Ausgehende VoIP-Telefonate via TLS beeinträchtigt

Wenn betroffene Kunden ihr Endgerät so konfigurieren, dass ausschließlich RTP/SAVP (SRTP) für die Audioübertragung angeboten wird, treten keine Beeinträchtigungen in der ausgehenden Telefonei mehr auf.

Nochmals die Hinweise für die gängigen Geräte:
* snom: Identität → RTP → RTP/SAVP → obligatorisch
* FRITZ!Box: In den Verbindungseinstellungen des jeweiligen Anschlusses im Dropdown für die Audioverschlüsselung "SAVP" auswählen (also bitte nicht "Beides" oder "AVP" auswählen).

Wir haben gestern Abend eine Sicherheitsverbesserung aktiviert: Telefonate, bei denen die SIP-Signalisierung verschlüsselt (TLS/WSS) übertragen wird, das Audio jedoch nicht ausschließlich über verschlüsseltes RTP (RTP/SAVP) angeboten wird, werden seitdem abgelehnt. Ein verschlüsselter Signalisierungskanal ohne durchgängig verschlüsseltes Audio bietet keinen vollständigen Schutz, weswegen wir diesen nicht mehr zulassen.

Endgeräte, die TLS oder WSS für die SIP-Signalisierung nutzen, aber entweder kein SRTP (RTP/SAVP) oder zusätzlich auch unverschlüsseltes Audio (RTP/AVP) aktiviert haben, können aktuell keine Verbindung aufbauen.

Wir bitten betroffene Kunden ihr Endgerät so zu konfigurieren, dass ausschließlich RTP/SAVP (SRTP) für die Audioübertragung angeboten wird.

Hinweise für gängige Geräte:
* snom: Identität → RTP → RTP/SAVP → obligatorisch
* FRITZ!Box: In den Verbindungseinstellungen des jeweiligen Anschlusses im Dropdown für die Audioverschlüsselung "SAVP" auswählen (also bitte nicht "Beides" oder "AVP" auswählen).

Wir beobachten Einschränkungen in der ausgehenden Telefonie unserer Kunden, wenn ausgehende Telefonate per TLS, d.h. statt via UDP oder TCP, geführt werden sollen. Diese Telefonate können aktuell teilweise nicht aufgebaut werden.