アスタリスク間交換

Inter-Asterisk eXchange ( IAX ) は、Asterisk 構内交換機(PBX) ソフトウェアにネイティブな通信プロトコルであり、他のいくつかのソフトスイッチ、PBX システム、およびソフトフォンでもサポートされています。IAX は、サーバー間および端末デバイス間での IP電話セッションの音声転送に使用されます。

オリジナルのIAXプロトコルは非推奨となり、IAX2と呼ばれる2番目のバージョンに置き換えられました。IAX2プロトコルは、 2010年2月にRFC編集者の裁量により、情報提供目的（非標準トラック）のRFC 5456として公開されました。 ^{[ 1 ]}

基本的なプロパティ

IAXは、セッションシグナリングとメディアペイロードの両方において、エンドポイント間で単一のユーザーデータグラムプロトコル（UDP）データストリームとポート番号（デフォルトでは4569）を使用します。この機能は、ネットワーク境界におけるネットワークアドレス変換器（NAT）の通過にメリットをもたらし、ファイアウォール設定を簡素化します。他のVoIPプロトコルでは、通常、シグナリングとメディアに独立したチャネルが使用されます。例えば、セッション開始プロトコル（SIP）、H.323、メディアゲートウェイ制御プロトコル（MGCP）などは、リアルタイムトランスポートプロトコル（RTP）を使用してメディアを伝送します。

IAXはトランキングをサポートし、単一リンク上でチャネルを多重化します。トランキングでは、複数のセッションからのデータが2つのエンドポイント間で単一のパケットストリームに統合され、IPオーバーヘッドが削減されます。これは、IPヘッダーが帯域幅の大部分を占めるVoIP伝送において有利です。

IAX2 は、AES-128を使用して制御ストリームとメディアストリームの両方のネイティブ暗号化をサポートします。

IAX プロトコルの両方のバージョンはMark Spencerによって作成され、開発の多くは Asterisk オープンソースコミュニティで行われました。

IAXの主な目的は、メディア伝送に使用される帯域幅を最小限に抑え、ネイティブなネットワークアドレス変換（NAT）の透過性を提供することです。ファイアウォールの背後でも容易に使用できるように設計されていました。

拡張性が不適切: 汎用的な拡張メカニズムがないため、プロトコル仕様に新しい機能を追加する必要があり、プロトコルの柔軟性はH.323、SIP、およびMGCPよりも低くなります。
脆弱性：IAX2の古い実装は、リソース枯渇型のDoS攻撃（一般に公開されているもの）に対して脆弱でした。これらの問題に対する解決策は存在しませんでしたが、UDPポートへのアクセスを特定の信頼できるIPアドレスに制限することがベストプラクティスとして挙げられていました。インターネットに面したIAX2ポートは脆弱であると考えられており、綿密に監視する必要があります。これらのアプリケーションの脆弱性を検出するために使用されるファジングツールは milw0rmに投稿されました。^{[ 2 ]} VoIPer開発ツリーに含まれています。^{[ 3 ]}これらの問題は、IAX RFC 5456の94ページで簡単に言及されています。この欠陥は最新のインストールには存在しません。^{[ 4 ]}

^ RFC 5456、1 ページ目：「このメモのステータスこのメモはインターネットコミュニティに情報を提供するものであり、いかなる種類のインターネット標準も規定するものではありません。」
^ Cornell, Blake. 「udp IAX protocol fuzzer」 . milw0rm . 2010年2月14日時点のオリジナルよりアーカイブ。
^ Cornell, Blake (2009-05-19). 「udp IAXプロトコルファザー」 . VoIPER: VoIPエクスプロイト調査ツールキット. 2013年5月28日閲覧。
^ Russell Bryant (2009年9月3日). 「Asteriskプロジェクトセキュリティアドバイザリ - AST-2009-006」 . Asterisk . 2013年5月28日閲覧。

RFC 5456 IAX: アスタリスク間交換バージョン 2
RFC 6315 Enumservice 'iax' の IANA 登録
Boucadair, Mohamed (2009年2月). Inter-Asterisk Exchange (IAX): SIP対応ネットワークにおける導入シナリオ. Wiley . ISBN 978-0-470-77072-6。