[AsteriskBrasil] RES: Onde instalar os servidores?
Julio Arruda
jarruda-asterisk em jarruda.com
Quarta Janeiro 10 16:48:13 BRST 2007
Um motivo, que dificilmente seria o caso nesta escala de sistema VOIP,
seria performance (forwarding rate e latencia) dos firewalls.
Em deployments de carrier, ja vi sendo usado firewall com capacidade
acima de 6k chamadas e etc, o que facilmente da um total de 300kpps em
cada direcao :-)
So que creio que muito antes de esbarrar na limitacao do firewall, voce
vai esbarrar na do asterisk (a menos que o fw seja bem pequeno :-)..
Moacir O. de Souza Junior - Personalsoft Sistemas Ltda. wrote:
> Olha Mauricio,
>
> O * q temos ak na empresa fica dentro da rede - atras do firewall. No
> início apanhei um pouco com o NAT para o protocolo SIP, mas superei - Linux
> + Iptables + Asterisk.
>
> Eu vejo como muito arriscado colocar qualquer servidor de kra para internet,
> até mesmo se fosse um servidor de internet.
>
> Eu não faria isso, sou da visão que o 100% seguro não existe. Que nós cabe
> apenas aumentar o nível de dificuldade caso alquem queira realizar alguma
> invasão ou coisa do tipo.
>
> Se a empresa já tem o firewall, porque não usa-lo?
>
> Abraços
>
> Cordialmente,
>
> Moacir O. de Souza Junior
>
>
>
> -----Mensagem original-----
> De: asteriskbrasil-bounces em listas.asteriskbrasil.org
> [mailto:asteriskbrasil-bounces em listas.asteriskbrasil.org] Em nome de
> Mauricio Bonani
> Enviada em: quarta-feira, 10 de janeiro de 2007 09:43
> Para: asteriskbrasil em listas.asteriskbrasil.org
> Assunto: [AsteriskBrasil] Onde instalar os servidores?
>
> Considerando uma empresa que tem uma matriz e duas filiais, e que irei
> colocar um servidor * em cada "se conversando" via IAX2; e os diretores
> terão alguns ATA para utilizar em suas viagens, onde instalar esses
> servidores? Na DMZ, fazendo redirecionamento das portas necessárias nos
> firewalls; ou direto com a cara para a Internet com regras de filtragem
> locais?
Mais detalhes sobre a lista de discussão AsteriskBrasil