[AsteriskBrasil] Appliance Asterisk
Claudemir de almeida rosa
claudemir.ar em gmail.com
Terça Julho 16 11:53:01 BRT 2013
Obrigado
Marcelo Alencastro
Valeu a dica
Khomp EBS-FXO HI 240
Claudemir
Em 16 de julho de 2013 11:15, <
asteriskbrasil-request em listas.asteriskbrasil.org> escreveu:
> Enviar submissões para a lista de discussão AsteriskBrasil para
> asteriskbrasil em listas.asteriskbrasil.org
>
> Para se cadastrar ou descadastrar via WWW, visite o endereço
> http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
> ou, via email, envie uma mensagem com a palavra 'help' no assunto ou
> corpo da mensagem para
> asteriskbrasil-request em listas.asteriskbrasil.org
>
> Você poderá entrar em contato com a pessoa que gerencia a lista pelo
> endereço
> asteriskbrasil-owner em listas.asteriskbrasil.org
>
> Quando responder, por favor edite sua linha Assunto assim ela será
> mais específica que "Re: Contents of AsteriskBrasil digest..."
>
>
> ----------------------------------------
> Ajude a comunidade AsteriskBrasil.org!
> ==== Compre uma camiseta! ====
> Acesse www.voipmania.com.br
>
>
> Tópicos de Hoje:
>
> 1. Re: RES: Appliance Asterisk (Angelo - Web Studio Brasil)
>
>
> ----------------------------------------------------------------------
>
> Message: 1
> Date: Tue, 16 Jul 2013 11:24:38 -0300
> From: Angelo - Web Studio Brasil <angelo em wsbrasil.com>
> Subject: Re: [AsteriskBrasil] RES: Appliance Asterisk
> To: asteriskbrasil em listas.asteriskbrasil.org
> Message-ID: <A99559C5-E7AD-4D0E-9350-FBC7A63EF0B0 em wsbrasil.com>
> Content-Type: text/plain; charset="windows-1252"
>
> Em média quanto custa um aparelho desse "pelado" (sem placa de E1)?
>
>
> Qualquer dúvida, favor entrar em contato.
>
> Atenciosamente,
>
>
>
> Angelo M. Rodrigues
> Web Studio Brasil
> Cml: (11) 3522-4073
> Celular: (11) 963-773-186
> www.wsbrasil.com - angelo em wsbrasil.com
>
> MSN / Skype: angelo em wsbrasil.com
> GTalk: angelomrodrigues em gmail.com
>
>
> OBS: Você quer comprar um iPad mini (novo lançamento da Apple)??
>
> http://www.submarino.com.br/hotsite/ipadmini-lancamento?opn=AFLNOVOSUB&franq=AFL-03-28465
>
> Em 16/07/2013, às 11:22, "Marcelo Alencastro" <marcelo.ti em viareal.com.br>
> escreveu:
>
> > Bom dia,
> >
> > Para pequenos escritórios estamos utilizando aqui o EBS Server da Khomp,
> muito bom e preço dentro do que você quer.
> >
> > http://www.khomp.com.br/v2/?opcao=ver_produto&id_c=10&id_p=72
> >
> > Você pode pedir ele já com os módulos de E1, fxs, GSM ou você pode fazer
> como eu faço pede ele ?pelado?.
> >
> >
> > Atenciosamente
> >
> > Marcelo Alencastro | ViaReal Telecom | Network Administrator
> > Tel: 55 (31) 3769 2046 | Móvel: 55 (31) 8743 9269 | www.viareal.com.br
> > E-mail: marcelo.ti em viareal.com.br | Skype: m.alencastro | LinkedIn:
> br.linkedin.com/in/marceloalencastro
> >
> > De: asteriskbrasil-bounces em listas.asteriskbrasil.org [mailto:
> asteriskbrasil-bounces em listas.asteriskbrasil.org] Em nome de Claudemir de
> almeida rosa
> > Enviada em: segunda-feira, 15 de julho de 2013 10:40
> > Para: asteriskbrasil em listas.asteriskbrasil.org
> > Assunto: Re: [AsteriskBrasil] Appliance Asterisk
> >
> > Obrigado pela dica Nicolas Tanski,
> >
> > Mas esqueci de especificar um pouco mais sobre meu projeto.
> >
> >
> > Gostaria de Instalar um asterisk dentro de um Hardware que já suporte
> asterisk como os appliances elastix e trixbox ,estou muito satisfeito com
> as mudanças que fiz no snep e estou estudando colocá-lo em um Hardware que
> não seja acima de R$ 5.000,00 para vender para pequenos escritórios com
> menos de 25 usuários
> >
> >
> > Vou disponibilizar o codigo fonte para todos quando estiver pronto.
