Проект «SnakeProject» Михаила Козлова

⇒ Voice(Asterisk\Cisco) ⇐

CISCO

Microsoft

Powershell

Python

SQL\T-SQL

FreeBSD and Nix

1С

Общая

WEB Разработка

ORACLE SQL \ JAVA

Мото

Asterisk и безопастность

Нестандартный порт вместо 5060

Настройка порта производится в файле sip.conf в секции [general]: bindport=5060 => bindport=5071

Отключаем guest-звонки

Если нет необходимости принимать звонки без регистрации, выключите следующую опцию в sip.conf:
allowguest=yes => allowguest=no

Отключаем оповещение о неверном пароле

Меняем опцию в sip.conf:
alwaysauthreject = no => alwaysauthreject = yes

Используем сложные пароли для аккаунтов

Уберите все пароли совпадающие с логинами

secret=Vad34@QW545!

Используем deny/permit для аккаунтов

Указываем для всех аккаунтов, которые не подразумевают подключение из интернета следующие строки:

[100]
…
deny=0.0.0.0/0.0.0.0
permit=10.1.1.1/24
permit=10.1.2.1/24

Устанавливаем лимит звонков:

[100]
call-limit=1

Не используем default-экстеншн. Все, что должно быть в дефолте:

[default]
exten => _X.,1,Hangup

Не делаем одно универсальное правило для всех звонков:
exten => _X.,1,Dial(SIP/${EXTEN}@operator)

Прописываем четко все необходимые комбинации номеров, передаваемых оператору:
;Экстренные службы
exten => _0X,1,
Dial(SIP/${EXTEN}@operator)
exten => _0X,n, Hangup

;Москва
exten => _8495XXXXXXX,1,
Dial(SIP/${EXTEN}@operator)
exten => _8495XXXXXXX,n, Hangup
exten => _8499XXXXXXX,1,
Dial(SIP/${EXTEN}@operator)
exten => _8499XXXXXXX,n, Hangup
exten => _XXXXXXX,1,
Dial(SIP/${EXTEN}@operator)
exten => _XXXXXXX,n, Hangup

;Межгород Россия/Мобильные
exten => _8XXXXXXXXXX,1,
Dial(SIP/${EXTEN}@operator)
exten => _8XXXXXXXXXX,n, Hangup

Комментарии пользователей