3. Aprovisionamiento
Elastix Endpoint Configurator:
◦ Detección de terminales en la red local.
◦ Soporte de generación de archivos de configuración de varios modelos/fabricantes.
◦ Grandstream es un fabricante con hardware certificado:
http://www.elastix.org/index.php/es/informacion‐del‐producto/hardware‐certificado.html#answer5
◦ Simplifica y reduce el tiempo de instalación al realizar aprovisionamientos masivos.
◦ Parámetros a configurar pueden ser cambiados en el script de configuración
/var/www/html/modules/endpoint_configurator/libs/vendors/Grandstream.cfg.php
4. Aprovisionamiento
Grandstream GXP2130/GXP2140/GXP2160:
◦ Aprovisionamiento por archivo propietario encriptado o XML
◦ El aprovisionamiento puede ser realizado usando los siguientes protocolos TFTP, HTTP, HTTPS.
◦ Soporte TR‐069 para soluciones robustas de aprovisionamiento y administración de equipos.
◦ Soporte DHCP opción 66, mDNS, SIP Subscribe para descubrimiento y aprovisionamiento automático.
◦ Personalización completa desde plan de marcados y configuración de BLFs hasta proteger el equipo
contra cambios de configuración y uso por múltiple usuarios (public mode).
15. Seguridad
SIP
◦ TLS: Túnel encriptado por donde es enviado el trafico SIP.
◦ Generación/revocación de certificados. Existen herramientas open source como EasyRSA
https://github.com/OpenVPN/easy‐rsa (opcional)
◦ Posibilidad de autenticación de terminales y servidores mediante certificados digitales y relaciones de
confianza.
◦ Configuración en Elastix/Asterisk via archivos de configuración: sip_general_custom.conf
◦ Fácil configuración en los GXP2140/GXP2160. También puede ser aprovisionado por medio del archivo
de configuración.
SRTP
◦ Encripcion de la voz y video médiate una llave compartida negociada en el SDP.
◦ Se recomienda usar en conjunto con TLS.
◦ Proporciona privacidad a la conversación.
◦ Teléfono permite la desactivación del cryto‐lifetime el cual no es soportado nativamente en asterisk.