> >
> >
> > Ass
> >
> > Claudemir
> >
> >
> >
> >
> > Em 15 de julho de 2013 09:59, <
> asteriskbrasil-request em listas.asteriskbrasil.org> escreveu:
> > Enviar submissões para a lista de discussão AsteriskBrasil para
> > asteriskbrasil em listas.asteriskbrasil.org
> >
> > Para se cadastrar ou descadastrar via WWW, visite o endereço
> > http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
> > ou, via email, envie uma mensagem com a palavra 'help' no assunto ou
> > corpo da mensagem para
> > asteriskbrasil-request em listas.asteriskbrasil.org
> >
> > Você poderá entrar em contato com a pessoa que gerencia a lista pelo
> > endereço
> > asteriskbrasil-owner em listas.asteriskbrasil.org
> >
> > Quando responder, por favor edite sua linha Assunto assim ela será
> > mais específica que "Re: Contents of AsteriskBrasil digest..."
> >
> >
> > ----------------------------------------
> > Ajude a comunidade AsteriskBrasil.org!
> > ==== Compre uma camiseta! ====
> > Acesse www.voipmania.com.br
> >
> >
> > Tópicos de Hoje:
> >
> > 1. Re: Appliance asterisk (Nicolas Tanski)
> > 2. RES: AJUDA INVASÂO (Luis Fernando Vargas)
> > 3. Re: AJUDA INVASÂO (Mike Tesliuk)
> >
> >
> > ----------------------------------------------------------------------
> >
> > Message: 1
> > Date: Mon, 15 Jul 2013 09:56:29 -0300
> > From: Nicolas Tanski <nicolas.tanski em gmail.com>
> > Subject: Re: [AsteriskBrasil] Appliance asterisk
> > To: asteriskbrasil em listas.asteriskbrasil.org
> > Message-ID:
> > <
> CAMM2TEwgB6OtzXFrPfPPYKYKU5s5N310vwQC-U2dxxXXWMrEZg em mail.gmail.com>
> > Content-Type: text/plain; charset="windows-1252"
> >
> > Claudemir,
> > dê uma olhada no AX600 da Aligera.
> > http://www.aligera.com.br/channelbank/43/channel_bank_ax600
> >
> > _____________________
> >
> > Att,
> > *Nicolas Tanski Pavão*
> > skype: nicolastanski
> >
> >
> > Em 15 de julho de 2013 08:33, <claudemir.ar em gmail.com> escreveu:
> >
> > > Estou com um projeto para montar um appliance com 24 portas fxo, alguem
> > > conhece um modelo que tenha melhor melhor custo beneficio,estou
> pesquisando
> > > e ja encontrei os da xorcom e mediatrix
> > >
> > > _______________________________________________
> > > KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
> > > Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
> > > Intercomunicadores para acesso remoto via rede IP. Conheça em
> > > www.Khomp.com.
> > > _______________________________________________
> > > ALIGERA ? Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
> > > Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
> > > Channel Bank ? Appliance Asterisk - Acesse www.aligera.com.br.
> > > _______________________________________________
> > > Para remover seu email desta lista, basta enviar um email em branco
> para
> > > asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
> > >
> > -------------- Próxima Parte ----------
> > Um anexo em HTML foi limpo...
> > URL:
> http://listas.asteriskbrasil.org/pipermail/asteriskbrasil/attachments/20130715/585d78c6/attachment-0001.htm
> >
> > ------------------------------
> >
> > Message: 2
> > Date: Mon, 15 Jul 2013 10:03:57 -0300
> > From: "Luis Fernando Vargas" <luis em dinamicca.com.br>
> > Subject: [AsteriskBrasil] RES: AJUDA INVASÂO
> > To: <asteriskbrasil em listas.asteriskbrasil.org>
> > Message-ID: <000601ce815b$c4ca91a0$4e5fb4e0$@dinamicca.com.br>
> > Content-Type: text/plain; charset="utf-8"
> >
> > Dica:
> >
> >
> >
> > Coloque isso so seu rc.local.
