<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML xmlns:v = "urn:schemas-microsoft-com:vml" xmlns:o =
"urn:schemas-microsoft-com:office:office" xmlns:w =
"urn:schemas-microsoft-com:office:word" xmlns:m =
"http://schemas.microsoft.com/office/2004/12/omml"><HEAD>
<META content=text/html;charset=iso-8859-1 http-equiv=Content-Type>
<META name=GENERATOR content="MSHTML 8.00.6001.19046"><BASE href="x-msg://158/">
<STYLE><!--
/* Font Definitions */
@font-face
{font-family:"Cambria Math";
panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
{font-family:Calibri;
panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
{font-family:Tahoma;
panose-1:2 11 6 4 3 5 4 4 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
{margin:0cm;
margin-bottom:.0001pt;
font-size:12.0pt;
font-family:"Times New Roman","serif";}
a:link, span.MsoHyperlink
{mso-style-priority:99;
color:blue;
text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
{mso-style-priority:99;
color:purple;
text-decoration:underline;}
span.apple-converted-space
{mso-style-name:apple-converted-space;}
span.EstiloDeEmail18
{mso-style-type:personal-reply;
font-family:"Calibri","sans-serif";
color:#1F497D;}
.MsoChpDefault
{mso-style-type:export-only;
font-size:10.0pt;}
@page WordSection1
{size:612.0pt 792.0pt;
margin:70.85pt 3.0cm 70.85pt 3.0cm;}
div.WordSection1
{page:WordSection1;}
--></STYLE>
</HEAD>
<BODY
style="PADDING-LEFT: 10px; PADDING-RIGHT: 10px; WORD-WRAP: break-word; PADDING-TOP: 15px; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space"
id=MailContainerBody lang=PT-BR leftMargin=0 link=blue topMargin=0 vLink=purple
CanvasTabStop="true" name="Compose message area">
<DIV><FONT face=Calibri>Tenho ramais em telefones IP fora do país. Tenho que
deixar as faixas deles liberadas e se por exemplo o cliente for viajar ,sei lá
para a Itália ele me pediria para liberar a faixa de lá para que conectasse com
seu IPhone. A questão da VPN já estou vendo , por isto o roteador
Cisco RV042 que segundo a descrição abre até 30 túneis de VPN e tem 2 entradas
WAN que me interessam para ter um provedor reserva. Perdi uns 2 dias e não
consegui fazer com OpenVPN. O que eu queria mesmo saber é que usuário
asterisk é este que é criado na instalação e qual a finalidade
dele.</FONT></DIV>
<DIV><FONT face=Calibri>abçs e obrigado pelas respostas,</FONT></DIV>
<DIV><FONT face=Calibri>Cleber</FONT> <FONT size=3
face=Calibri></FONT><FONT size=3 face=Calibri></FONT><BR></DIV>
<DIV style="FONT: 10pt Tahoma">
<DIV style="BACKGROUND: #f5f5f5">
<DIV style="font-color: black"><B>From:</B> <A
title="mailto:roger.spies@directcall.com.br CTRL + Clique para seguir o link"
href="mailto:roger.spies@directcall.com.br">Roger Spies</A> </DIV>
<DIV><B>Sent:</B> Wednesday, June 15, 2011 11:49 AM</DIV>
<DIV><B>To:</B> <A
title="mailto:asteriskbrasil@listas.asteriskbrasil.org CTRL + Clique para seguir o link"
