Verschlüsselung
 
Verschlüsselung
Verschlüsselung von Gesprächsdaten via SRTP
Ab SwyxWare 2011 wird die Verschlüsselung von Gesprächsdaten via „Secure Real Time Transport Protocol“ (SRTP) unterstützt. Das für Echtzeitkommunikation ausgelegte Protokoll bedeutet Sicherheit für die Sprachdatenübertragung. Hierbei werden die Daten verschlüsselt und somit das Abhören von Gesprächen unmöglich gemacht.
Folgende Verschlüsselungs-Modi stehen zur Verfügung:
* Keine Verschlüsselung
* Verschlüsselung bevorzugt,
* Verschlüsselung erforderlich
Diese Einstellung können Sie pro Benutzer individuell oder aber global für SwyxServer festlegen. Dabei ist zu beachten, dass die Auswahl in den globalen Einstellungen von SwyxServer Einfluss auf die Konfigurationsmöglichkeiten in den Benutzer- und Trunkeigenschaften innerhalb der Registerkarte „Verschlüsselung“ hat:
Bei Auswahl innerhalb der Servereigenschaften von...
...stehen folgende Auswahlmöglichkeiten innerhalb der Trunk- und Benutzereigenschaften zur Verfügung*:
Keine Verschlüsselung
Keine Verschlüsselung
Verschlüsselung bevorzugt
Keine Verschlüsselung
Verschlüsselung bevorzugt
Verschlüsselung erforderlich
Verschlüsselung erforderlich
Verschlüsselung erforderlich
*Ausnahmen
SwyxLink-Trunk
Im SwyxLink-Trunk wird der Verschlüsselungsmodus der Servereinstellungen übernommen und kann nicht verändert werden. Lediglich ein Schlüssel muss vergeben werden. Weitere Informationen entnehmen Sie bitte dem Abschnitt Registerkarte „Verschlüsselung“.
SIP-Trunk
Die Einstellung des Verschlüsselungsmodus, die innerhalb der Servereigenschaften gesetzt wurde, hat keinen Einfluss auf den Verschlüsselungsmodus innerhalb der SIP-Trunks. Sprachdatenverschlüsselung auf SIP-Trunks verlangt TLS als Transportprotokoll und muss auf der Seite des SIP-Providers unterstützt werden. Die entsprechende Konfiguration wird in den Eigenschaften einer SIP-Trunk-Gruppe festgelegt. Weitere Informationen entnehmen Sie bitte dem Abschnitt Registerkarte „Verschlüsselung“ der SIP-Trunk-Gruppe.
Benutzer MobileExtensionManager
Der Benutzer MobileExtensionManager unterstützt nur die Einstellungen „keine Verschlüsselung“ oder „Verschlüsselung erforderlich“. Wenn Ihre SwyxWare in den Server-Eigenschaften auf „Verschlüsselung bevorzugt“ eingestellt ist und alle beteiligten Endgeräte und Trunks Verschlüsselung unterstützen, stellen Sie den Benutzer MobileExtensionManager auf „Verschlüsselung erforderlich“. Falls Sie Endgeräte und Trunks benutzen, die keine Verschlüsselung unterstützen, stellen Sie den Benutzer MobileExtensionManager auf „keine Verschlüsselung“.
* 
Auch bei Verbindungen über den MobileExtensionManager werden die Sprachdaten nur innerhalb der SwyxWare-Netzwerke verschlüsselt übertragen.
* 
Bei einer Neuinstallation von SwyxWare ist der Verschlüsselungsmodus standardmäßig auf „Verschlüsselung bevorzugt“ gesetzt. Bei Aktualisierung einer älteren Version (früher als 2011) ist der Verschlüsselungsmodus auf „Keine Verschlüsselung“ vorkonfiguriert.
Weitere Informationen entnehmen Sie bitte dem Abschnitt So legen Sie den Verschlüsselungsmodus global für SwyxServer fest.