Задержан в sip что это
Очерк безопасности SIP
Интернет — прекрасная среда для общения. Общения при помощи писем, чата, голоса или видео. Если видеосвязь это достаточно ново, то телефоном люди пользуются уже сто лет. С прокладкой новых интернет-магистралей и развитием программ вроде интернета с воздушных шаров доступ в сеть будет в скором времени даже у пингвинов в Антарктиде. А раз есть такое покрытие, зачем использовать телефонные линии? Почему бы не пускать голос по интернет-каналам?
Одним из решений этой задачи является протокол SIP (Session Initiation Protocol). Это протокол с интересной историей, но сейчас мы коснемся только некоторых его особенностей. SIP — это протокол установления сеанса для последующей передачи данных; передает информацию в открытом виде. Среди данных могут присутствовать учетные данные абонента — логин, домен, пароль (в открытом или хешированном виде), а также многие другие интересные поля. Отметим, что в некоторых случаях аутентификация может отсутствовать вовсе (соединение настраивается на обоих сторонах как пара IP:port). Рассмотрим несколько угроз, возникающих при использовании протокола SIP, и способы эти угрозы реализовать.
Угрозы
Перейдем к анализу нехороших штук, которые можно делать с помощью протокола. Отметим, что для реализации некоторых атак злоумышленник должен находиться на пути трафика от клиента до сервера (или организовать MITM-атаку).
Кража учетных данных
Поскольку протокол передает данные в открытом виде, любой, кто имеет возможность «слушать» идущий от нас трафик, может узнать много всего интересного. К примеру, возьмем процесс аутентификации. Пароль в SIP хэшируется с использованием MD5, который, во-первых, уже давно настоятельно не рекомендуется к использованию вообще нигде, а во-вторых, может быть подобран (например, с помощью SIPcrack). Выглядит это примерно вот так:
Полученные учетные данные могут использоваться в различных интересных схемах. Если жертва является клиентом услуг Triple Play, злоумышленник может получить доступ ко всем сервисам, на которые подписан абонент. Что намного опаснее — полученный SIP-аккаунт может использоваться в мошеннических схемах с PRS-номерами, а также для прогона большого количества звонков по дорогим направлениям (суммы, которые абоненту придется заплатить за чужие разговоры, могут быть весьма и весьма значительными).
Прослушка
Сам по себе SIP звук не передает. Для передачи полезной нагрузки (например, аудиопотока) используется протокол RTP (Real-time Transport Protocol). Протокол дружелюбен и не шифрует передаваемые данные. Тут немедленно возникает вопрос: не может ли человек, который сидит посередине и «по-дружески» прослушивает наш трафик, — прослушать и наш разговор? Вполне. Например, используя популярный в народе Cain, который не только любезно поможет осуществить MITM, но и сразу даст послушать перехваченный разговор. Полученную таким образом информацию очевидно можно использовать с целью шантажа или шпионажа.
Отслеживание звонков
Так как передаваемые SIP данные не шифруются, злоумышленник, имеющий возможность прослушивать пакеты, идущие от клиента-жертвы, может анализировать информацию о звонках, в том числе о том, кому и когда звонит жертва. В дальнейшем эта информация пригодится, к примеру, при использовании социальной инженерии.
Атака за NAT’ом
В случае если у клиента-жертвы нет белого IP-адреса, злоумышленник, имеющий общий с ним публичный адрес, получает возможность осуществлять звонки за счет жертвы. Такая ситуация может возникнуть, если интернет-провайдер предоставляет доступ к сети через NAT, за которым помимо легитимного абонента может находиться еще куча непонятного народа.
Подобное часто встречается в бизнес-центрах: множество небольших фирм проходят через NAT местного провайдера.
Как видно на картинке, в пришедшем к провайдеру пакете находится IP-адрес вызывающей стороны еще до трансляции (NAT), но это поле при установлении соединения не проверяется (проверяется белый IP-адрес), и там может быть как адрес легитимного абонента, так и адрес злоумышленника.
Выдача себя за провайдера (с помощью DNS)
Путем атаки на DNS-сервер клиента с помощью MITM-атаки или отравления кэша DNS (например, с помощью Kaminsky attack) злоумышленник может выдать себя за провайдера, проводя все звонки через свою систему.
Перенаправление звонков
Осуществив атаку типа MITM, злоумышленник имеет возможность перенаправлять звонки клиента на произвольный номер, в том числе на несуществующий (приводя к DoS).
