我有几部位于场外的 SIP 电话，它们通过互联网连接到我的 PBX 以拨打电话。出于某种原因，其中一部电话已取消配置。我办公室的电话由服务器通过 TFTP 进行配置。我场外的电话在发送到场外之前，我手动进行了预先配置（我在佛罗里达州，电话在新泽西州）。
通过互联网提供这些的最佳方式是什么？TFTP 非常不安全。
通过互联网发送带有 SIP 帐户和密码的纯文本配置文件是不可能的。这些电话已经离开现场约 6 个月了，没有任何问题。我使用的是 Trixbox 和 Cisco 7940 电话。
答案1
最好的办法是设置站点到站点的安全 VPN，并让手机通过 VPN 上的 TFTP 下载其配置。
在这种情况下，根本的问题是，即使你有一个“安全”协议来下载配置，你仍然必须向手机提供某种安全凭证（公钥/私钥对、用户名和密码等），以便让服务器对其进行身份验证并发布机密信息。
Cisco 解决此问题的标准方法在其文档关于加密手机配置文件。这样做是可能的，但不幸的是（并且不可避免地）你必须事先处理密钥分发。