> >
> >
> >
> > #bloqueando porta 5060
> >
> > iptables -A INPUT -s ipliberado1 -p udp --dport 5060 -j ACCEPT
> >
> > iptables -A INPUT -s ipliberado2 -p udp --dport 5060 -j ACCEPT
> >
> > iptables -A INPUT -s 0.0.0.0/0.0.0.0 -p udp --dport 5060 -j DROP
> >
> >
> >
> > De: asteriskbrasil-bounces em listas.asteriskbrasil.org [mailto:
> asteriskbrasil-bounces em listas.asteriskbrasil.org] Em nome de Mike Tesliuk
> > Enviada em: domingo, 14 de julho de 2013 23:54
> > Para: asteriskbrasil em listas.asteriskbrasil.org
> > Cc: asteriskbrasil em listas.asteriskbrasil.org
> > Assunto: Re: [AsteriskBrasil] AJUDA INVASÂO
> >
> >
> >
> > Veja se voce ta com allowguest no sip.conf , se vc bao tem ramais que se
> conectam de fora crie regras para liberar apenas os ips necessarios, se vc
> precisa ter acesso externo entao use vpn, qq smartphobe e linux/windows/mac
> suportam pptp
> >
> > Sent from my iPhone
> >
> >
> > On 14/07/2013, at 22:41, Eduard Silva Pinheiro <eduard em eduardsp.com>
> wrote:
> >
> > Luiz,
> >
> > Faz o contrario libera os ips que se conectam ao seu IPBX e bloqueio
> todo resto.
> >
> >
> >
> >
> > --
> > Atenciosamente,
> >
> > Eduard Silva Pinheiro
> >
> > --------------------------------------------------------
> > Antes de imprimir, pense em sua responsabilidade com o MEIO AMBIENTE
> >
> >
> >
> > On 14-07-2013 23:35, asteriskdebian asterisk wrote:
> >
> > É oque eu estou fazendo!! Mais isso não vai ajudar muito, pois toda vez
> os IPS mudam!!
> >
> > Teria outra solução??? Tens um modelo de firewall já implementado?
> >
> >
> >
> > Como posso "amarrar" apenas o IP e dominio de meu provedor para apenas
> ele ter ecesso ao fluxo RTP?
> >
> >
> >
> > Em 14 de julho de 2013 23:22, Érika Fernanda <
> suporte.erika em conectcor.com.br> escreveu:
> >
> > Se tiver mais algum firewall antes do teu ipbx acrescenta esses ips
> manualmente no iptables, se não tiver, acrescenta eles no fail2ban
> manualmente mesmo.
> >
> > Att,
> >
> > Érika Fernanda.
> >
> > Em 14-07-2013 22:47, asteriskdebian asterisk escreveu:
> >
> > Pesoal, me ajudem!!
> >
> >
> >
> > Hoje fui conferir os logs do meu server e tinha essas tentativas de
> ligações!!
> >
> >
> >
> > uso FAIL2BAN como firewall!!
> >
> >
> >
> > chan_sip.c: Call from '' (198.15.88.177:5092) to extension
> '999970595622206' rejected because extension not found in context 'default'.
> >
> > [Jul 14 17:08:10] NOTICE[17600][C-0000001c] chan_sip.c: Call from '' (
> 198.15.88.177:5076) to extension '900970595622206' rejected because
> extension not found in context 'default'.
> >
> > [Jul 14 17:08:11] NOTICE[17600][C-0000001d] chan_sip.c: Call from '' (
> 198.15.88.177:5085) to extension '9000970595622206' rejected because
> extension not found in context 'default'.
> >
> > [Jul 14 17:08:12] NOTICE[17600][C-0000001e] chan_sip.c: Call from '' (
> 198.15.88.177:5076) to extension '0000970595622206' rejected because
> extension not found in context 'default'.
> >
> >
> >
> > Pois as unicas portas abertas é 5060 e as RTP (10.000 a 20.000!
> >
> >
> >
> > AJUDEM!!
> >
> >
> >
> > Att
> >
> > Luiz.
> >
> >
> > _______________________________________________
> > KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
> > Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
> > Intercomunicadores para acesso remoto via rede IP. Conheça em
> www.Khomp.com.
> > _______________________________________________
> > ALIGERA ? Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
> > Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
> > Channel Bank ? Appliance Asterisk - Acesse www.aligera.com.br.
> > _______________________________________________
> > Para remover seu email desta lista, basta enviar um email em branco para
> asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
> >
> >
> >
> >
> > _______________________________________________
> > KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
> > Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
> > Intercomunicadores para acesso remoto via rede IP. Conheça em
> www.Khomp.com.
> > _______________________________________________
> > ALIGERA ? Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
> > Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
> > Channel Bank ? Appliance Asterisk - Acesse www.aligera.com.br.