Перехватывая INVITE-пакеты, злоумышленник отвечает на запрос пакетом с кодом 301 Moved Permanently, перенаправляя звонок.
Разрыв соединений
Злоумышленник, зная или подбирая поля CallID, FromTag, ToTag, имеет возможность разрывать активные сессии, отправляя заранее сформированные зловредные пакеты, содержащие SIP BYE-request (запрос на завершение соединения), например с помощью scapy.
Ложные вызовы
Так как SIP чаще всего использует протокол UDP, возможны различные спуфинг-атаки. Например, можно сгенерировать кучу запросов с вызовом абонента-жертвы. Это приводит к отказу в обслуживании АТС жертвы, парализуя всю систему телефонии.
Заключение
К сожалению, несмотря на то, что давно существуют методы защиты от большинства перечисленных угроз, все участники рынка — как операторы (что самое печальное!), так и их клиенты, — активно игнорируют меры безопасности. Поэтому watch your back — провайдер за тебя не подумает!
SIP-телефония
Вместо вступления…
В последнее время наблюдается повышенный интерес к технологиям IP-телефонии, использование которой позволяет в значительной мере снизить стоимость телефонной связи. При этом становится возможным использование сети Интернет, что позволяет сразу достичь «глобальных масштабов», а необходимость прокладки магистральных коммуникаций попросту отпадает.
Целью данной статьи является поверхностное рассмотрение возможностей IP-телефонии, использующей протокол SIP, для ознакомления с общими принципами ее работы.
Протокол SIP (Session Initiat Protocol, протокол установки соединения) не является первопроходцем в области IP-телефонии. Протокол H.323 уже давно используется для целей IP-телефонии, однако изначально он не разрабатывался для IP-сетей, что снижает «оптимальность» их совместной работы. За годы работы с протоколом H.323 накоплен большой опыт использования, который позволил выявить как его положительные черты, так и недостатки, которые были учтены при разработке протокола SIP.
Протокол H.323 использует двоичный формат. Одним из следствий этого является необходимость стандартизации всех возможностей данного протокола, так как в случае если определенная возможность не поддерживается устройством, то такие устройства из-за двоичного формата не смогут работать друг с другом. SIP-протокол использует текстовый формат сообщений, если одному из устройств не знаком определенный тип сообщения или заголовка, то оно просто игнорируется (как и в HTTP, который по своему формату очень похож формат протокола SIP). К тому же сам протокол SIP значительно проще H.323.
Возможности протокола SIP
Основные преимущества протокола SIP:
1. Масштабируемость — возможность увеличения количества клиентов при расширении сети.
2. Мобильность — возможность получения сервиса вне зависимости от местоположения (как например электронная почта), а каждому пользователю выдается персональный идентификатор, по которому он может быть найден.
3. Расширяемость — возможность дополнения протокола новыми функциями (за счет введения новых заголовков и сообщений). Как уже говорилось выше, если устройству встречается неизвестное ему расширение протокола, оно попросту игнорируется. Так как протокол H.323 использует сообщения двоичного формата, то неизвестные функции могут привести к невозможности предоставления сервиса.
Протокол SIP разрабатывался с расчетом на возможность использования любых транспортов, но, тем не менее, наиболее предпочтительным является использование UDP-пакетов (это позволяет повысить производительность по сравнению с использованием протокола TCP, но требует использования дополнительных механизмов проверки доставки сигнальных сообщений).
Так как телефония с использованием протокола SIP позволяет использовать большое количество разнообразных сервисов (помимо передачи голоса, возможна передача видео, текстовых сообщений, факсов и др.), необходим механизм обмена информацией о том, какие сервисы может использовать вызываемаявызывающая стороны. Для этой цели используется протокол SDP (Session Description Protocol) — протокол описания сессии. Данный протокол позволяет определить какие звуковые (видео и другие) кодеки и иные возможности может использовать удаленная сторона.
Собственно сама передача голоса осуществляется благодаря использованию протокола RTP (Real-time Transport Protocol, протокол транспортировки в реальном времени). Сам протокол SIP непосредственного участия в передаче голосовых, видео и других данных не принимает, он отвечает только за установление связи (по протоколам SDP, RTP и др.), поэтому под SIP-телефонией понимается не передача голоса по протоколу SIP, а передача голоса с использованием протокола SIP. Использование протокола SIP предоставляет новые возможности установления соединений (а также возможность беспроблемного расширения данных возможностей), а не непосредственной передачи голосового и других видов трафика.
