Ip телефония размышления Опции

[Евген_й]

Всем добрый день!
Первый раз включаю клиента используя в качестве межстанционного протокола не EDSS, а SIP. Внутренняя связь, частично, так же на ip хард и софт решениях. Первый раз в первый класс. Поэтому появились вопросы, первый:
Как обеспечить защиту от прослушиваний Voip разговоров( н-р внутренних, понимаю, что у LG свой протокол, но допустим , что SIP) . Делать отдельную сеть, ( хотя всегда это считалось плюсом, единая компьтерная сеть обеспечивает передачу данных и голоса), если между станциями - может быть, внутри здания(для включения внутренних) скорее всего не поможет? Как защититься от копирования Маса и IP. Т.е. присвоил чужие данные, наговорил по м.г. , счет придет другому.... Значит ли, что приобретаются все болячки: спам атаки и прочее....

[noox]

...Как обеспечить защиту от прослушиваний Voip разговоров( н-р внутренних, понимаю, что у LG свой протокол, но допустим , что SIP) . Делать отдельную сеть, ( хотя всегда это считалось плюсом, единая компьтерная сеть обеспечивает передачу данных и голоса),......

Да, конечно, между станциями лучше всего поднять VPN-туннель с шифрованием данных. Компьютерные данные и данные VoIP для организации качественной телефонии, лучше всего разнести при помощи vlan в едином потоке данных.

...если между станциями - может быть, внутри здания(для включения внутренних) скорее всего не поможет?...

А как внутри здания вы обеспечиваете безопасность аналоговых телефонных линий? Прячете от постороннего физического проникновения? Конечно внутри здания, считай внутри локальной сети, для ip-телефонии сложнее обеспечить безопасность, чем между станциями.

...Как защититься от копирования Маса и IP. Т.е. присвоил чужие данные, наговорил по м.г. , счет придет другому....

Это опять же вопрос безопасности сети, а не ip-телефонии. Естественно, необходимо постараться исключить несанкционированный доступ, ограничить пользователей в правах, запретить запуск сниферов, командной строки и других средств получения, анализа и возможности корректировки параметров сети. Помимо ip и mac, на sip-сервере есть же авторизация по логину и паролю.

Значит ли, что приобретаются все болячки: спам атаки и прочее....

Какие спам-атаки? Спам-атака - это немного другое. Есть понятие dos-атака. Данному виду вредоносного воздействия, как впрочем и некоторых других, ip-телефония, как сетевое приложение, безусловно подвержена.