Configuración De Tls - Avaya B179 SIP Guia De Instalacion

Configuración de TLS
Si selecciona TLS o SIPS en la configuración de transporte, esta configuración adicional se
muestra en la página.
Es posible usar comunicación segura sin un certificado y hacer cambios en los ajustes de esta
configuración. En algunos casos, si elige TLS o SIPS, el servidor SIP requiere un certificado
para realizar la verificación de usuario/cliente. Esto debe especificarse en la información de
cuenta.
Puede aumentar la seguridad si solicita la verificación del servidor o del cliente cuando Avaya
B179 funcione como servidor para llamadas entrantes.
Configuración de
TLS
Método
Tiempo de espera de
negociación
Verificar cliente
Solicitar certificado
de cliente
Verificar servidor
Certificado
Guía de instalación y administración del teléfono de conferencia B179 SIP
Detalle
TLS incluye una variedad de medidas de seguridad. Los métodos
se definen en las versiones del estándar (SSL, SSL v2, SSL v3, TLS
v1, TLS v2). El método predeterminado es SSLv23, que acepta
tanto SSL v2 como v3.
Es posible negociar la configuración de TLS durante la
configuración de una llamada (tanto entrante como saliente). Si esta
negociación no se logra en el tiempo especificado (segundos), se
anulará. El tiempo de espera se desactiva en 0 (cero).
Cuando esté configurado en Encendido, Avaya B179 activará la
verificación de pares para las conexiones SIP seguras (TLS o
SIPS).
Cuando esté configurado en Encendido, Avaya B179 rechazará las
conexiones SIP entrantes seguras (TLS o SIPS) si el cliente no tiene
un certificado válido.
Cuando Avaya B179 actúa como cliente (conexiones salientes)
mediante SIP seguro (TLS o SIPS) siempre recibe un certificado
del par. Si Verificar servidor está Encendido, Avaya B179 cierra la
conexión cuando el certificado del servidor no sea válido.
Aquí puede cargar un certificado en Avaya B179 que se puede usar
para establecer una comunicación TLS o SIPS.
Un certificado es un archivo que combina una clave pública con
información acerca del dueño de la clave pública, firmado
globalmente por un tercero de confianza. Si confía en el tercero que
firma, puede estar seguro de que la clave pública pertenece a la
persona/organización que se indica en el archivo. También puede
estar seguro de que todo lo que descifra con esa clave pública está
cifrado por la persona/organización que se nombra en el
certificado.
Configuración de transporte
Marzo 2012 45