[AsteriskBrasil] Segurança no Asterisk

Sábado Fevereiro 20 12:18:25 BRST 2016

Sobre security use pelo menos um UTM como o amigo falou.
Não tem recursos use AstSBC da FAL ;-)

Em Sáb, 20 de fev de 2016 11:05, Deivison Moraes <deivison at moraes.eti.br>
escreveu:

> Senhores,
>
> Sempre há um meio termo, professor. Até o mês passado usava asterisk puro
> somente em todos os servidores que montei. Logo, usava um software livre
> aqui, outro ali para gerenciar tudo. Aloquei um servidor na nuvem e criei
> um único monast para todos os servidores e usuários. Recentemente resolvi
> testar algumas distribuições em uma nova implementação, para facilitar a
> gerência do companheiro, para diminuir o tempo de implementação e
> principalmente dividir a gerência dos servidores com quem não conhece a
> tela preta. Escolhi o elastix para isso baseado no nível de documentação
> basicamente. Não duvido de forma alguma que o elastix tenha muitas falhas
> de segurança, mas nas minhas situações os ramais externos tem origens
> conhecidas pelo servidor e posso bloquear o restante todo, um fail2ban só
> pra segurar se houver algum ataque vindo da whitlist.
>
> Agora, estou falando de servidores com 10 ramais, tronco VoIP + Gateway,
> uma ura, etc; E nesse caso, meus amigos, elastix atende muito bem.
>
> Que a força esteja com vocês!
>
> Em 19 de fevereiro de 2016 14:59, Jefferson Alves Reis <
> jefferson at jpbx.com.br> escreveu:
>
>> Calma professor rs.
>> Deve ter pessoas q conseguem implementar elastix ou snep com um mínimo de
>> segurança.
>>
>> Paz.
>>
>> Flws
>> ------------------------------
>> <http://www.jpbx.com.br>
>> ------------------------------
>> Em 19-02-2016 10:51, Angelo Delphini™ escreveu:
>>
>> Putz eu só entro em roubada aqui... Me desculpe mas você já está
>> equivocado pois Elastix é sinônimo de "Venha PHERKERS (Craker de Telefonia)
>> seja feita a sua vontade!".
>>
>> Pois bem, (Putz agora vão me matar!) na minha opinião quem usa Elastix
>> não tem respeito PRÓPRIO  e nem com o CLIENTE!.
>>
>> Você é bom ? Então use uma solução em Asterisk boa!,
>>
>> Quer ser livre ? Use AstSBC da FAL... Uma solução desenvolvida por uma
>> equipe de seguranças certificados em SIP Security da FAL Academy.
>>
>> Quer brincar de se MOLEQUE, use Elastix.
>>
>> Quer usar ambiente GRÁFICO por que tem medo de quebrar as UNHAS
>> escrevendo código ?
>>
>> Então use SNEP!! 100% Nacional e com um dos maiores nomes em tecnologias
>> associadas por traz, KHOMP!
>>
>>
>> --
>> Angelo de Barros Delphini - dCAA, dCAI, dCAI-TPT, dCSP-C, dCSE-C e dSSE.
>> Linux User #472499 | Ubuntu User #22452
>>
>> [image: Perfil Angelo Delphini] <http://www.linkedin.com/in/delphini>
>>    _
>>   °v°         Asterisk Libre
>>  /(_)\  http://www.asterisklibre.org/
>>   ^ ^
>>  Seja livre, use Asterisk Puro!
>>  --------------------------
>>  Open Source \o/\o/ - Milhares de mentes abertas não podem estar
>> enganadas!
>>
>>
>>
>>
>> * Pense bem antes de imprimir Você esta preservando a natureza, as
>> árvores agradecem! *
>>
>> Em 18 de fevereiro de 2016 16:42, Elieser Junior < <zeljunior at gmail.com>
>> zeljunior at gmail.com> escreveu:
>>
>>> Manda seu contato pra lhe adicionar na comunidade da FAL. Precisa ter o
>>> telegram instalado no PC ou no celular
>>> Em 18 de fev de 2016 2:15 PM, "Judson Júnior" <judson.jcj at gmail.com>
>>> escreveu:
>>>
>>>> Olá Elieser. AstSBC da FAL? Link please...
>>>>
>>>> Em 18 de fevereiro de 2016 09:47, Elieser Junior <
>>>> <zeljunior at gmail.com>zeljunior at gmail.com> escreveu:
>>>>
>>>>> Utiliza Asterisk puro com o AstSBC da FAL, segurança total!
>>>>> Em 17 de fev de 2016 9:58 PM, "Judson Júnior" < <judson.jcj at gmail.com>
>>>>> judson.jcj at gmail.com> escreveu:
>>>>>
>>>>>> Senhores,
>>>>>>
>>>>>> Gostaria de colocar um pouco (ou melhor, bastante) de segurança nas
>>>>>> minhas instalações Asterisk. Escolhi usar o Elastix 2.5.0.
>>>>>>
>>>>>> Tendo isso em mente, penso no Fail2Ban + iptables como primeiro
>>>>>> passo, mas não parar aí. Já li que a segurança dessa dupla sobre o Asterisk
>>>>>> não é muito boa.
>>>>>>
>>>>>> Para onde deve mirar? Será o caso de Session Border Controller com
