FreeSWITCH: Transcoding aktivieren

Veröffentlicht am März 6, 2018 von admin

Um in FreeSWITCH ein echtes Transcoding zwischen Endpunkten mit unterschiedlichen Codecs zu ermöglichen, muss z.B. in der vars.xml, folgende Variable gesetzt werden:

media_mix_inbound_outbound_codecs=true

1	media_mix_inbound_outbound_codecs=true

Damit das auch wirklich funktioniert, ist darauf zu achten, dass diese Einstellungen ebenfalls passen:

inbound-late-negotiation=false 
inbound-zrtp-passthru=false
disable-transcoding=false
inherit_codec=false
bypass_media=false
proxy_media=false

inbound-late-negotiation=false

inbound-zrtp-passthru=false

disable-transcoding=false

inherit_codec=false

bypass_media=false

proxy_media=false

iptables: „Well-known“ SIP-Scanner blockieren

Veröffentlicht am März 6, 2018 von admin

# drop SIP scanner
iptables -I INPUT -j DROP-LOG -p udp --match multiport --dports 5060,5061,5070,5080,5081 -m string --string "sipcli/" --algo bm
iptables -I INPUT -j DROP-LOG -p tcp --match multiport --dports 5060,5061,5070,5080,5081 -m string --string "sipcli/" --algo bm
iptables -I INPUT -j DROP-LOG -p udp --match multiport --dports 5060,5061,5070,5080,5081 -m string --string "friendly-scanner" --algo bm
iptables -I INPUT -j DROP-LOG -p tcp --match multiport --dports 5060,5061,5070,5080,5081 -m string --string "friendly-scanner" --algo bm
iptables -I INPUT -j DROP-LOG -p udp --match multiport --dports 5060,5061,5070,5080,5081 -m string --string "sipvicious" --algo bm
iptables -I INPUT -j DROP-LOG -p tcp --match multiport --dports 5060,5061,5070,5080,5081 -m string --string "sipvicious" --algo bm

# drop SIP scanner

iptables -I INPUT -j DROP-LOG -p udp --match multiport --dports 5060,5061,5070,5080,5081 -m string --string "sipcli/" --algo bm

iptables -I INPUT -j DROP-LOG -p tcp --match multiport --dports 5060,5061,5070,5080,5081 -m string --string "sipcli/" --algo bm

iptables -I INPUT -j DROP-LOG -p udp --match multiport --dports 5060,5061,5070,5080,5081 -m string --string "friendly-scanner" --algo bm

iptables -I INPUT -j DROP-LOG -p tcp --match multiport --dports 5060,5061,5070,5080,5081 -m string --string "friendly-scanner" --algo bm

iptables -I INPUT -j DROP-LOG -p udp --match multiport --dports 5060,5061,5070,5080,5081 -m string --string "sipvicious" --algo bm

iptables -I INPUT -j DROP-LOG -p tcp --match multiport --dports 5060,5061,5070,5080,5081 -m string --string "sipvicious" --algo bm

FreeSWITCH: SIP Overlap Dial aktivieren

Veröffentlicht am März 6, 2018 von admin

Das folgende Dialplan-Snippet wird am Ende des Dialplans eingefügt. Sobald ein Anruf den Dialplan komplett ohne Match durchlaufen hat, wird die SIP-Nachricht „484 Address Incomplete“ zurückgeschickt:

<extension name="overlap_dial">
    <condition field="destination_number" expression=".*">
        <action application="respond" data="484 Address Incomplete"/>
    </condition>
</extension>

</condition>

</extension>

FreeSWITCH: SRTP bei abgehenden Anrufen verwenden

Veröffentlicht am März 6, 2018 von admin

Anrufe an einen am FreeSWITCH registrierten Client werden immer mit „415 unsupported media type“ abgewiesen. Am Client ist TLS und Secure RTP konfiguriert.

Dieses Dialplan-Snippet sorgt dafür, dass für abgehende Anrufe immer SRTP verwendet wird, wenn der betreffende Client per TLS registriert ist.

<extension name="force secure RTP when client uses TLS" continue="true">
  <condition field="${sofia_contact(${sip_to_uri})}" expression="^.*transport=[tls|TLS].*$">
    <action application="export" data="rtp_secure_media=true"/>
    <action application="export" data="rtp_secure_media_outbound=mandatory"/>
    <action application="export" data="sdp_secure_savp_only=true"/>
  </condition>
</extension>

RTCblog

VoIP & Real Time Communications

FreeSWITCH: Transcoding aktivieren

iptables: „Well-known“ SIP-Scanner blockieren

FreeSWITCH: SIP Overlap Dial aktivieren

FreeSWITCH: SRTP bei abgehenden Anrufen verwenden