[AsteriskBrasil] RES: Duvida ( SEGURANÇA ) Elastix 1.6

Nielsen Alves de Oliveira nielsen em freesolutions.com.br
Terça Novembro 23 09:36:28 BRST 2010 

Olá bom dia !

Obrigado amigo pela consideração, contudo sobre a sua ultima dúvida tem como
limitar pro tuonco (que vc já o fez) e por ramais, a configuração é feita
nos ramais e se chama CALL-LIMIT=1.

No link tem mais informações =
http://forums.digium.com/viewtopic.php?p=12157

Estamos ai para oque precisar.

Lembrando que este é o assunto mais sério que devemos tratar entre nós, peço
a participação de todos.

Obrigado mais uma vez.

Em 23 de novembro de 2010 08:23, Gleidison Sampaio <
gleidison.sampaio em hotmail.com> escreveu:

>
> Bom dia Lista!
>
> Bom primeiramente quero agradecer a ajuda que o Nielsen e o Alejandro me
> deram, e aproveitar pra postar o que eu fiz no servidor o que eu tomei de
> providencias em cima das dicas e recomendações que os nobres colegas me
> deram.
>
> 1 - Como eu tinha mais IP Publico disponível, mudei o IP do Asterisk;
>
> 2 - Como nas filiais são IP Fixo, eu usei o parâmetro "permit e deny"
>  conforme recomendação do Nielsen;
>
> 3- Coloquei uma senha "FORTE" para cada ramal; incluindo letras, números e
> caracteres;
>
> 4- Como a Operadora de VoIP é nossa mesmo e eu tenho a Administração,
> mudei também o plano de discagem para ligaçoes internacionais, ou seja nao é
> o plano padrao de discar 00 + Codigo do Pais + Numero de telefone;
>
> 5- A quinta providencia ainda nao consegui realizar, que é limitar para
> apenas uma ligação por ramal, o que estou montando é um Trunk SIP para
> cada Filial e limitando no Trunk no parametro "Maximum Channels<https://189.58.111.243/config.php?display=trunks&extdisplay=OUT_2>"
>  para apenas 2 chamadas simultâneas. visto que nossa operadora permite
> infinitas chamadas simultâneas em um mesmo tronco.
>
> Sendo assim que sirva de alerta para os caros colegas, se possivel preciso
> só de mais uma ajuda de limitar as chamadas por ramais.
>
>
>
>
> Att;
>
> *Gleidison C. Sampaio*
>
>
> ------------------------------
> From: nielsen em freesolutions.com.br
> Date: Mon, 22 Nov 2010 17:24:43 -0300
>
> To: asteriskbrasil em listas.asteriskbrasil.org
> Subject: Re: [AsteriskBrasil] RES: Duvida ( SEGURANÇA ) Elastix 1.6
>
> Depois da senha estes procedimentos que o amigo postou ai (nível de rede)
> são os mais críticos e elimina mais de 90% dos problemas de segurança, de
> resto só fica a confiança no código do asterisk (nível de aplicação).
>
>
> =D
>
>
> Em 22 de novembro de 2010 17:03, Rodrigo Vian <
> listas em porttaltecnologia.com.br> escreveu:
>
>  seus ramais possuem ip fixo????
>
> podes utilizar os parâmetros:
>
> deny=0.0.0.0/0.0.0.0
> permit=222.111.222.1/255.255.255.255
>
>   Com esses parâmetros você somente vai permitir login a partir do ip
> especificado...
>
> Se tiver controle de firewall, pode utilizar fail2ban...
>
> Abs
>
>
> -------- Mensagem original --------
> *De*: Gleidison Sampaio <gleidison.sampaio em hotmail.com<Gleidison+Sampaio+%3Cgleidison.sampaio em hotmail.com%3E>
> >
> *Responder a*: asteriskbrasil em listas.asteriskbrasil.org
> *Para*: alejandrorflores em gmail.com
> *Cc*: Asterisk Lista <asteriskbrasil em listas.asteriskbrasil.org<Asterisk+Lista+%3Casteriskbrasil em listas.asteriskbrasil.org%3E>
> >
> *Assunto*: Re: [AsteriskBrasil] RES: Duvida ( SEGURANÇA ) Elastix 1.6
> *Data*: Mon, 22 Nov 2010 15:49:04 -0400
>
>
> Para minha "Surpresa" tem um IP dos EUA, mais tem um arquivo de log de mais
> de 40 mb só com essa mensagem. caso alguem tenha alguma dica, alem de
> reforçar a senha, que ja criei uma que EU nunca vou decorar essa senha, com
> caracteres, letras, numeros, maiusculas e minusculas, porem uma dica para
> aumentar mais a segurança vai bem, e pra garantir tbem estou subindo essa
> maquina em outro IP com uma faixa bem diferente.
>
> [Nov 20 04:43:40] NOTICE[2531] chan_sip.c: Registration from '"3450595069"
> <sip:3450595069 em IP do meu Asterisk>' failed for '184.106.132.239' - No
> matching peer found [Nov 20 04:43:40] NOTICE[2531] chan_sip.c: Registration
> from '"3450595069" <sip:3450595069 em IP do meu Asterisk>' failed for
> '184.106.132.239' - No matching peer found [Nov 20 04:43:40] NOTICE[2531]
> chan_sip.c: Registration from '"3450595069" <sip:3450595069 em IP do meu
> Asterisk>' failed for '184.106.132.239' - No matching peer found [Nov 20
> 04:43:40] NOTICE[2531] chan_sip.c: Registration from '"3450595069"
> <sip:3450595069 em IP do meu Asterisk>' failed for '184.106.132.239' - No
> matching peer found [Nov 20 04:43:40] NOTICE[2531] chan_sip.c: Registration
> from '"3450595069" <sip:3450595069 em IP do meu Asterisk>' failed for
> '184.106.132.239' - No matching peer found
>
>
>
>
>
>
> Att;
>
> *Gleidison C. Sampaio*
>
>
>
>
>
>
>
> > Date: Mon, 22 Nov 2010 16:33:22 -0300
> > Subject: Re: [AsteriskBrasil] RES: Duvida ( SEGURANÇA ) Elastix 1.6
> > From: alejandrorflores em gmail.com
> > To: gleidison.sampaio em hotmail.com
> > CC: asteriskbrasil em listas.asteriskbrasil.org
