desteklenmektedir.
Santralların analog yada ISDN telefonları, harici aramalarını IP şebeke üzerinden yada PSTN tranklardan yapabilmektedir. Santralların yönatama özelliği, harici aramaların IP şebeke üzerinden mi yoksa PSTN tranklardan yapılacağına otomatik olarak karar verecek esnekliktedir. Uzak ofislerin Telesis X1, PX24x, PX24m ve PX24u IP PBX santrallar kullanılarak IP şebeke üzerinden birbirlerine bağlandığı durumlarda, ses bilgisine uygulanabilecek şifreleme ile ofisler arası haberleşmenin gizliliği güvence altına alınabilir.
Ses Şifreleme Kriptolama
AES 256 Ses Şifreleme / Kriptolama Sunan Telesis Ürünleri
Telesis IP - Sayısal Hibrit PBX Santrallar:
- PX24U
- PX24M
- PX24X
- X1
Tümleşik Sinyal Çevirici ve Ağgeçitleri:
- Stillink 200
- Stillink 800
- Stillink 3200
IP Telefonlar:
- Telesis ITS821
- XPhone VoIP Softphone (PC`ler için)
- XPhone VoIP Softphone (Pocket PC Mobil Telefonlar için)
- XPhone VoIP Softphone (Smartphone Mobil Telefonlar için)
Telesis Ürünlerinde AES 256 Ses şifreleme / Kriptolama Sunan Sinyalleşmeler
- H.323
- xSIP (eXtended SIP)
H.323 ve AES 256 Ses Şifreleme / Kriptolama
Giriş
Telesis santralları TDM arayüzleri ve IP bileşenleri ortak barındıran gelişmiş iletişim sistemleridir. Bu sayfada özet olarak anlatılan ses kriptolama algoritmaları H.323 uçnoktadan bir başka uçnoktaya olabileceği gibi, daha fazla güvenlik için H.323 uçnoktadan santrala entegre gatekeeper`a da olabilir.
Kriptolama için:
- Her bir lokasyonda Telesis santral yada yukarıda bahsi geçen ürünlere
- Santralda kriptolama lisansına
- Santralların uygun şekilde programlanmış olmasına
ihtiyaç vardır.
Uzak ofislerin IP üzerinde bağlanması durumunda, ses güvenliği 256 bit AES (AES 256) kriptolama ile gerçekleşir.
Güvenli Gatekeeper Kaydı
İki telesis ürünü ortak bir kullanıcı adı ve şifreyi paylaşırlar. Bu paylaşım esnasında güvenli gatekeeper metodları uygulanır. Kayıt için, H.225 RAS mesajlarının gönerilip alınması H.235 Baseline Güvenlik Profili ile gerçekleşir. Bu profilde, HMAC-SHA1-96 hashing algoritmaları uygulanmaktadır.
Sesin Kriptolanması
Ses paketlerinin kriptolanmasında gelişmiş 256 bitlik kriptolama standartları (AES 256) uygulanmaktadır. AES 256 kripto algoritması 128 bitlik data bloklarında 256 bitlik anahtarları kullanarak ses güvenliğini sağlar. Anahtarların değişimi yine güvenli bir metod olan Diffie-Hellman prosedürleri kullanılarak yapılır. Ses kodlayıcılardan alınan ses paketleri kriptolanarak RTP paketleri içine yerleştirilir.
Diffie-Hellman Anahtar Değişimi
Ana (master) anahtarı oluşturacak yarım anahtarların değişimini H.235 Baseline Güvenlik Profili ile gerçekleştiğinden, Man-in-the-Middle (MIM) atakları önlenir ve güvenlik derecesi daha da yükselir.
Özet
Telesis ürünlerinde yüksek güvenlikli kriptolama:
Yeterince uzun şifreler
H.235 Baseline Güvenlik Profili
HMAC-SHA1-96 ile Diffie-Hellman yarım anahtarların değiştokuşu
AES 256 algoritmaları
ile sağlanmaktadır.
Ses Kayıt
Tıkla Konuş