Re: SBC Security-Features
Hallo Christoph,
Theoretisch ja, du kannst NAT dectection ausschalten, oder STUN verwenden, aber STUN alleine hilft dir auch nicht immer, weil du ja noch den RTP Stream hast.... Außerdem hat man nicht immer "die Macht" über den Router und somit kannst du gewissen Einstellungen nicht verändern. Bei einem Provider waren die einfach zu unfähig von sich aus einen DNS Forwarder einzurichten noch den ordentlich zu konfigurieren. Wenn ich da mit den SIP Sachen gekommen wäre, wäre es das totale aus gewesen.
In dem Moment wo du einen User und ein Passwort eingibst bist du bei mir schon auf der unsicheren Seite. Die sind sooo schnell abgegriffen, vor allem bei den DAU Usern (wie war das nochmals mit Facebook DAU's
) , egal welches Betriebssystem du hast, dass bei mir nur noch Dinge als sicher eingestuft werden welche eine "dritte Person" brauchen.
Peter
Theoretisch ja, du kannst NAT dectection ausschalten, oder STUN verwenden, aber STUN alleine hilft dir auch nicht immer, weil du ja noch den RTP Stream hast.... Außerdem hat man nicht immer "die Macht" über den Router und somit kannst du gewissen Einstellungen nicht verändern. Bei einem Provider waren die einfach zu unfähig von sich aus einen DNS Forwarder einzurichten noch den ordentlich zu konfigurieren. Wenn ich da mit den SIP Sachen gekommen wäre, wäre es das totale aus gewesen.
In dem Moment wo du einen User und ein Passwort eingibst bist du bei mir schon auf der unsicheren Seite. Die sind sooo schnell abgegriffen, vor allem bei den DAU Usern (wie war das nochmals mit Facebook DAU's
) , egal welches Betriebssystem du hast, dass bei mir nur noch Dinge als sicher eingestuft werden welche eine "dritte Person" brauchen.Peter