تفاوت TLS و SRTP را با دو خط در نقشهٔ تماس توضیح دهید. یکی برای پیام‌های کنترل تماس و یکی برای خود رسانه. در یک استقرار SIP ممکن است TLS برای حفاظت از اتصال سیگنال به کار برود و SRTP برای رسانه استفاده شود. وقتی تأمین‌کننده می‌گوید «TLS فعال است»، هنوز لازم است دربارهٔ حفاظت مسیر رسانه جداگانه سؤال کنید.
دو ردیف با نقطهٔ شروع و پایان
در ردیف اول بنویسید پیام‌های سیگنال بین چه مؤلفه‌هایی ردوبدل می‌شوند و کدام ارتباط تحت TLS است. در ردیف دوم بنویسید صوت بین چه نقاطی عبور می‌کند و برای هر بخش چه روشی مذاکره شده است. اگر تماس از واسط یا دروازه عبور می‌کند، بررسی یک بخش را به کل مسیر تعمیم ندهید. نقاط پایان و انتقال بین آن‌ها را در همان نقشه مشخص کنید.
RFC 3711 سازوکار SRTP برای محافظت از RTP را تعریف می‌کند. فعال بودن یک گزینه در حساب، به‌تنهایی شاهد مذاکره و استفادهٔ عملی در هر تماس نیست. از مسئول فنی لاگ مجاز یا گزارشی بخواهید که نوع رسانه و نتیجهٔ مذاکره را بدون انتشار کلید یا محتوای تماس نشان دهد. برای سیگنال هم نوع اتصال و محدودهٔ آن را جدا بنویسید.
مثال سؤال از تأمین‌کننده
فرض کنید تماس از سامانهٔ داخلی به دروازه و بعد به مسیر دیگری می‌رود. اگر فقط ارتباط سامانهٔ داخلی با دروازه تحت حفاظت دیده شده، نتیجهٔ گزارش را به همان بخش محدود کنید. دربارهٔ مسیر بعدی صریح بپرسید: «سیگنال و رسانه از دروازه تا مقصد با چه روشی حمل می‌شوند؟ کدام شاهد در دسترس است؟» نتیجهٔ هر پاسخ را در همان ردیف ثبت کنید.
اگر اپراتور فقط می‌گوید «تماس امن است»، نام روش، نقاط پایان، استثناها و رفتار هنگام ناسازگاری را بخواهید. ممکن است نیاز داشته باشید بدانید اگر رسانهٔ محافظت‌شده توافق نشود تماس رد می‌شود یا مسیر دیگری انتخاب می‌شود. رفتار را بدون مشاهده یا مدرک رسمی قطعی فرض نکنید. آزمون باید محدود به مسیر مجاز و اطلاعات غیرحساس باشد.
نتیجهٔ قابل استفاده برای تیم
در برگه وضعیت هر مسیر را «تأیید»، «تأییدنشده» یا «نامعلوم» بنویسید و مرجع آن را اضافه کنید. در گزارش نهایی از جملهٔ مبهم «کل تماس محافظت می‌شود» پرهیز کنید، مگر اینکه محدوده و شاهد مشخص باشد. اگر موضوع برای قرارداد یا ارزیابی رسمی اهمیت دارد، همان جدول را برای بررسی تخصصی تحویل دهید.
برگهٔ همراه
راهنمای مرتبط اپرا · آشنایی با راهکار مرتبط اپرا