Формат адресов используемых протоколом SIP напоминает формат E-Mail-адреса: имя@идентификатор_хоста. В начале адреса ствится приставка «sip:» (пример: sip:user@host.com). В качестве идентификатора хоста может служить его IP-адрес, домен или имя хоста (IP-адрес определяется с использованием DNS, так что в итоге все равно получается обращение по адресу sip: имя@IP-адрес).
Архитектура SIP-сети
Стандартными элементами в SIP-сети являются:
1. User Agent: по протоколу SIP устанавливаются соединения «клиент-сервер». Клиент устанавливает соединения, а сервер принимает вызовы, но так обычно телефонный аппарат (или программный телефон) может как устанавливать так и принимать звонки, то получается что он одновременно играет роль и клиента и сервера (хотя в реализации протокола это не является обязательным критерием) — в этом случае его называют User Agent (UA) или терминал.
2. Прокси-сервер: прокси сервер принимает запросы и производит с ним некоторые действия (например определяет местоположение клиента, производит переадресацию или перенаправление вызова и др.). Он также может устанавливать собственные соединения. Зачастую прокси-сервер совмещают с сервером определения местоположения (Register-сервер), в таком случае его называют Registrar-сервером.
3. Сервер опредления местоположения или сервер регистрации (Register): данный вид сервера служит для регистрации пользователей. Регистрация пользователя производится для определения его текущего IP-адреса, для того чтобы можно было произвести вызов user@IP-адрес. В случае если пользователь переместится в другое место и/или не имеет определенного IP-адреса, его текущий адрес можно будет определить после того, как он зарегистрируется на сервере регистрации. Таким образом клиент останется доступен по одному и тому же SIP-адресу вне зависимости от того, где на самом деле находится.
4. Сервер переадресации: обращается к серверу регистрации для определения текущего IP-адреса пользователя, но в отличие от прокси сервера только «переадресует» клиента, а не устанавливает собственные соединения.
Прокси-серверы в SIP-сети также могут вносить изменения в передаваемые сообщения — это позволяет беспрепятственно преодолевать NAT в случае если прокси-сервер стоит на NAT-маршрутизаторе (также возможна настройка прокси сервера, находящегося за NAT в случае если на последнем невозможно установить прокси сервер — для этого потребуется задать параметры переадресации так, чтобы получился прокси-сервер стал «виртуальным сервером»). Помимо этого прокси-серверы можно объединять в «цепочки», которые позволяют использовать телефонию, даже если конечная точка (UA) находится сразу за несколькими NAT-шлюзами.
Сообщения SIP
Стартовая строка различается в зависимости от того является ли сообщение запросом или ответом (в случае запроса — в ней сообщается тип запроса, адресат и номер версии протокола, а в случае ответа — номер версии протокола, статус и текстовую расшифровку статуса).
В заголовках содержатся сведения об источнике, адресате, пути следования сообщения и др. Этих заголовков может быть достаточно много и это количество может меняться на пути следования пакетов.
Информационные ответы сообщают о стадии выполнения запроса, они не являются завершением запроса. Остальные же классы ответов завершают выполнение запроса.
Пример
Рассмотрим пример процесса установления соединения с использованием SIP-протокола (пример взят из RFC 3261). Данный пример отражает работу базовых функций телефонии и соответственно не затрагивает такие возможности как видеосвязь передача текстовых сообщений и др. — общий принцип работы протокола остается неизменным.
Пользователь Alice (sip:alice@atlanta.com) вызывает пользователя Bob (sip:bob@biloxi.com).
1. Пользователь Alice посылает сообщение INVITE прокси-серверу по умолчанию (atlanta.com) Если бы пользователю Alice был известен IP-адрес пользователя Bob и он мог к нему обратиться напрямую, то запрос INVITE в этом случае мог быть послан непосредственно вызываемому пользователю.
2. Прокси-сервер посылает запрос INVITE серверу вызываемого абонента (biloxi.com).
3. Далее прокси-сервер пользователя Bob при необходимости определяет его текущий IP-адрес и посылает ему сообщение INVITE — у пользователя начинает звонить телефон, о чем сообщается в ответе 180 (Ringing).
4. Если вызываемый пользователь ответил на звонок, то на запрос INVITE высылается ответ 200 (OK).
