Transport Layer Security (Protocole Tls, Sécurité Des Couches De Transport); Chiffrer La Signalisation Avec Sip Sur Tls - Cisco 7800 Serie Guide De L'administration

Configuration du téléphone IP Cisco
<Auth_INVITE_1>Yes</Auth_INVITE_1_>
Par défaut : Non.
Étape 3
Cliquez sur Submit All Changes.
Transport Layer Security (Protocole TLS, Sécurité des couches
de transport)
Le protocole de sécurité des couches de transport (TLS) est un protocole standard permettant de sécuriser et
d'authentifier les communications sur Internet. SIP sur TLS chiffre les messages de signalisation SIP entre le
proxy SIP du fournisseur de service et l'utilisateur final.
Le téléphone IP Cisco utilise UDP en tant que norme pour le transport SIP, mais il prend aussi en charge SIP
sur TLS pour une sécurité renforcée.
Le tableau ci-dessous décrit les deux couches TLS.
Tableau 10 : Couches TLS
Nom du protocole
Protocole d'enregistrement TLS
Protocole de négociation TLS

Chiffrer la signalisation avec SIP sur TLS

Vous pouvez configurer une sécurité renforcée lorsque vous chiffrez les messages de signalisation avec SIP
sur TLS.
Avant de commencer
Accéder à l'interface Web du téléphone, à la page
TLS, Sécurité des couches de transport), à la page 141
Procédure
Étape 1
Sélectionnez Voix > Poste(n), n étant un numéro de poste.
Étape 2 Dans la section Paramètres SIP, sélectionnez TLS dans la liste Transport SIP.
Vous pouvez également configurer ce paramètre dans le fichier de configuration XML du téléphone (cfg.xml)
en entrant une chaîne au format suivant :
<SIP_Transport_1_ ua="na">TLS</SIP_Transport_1_>
Guide de l'administration du téléphone multiplteformes IP Cisco série 7800, relatif à la version 11.3(1) et ultérieures du micrologiciel
Transport Layer Security (Protocole TLS, Sécurité des couches de transport)
Description
En couche sur un protocole de transport fiable, tel que SIP ou TCH, il garantit
que la connexion est privée à l'aide du cryptage de données symétrique et il
assure que la connexion est fiable.
Authentifie le serveur et le client et négocie l'algorithme de cryptage et des
clés cryptographiques avant que le protocole d'application ne transmette ou
ne reçoive des données.
122. Reportez-vous à Transport Layer Security (Protocole
141