> > _______________________________________________
> > Para remover seu email desta lista, basta enviar um email em branco para
> asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
> >
> >
> >
> >
> >
> >
> >
> >
> > _______________________________________________
> > KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
> > Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
> > Intercomunicadores para acesso remoto via rede IP. Conheça em
> www.Khomp.com.
> > _______________________________________________
> > ALIGERA ? Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
> > Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
> > Channel Bank ? Appliance Asterisk - Acesse www.aligera.com.br.
> > _______________________________________________
> > Para remover seu email desta lista, basta enviar um email em branco para
> asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
> >
> >
> >
> >
> >
> >
> > _______________________________________________
> > KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
> > Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
> > Intercomunicadores para acesso remoto via rede IP. Conheça em
> www.Khomp.com.
> > _______________________________________________
> > ALIGERA ? Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
> > Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
> > Channel Bank ? Appliance Asterisk - Acesse www.aligera.com.br.
> > _______________________________________________
> > Para remover seu email desta lista, basta enviar um email em branco para
> asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
> >
> > -------------- Pr?a Parte ----------
> > Um anexo em HTML foi limpo...
> > URL:
> http://listas.asteriskbrasil.org/pipermail/asteriskbrasil/attachments/20130715/3fce8e48/attachment-0001.htm
> >
> > ------------------------------
> >
> > Message: 3
> > Date: Mon, 15 Jul 2013 09:09:24 -0400
> > From: Mike Tesliuk <mike em tesliuk.com>
> > Subject: Re: [AsteriskBrasil] AJUDA INVASÂO
> > To: asteriskbrasil em listas.asteriskbrasil.org
> > Message-ID: <51E3F484.9080707 em tesliuk.com>
> > Content-Type: text/plain; charset="iso-8859-1"
> >
> > nao esquece de liberar dns pra voce e ping se voce monitora o servidor
> >
> > Em 15/07/13 08:45, asteriskdebian asterisk escreveu:
> > > Amigos Obrigados a todos!!!
> > >
> > > Mais irei fazer isso que todos me falaram!!!
> > >
> > > Irei fechar a 5060 para acesso externo. Para acesso externo irei usar
> > > VPN! E também irei fechar todo o firewall e liberar apenas para os IPS
> > > das operadoras!!
> > >
> > >
> > > Glauber! já desativeis os modulos do manager.conf!! OBRIGADO!!
> > >
> > > Miqueias QueirozDecco!
> > > Meu asterisk é 11.4 realizei teste e ele está bloqueando os acessos
> > > negados! OBRIGADO
> > >
> > > Ronaldo Wochner
> > > Sim irei faz isso vou fechar a 5060 para acesso externo OBRIGADO!
> > >
> > > agora se alguem tiver algum iptables com uma luz, eu agradeceria!!
> > > POis vou começar a fazer aqui! depois posto o resultado!!
> > >
> > > Desde já agradeço a todos que estão participando com suas dicas e
> > > sugestões!
> > >
> > > Att
> > > Luiz.
> > >
> > >
> > >
> > > Em 15 de julho de 2013 08:52, Miqueias Queiroz Decco
> > > <miqueiasdecco em hotmail.com <mailto:miqueiasdecco em hotmail.com>>
> escreveu:
> > >
> > > Se o asterisk for 1.8 ou superior o fail2ban precisa ser
> > > configurado diferente.
