3 Apr
2008
3 Apr
'08
12:41 a.m.
Hola Iñaki,
El 02/04/2008, a las 21:02, Iñaki Baz Castillo escribió:
Finalmente he bajado la cabeza y mi OpenSer ya permite indicar el
callerid que
se aplicará en la llamada a PSTN con PPI y PAI. :(
Welcome to the jungle! :-)
Saludos
JesusR.
------------------------------------
Jesus Rodriguez
VozTelecom Sistemas, S.L.
jesusr(a)voztele.com
http://www.voztele.com
Tel. 902360305
-------------------------------------
El Miércoles, 2 de Abril de 2008, Jesus Rodriguez
escribió:
Sabías que me lo preguntarías :)
http://tools.ietf.org/html/rfc3324#section-2.3
2.3 Trust Domains
We say that a node, A, in the domain is 'trusted by' a node, B, (or
'B trusts A') if and only if:
1. there is a secure connection between the nodes, AND
2. B has configuration information indicating that A is a member
of the Trust Domain.
Note that B may or may not be a member of the Trust Domain. For
example, B may be a UA which trusts a given network intermediary, A
(e.g., its home proxy).
Pero claro, con lo de "secure connection" pues queda todo muy
abierto, ¿qué es
una conexión segura? si al menos se MOJARAN en decir "debe ser TLS"
o algo
por el estilo...
Ahhhh... por eso lo preguntaba :)
RFC
3325:
-----------------------------------------------------
5. Proxy Behavior
[...]
If the proxy receives a message (request or response) from a node
that it trusts, it can use the information in the P-Asserted-
Identity
header field, if any, as if it had authenticated the user itself.
[...]
If the proxy received the message from an element that it does
not trust and there is a P-Asserted-Identity header present which
contains a SIP or SIPS URI, the proxy MUST replace that SIP or SIPS
URI with a single SIP or SIPS URI or remove this header field.
-----------------------------------------------------
¿Consideras a tus usuarios, gateways e interconexiones IP como nodos
trusted? :-) NOTA: Según el RFC 3324 un proxy puede ser considerado
trusted para
un cliente
pero no la inversa. En el caso que nos ocupa el proxy es trusted
para el
cliente, pero el cliente no es trusted para el proxy luego estamos
en el caso
9.2.
¿Me equivoco? Gracias.
Sí.
Por desgracia, como siempre pasa, los fabricantes implementan lo que
les rota y el P-Preferred-Identity todavía no está muy extendido y
casi todo el mundo tira de RPID/PAI.