IAX

IAX2  - Protocol Inter-Asterisk eXchange - un protocol pentru schimbul de date VoIP între un PBX IP Asterisk și un alt softswitch sau telefon VoIP similar . Este cel mai adaptat la traducerea adreselor de rețea NAT , spre deosebire de SIP și H.323 , folosește un singur port 4569 al protocolului UDP pentru semnalizare și fluxul media, în timp ce acesta din urmă utilizează porturi diferite în aceste scopuri. Acest protocol vă permite să economisiți semnificativ traficul de rețea în comparație cu protocolul SIP ., care se explică prin transmiterea informațiilor de semnalizare în câmpuri de biți, și nu prin text. De asemenea, protocolul vă permite să combinați mai multe fluxuri de voce și să le transmiteți într-un singur trunchi, reducând supraîncărcarea asociată cu transmiterea antetelor de pachete IP.

Istorie

IAX2 - (Inter-Asterisk eXchange protocol - a doua versiune) un protocol dezvoltat de Digium, special pentru Asterisk, ca protocol alternativ. O echipă de dezvoltare formată din Mark Spencer, Frank Miller, Kenny Shumard, Ed Guy și Brian Kapoch a depus o cerere la IETF și pe 20 februarie 2009 protocolul a fost aprobat conform RFC 5456 . Condiția prealabilă a fost dorința de a oferi transmisii vocale de înaltă calitate în rețele „slabe”. Întrucât la utilizarea protocoalelor SIP și H.323 a două porturi pentru transmiterea și semnalizarea vocală, uneori au apărut probleme când, în timpul unei lungi conversații a unui abonat și a tăcerii celuilalt, Firewall , din motive de securitate, a închis portul de semnalizare, deoarece nu au fost trimise pachete prin el. Drept urmare, după ce abonatul tăcut a început să vorbească, semnalarea despre aceasta nu a trecut prin port, iar intimata nu l-a auzit. Pentru a elimina această problemă, IAX2 este proiectat să utilizeze un singur port atât pentru voce, cât și pentru semnalizare. Transmiterea informațiilor de semnalizare în câmpuri de biți (mai degrabă decât text), combinația de fluxuri vocale multiple și transmiterea acestora într-un singur trunchi, pot reduce semnificativ traficul de rețea.

Caracteristici tehnice

• protocol complet binar (spre deosebire de SIP), care economisește trafic;
• este utilizat un singur port UDP 4569, care simplifică configurația Firewall și îmbunătățește lucrul prin NAT;
• Trunking-ul este acceptat, în timp ce fiecare pachet transmite date de pe mai multe canale paralele simultan - economisind traficul
• mai economic decât SIP în ceea ce privește cerințele de lățime de bandă;
• configurare NAT și firewall mai ușoară;
• mai puține probleme neevidente (în prezența unui Firewall, o situație este imposibilă când se stabilește o conexiune, dar datele vocale nu pot trece, spre deosebire de SIP);
• IAX2 este mai eficient decât RTP (SIP) pentru orice număr de conexiuni simultane și folosind orice codec. Economii variind de la 2,4k pentru un singur apel până la aproximativ triplarea numărului de conexiuni simultane pe un flux de megabiți pentru G.729 atunci când utilizați modul trunk.

Dezavantaje

• Dificultate în extinderea protocolului: fiecare caracteristică nouă trebuie adăugată la specificația protocolului, făcând-o mai puțin flexibilă decât H.323 , SIP sau MGCP ;
• Vulnerabilitate: Vechile implementări ale IAX2 sunt vulnerabile la atacurile DoS [1] , iar această problemă nu a fost încă rezolvată. Cea mai bună soluție este limitarea accesului la portul UDP doar de la anumite adrese IP care pot fi de încredere. Versiunile mai noi de Asterisk nu mai au această problemă [2] .

Programe

Centrale telefonice:

• Asterisc
• callweaver
• comutator liber
• Yate

Note

1. ↑ http://www.securitylab.ru/poc/extra/381425.php Copie de arhivă din 1 august 2013 la Wayback Machine - exploatare pentru IAX
2. ↑ http://downloads.asterisk.org/pub/security/AST-2009-006.html Arhivat 27 iunie 2012 la Wayback Machine Security Report

Link -uri

• Prezentare generală a protocolului IAX