> > > Segue modelo de conf para CentOs:
> > >
> > > vi /etc/fail2ban/filter.d/asterisk.conf
> > > # Fail2Ban configuration file
> > > #
> > > #
> > > # $Revision: 251 $
> > > #
> > >
> > > [INCLUDES]
> > >
> > > # Read common prefixes. If any customizations available -- read
> > > them from
> > > # common.local
> > > before = common.conf
> > >
> > >
> > > [Definition]
> > >
> > > #_daemon = asterisk
> > >
> > > # Option: failregex
> > > # Notes.: regex to match the password failures messages in the
> > > logfile. The
> > > # host must be matched by a group named "host". The tag
> > > "<HOST>" can
> > > # be used for standard IP/hostname matching and is only
> > > an alias for
> > > # (?:::f{4,6}:)?(?P<host>\S+)
> > > # Values: TEXT
> > > #
> > > # Asterisk 1.8 uses Host:Port format which is reflected here
> > >
> > > failregex = NOTICE.* .*: Registration from '.*' failed for
> > > '<HOST>:.*' - Wrong password
> > > NOTICE.* .*: Registration from '.*' failed for
> > > '<HOST>:.*' - No matching peer found
> > > NOTICE.* .*: Registration from '.*' failed for
> > > '<HOST>:.*' - No matching peer found
> > > NOTICE.* .*: Registration from '.*' failed for
> > > '<HOST>:.*' - Username/auth name mismatch
> > > NOTICE.* .*: Registration from '.*' failed for
> > > '<HOST>:.*' - Device does not match ACL
> > > NOTICE.* .*: Registration from '.*' failed for
> > > '<HOST>:.*' - Peer is not supposed to register
> > > NOTICE.* .*: Registration from '.*' failed for
> > > '<HOST>:.*' - ACL error (permit/deny)
> > > NOTICE.* .*: Registration from '.*' failed for
> > > '<HOST>:.*' - Device does not match ACL
> > > NOTICE.* .*: Registration from '\".*\".*' failed for
> > > '<HOST>:.*' - No matching peer found
> > > NOTICE.* .*: Registration from '\".*\".*' failed for
> > > '<HOST>:.*' - Wrong password
> > > NOTICE.* <HOST> failed to authenticate as '.*'$
> > > NOTICE.* .*: No registration for peer '.*' \(from
> <HOST>\)
> > > NOTICE.* .*: Host <HOST> failed MD5 authentication for
> > > '.*' (.*)
> > > NOTICE.* .*: Failed to authenticate user .*@<HOST>.*
> > > NOTICE.* .*: <HOST> failed to authenticate as '.*'
> > > NOTICE.* .*: <HOST> tried to authenticate with
> > > nonexistent user '.*'
> > > VERBOSE.*SIP/<HOST>-.*Received incoming SIP connection
> > > from unknown peer
> > > # Option: ignoreregex
> > > # Notes.: regex to ignore. If this regex matches, the line is
> > > ignored.
> > > # Values: TEXT
> > > #
> > > ignoreregex =
> > >
> > > *******Copie as informações abaixo no arquivo
> /etc/fail2ban/jail.conf
> > >
> > > vi /etc/fail2ban/jail.conf
> > >
> > > [asterisk-iptables]
> > > # if more than 4 attempts are made within 6 hours, ban for 24 hours
> > > enabled = true
> > > filter = asterisk
> > > action = iptables-allports[name=ASTERISK, protocol=all]
> > > # sendmail[name=ASTERISK, dest=you em yourmail.co.uk
> > > <mailto:you em yourmail.co.uk>, sender=fail2ban em local.local]
> > > logpath = /var/log/asterisk/messages
> > > maxretry = 4
> > > findtime = 21600
> > > bantime = 86400
> > >
> > > ****Iniciando o Fail2Ban
> > >
> > >
> > >
> > > cp /usr/src/fail2ban/fail2ban-0.8.4/files/redhat-initd
> > > /etc/init.d/fail2ban
> > >
> > > chmod 755 /etc/init.d/fail2ban
> > >
> > > service fail2ban start
> > >
> > > chkconfig fail2ban on
> > >
> > >
> > > Miqueias Decco
> > >
> > >
> ------------------------------------------------------------------------
> > > From: andreeliasmelo em gmail.com <mailto:andreeliasmelo em gmail.com>
> > > Date: Mon, 15 Jul 2013 08:46:08 -0300
> > > To: asteriskbrasil em listas.asteriskbrasil.org
> > > <mailto:asteriskbrasil em listas.asteriskbrasil.org>
> > > Subject: Re: [AsteriskBrasil] AJUDA INVASÂO
> > >
> > >
> > > Amigo pra ganhar tempo vc pode mudar a porta 5060, para outra não
> > > padrão.
> > > Isso vai levar o invasor a ter de rodar um port scan, não resolve
> > > mais você ganha tempo.
> > >
> > >
> > >
> > > Em 15 de julho de 2013 08:40, asteriskdebian asterisk
> > > <asteriskdebian2013 em gmail.com
> > > <mailto:asteriskdebian2013 em gmail.com>> escreveu:
> > >
> > > Alguem?
> > >
> > >
> > >
> > > Em 15 de julho de 2013 00:09, asteriskdebian asterisk
> > > <asteriskdebian2013 em gmail.com
> > > <mailto:asteriskdebian2013 em gmail.com>> escreveu:
> > >
> > > O allowguest=no já está!!
> > >
> > > O que não entendo que ele não fica no log que o INVASOR se
> > > registrou em um ramal!! Pois eu não tenho nenhum contexto
> > > chamado DEFAULT!
> > >
> > > E nos logs ele diz que a extensão não foi encontrada no
> > > contexto DEFAULT!!! por isso acho que ele não descobrio
> > > senhas de ramais pois se não ele iria dar o erro que ele
> > > não acho a extensão no MEU contexto entende??
