Question

我正在android的VoIP应用中设置TLS + SRTP。到目前为止，我已经用OpenSSL 1.0.2g编译了PJSIP 2.8。不使用srtp进行呼叫可以很好地工作，但是当我强制使用SRTP时，请不要进行呼叫。

我使用以下代码启用SRTP：

AccountConfig.getMediaConfig().setSrtpUse(pjmedia_srtp_use.PJMEDIA_SRTP_MANDATORY);
AccountConfig.getMediaConfig().setSrtpSecureSignaling(1);

TLS可以正常工作，因为如果将secureSignaling设置为1（需要TLS传输）并且将srtpUse禁用，我仍然可以拨打电话，并且可以正常工作。

我用Zoiper检查了服务器，Zoiper可以进行安全呼叫。因此，我确定问题出在我的SRTP配置中。

这是我在Android App上的配置：

TLS传输：

sipTpConfig.getTlsConfig().setMethod(pjsip_ssl_method.PJSIP_TLSV1_METHOD);
sipTpConfig.getTlsConfig().setVerifyServer(false);
sipTpConfig.getTlsConfig().setVerifyClient(false);
sipTpConfig.getTlsConfig().setRequireClientCert(false);
Port = 5061

和媒体配置：

AccountConfig.getMediaConfig().setSrtpUse(pjmedia_srtp_use.PJMEDIA_SRTP_MANDATORY);
AccountConfig.getMediaConfig().setSrtpSecureSignaling(1);
AccountConfig.getMediaConfig().getTransportConfig().getTlsConfig().setMethod(pjsip_ssl_method.PJSIP_TLSV1_METHOD);

在我的服务器（星号13.26）中，我具有以下配置：

Sip.conf：

[general]
context=internal
externaddr= 192.168.1.2
externip= 192.168.1.2
externtcpport=5060
externudpport=5060
externtlsport=5061
tcpbindaddr=0.0.0.0:5060
udpbindaddr=0.0.0.0:5060
tlsbindaddr=0.0.0.0:5061
allowguest=no
allowoverlap=no
srvlookup=no
allow=all
alwaysauthreject=yes
canreinvite=no
nat=force_rport,comedia
session-timers=refuse
localnet=192.168.1.0/255.255.255.0
tcpenable=yes
srtpcapable=yes
tlsenable=yes
tlscertfile=/etc/asterisk/keys/asterisk.pem
tlscafile=/etc/asterisk/keys/ca.crt
tlscipher=ALL
tlsclientmethod=tlsv1
encryption=yes
direct_media=no
media_encryption_optimistic=false
media_encryption=sdes

[6002]
type=friend
host=dynamic
secret=12345
context=internal
transport=tls

有人遇到同样的问题或知道解决此问题的方法吗？

android和asterisk的日志文件： https://drive.google.com/file/d/18j98zp9FWJGRSvRdKy5k96VNbjUYaRc5/view?usp=sharing https://drive.google.com/file/d/1eAeX5Gd6phIvKDLCRjVyD6uZV_CP9h6p/view?usp=sharing

如何在Android中使用pjsip启用SRTP？

0 个答案: