Wie SIP funktioniert
SIP ist ein Steuerungsprotokoll, mit dem Sitzungen wie Telefonate zwischen Teilnehmern aufgebaut, verändert und beendet werden.[1] Die Sprachdaten selbst übernimmt ein zweites Protokoll, RTP, das für Echtzeitdaten wie Audio und Video gedacht ist.[2]
| Schritt | SIP-Nachricht | Bedeutung |
|---|---|---|
| Anmelden | REGISTER | Telefon meldet sich bei Anlage oder Anbieter an |
| Anrufen | INVITE | Gesprächswunsch an das Ziel |
| Klingeln | 180 Ringing | Ziel klingelt |
| Abheben | 200 OK | Gespräch steht, Sprache fließt per RTP |
| Auflegen | BYE | Gespräch wird beendet |
SIP-Begriffe im Alltag
| Begriff | Bedeutung |
|---|---|
| SIP-Konto | Zugangsdaten eines Telefons oder einer Anlage beim Anbieter |
| SIP-Trunk | Anbindung einer Telefonanlage mit vielen Rufnummern und Kanälen an den Anbieter |
| SIP-Client | Gerät oder App, die per SIP telefoniert, etwa IP-Telefon oder Softphone |
| SBC (Session Border Controller) | schützt und übersetzt SIP an der Grenze zwischen Netzen |
Sicherheit
SIP-Zugänge sind ein beliebtes Ziel für Gebührenbetrug: Angreifer erraten Zugangsdaten und telefonieren auf Kosten des Unternehmens zu teuren Auslandsnummern. Schutzmaßnahmen:
- Lange, zufällige Passwörter für alle SIP-Konten.
- SIP nicht ungeschützt aus dem Internet erreichbar machen.
- Verschlüsselung (TLS für SIP, SRTP für Sprache), wo verfügbar.
- Sperren für teure Zielrufnummern und Auslandsziele, die nicht gebraucht werden.
- Kostenlimit und Alarm beim Anbieter.
Beispiel aus der Praxis
Eine Spedition stellt am Montagmorgen fest, dass ihre Telefonanlage am Wochenende 3.400 Euro an Gesprächen in ein entferntes Land verursacht hat. Ein SIP-Konto für ein altes Telefon hatte ein einfaches Passwort und war aus dem Internet erreichbar. Danach werden alle Passwörter erneuert, SIP nur noch über die Firewall zum Anbieter zugelassen, Auslandsziele außerhalb Europas gesperrt und beim Anbieter ein Tageslimit eingerichtet.
Kurz gesagt
SIP ist das Steuerungsprotokoll der Internet-Telefonie, das Gespräche aufbaut und beendet; die Sprache läuft über RTP. Weil SIP-Zugänge gezielt für Gebührenbetrug angegriffen werden, gehören starke Passwörter, eine abgesicherte Erreichbarkeit und Ziel- und Kostensperren dazu.
Weiterlesen: VoIP-Telefonie für Unternehmen richtig planen, Telefonanlage auf VoIP umstellen