> > >
> > > Já desabilitei todas as portas possiveis deixei apenas
> > > 5060 e RTP mesmo!! isso que me encabula.. no LOG não
> > > aperece ele fazendo um LOGIN.. mais diz que que o IP:PORTA
> > > tentou discar!!
> > >
> > > Ajudem-me!
> > >
> > > Vocês tem um modelo de IPTABLES que faça isso liberer
> > > geral minha rede e libere só os meus endereços dos meus
> > > provedores?
> > >
> > > Att
> > >
> > > Luiz.
> > >
> > >
> > > Em 14 de julho de 2013 23:54, Mike Tesliuk
> > > <mike em tesliuk.com <mailto:mike em tesliuk.com>> escreveu:
> > >
> > > Veja se voce ta com allowguest no sip.conf , se vc bao
> > > tem ramais que se conectam de fora crie regras para
> > > liberar apenas os ips necessarios, se vc precisa ter
> > > acesso externo entao use vpn, qq smartphobe e
> > > linux/windows/mac suportam pptp
> > >
> > > Sent from my iPhone
> > >
> > > On 14/07/2013, at 22:41, Eduard Silva Pinheiro
> > > <eduard em eduardsp.com <mailto:eduard em eduardsp.com>>
> wrote:
> > >
> > > Luiz,
> > >
> > > Faz o contrario libera os ips que se conectam
> > > ao seu IPBX e bloqueio todo resto.
> > >
> > > --
> > > Atenciosamente,
> > >
> > > Eduard Silva Pinheiro
> > >
> > >
> --------------------------------------------------------
> > > Antes de imprimir, pense em sua responsabilidade
> com o MEIO AMBIENTE
> > >
> > >
> > >
> > > On 14-07-2013 23:35, asteriskdebian asterisk wrote:
> > >
> > > É oque eu estou fazendo!! Mais isso não vai
> > > ajudar muito, pois toda vez os IPS mudam!!
> > > Teria outra solução??? Tens um modelo de
> > > firewall já implementado?
> > >
> > > Como posso "amarrar" apenas o IP e dominio de
> > > meu provedor para apenas ele ter ecesso ao
> > > fluxo RTP?
> > >
> > >
> > > Em 14 de julho de 2013 23:22, Érika Fernanda
> > > <suporte.erika em conectcor.com.br
> > > <mailto:suporte.erika em conectcor.com.br>>
> escreveu:
> > >
> > > Se tiver mais algum firewall antes do teu
> > > ipbx acrescenta esses ips manualmente no
> > > iptables, se não tiver, acrescenta eles no
> > > fail2ban manualmente mesmo.
> > >
> > > Att,
> > >
> > > Érika Fernanda.
> > >
> > > Em 14-07-2013 22:47, asteriskdebian
> > > asterisk escreveu:
> > >
> > > Pesoal, me ajudem!!
> > >
> > > Hoje fui conferir os logs do meu
> > > server e tinha essas tentativas de
> > > ligações!!
> > >
> > > uso FAIL2BAN como firewall!!
> > >
> > > chan_sip.c: Call from ''
> > > (198.15.88.177:5092
> > > <http://198.15.88.177:5092>) to
> > > extension '999970595622206' rejected
> > > because extension not found in context
> > > 'default'.
> > > [Jul 14 17:08:10]
> > > NOTICE[17600][C-0000001c] chan_sip.c:
> > > Call from '' (198.15.88.177:5076
> > > <http://198.15.88.177:5076>) to
> > > extension '900970595622206' rejected
> > > because extension not found in context
> > > 'default'.
> > > [Jul 14 17:08:11]
> > > NOTICE[17600][C-0000001d] chan_sip.c:
> > > Call from '' (198.15.88.177:5085
> > > <http://198.15.88.177:5085>) to
> > > extension '9000970595622206' rejected
> > > because extension not found in context
> > > 'default'.
> > > [Jul 14 17:08:12]
> > > NOTICE[17600][C-0000001e] chan_sip.c:
> > > Call from '' (198.15.88.177:5076
> > > <http://198.15.88.177:5076>) to
> > > extension '0000970595622206' rejected
> > > because extension not found in context
> > > 'default'.
> > >
> > > Pois as unicas portas abertas é 5060 e
> > > as RTP (10.000 a 20.000!
> > >
> > > AJUDEM!!
> > >
> > > Att
> > > Luiz.