5. Вызывающий пользователь отправляет сообщение ACK, сообщающее вызываемому о том, что он получил ответ на свой запрос INVITE, им задаются окончательные параметры соединения. На этом этапе все готово к установлению соединения по протоколу RTP (Real-time Transport Protocol).
6. Устанавливается RTP-соединение с заранее согласованными параметрами.
7. Для завершения соединения, завершающим пользователем (кладет трубку) высылается запрос BYE, на которое высылается ответ 200 (OK)
Пока сообщения установления соединения (INVITE) ходят между прокси-серверами и неизвестно доступен ли вызываемый пользователь, в ответ на INVITE посылается ответ 100 (Trying), сообщающий о попытке установления соединения.
Так как прокси-сервер может устанавливать собственные соединения, его использование позволяет вызовам без проблем преодолевать NAT. Также возможно построение нескольких прокси-серверов в одну цепочку, что позволяет преодолевать сразу несколько NAT.
Кодеки
Для передачи звука и видео используются различные алгоритмы сжатия и кодирования данных. Эти алгоритмы называются кодеками. Различные кодеки используют различную ширину полосы пропускания, а также вносят различные задержки и обеспечивают различное качество сервиса. Для звуковых кодеков обычно ширина полосы пропускания составляет от 4-х до 64 кбит/с.
Методика тестирования
Основное направления тестирования SIP-телефонии заключается в рассмотрении качества передачи голоса при ограничении ширины полосы пропускания. Также будет рассматриваться качество передачи голоса при динамическом изменении числа сеансов IP-телефонии и изменении загруженности канала связи. При тестировании IP-маршрутизаторов будет также рассматриваться поведение потоков трафика при установлении сеансов IP-телефонии.
Более четкая методика будет разрабатываться по мере нарастания основательной базы результатов тестирования SIP-оборудования различных производителей.
Заключение
По прогнозам производителей оборудования IP-телефонии, популярность SIP-телефонии будет расти и темпы этого роста будут превосходить темпы роста IP-телефонии в целом, поэтому сами производители возлагают на SIP большие надежды. По тем же прогнозам резкое возрастание интереса к SIP-протоколу (и соответственно оборудованию использующему SIP-протокол) со стороны конечных пользователей придется как раз на 2006 год. По этой причине за выпуск оборудования использующего протокол SIP вплотную взялись многие компании, работающие в области коммуникаций.
Чек-лист: Как проверить работу SIP-телефонии: проблемы и решения
В этом материале вы узнаете, почему в разных случаях не работает SIP телефония, и как устранить причины неполадок.
Задержка звука
Не всегда проблемы с загруженностью интернета легко выявить. Телефония может подвисать, в то время как другие менее важные подключения будут быстро загружаться. Поэтому в любом случае рекомендуется опрашивать менеджеров коллцентра на предмет качества связи.
Если проблема обнаружена:
Подключение осуществляется не через кабель, а по Wi-Fi. Не хватает мощности для бесперебойной передачи данных.
◻ Подключите телефонию к сети через кабель
Роутер или маршрутизатор загружен. Данные задерживаются и частично теряются
◻ Выделите для SIP-телефонии отдельный канал
Задержка обработки голоса при кодировке
и раскодировке из-за загруженности
компьютерного процессора
◻ Настройте приоритизацию трафика на маршрутизаторе
Проблемы с качеством связи
у интернет-провайдера
◻ Настройте связь на ноутбуке дома или в другом офисе через другого провайдера
◻ При подтверждении проблемы обратитесь в техподдержку поставщика услуг
Совет:
Если вы решили продолжить использовать для SIP-телефонии офисный WiFi, то используйте устройства для приоритизации трафика. Технология Quality of Service позволяет установить данным чувствительным к задержке (например, потоковым голосовым данным, передающимся в режиме реального времени) более высокий приоритет в обслуживании коммутатором. Они будут обрабатываться быстрее, чем, например, отправка писем или просмотр/скачивание видео.
Прерывание звука
Если звук иногда пропадает, то проблема скорее всего в интернет-соединении, c SIP-телефоном или компьютером.
