Сообщение:#5 Mashimaro » 22 апр 2017 02:21
Не, конечно zRTP - это, безусловно, крутая штука. Особенно если общение идет через публичные сервера. Все видят что все шифруется. Красиво, ничего не скажешь. Но по-моему он как-то сложно прикручивается к Астру. Ну и, лично я, никогда не заморачивался. Ибо хватает связки SIP\TLS и SRTP.
Предполагается доверие к серверу, участвующему в установке связи (соответственно, это мой сервер). Посторонние не могут получить доступ ни к сигнальной информации, ни к голосовым данным. Недостаток в том, что пользователь не уведомлен на уровне протокола (клиента) и не убежден, что второй пользователь также использует шифрованное подключение к серверу. Но это легко решается путем запрета не шифрованных соединений.
Если речь идет не об отдельном офисе с телефонией внутри LAN, то можно использовать еще дополнительно OpenVPN на станции. Есть телефонные аппараты, которые позволяют делать это. При этом при всем, качество голоса на высоте. Тестировал и работаю исключительно с внешними клиентами - софтофоны на мобильниках и телефонные аппараты с VPN. Качество всех удовлетворяет и по-моему этот метод может попадаться с zRTP (а user-friendly астра, как бонус).