security - Asterisk 上的 SRTP

Question

我使用 Asterisk 和 2 个软电话 (Blink) 设置了一个 GNS3 拓扑，并尝试启用安全调用。( https://wiki.asterisk.org/wiki/display/AST/Secure+Calling+Tutorial )TLS 有效，SRTP 无效。

在我的 Asterisk(最新版本)中，SRTP 模块已启用并正在运行(https://imgur.com/HOlFFlH)。 Pjsip.endpoint.conf 在 GUI 中具有“media_encryption = sdes”，如下所示 https://imgur.com/IAQM1Qt .软电话配置是这样的 - https://imgur.com/NbjFqFG

[100]
type=endpoint
aors=100
auth=100-auth
tos_audio=ef
tos_video=af41
cos_audio=5
cos_video=4
allow=ulaw,alaw,gsm,g726,g722
context=from-internal
callerid=CEO <100>
dtmf_mode=rfc4733
transport=0.0.0.0-tls
aggregate_mwi=yes
use_avpf=no
rtcp_mux=no
ice_support=no
media_use_received_transport=no
trust_id_inbound=yes
media_encryption=sdes
timers=yes
media_encryption_optimistic=no
send_pai=yes
rtp_symmetric=yes
rewrite_contact=yes
force_rport=yes
language=en

令我感到奇怪的是，虽然加密是 SDES 强制性的，但我可以调用电话，即使流量是 UDP。 https://imgur.com/8K370Ia看起来 Asterisk 中的设置与软电话上的设置相匹配，但流量未加密。

我哪里错了？我错过了什么？谢谢!

Answer 1

SRTP 是端点的函数。

所以您的所有端点都应该支持 SRTP。