> > >
> > >
> > >
> _______________________________________________
> > > KHOMP: completa linha de placas
> externas FXO, FXS, GSM e E1;
> > > Media Gateways de 1 a 64 E1s para SIP
> com R2, ISDN e SS7;
> > > Intercomunicadores para acesso remoto
> via rede IP. Conheça emwww.Khomp.com <http://www.Khomp.com>.
> > >
> _______________________________________________
> > > ALIGERA -- Fabricante nacional de
> Gateways SIP-E1 para R2, ISDN e SS7.
> > > Placas de 1E1, 2E1, 4E1 e 8E1 para PCI
> ou PCI Express.
> > > Channel Bank -- Appliance Asterisk -
> Acessewww.aligera.com.br <http://www.aligera.com.br>.
> > >
> _______________________________________________
> > > Para remover seu email desta lista,
> basta enviar um email em branco
> paraasteriskbrasil-unsubscribe em listas.asteriskbrasil.org <mailto:
> asteriskbrasil-unsubscribe em listas.asteriskbrasil.org>
> > >
> > >
> > >
> > >
> _______________________________________________
> > > KHOMP: completa linha de placas externas
> > > FXO, FXS, GSM e E1;
> > > Media Gateways de 1 a 64 E1s para SIP com
> > > R2, ISDN e SS7;
> > > Intercomunicadores para acesso remoto via
> > > rede IP. Conheça em www.Khomp.com
> > > <http://www.Khomp.com>.
> > >
> _______________________________________________
> > > ALIGERA -- Fabricante nacional de Gateways
> > > SIP-E1 para R2, ISDN e SS7.
> > > Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou
> > > PCI Express.
> > > Channel Bank -- Appliance Asterisk -
> > > Acesse www.aligera.com.br
> > > <http://www.aligera.com.br>.
> > >
> _______________________________________________
> > > Para remover seu email desta lista, basta
> > > enviar um email em branco para
> > >
> asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
> > > <mailto:
> asteriskbrasil-unsubscribe em listas.asteriskbrasil.org>
> > >
> > >
> > >
> > >
> > > _______________________________________________
> > > KHOMP: completa linha de placas externas FXO,
> FXS, GSM e E1;
> > > Media Gateways de 1 a 64 E1s para SIP com R2,
> ISDN e SS7;
> > > Intercomunicadores para acesso remoto via rede
> IP. Conheça emwww.Khomp.com <http://www.Khomp.com>.
> > > _______________________________________________
> > > ALIGERA -- Fabricante nacional de Gateways
> SIP-E1 para R2, ISDN e SS7.
> > > Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI
> Express.
> > > Channel Bank -- Appliance Asterisk -
> Acessewww.aligera.com.br <http://www.aligera.com.br>.
> > > _______________________________________________
> > > Para remover seu email desta lista, basta
> enviar um email em branco
> paraasteriskbrasil-unsubscribe em listas.asteriskbrasil.org <mailto:
> asteriskbrasil-unsubscribe em listas.asteriskbrasil.org>
> > >
> > >
> > >
> > > _______________________________________________
> > > KHOMP: completa linha de placas externas FXO, FXS,
> > > GSM e E1;
> > > Media Gateways de 1 a 64 E1s para SIP com R2, ISDN
> > > e SS7;
> > > Intercomunicadores para acesso remoto via rede IP.
> > > Conheça em www.Khomp.com <http://www.Khomp.com>.
> > > _______________________________________________
> > > ALIGERA -- Fabricante nacional de Gateways SIP-E1
> > > para R2, ISDN e SS7.
> > > Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI
> Express.
> > > Channel Bank -- Appliance Asterisk - Acesse
> > > www.aligera.com.br <http://www.aligera.com.br>.
> > > _______________________________________________
> > > Para remover seu email desta lista, basta enviar
> > > um email em branco para
> > >
> asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
> > > <mailto:
> asteriskbrasil-unsubscribe em listas.asteriskbrasil.org>
> > >
> > >
> > > _______________________________________________
> > > KHOMP: completa linha de placas externas FXO, FXS, GSM
> > > e E1;
> > > Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e
> SS7;
> > > Intercomunicadores para acesso remoto via rede IP.
> > > Conheça em www.Khomp.com <http://www.Khomp.com>.
> > > _______________________________________________
> > > ALIGERA -- Fabricante nacional de Gateways SIP-E1 para
> > > R2, ISDN e SS7.
> > > Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
> > > Channel Bank -- Appliance Asterisk - Acesse
> > > www.aligera.com.br <http://www.aligera.com.br>.