>>>>>> OpenSIPs ou Blox?
>>>>>>
>>>>>> Para um Asterisk que vai ter um tronco SIP com alguma operadora com
>>>>>> número remoto, remais instalados em Smartfones acessando meu Asterisk, o
>>>>>> que vocês recomendam?
>>>>>>
>>>>>> Por enquanto não é o objetivo usar SRTP. Quero me limitar à evitar
>>>>>> invasão do PABX e ligações não autorizadas.
>>>>>>
>>>>>> Obrigado.
>>>>>>
>>>>>>
>>>>>>
>>>>>> _______________________________________________
>>>>>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
>>>>>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
>>>>>> Intercomunicador e acesso remoto via rede IP e telefones IP
>>>>>> Conheça todo o portfólio em <http://www.Khomp.com>www.Khomp.com
>>>>>> _______________________________________________
>>>>>> Para remover seu email desta lista, basta enviar um email em branco
>>>>>> para <asteriskbrasil-unsubscribe at listas.asteriskbrasil.org>
>>>>>> asteriskbrasil-unsubscribe at listas.asteriskbrasil.org
>>>>>>
>>>>>
>>>>> _______________________________________________
>>>>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
>>>>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
>>>>> Intercomunicador e acesso remoto via rede IP e telefones IP
>>>>> Conheça todo o portfólio em <http://www.Khomp.com>www.Khomp.com
>>>>> _______________________________________________
>>>>> Para remover seu email desta lista, basta enviar um email em branco
>>>>> para <asteriskbrasil-unsubscribe at listas.asteriskbrasil.org>
>>>>> asteriskbrasil-unsubscribe at listas.asteriskbrasil.org
>>>>>
>>>>
>>>>
>>>> _______________________________________________
>>>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
>>>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
>>>> Intercomunicador e acesso remoto via rede IP e telefones IP
>>>> Conheça todo o portfólio em <http://www.Khomp.com>www.Khomp.com
>>>> _______________________________________________
>>>> Para remover seu email desta lista, basta enviar um email em branco
>>>> para asteriskbrasil-unsubscribe at listas.asteriskbrasil.org
>>>>
>>>
>>> _______________________________________________
>>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
>>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
>>> Intercomunicador e acesso remoto via rede IP e telefones IP
>>> Conheça todo o portfólio em www.Khomp.com
>>> _______________________________________________
>>> Para remover seu email desta lista, basta enviar um email em branco para
>>> asteriskbrasil-unsubscribe at listas.asteriskbrasil.org
>>>
>>
>>
>>
>> _______________________________________________
>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
>> Intercomunicador e acesso remoto via rede IP e telefones IP
>> Conheça todo o portfólio em www.Khomp.com
>> _______________________________________________
>> Para remover seu email desta lista, basta enviar um email em branco para asteriskbrasil-unsubscribe at listas.asteriskbrasil.org
>>
>>
>>
>> _______________________________________________
>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
>> Intercomunicador e acesso remoto via rede IP e telefones IP
>> Conheça todo o portfólio em www.Khomp.com
>> _______________________________________________
>> Para remover seu email desta lista, basta enviar um email em branco para
>> asteriskbrasil-unsubscribe at listas.asteriskbrasil.org
>>
>
>
>
> --
> _______________________________________________
> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
> Intercomunicador e acesso remoto via rede IP e telefones IP
> Conheça todo o portfólio em www.Khomp.com
> _______________________________________________
> Para remover seu email desta lista, basta enviar um email em branco para
> asteriskbrasil-unsubscribe at listas.asteriskbrasil.org
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://asteriskbrasil.org/pipermail/asteriskbrasil/attachments/20160220/d745e889/attachment-0001.html>
-------------- next part --------------
A non-text attachment was scrubbed...
Name: assJPBX.jpg
Type: image/jpeg
Size: 12152 bytes
Desc: not available
URL: <http://asteriskbrasil.org/pipermail/asteriskbrasil/attachments/20160220/d745e889/attachment-0001.jpg>