> >
> > Opa,
> >
> >
> > > Alejandro,
> > > Na verdade nao sou la aqueles especialistas, poderia me dizer onde
> verifico
> > > o log dos ramais, tipo o IP Publico que cada ramal se logou.
> >
> > Os logs do asterisk ficam em:
> > /var/log/asterisk/full
> >
> > Verifica nesse arquivo.
> > Outra coisa é via console do asterisk executar o comando: sip show peers
> > que vai te mostrar que ramais estão online e qual ip de origem.
> >
> >
> > --
> > Abraço,
> > Alejandro Flores
> > http://www.triforsec.com.br/
>
> _______________________________________________
> KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk.
> - Hardware com alta disponibilidade de recursos e qualidade KHOMP
> - Suporte técnico local qualificado e gratuito
> Conheça a linha completa de produtos KHOMP em www.khomp.com.br
> _______________________________________________
> Temos tudo para seu projeto VoIP com Asterisk!
> Descontos especiais para assinantes da AsteriskBrasil.org.
> Registre-se e receba um cupom exclusivo de desconto!
> Acesse agora www.voipmania.com.br
> ______________________________________________
> Lista de discussões AsteriskBrasil.orgAsteriskBrasil em listas.asteriskbrasil.orghttp://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
> ______________________________________________
> Para remover seu email desta lista, basta enviar um email em branco para asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>
>
> _______________________________________________
> KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk.
> - Hardware com alta disponibilidade de recursos e qualidade KHOMP
> - Suporte técnico local qualificado e gratuito
> Conheça a linha completa de produtos KHOMP em www.khomp.com.br
> _______________________________________________
> Temos tudo para seu projeto VoIP com Asterisk!
> Descontos especiais para assinantes da AsteriskBrasil.org.
> Registre-se e receba um cupom exclusivo de desconto!
> Acesse agora www.voipmania.com.br
> ______________________________________________
> Lista de discussões AsteriskBrasil.org
> AsteriskBrasil em listas.asteriskbrasil.org
> http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
> ______________________________________________
> Para remover seu email desta lista, basta enviar um email em branco para
> asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>
>
>
>
> --
> At.
>
>
>            ____________________________
>                   Nielsen Alves de Oliveira
>      Consultor em Sistemas Computacionais
>                               CIO
>                       Free Solutions
>                 Telefone: (65) 3025-7356
>             Celular: (65) 9287-5331 (Vivo)
>
>
> _______________________________________________ KHOMP: qualidade em placas
> de E1, GSM, FXS e FXO para Asterisk. - Hardware com alta disponibilidade de
> recursos e qualidade KHOMP - Suporte t�cnico local qualificado e gratuito
> Conhe�a a linha completa de produtos KHOMP em www.khomp.com.br_______________________________________________ Temos tudo para seu projeto
> VoIP com Asterisk! Descontos especiais para assinantes da
> AsteriskBrasil.org. Registre-se e receba um cupom exclusivo de desconto!
> Acesse agora www.voipmania.com.br______________________________________________ Lista de discuss�es
> AsteriskBrasil.org AsteriskBrasil em listas.asteriskbrasil.org
> http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil______________________________________________ Para remover seu email desta
> lista, basta enviar um email em branco para
> asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>
> _______________________________________________
> KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk.
> - Hardware com alta disponibilidade de recursos e qualidade KHOMP
> - Suporte técnico local qualificado e gratuito
> Conheça a linha completa de produtos KHOMP em www.khomp.com.br
> _______________________________________________
> Temos tudo para seu projeto VoIP com Asterisk!
> Descontos especiais para assinantes da AsteriskBrasil.org.
> Registre-se e receba um cupom exclusivo de desconto!
> Acesse agora www.voipmania.com.br
> ______________________________________________
> Lista de discussões AsteriskBrasil.org
> AsteriskBrasil em listas.asteriskbrasil.org
> http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
> ______________________________________________
> Para remover seu email desta lista, basta enviar um email em branco para
> asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>



-- 
At.


           ____________________________
                  Nielsen Alves de Oliveira
     Consultor em Sistemas Computacionais
                              CIO
                      Free Solutions
                Telefone: (65) 3025-7356
            Celular: (65) 9287-5331 (Vivo)
-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: http://listas.asteriskbrasil.org/pipermail/asteriskbrasil/attachments/20101123/64a99ebe/attachment-0001.htm

Mais detalhes sobre a lista de discussão AsteriskBrasil