> > > _______________________________________________
> > > Para remover seu email desta lista, basta enviar um
> > > email em branco para
> > > asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
> > > <mailto:
> asteriskbrasil-unsubscribe em listas.asteriskbrasil.org>
> > >
> > >
> > >
> > >
> > > _______________________________________________
> > > KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
> > > Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
> > > Intercomunicadores para acesso remoto via rede IP. Conheça em
> > > www.Khomp.com <http://www.Khomp.com>.
> > > _______________________________________________
> > > ALIGERA -- Fabricante nacional de Gateways SIP-E1 para R2,
> > > ISDN e SS7.
> > > Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
> > > Channel Bank -- Appliance Asterisk - Acesse www.aligera.com.br
> > > <http://www.aligera.com.br>.
> > > _______________________________________________
> > > Para remover seu email desta lista, basta enviar um email em
> > > branco para
> > > asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
> > > <mailto:asteriskbrasil-unsubscribe em listas.asteriskbrasil.org>
> > >
> > >
> > >
> > > _______________________________________________ KHOMP: completa
> > > linha de placas externas FXO, FXS, GSM e E1; Media Gateways de 1 a
> > > 64 E1s para SIP com R2, ISDN e SS7; Intercomunicadores para acesso
> > > remoto via rede IP. Conhe?a em www.Khomp.com
> > > <http://www.Khomp.com>.
> > > _______________________________________________ ALIGERA ?
> > > Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7. Placas
> > > de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express. Channel Bank ?
> > > Appliance Asterisk - Acesse www.aligera.com.br
> > > <http://www.aligera.com.br>.
> > > _______________________________________________ Para remover seu
> > > email desta lista, basta enviar um email em branco para
> > > asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
> > > <mailto:asteriskbrasil-unsubscribe em listas.asteriskbrasil.org>
> > >
> > > _______________________________________________
> > > KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
> > > Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
> > > Intercomunicadores para acesso remoto via rede IP. Conheça em
> > > www.Khomp.com <http://www.Khomp.com>.
> > > _______________________________________________
> > > ALIGERA -- Fabricante nacional de Gateways SIP-E1 para R2, ISDN e
> SS7.
> > > Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
> > > Channel Bank -- Appliance Asterisk - Acesse www.aligera.com.br
> > > <http://www.aligera.com.br>.
> > > _______________________________________________
> > > Para remover seu email desta lista, basta enviar um email em
> > > branco para asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
> > > <mailto:asteriskbrasil-unsubscribe em listas.asteriskbrasil.org>
> > >
> > >
> > >
> > >
> > > _______________________________________________
> > > KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
> > > Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
> > > Intercomunicadores para acesso remoto via rede IP. Conheça em
> www.Khomp.com.
> > > _______________________________________________
> > > ALIGERA -- Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
> > > Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
> > > Channel Bank -- Appliance Asterisk - Acesse www.aligera.com.br.
> > > _______________________________________________
> > > Para remover seu email desta lista, basta enviar um email em branco
> para asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
> >
> > -------------- Próxima Parte ----------
> > Um anexo em HTML foi limpo...
> > URL:
> http://listas.asteriskbrasil.org/pipermail/asteriskbrasil/attachments/20130715/2414bf72/attachment.htm
> >
> > ------------------------------
> >
> > _______________________________________________
> > AsteriskBrasil mailing list
> > AsteriskBrasil em listas.asteriskbrasil.org
> > http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
> >
> >
> > Fim da Digest AsteriskBrasil, volume 40, assunto 167
> > ****************************************************
> >
> > _______________________________________________
> > KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
> > Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
> > Intercomunicadores para acesso remoto via rede IP. Conheça em
> www.Khomp.com.
> > _______________________________________________
> > ALIGERA ? Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
> > Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
> > Channel Bank ? Appliance Asterisk - Acesse www.aligera.com.br.
> > _______________________________________________
> > Para remover seu email desta lista, basta enviar um email em branco para
> asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>
> -------------- Próxima Parte ----------
> Um anexo em HTML foi limpo...
> URL:
> http://listas.asteriskbrasil.org/pipermail/asteriskbrasil/attachments/20130716/e7e899fd/attachment.htm
>
> ------------------------------
>
> _______________________________________________
> AsteriskBrasil mailing list
> AsteriskBrasil em listas.asteriskbrasil.org
> http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
>
>
> Fim da Digest AsteriskBrasil, volume 40, assunto 187
> ****************************************************
>
-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: http://listas.asteriskbrasil.org/pipermail/asteriskbrasil/attachments/20130716/ccd5b678/attachment-0001.htm
Mais detalhes sobre a lista de discussão AsteriskBrasil