Easybell und TLS mit Snom-Telefonen?

srynoname · 4 Mai 2014

Hallo zusammen,

hat jemand Easybell mit TLS über ein Snom-Telefon im Einsatz? Wie genau aktiviert man bei den Snom-Telefonen TLS? SRTP ist einfach, dafür gibt es ja eine Option, aber TLS ist wohl etwas komplizierter.

Danke für jeden Tipp!

geriom · 4 Mai 2014

Registrar: sip.easybell.de;transport=tls

srynoname · 4 Mai 2014

Hey cool, danke! Dachte es gäbe da irgendwo eine Checkbox zum anhaken oder so ;-) transport=tls impliziert wahrscheinlich auch TCP? Habe unter RTP für den Medientransport noch UDP eingestellt, da TLS ja TCP benötigt, bin ich etwas verwundert, dass doch alles funktioniert - kansnt du da Abhilfe/Klarheit schaffen?

srynoname · 4 Mai 2014

hmm, wenn ich mich selbst auf dem handy anrufe, ist alles verschlüsselt (snom zeigt im display das schloss-symbol), rufe ich auf dem festnetz bei bekannten an, dann nicht!?

KunterBunter · 4 Mai 2014

Haben die Bekannten denn ein Telefon mit Verschlüsselung?

srynoname · 4 Mai 2014

Ich behaupte mal stark nein, aber mein Verständnis war immer, dass dann zumindest von mir bis zu Easybell verschlüsselt ist? Und auch die Verbindung zum Handy ist ja so oder so nicht TLS verschlüsselt, trotzdem wird dort das Schlosssymbol angezeigt?

glotzi · 5 Mai 2014

Ich mach schon seit 4 Wochen mit dem Easybell Support rum, wegen TLS Problemen. Bei ist es so, dass ich keine Anrufe ins O2/Telefonica-Netz und Kabeldeutschland-Netz machen kann. So wie es im Moment aussieht kann Easybell keine Punkt-zu-Punkt-Verschlüsselung, sondern nur Endpunkt-zu-Endpunkt. Der letzte Kommentar von Easybell:

[zitat]
wir haben heute die Rückmeldung von Telefonica erhalten, dass TLS bei O2 mobile nicht unterstützt wird. Wir bitten um Verständnis.
[/zitat]

Mit dus.net funktioniert TLS/SRTP ohne Probleme in alle Netze.

PS:
Dieser Beitrag von mir passt auch gut dazu:
http://www.ip-phone-forum.de/showthread.php?t=267554

GottSeth · 5 Mai 2014

glotzi schrieb:
Mit dus.net funktioniert TLS/SRTP ohne Probleme in alle Netze.

Nur wozu

Wenn nur die eine Hälfte der Leitung verschlüsselt ist, hat man ja keinen Schutz vorm abgehört werden.

glotzi · 6 Mai 2014

GottSeth schrieb:
Nur wozu

Damit die SIP-Passwords nicht im Klartext rumgeschickt werden? Oder holst du deine Mails auch ohne TLS/SSL ab? Außerdem hält man sich auf die Art auch die Script-Kiddies auf einfache Weise vom Hals.

GottSeth schrieb:
Wenn nur die eine Hälfte der Leitung verschlüsselt ist, hat man ja keinen Schutz vorm abgehört werden.

Ja, in dem Fall kann man über den Sinn von SRTP streiten, aber hier gehts primär um die Anrufsignalisierung via TLS.

KunterBunter · 6 Mai 2014

glotzi schrieb:
Damit die SIP-Passwords nicht im Klartext rumgeschickt werden?

Die SIP-Passwords werden nie verschickt. Nur bei der Registrierung werden sie verschlüsselt per CHAP vom Registrar benötigt.

Stipic · 6 Mai 2014

Mit CSIPSimple bzw. der easybell App funktioniert bei easybell die TLS Übertragung der SIP-Header immer. SRTP funktioniert aber nur Ende zu Ende

glotzi · 7 Mai 2014

Funktioniert TLS in alle Netze mit den Apps? Prinzipiell funktioniert es bei mir auch. Nur mit manchen Rufnummern gibt Probleme.

srynoname · 30 Jun 2016

So, ich muss dieses alte Thema mal wieder nach oben holen:
Nach Upgrade der Firmware meines Snoms auf 8.7.5.35 (zuvor 8.7.5.17) wird die Angabe von "sip.easybell.de;transport=tls" als Registrar durch "user-host4-illegal-host-port" ersetzt (host4 wahrscheinlich, da Identität 4). Ich vermute, dass man TLS nun anders einstellt, weiß aber nicht wie. Hat da jemand einen Tipp? Danke!

sonyKatze · 9 Jun 2018

Ich bin ein wenig spät, aber vielleicht hilft es trotzdem noch wem. Snom → Web-Interface → Identität:

Registrar: sip.easybell.de
Outbound Proxy: sip.easybell.de;transport=tls

Das habe ich auch eher per Zufall in den FAQs gefunden. Das ist im Gegensatz zu dus.net nötig, weil Easybell kein DNS-NAPTR anbietet. Danach stand bei mir im Log: ‘unable to get issuer certificate’. Die Zertifikatsliste im Snom ist schlecht gemacht, denn von Haus aus vertraut Snom der Ausgabestelle GeoTrust Primary (3rd Generation) nicht. Diese Ausgabestelle kannst Du manuell hinzufügen:

Webseite der Certificate Transparency: Klick → (links unten) Download Certificate: PEM → Kontext-/Rechts-Klick auf Download
Snom → Web-Interface → Zertifikate → Eigene → Deinen eben getätigten Download auswählen → Laden

Obwohl im Snom steht, es bräuchte als Datei-Format DER, akzeptiert es auch das Format PEM.

Behunio · 2 Jul 2018

Aufbauend auf der Thematik "Snom mit Easybell":

Zeigt das Snom-Handteil während dem Telefonat denn an, dass die SRTP-Verschlüsselung zu Easybell erfolgreich eingerichtet wurde?

sonyKatze · 9 Jul 2018

Ja, ein Snom zeigt während dem Telefonat dann ein entsprechendes Icon, aktuell ein Vorhängeschloss mit Häkchen: ✓.

Behunio · 9 Nov 2018

glotzi schrieb:
So wie es im Moment aussieht kann Easybell keine Punkt-zu-Punkt-Verschlüsselung, sondern nur Endpunkt-zu-Endpunkt.

Das wurde nun geändert, siehe hier: https://www.ip-phone-forum.de/forums/easybell.545/

Easybell und TLS mit Snom-Telefonen?

Neuer User

Mitglied

Neuer User

Neuer User

IPPF-Urgestein

Neuer User

Neuer User

Aktives Mitglied

Neuer User

IPPF-Urgestein

Neuer User

Neuer User

Neuer User

IPPF-Promi

Neuer User

IPPF-Promi

Neuer User

Statistik des Forums