SIP-абоненты и безопасность. Что посоветуете? Опции

[Pavsh]

Понимаю, что вопрос достаточно общий, но тем не менее.
MFIM имеет реальный IP, куплено несколько лицензий на SIP-абонентов, будем раздавать
внутренние номера по SIP.
Номера будут иметь выход на межгород и я боюсь попасть на деньги.
Версия MFIM пока 5.5, буду обновлять до 6й.
Возможно ли шифрование протокола SIP и если да, где оно включается?
Возможно ли сделать жёсткую привязку SIP-аккаунта к IP-адресу клиента?
Клиент используетс Астериск и не может задать в нём разные UserID и Authentification name. Действительно
в Астериске это нельзя сделать? А если можно, то какой строкой задавать имя учётки?

Ну и вообще какие будут советы или может быть какой-нибудь полезный опыт?

[Лысков Л.В.]

Понимаю, что вопрос достаточно общий, но тем не менее.
MFIM имеет реальный IP, куплено несколько лицензий на SIP-абонентов, будем раздавать
внутренние номера по SIP.
Номера будут иметь выход на межгород и я боюсь попасть на деньги.
Версия MFIM пока 5.5, буду обновлять до 6й.
Возможно ли шифрование протокола SIP и если да, где оно включается?
Возможно ли сделать жёсткую привязку SIP-аккаунта к IP-адресу клиента?
Клиент используетс Астериск и не может задать в нём разные UserID и Authentification name. Действительно
в Астериске это нельзя сделать? А если можно, то какой строкой задавать имя учётки?

Ну и вообще какие будут советы или может быть какой-нибудь полезный опыт?

Многие операторы связи дают внутренний IP-адрес в специальном голосовом VLAN'е

[vldmr]

Возможно ли сделать жёсткую привязку SIP-аккаунта к IP-адресу клиента? - access control list поможет.