Comments on: OpenSER: nueva funcionalidad “Secure nonce” http://www.jerocu.net/wordpress/openser-nueva-funcionalidad-secure-nonce.html VoIP, SIP, OpenSER/OpenSIPS/Kamailio, SER, Asterisk, FreeBSD y más... Mon, 05 Jul 2010 07:44:41 +0000 http://wordpress.org/?v=2.9 hourly 1 By: jesusr http://www.jerocu.net/wordpress/openser-nueva-funcionalidad-secure-nonce.html/comment-page-1#comment-1065 jesusr Thu, 19 Jun 2008 12:49:42 +0000 http://www.jerocu.net/wordpress/?p=138#comment-1065 Hola Victor, - El impacto que tiene esta nueva funcionalidad es entre un 4% y un 7% según ponía Bogdan en su mail... en instalaciones muy grandes puede que tenga cierto impacto pero creo que vale la pena si aseguras más el servicio. - Los balanceadores para SIP necesitas que sean statefull porque si no tendrás otros muchos problemas no relacionados con la autenticación... de hecho, hay muy poquitos balanceadores que sepan gestionar bien el tema SIP... y no te cuanto ya cuando tienes NAT por en medio. - No entiendo lo que comentas de la cache... Igual nos vemos por allí, sí... depende de si me lo puedo montar o no :) Saludos JesusR. Hola Victor,

- El impacto que tiene esta nueva funcionalidad es entre un 4% y un 7% según ponía Bogdan en su mail… en instalaciones muy grandes puede que tenga cierto impacto pero creo que vale la pena si aseguras más el servicio.

- Los balanceadores para SIP necesitas que sean statefull porque si no tendrás otros muchos problemas no relacionados con la autenticación… de hecho, hay muy poquitos balanceadores que sepan gestionar bien el tema SIP… y no te cuanto ya cuando tienes NAT por en medio.

- No entiendo lo que comentas de la cache…

Igual nos vemos por allí, sí… depende de si me lo puedo montar o no :)

Saludos
JesusR.

]]> By: victorp http://www.jerocu.net/wordpress/openser-nueva-funcionalidad-secure-nonce.html/comment-page-1#comment-1064 victorp Wed, 18 Jun 2008 21:37:48 +0000 http://www.jerocu.net/wordpress/?p=138#comment-1064 Si no entiendo mal, esta nueva feature: - supone una pèrdida de rendimiento (por locking) - la arquitectura requiere load-balancers 'especializados'- en otro caso, una petición y una petición con credentials no coincidirian - no tengo muy claro la seguridad que ofrece para la cache... Por cierto, me ha dicho un pajarito que te alomejor haces una visita a la isla... de momento Carlos y Xavi ya han reservado su vuelo! :-) Si no entiendo mal, esta nueva feature:
- supone una pèrdida de rendimiento (por locking)
- la arquitectura requiere load-balancers ‘especializados’- en otro caso, una petición y una petición con credentials no coincidirian
- no tengo muy claro la seguridad que ofrece para la cache…

Por cierto, me ha dicho un pajarito que te alomejor haces una visita a la isla… de momento Carlos y Xavi ya han reservado su vuelo! :-)

]]>