TLS

Добрый день.
Подскажите, как правильно настроить защиту трафика внешних абонентов. Как стало понятно после прочтения документации существует два варианта:

1. использовать 3cx туннель
2. включить TLS (защита на этапе установления соединения) и SRTP (защита непосредственно голоса)

Техническую информацию по туннелю 3CX найти не удалось: что это в принципе такое (VPN, не VPN). Сейчас на 3CX установлен доверенный сертификат Comodo. Если в настройках приложения указать использование TLS - регистрация на АТС не происходит и этот трафик на WAN интерфейс межсетевого экрана судя по журналам не приходит. В какую сторону смотреть ?

По ссылке нет никакого описания самого туннеля. Использование порта 5090 с парольной защитой ни о чем не говорит. Что это за туннель, какой тип шифрования ? Насколько это решение хуже / лучше TLS ?

Игорь, есть где-то техническая информация о туннеле ? Не о том, как он хорошо и быстро работает, а как именно строиться, какие протоколы шифрования применяются ? Насколько устойчив к MitM атакам ? Что лучше использовать: SIP TLS или 3cx tunnel ?