En muchos escenarios nos encontramos con PBX, tipo Asterisk, instaladas dentro de la red local y con todas las extensiones que se conectan desde la misma red local. Con el aumento del trabajo desde remoto o teletrabajo, vamos a necesitar que haya también conexiones de extensiones remotas.

Desde la versión 1.1.1, OpenSSL soporta mínimo la versión 1.2 de TLS. Esto quiere decir que si en un cliente se intenta utilizar una versión más antigua, tipo 1.0 o 1.1, muy probablemente veremos este error:

SSL routines-tls_early_post_process_client_hello-unsupported protocol

Esta versión está presente en Debian Buster (10) pero no en CentOS 7 pues lo que sigue les va a interesar solamente si compilaron Asterisk PBX en debian 10 o Raspian 10 (no se las demás distribuciones de Linux que versión de OpenSSL utilizan).

Aunque en la mayoría de los casos para la señalización SIP se utiliza el protocolo de transporte UDP, no estaría mal y es muy aconsejado utilizar el protocolo TLS que permite el cifrado de la señalización SIP y se basa en el protocolo de transporte TCP, que es un protocolo orientado a la conexión, es decir que antes de enviar datos hay que establecer una conexión. En el caso que se opte por TLS, para que las comunicaciones funcionen correctamente, hay que solucionar dos tipos de problemas: