Secure SIP

Versleutelde zakelijke telefonie.
SIP TLS en SRTP waar uw PBX dit ondersteunt.

Beveilig uw SIP-verbinding met TLS voor de signalering en SRTP voor de gesprekken. Beschikbaar voor 3CX, Yeastar, FreePBX, FusionPBX en Asterisk — mits uw PBX en firewall dit ondersteunen.

Gratis Secure SIP-check Technische handleidingen

SIP TLS — versleutelde signalering

SRTP — versleuteld gespreksverkeer

Fraudedetectie actief

3CX · Yeastar · FreePBX · meer

Secure SIP uitgelegd

Wat is SIP TLS en SRTP?

Standaard SIP-verbindingen versturen signalering en gespreksverkeer onversleuteld. Met Secure SIP voegt u twee beveiligingslagen toe:

SIP TLS (Transport Layer Security)

Versleutelt de SIP-signalering — het verkeer dat bepaalt hoe gesprekken worden opgezet, doorgezet en beëindigd. Maakt gebruik van poort 5061 TCP.

SRTP (Secure Real-time Transport Protocol)

Versleutelt het daadwerkelijke gespreksverkeer (audio/media). Werkt samen met TLS — zonder TLS-signalering is SRTP minder effectief.

Vereisten voor Secure SIP

PBX ondersteunt SIP TLS — 3CX, Yeastar, FreePBX, FusionPBX, Asterisk
Poort 5061 TCP open in uw firewall (inkomend en/of uitgaand)
SRTP ingeschakeld in uw PBX-instellingen
Geldig SSL-certificaat op het SBC/proxy-eindpunt

Let op: Secure SIP werkt waar uw PBX en firewall dit ondersteunen en correct zijn geconfigureerd. Vraag de gratis Secure SIP-check aan voor advies op maat.

Platform-ondersteuning

Secure SIP geconfigureerd per PBX-platform.

Elk platform heeft eigen instellingen voor TLS en SRTP. Raadpleeg de handleidingen in onze kennisbank voor exacte configuratiestappen.

3CX

TLS-trunk configuratie via Trunk → Transport → TLS. SRTP via Security-instellingen. Poort 5061 vereist in Windows Firewall en router.

Handleiding 3CX TLS →

Yeastar P-Series

TLS inschakelen via Trunk → SIP Transport → TLS. SRTP via RTP-instellingen. Certificaatimport of Let's Encrypt vereist.

Handleiding Yeastar TLS →

FreePBX / Asterisk

PJSIP-trunk met transport=tls. Certificaat configureren via Certificate Manager. SRTP via media_encryption in pjsip.conf.

Handleiding FreePBX TLS →

Voordelen

Waarom versleutelde SIP-verbindingen?

Afluisteren voorkomen

Versleuteling van signalering en media maakt het moeilijker om gesprekken te onderscheppen op het netwerk.

SIP-fraude beperken

TLS maakt het moeilijker voor derden om SIP-registraties na te bootsen of te manipuleren.

Compliance-ondersteuning

Versleuteling van communicatieverkeer sluit aan op AVG-vereisten voor bescherming van persoonsgegevens.

ICT-partner aanbod

Bied klanten aantoonbaar veilige telefonie als onderdeel van uw managed service-pakket.

FAQ

Veelgestelde vragen over Secure SIP.

Zijn alle OpVoIP SIP-trunks automatisch beveiligd met TLS?

Nee — TLS en SRTP zijn beschikbaar voor trunks waarbij uw PBX dit ondersteunt en uw firewall poort 5061 TCP open heeft. Standaard SIP-trunks werken op UDP poort 5060. De Secure SIP-opties worden ingeschakeld op basis van uw configuratie. Vraag de gratis Secure SIP-check aan voor advies.

Welke PBX-platforms ondersteunen SIP TLS?

De meeste moderne PBX-platforms ondersteunen TLS: 3CX, Yeastar P-Series, FreePBX, FusionPBX en Asterisk. De exacte configuratiestappen verschillen per platform en versie. Zie onze kennisbank handleidingen per platform.

Wat moet ik aanpassen in mijn firewall?

Voor SIP TLS moet poort 5061 TCP open zijn. Voor SRTP-media zijn UDP-poorten nodig in hetzelfde bereik als standaard SIP (RTP: UDP 10000–20000 typisch). De exacte vereisten hangen af van uw PBX-configuratie en netwerkinrichting.

Verschilt de prijs voor Secure SIP trunks?

Nee. Secure SIP (TLS/SRTP) is geen apart product — het is een configuratieoptie voor bestaande OpVoIP SIP-trunks. De maandelijkse prijs vanaf €2,00/trunk/mnd blijft gelijk.

Wat is het verschil tussen TLS en SRTP?

TLS versleutelt de SIP-signalering — het opzetten, doorsturen en beëindigen van gesprekken. SRTP versleutelt het gespreksverkeer (audio/media). Voor volledige beveiliging zijn beide nodig. TLS zonder SRTP beschermt de signaleringslaag maar niet de gespreksinhoud.

Gratis check

Controleer of uw PBX klaar is voor Secure SIP.

Binnen 1 werkdag advies over TLS-configuratie voor uw specifieke PBX en netwerksituatie. Geen verplichtingen.