Сетевая проблема (при использовании гарнитуры и компьютера)
◻ Проверьте подключение к кабелю
◻ Убедитесь, что нет потери пакетов с помощью утилиты PING
Прерывание звука при кодировке / раскодировке происходит из-за загрузки процессора компьютера другими программами
◻ Отключите лишние программы
Используемые кодеки плохо
поддерживаются
◻ Отключите все нестандартные кодеки
◻ Используйте стандартные кодеки
Например, кодек G.711(если в приоритете качество связи) или кодеки G.729 или G.723 (если важнее снизить нагрузку на сети)
Проблема в SIP-клиенте
◻ Протестируйте другой SIP-клиент
Проблема в ПО SIP-телефона/трубки
◻ Вручную обновите прошивку устройства
Дрожание сигнала (джиттер)
Голос передаётся прерывисто, мешают треск и щелчки.
Пакеты с закодированным звуком поступают с задержкой, неравномерно или в неправильной последовательности
◻ Используйте джиттер-буфер. Он задерживает передачу на доли секунды и использует это время, чтобы упорядочить и направить пакеты данных на декодировку
Низкое качество связи, эхо, громкие посторонние звуки
Менеджеры и клиенты плохо слышат друг друга, им мешает эхо собственного голоса или окружающие звуки.
Некачественная гарнитура отражает в микрофон звуки из наушников
◻ Используйте специализированную технику
Проблемы с драйверами или аудиокартами гарнитур (обычных, USB-гарнитур)
◻Установите последние драйверы на аудиокарту
При звонках через ноутбук – использование внешнего микрофона по ошибке
◻Переключите в программе, которая используется для звонков, внешний микрофон на внутренний
Нестандартные кодеки при сжатии сильно снижают качество звука
◻ Отключите все нестандартные кодеки
◻ Используйте стандартные кодеки
Удалённость от микрофона, использование громкой связи
◻ Если ни одна из причин не подошла, опросите менеджеров, как часто это происходит и как именно они используют микрофон
Эхо возникает в точках перехода (транках) между коммутатором и другим сетевым устройством при звонках с цифрой АТС на аналоговую и наоборот
◻ Используйте эхокомпенсатор (эхоподавитель) для удаления лишних данных с помощью цифрового фильтра
Отсутствие звука с одной стороны/вообще
Если не слышно собеседника, проблема может быть в технологии трансляции сетевых адресов, которая часто используется для обеспечения безопасности локальных сетей, подключенных к интернету и подмены IP-адресов.
Отсутствие маршрутизации при подмене локального адреса компьютера реальным
IP-адресом для выхода в сеть
◻ Настройте STUN-сервер, который будет передавать не только внешний адрес, но и порт, который используется для приёма
◻ Подключите поддержку SIP-телефонии на маршрутизаторе
◻ Если проблема сохраняется, обратитесь к системному администратору для проброса портов
Не поступают звонки
Сервер считает, что устройство находится оффлайн, хотя оно в сети из-за долгого времени ожидания регистрации
◻ Уменьшите time-out регистрации SIP-аккаунта до 60 секунд (со стандартных 3600)
SIP-сервер не может проверить статус устройства, т.к. маршрутизатор на время закрывает у себя порт по требованиям безопасности
◻ Подключите на маршрутизаторе поддержку SIP-телефонии
◻ Настройте проброс портов с помощью системного администратора
Оптимизатор ставок от K50
Экономьте время на управление и улучшайте результаты рекламных кампаний с помощью сервиса Оптимизатор.
Что такое SIP телефония
Немногие знают о технологии sip-телефонии и о том, что это такое.Те, кто уже является пользователем сип телефонии, довольны своим выбором в первую очередь потому, что это позволяет экономить существенную часть затрат на связь. Часть звонков вообще не тарифицируется, например внутри одной виртуальной АТС, также есть много дополнительных функций помимо телефонных звонков, которые провайдеры sip телефонии предоставляют бесплатно. Есть очевидные плюсы данной технологии коммуникаций для бизнеса, но сначала немного о том, как работает сип телефония.
Многие годы телефонная связь была «привязана» к проводам, сначала медные, затем оптоволоконные кабели передавали голосовые сообщения между телефонами и телефонными станциями. Затем в эту сферу добавились спутниковые трансляции. Сейчас все это относится к традиционной телефонии, которая до сих пор применяется во многих секторах бизнеса. Затраты на обеспечение работоспособности сети высокие, отсюда и дорогие тарифы на звонки, особенно по межгороду. Повсеместное распространение высокоскоростного интернета привело к тому, что другие новые технологические решения стали успешно заменять старые, удовлетворяя ту же потребность. На мировой карте осталось немного мест, где нет доступа к сети интернет. Большинство пользователей уже не задумывается о скорости интернета, объемах потребляемого трафика, так как современные тарифы зачастую относятся к безлимитным. Данные преимущества сети интернет легли в основу технологии sip телефонии, которая работает везде, где есть интернет, то есть практически в любом месте. Появление sip протокола позволило решить многие задачи разработчиков, с помощью данной технологии передаются данные различного формата: голосовые сообщения, видеофайлы, текстовые сообщения, служебные команды.
