<div dir="ltr"><br><div class="gmail_quote"><br><br><div dir="ltr">Thanks for the suggestion about auth_diameter, do you think there would be an interest in the community if we were to do this modification on ims_auth or auth_diameter ? could it be integrated to trunk ?<div><br></div><div>We do not want to publish our own fork of ims_auth or auth_diameter with that small change and maintain the code repository if it can be avoided, so it would be nice if we can put it in the trunk and forget about it. Plus it is more open source oriented to publish to main branch i feel :)</div><div><br></div><div>JB</div></div><div class="HOEnZb"><div class="h5"><div class="gmail_extra"><br><div class="gmail_quote">2015-10-03 23:53 GMT+02:00 JB <span dir="ltr"><<a href="mailto:jbf.nospam@gmail.com" target="_blank">jbf.nospam@gmail.com</a>></span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div><div>Hello all, we are working on a SIP solution using Kamailio.<br><br></div>We want to secure our base of  user credentials even in case of attack on the SIP server, and for that reason we plan to use diameter authentication as described in RFC <span lang="FR-CH"> <a href="http://www.rfc-base.org/txt/rfc-4740.txt" target="_blank">http://www.rfc-base.org/txt/rfc-4740.txt</a></span><br><br></div>Paragraph 6.2 describes a mode where the HSS answer with code <br><pre>DIAMETER_MULTI_ROUND_AUTH ,and then validate user credential after a second round trip.<br><br><br></pre><pre><span style="font-family:arial,helvetica,sans-serif">This does NOT corresponds to what is done on Kamailio module ims_auth, where credentials (actually a hash of the credentials, but its enough to authenticate )<br></span></pre><pre><span style="font-family:arial,helvetica,sans-serif">) are pushed to kamailio, which does the computation of the expected answer (which corresponds to par 6.3 of the RFC 4740)<br><br></span></pre><pre><span style="font-family:arial,helvetica,sans-serif">Is there any kamailio module that would allow to use the method with </span>DIAMETER_MULTI_ROUND_AUTH ?<br><br></pre><pre><span style="font-family:arial,helvetica,sans-serif">Thank you<span><font color="#888888"><br><br></font></span></span></pre><span><font color="#888888"><pre><span style="font-family:arial,helvetica,sans-serif">JB</span><br></pre></font></span></div>
</blockquote></div><br></div>
</div></div></div><br></div>