а если прислать в пакете "правильный" домен, но с другого ip
um2010 (
2011-07-24 21:36:10 +0400
)редактировать
Вопросам безопасности астериска уделено много, однако есть еще одно звено, которое позволяет "позвонить на Кубу не за дорого" - это вопрос безопасности VoIp-шлюза, а именно:
Имеется шлюз, который подключен к астериску и который является еще и маршрутизатором маленькой такой компании (и само собой смотрит одним интерфейсом в интернет), к примеру Linksys SPA3102, и вот берем и "как нибудь звоним" через этот, неправильно или не совсем безопасно настроенный девайс.
А вопрос вот в чем: чему, кроме доступа и паролей необходимо уделять внимание на настройках таких устройств?
В шлюзах серии SPAxxx есть опция наподобие "Allow SIP Domains". Находится в вкладке System, если мне память не изменяет. Туда вбиваете адрес SIP-прокси, того же Астериска и спите спокойно.
Фаервол. Сначала nmap, затем открываете доступ к открытым портам только с необходимых хостов.
Задан: 2011-07-23 21:55:43 +0400
Просмотрен: 217 раз
Обновлен: Jul 24 '11
Проект компании "АТС Дизайн"
Asterisk® и Digium® являются зарегистрированными торговыми марками компании
Digium, Inc., США.
IP АТС Asterisk распространяется под лицензией
GNU GPL.