SIP телефония имеет ряд неоспоримых преимуществ по отношению к фиксированной связи. Во-первых, нет привязки к геолокации абонента, то есть пользователь сип телефонии может подключаться практически из любой точки мира, конечно, если там есть интернет. Это очень удобно в путешествиях, например, находясь в командировке, сотрудник, установив программный телефон на ноутбук или смартфон, может вести телефонные переговоры как будто он звонит из офиса компании. Многие путешественники, работающие на фрилансе удаленно, часто используют sip телефонию как для рабочих целей, так и для общения с близкими и друзьями.
Вариативность сип телефонии в отношении применения оборудования тоже стала одной из причин широкого распространения технологии. Для стационарной работы подходят как sip телефоны, так и приложения для компьютера с любой операционной системой. Для сотрудников компании, которые всегда в пути таких, как водители, курьеры подходит вариант использования приложения на смартфоне, возможно и использование обычного мобильного телефона.
Привязка виртуального номера к сип аккаунту означает, что владелец аккаунта может принимать и совершать вызовы, используя свой виртуальный номер. Это удачное решение для компаний, которые не хотят открывать офис в другом регионе, но планируют продавать там свой товар. Например, офис и склад компании находятся в Уфе, при этом компания готова выйти за рамки регионального рынка, для этого в сип аккаунте добавляется московский номер телефона и сотрудники уфимского офиса принимают звонки по московскому номеру со всех регионов страны, находясь при этом в Уфе.
В настоящее время sip телефония имеет очень широкий функционал, конкуренция стимулирует провайдеров постоянно дорабатывать свои сервисы и добавлять новые опции в погоне за конкурентным преимуществом. К базовым функциям, которые есть практически у любого оператора сип телефонии, можно отнести переадресацию вызовов, удержание вызова на линии, сценарии распределения звонков, голосовое приветствие и много другое. Этот современный способ связи предоставляет почти безграничные возможности для успешного функционирования корпоративной телефонной сети и эффективных телефонных коммуникаций.
Отличие SIP от VoIP
Как работает SIP-протокол
Итак, что же происходит при совершении звонка через сип телефонию. Программный телефон или sip телефон пользователя настроен для сеанса связи через своего провайдера. От него голосовое сообщение приходит на sip сервер провайдера, который определяет дальнейшее перенаправление аудиального сообщения. Для этого sip сервер делает запрос с целью определения сервера, через который он сможет направить сообщению получателю, все эти запросы и передачи данных осуществляются конечно через интернет. После нахождения сервера переадресации, осуществляется запрос геолокации получателя сообщения. Все эти процессы происходят за доли секунды, при установке соединения у получателя зазвонит телефон. Конечно это упрощенная схема работы sip телефонии для общего понимания вопроса работы sip протокола, в действительности процесс выглядит гораздо сложнее. Sip протокол использует короткие адреса для идентификации абонентов, как правило это набор нескольких цифр. У sip аккаунта есть такой адрес, у sip сервера провайдера пользователя тоже есть свой адрес. При взаимодействии между серверами пользователя и абонента, которому он звонит используется более длинный адрес, включающий и адрес пользователя и адрес сип сервера провайдера. Несмотря большое количество процессов, очень высокая скорость работы sip протокола определяет универсальность его применения в различных цифровых сервисах.
SIP транк
Виртуальный канал связи между АТС пользователя sip аккаунта и провайдером ip телефонии называется sip транк. Он позволяет подключать к виртуальной АТС любое количество виртуальных телефонных номеров. Каждый такой номер в свою очередь является многоканальным. Другой случай, где используется sip транк, это объединение двух ip АТС. Встречается в компаниях с разветвленной системой филиалов и удаленных друг от друга офисов. В данном случае коммуникации между АТС происходят через sip транк. Использование этих виртуальных каналов связи лежит в основе всех преимуществ технологии sip телефонии. Так как данные передаются через sip транк, это обеспечивает очень быструю скорость соединения и высокое качество звука. Именно благодаря характеристикам виртуальных каналов связи sip телефония имеет неограниченные возможности масштабирования и отсутствие географической привязки.