IAX

IAX2  - Inter-Asterisk eXchange protocol - en protokol til udveksling af VoIP -data mellem en Asterisk IP PBX og en anden lignende softswitch eller VoIP-telefon . Den er mest tilpasset til NAT -netværksadresseoversættelse , i modsætning til SIP og H.323 , bruger den kun én port 4569 i UDP-protokollen til signalering og medieflow, mens sidstnævnte bruger forskellige porte til disse formål. Denne protokol giver dig mulighed for betydeligt at spare netværkstrafik sammenlignet med SIP-protokollen , som forklares ved transmission af signaleringsinformation i bitfelter i stedet for tekst. Protokollen giver dig også mulighed for at kombinere flere stemmestrømme og transmittere dem inden for en enkelt trunk, hvilket reducerer de overhead, der er forbundet med transmissionen af ​​IP-pakkeheadere.

Historie

IAX2 - (Inter-Asterisk eXchange-protokol - anden version) en protokol udviklet af Digium, specifikt til Asterisk, som en alternativ protokol. Et udviklingsteam bestående af Mark Spencer, Frank Miller, Kenny Shumard, Ed Guy og Brian Kapoch indsendte en ansøgning til IETF og den 20. februar 2009 blev protokollen godkendt under RFC 5456 . Forudsætningen var ønsket om at levere taletransmission af høj kvalitet i "svage" netværk. Siden ved brug af SIP- og H.323-protokollerne for to porte til stemmetransmission og signalering, var der nogle gange problemer, da Firewall af sikkerhedsmæssige årsager lukkede signalporten under en lang samtale med den ene abonnent og tavshed hos den anden. ingen pakker blev sendt igennem den. Som et resultat, efter at den tavse abonnent begyndte at tale, gik signaleringen om dette ikke gennem havnen, og respondenten hørte ham ikke. For at eliminere dette problem er IAX2 designet til at bruge en enkelt port til både tale og signalering. Transmissionen af ​​signaleringsinformation i bitfelter (i stedet for tekst), kombinationen af ​​flere stemmestrømme og deres transmission inden for en enkelt trunk, kan reducere netværkstrafikken betydeligt.

Tekniske funktioner

• fuldt binær protokol (i modsætning til SIP), som sparer trafik;
• en enkelt UDP-port 4569 bruges, hvilket forenkler Firewall-konfigurationen og forbedrer arbejdet gennem NAT;
• Trunking er understøttet, mens hver pakke transmitterer data fra flere parallelle kanaler på én gang - hvilket sparer trafik
• mere økonomisk end SIP i båndbreddekrav;
• nemmere NAT- og Firewall-konfiguration;
• færre ikke-oplagte problemer (i nærvær af en firewall er en situation umulig, når en forbindelse er etableret, men stemmedata kan ikke passere, i modsætning til SIP);
• IAX2 er mere effektiv end RTP (SIP) for et vilkårligt antal samtidige forbindelser og ved at bruge ethvert codec. Besparelser spænder fra 2,4k for et enkelt opkald til ca. tredobling af antallet af samtidige forbindelser over en megabit-stream for G.729, når du bruger trunk-tilstand.

Ulemper

• Vanskeligheder ved at udvide protokollen: hver ny funktion skal tilføjes til protokolspecifikationen, hvilket gør den mindre fleksibel end H.323 , SIP eller MGCP ;
• Sårbarhed: Gamle implementeringer af IAX2 er sårbare over for DoS - angreb [1] , og dette problem er endnu ikke blevet rettet. Den bedste løsning er kun at begrænse adgangen til UDP-porten fra visse IP-adresser, som man kan stole på. Nyere versioner af Asterisk har ikke længere dette problem [2] .

Programmer

Telefoncentraler:

• Stjerne
• callweaver
• fri afbryder
• Yate

Noter

1. ↑ http://www.securitylab.ru/poc/extra/381425.php Arkivkopi dateret 1. august 2013 på Wayback Machine - udnyttelse til IAX
2. ↑ http://downloads.asterisk.org/pub/security/AST-2009-006.html Arkiveret 27. juni 2012 på Wayback Machine Security Report

Links

• Oversigt over IAX-protokollen