Проект «SnakeProject» Михаила КозловаРегистрация

Навигация
⇒Voice(Asterisk\Cisco)⇒

⇐CISCO
⇐Microsoft
⇐Powershell
⇐Python
⇐SQL\T-SQL
⇐FreeBSD and Nix
⇐1С
⇐Общая
⇐WEB Разработка
⇐ORACLE SQL \ JAVA

Asterisk и безопастность


Нестандартный порт вместо 5060

Настройка порта производится в файле sip.conf в секции [general]: bindport=5060 => bindport=5071

Отключаем guest-звонки

Если нет необходимости принимать звонки без регистрации, выключите следующую опцию в sip.conf:
allowguest=yes => allowguest=no

Отключаем оповещение о неверном пароле

Меняем опцию в sip.conf:
alwaysauthreject = no => alwaysauthreject = yes

Используем сложные пароли для аккаунтов

Уберите все пароли совпадающие с логинами

secret=Vad34@QW545!

Используем deny/permit для аккаунтов

Указываем для всех аккаунтов, которые не подразумевают подключение из интернета следующие строки:

[100]

deny=0.0.0.0/0.0.0.0
permit=10.1.1.1/24
permit=10.1.2.1/24

Устанавливаем лимит звонков:

[100]
call-limit=1

Не используем default-экстеншн. Все, что должно быть в дефолте:

[default]
exten => _X.,1,Hangup

Не делаем одно универсальное правило для всех звонков:
exten => _X.,1,Dial(SIP/${EXTEN}@operator)

Прописываем четко все необходимые комбинации номеров, передаваемых оператору:
;Экстренные службы
exten => _0X,1,
Dial(SIP/${EXTEN}@operator)
exten => _0X,n, Hangup


;Москва
exten => _8495XXXXXXX,1,
Dial(SIP/${EXTEN}@operator)
exten => _8495XXXXXXX,n, Hangup
exten => _8499XXXXXXX,1,
Dial(SIP/${EXTEN}@operator)
exten => _8499XXXXXXX,n, Hangup
exten => _XXXXXXX,1,
Dial(SIP/${EXTEN}@operator)
exten => _XXXXXXX,n, Hangup


;Межгород Россия/Мобильные
exten => _8XXXXXXXXXX,1,
Dial(SIP/${EXTEN}@operator)
exten => _8XXXXXXXXXX,n, Hangup


Комментарии пользователей

Эту новость ещё не комментировалиНаписать комментарий
Анонимам нельзя оставоять комментарии, зарегистрируйтесь!

© Snakeproject.ru создан в 2013 году. При копировании материала с сайта - оставьте ссылку.


Яндекс.Метрика

Goon Каталог сайтов Рейтинг@Mail.ru