ENUM. RRZN-Kolloquium WS 03/04. Uwe Oltmann RRZN. Electronic NUMbering. Regionales Rechenzentrum für Niedersachsen

Transkript

1 ENUM Electronic NUMbering RRZN-Kolloquium WS 03/04 Uwe Oltmann RRZN

2 Überblick Definition von ENUM Technische Realisierung Nutzen und Risiken Feldtests und verfügbare Produkte Uwe Oltmann, RRZN Folie 2

3 Begriffserklärungen H.323: Multimedia -Protokollsuite der ITU, Anwahl über H.323-Namen bzw. Nummern SIP: VoIP-Protokoll der IETF SIP-Adresse: E.164-Nummer: internat. Telefonnummer nach Rufnummernplan der ITU Uwe Oltmann, RRZN Folie 3

4 Was ist ENUM? Standard der IETF (Internet Engineering Task Force), in RFC 2916 festgelegt Electronic NUMbering (oder auch telephone NUmber Mapping ) Nutzung einer E.164-Nummer für verschiedene Dienste Konvergenz der Kommunikationsgeräte ENUM DNS Uwe Oltmann, RRZN Folie 4

5 Integration verschiedener Dienste SIP-Endgerät H.323-Endgerät Dienstl. Telefon Privates Telefon Faxgerät Mobiltelefon Videokonferenzgerät Webseiten GPS-Koordinaten... unter einer Telefonnummer erreichbar Uwe Oltmann, RRZN Folie 5

6 Warum E.164-Nummern werden in herkömmlicher Telefonie verwendet von Benutzern akzeptiert Auch von Endgeräten mit reiner Nummerntastatur anwählbar Beispiel: Uwe Oltmann, RRZN Folie 6

7 Nutzung von DNS zur Auflösung bestehende Infrastruktur verteilte Datenbasis stabiles System überall verfügbar skalierbar Uwe Oltmann, RRZN Folie 7

8 Aufbau des DNS Root-Node Root Top Level Domains de com arpa uni-hannover in-addr rrzn 130 www ftp Uwe Oltmann, RRZN Folie 8

9 Auflösung von Domain Names Auflösung von rechts nach links z.b. bei Telefonnummern umgekehrt: Auflösung von links nach rechts z.b Nummer muß in kompatibles Format gebracht werden Uwe Oltmann, RRZN Folie 9

10 Umsetzung der E.164-Nummer Einfügen Entfernen Umkehrung Anfügen E.164-Nummer: von der der Punkten.e164.arpa: nicht-numerischen Reihenfolge: zwischen den Zeichen: Ziffern: e164.arpa nach dieser Adresse wird der DNS-Server befragt Uwe Oltmann, RRZN Folie 10

11 Stufen-Hierarchie Root-Node Root.com.de.arpa Stufe 0: e164.arpa (RIPE NCC).e164 in-addr Stufe 1: eine Registry pro Land (DeNIC).3.4 (AT).4.4 (GB).9.4 (DE) Stufe 2: mehrere Registrare pro Land (kommerziell) Uwe Oltmann, RRZN Folie 11

12 Aufbau von NAPTR RRs Abfrage z.b. mit host -t naptr e164.arpa IN NAPTR "U" sip+e2u IN NAPTR "U" tel+e2u "!^.*$!tel: ! Class Type Flags Order Service Regexp Preference Diese Informationen werden vom anfragenden Client ausgewertet! Uwe Oltmann, RRZN Folie 12

13 Vorgang der Anwahl DNS e164.arpa IN NAPTR "U" sip+e2u IN NAPTR "U" tel+e2u "!^.*$!tel: ! Anruf an Anwahl von Uwe Oltmann, RRZN Folie 13

14 Nutzen von ENUM: Betreiber Ende der IP-Telefonie- Inseln damit geringere Kosten für Gateways und Gebühren Einfachere Integration von Softphones und Messaging auf PCs Uwe Oltmann, RRZN Folie 14

15 Nutzen von ENUM: Enduser Nur noch eine Nummer für alle Dienste Priorisierung möglich (Erstwahl Festnetz, Zweitwahl Handy) zeitabhängige Steuerung möglich Unified Messaging wird erleichtert (z.b. Sprachaufzeichnung als mp3-datei in ) Uwe Oltmann, RRZN Folie 15

16 Zeitabhängige Umleitung Wechsel des bevorzugten Endgerätes durch Änderung der Priorisierung in den DNS-Einträgen Vom Endnutzer/-gerät durchführbar Auch automatische Änderungen nach Uhrzeit sind denkbar Problem: Verzögerung bei cached DNS-Einträgen Uwe Oltmann, RRZN Folie 16

17 Unbestimmte Zielrufnummern Keine feste Zuordnung der E.164-Nummer zu einem Endgerät e164.arpa DNS IN NAPTR "U" tel+e2u "!^.*$!tel: ! Kann durch Endgeräte/ -systeme abgefangen werden! Uwe Oltmann, RRZN Folie 17

18 Sicherheits- und Datenschutzaspekte Sämtliche Kontaktnummern/-adressen eines Nutzers liegen mehr oder weniger offen (Spammer!) Hacker könnten fremde Telefonnummern, - Adressen, kapern und umleiten (Man-in-the- Middle-Attack) Denkbare Abhilfe: Authentifizierung für Lookups, Beschränkung der Anzahl der Zugriffe/Zeit, DNSSEC Uwe Oltmann, RRZN Folie 18

19 ENUM-Pilotprojekte DENIC-Feldtest (seit ), DFN nimmt teil Für private Interessenten: ENUM-Trial von T-Systems ( Österreich (Austrian ENUM Trial) Schweden, England, Korea, USA... Uwe Oltmann, RRZN Folie 19

20 Verfügbare Produkte mit ENUM-Unterstützung diverse ENUM-Clients zur manuellen Auflösung Snom IP-Telefone (SIP) Innovaphone IP-Gateways Asterisk (Open Source PBX) SER (SIP Express Router) Uwe Oltmann, RRZN Folie 20

21 Einsatzmöglichkeiten DFN-Gatekeeper-Verbund (H.323) soll durch Lösung mit dynamischem Routing abgelöst werden ENUM-Client zur Anbindung an Cisco Callmanager nötig Uwe Oltmann, RRZN Folie 21

22 DFN-Verbund DFN- Gatekeeper DNS-Server G-WiN weitere Einrichtungen Callmanager ISDN- Gateway Öffentl. Telefonnetz Uwe Oltmann, RRZN Folie 22