href="mailto:asteriskbrasil@listas.asteriskbrasil.org">asteriskbrasil@listas.asteriskbrasil.org</A>
</DIV>
<DIV><B>Subject:</B> [AsteriskBrasil] RES: Login de Invasão</DIV></DIV></DIV>
<DIV><BR></DIV>
<DIV class=WordSection1>
<P class=MsoNormal><SPAN
style="FONT-FAMILY: 'Calibri','sans-serif'; COLOR: #1f497d; FONT-SIZE: 11pt">Cleber,
<o:p></o:p></SPAN></P>
<P class=MsoNormal><SPAN
style="FONT-FAMILY: 'Calibri','sans-serif'; COLOR: #1f497d; FONT-SIZE: 11pt"><o:p> </o:p></SPAN></P>
<P class=MsoNormal><SPAN
style="FONT-FAMILY: 'Calibri','sans-serif'; COLOR: #1f497d; FONT-SIZE: 11pt">A
sugestão do João é boa, porém cuidado, pois já vi alguns casos onde o link era
ADSL e a operadora de origem (IP) enviava o trafego para fora e retornava com um
IP internacional.<o:p></o:p></SPAN></P>
<P class=MsoNormal><SPAN
style="FONT-FAMILY: 'Calibri','sans-serif'; COLOR: #1f497d; FONT-SIZE: 11pt">Se
você tiver clientes que se conectem no seu servidor tome cuidado com
isso.<o:p></o:p></SPAN></P>
<P class=MsoNormal><SPAN
style="FONT-FAMILY: 'Calibri','sans-serif'; COLOR: #1f497d; FONT-SIZE: 11pt"><o:p> </o:p></SPAN></P>
<P class=MsoNormal><SPAN
style="FONT-FAMILY: 'Calibri','sans-serif'; COLOR: #1f497d; FONT-SIZE: 11pt">Att<o:p></o:p></SPAN></P>
<P class=MsoNormal><SPAN
style="FONT-FAMILY: 'Calibri','sans-serif'; COLOR: #1f497d; FONT-SIZE: 11pt">Roger.<o:p></o:p></SPAN></P>
<P class=MsoNormal><SPAN
style="FONT-FAMILY: 'Calibri','sans-serif'; COLOR: #1f497d; FONT-SIZE: 11pt"><o:p></o:p></SPAN></P>
<DIV>
<DIV
style="BORDER-BOTTOM: medium none; BORDER-LEFT: medium none; PADDING-BOTTOM: 0cm; PADDING-LEFT: 0cm; PADDING-RIGHT: 0cm; BORDER-TOP: #b5c4df 1pt solid; BORDER-RIGHT: medium none; PADDING-TOP: 3pt">
<P class=MsoNormal><B><SPAN
style="FONT-FAMILY: 'Tahoma','sans-serif'; FONT-SIZE: 10pt">De:</SPAN></B><SPAN
style="FONT-FAMILY: 'Tahoma','sans-serif'; FONT-SIZE: 10pt"> <A
href="mailto:asteriskbrasil-bounces@listas.asteriskbrasil.org">asteriskbrasil-bounces@listas.asteriskbrasil.org</A>
[mailto:asteriskbrasil-bounces@listas.asteriskbrasil.org] <B>Em nome de </B>João
Marcelo Queiroz<BR><B>Enviada em:</B> quarta-feira, 15 de junho de 2011
10:58<BR><B>Para:</B>
asteriskbrasil@listas.asteriskbrasil.org<BR><B>Assunto:</B> Re: [AsteriskBrasil]
Login de Invasão<o:p></o:p></SPAN></P></DIV></DIV>
<P class=MsoNormal><o:p> </o:p></P>
<P class=MsoNormal>No iptables libere apenas os IPs do Brasil, não resolve caso
o ataque venha do Brasil mas pelo menos os do exterior serão bloqueados.
( <A
title="http://lacnic.net/cgi-bin/lacnic/whois?lg=PT CTRL + Clique para seguir o link"
href="http://lacnic.net/cgi-bin/lacnic/whois?lg=PT">http://lacnic.net/cgi-bin/lacnic/whois?lg=PT</A> )<o:p></o:p></P>
<DIV>
<P class=MsoNormal>Você pode também fechar tudo no firewall e fazer com que os
clientes externos se conectem via VPN.<o:p></o:p></P></DIV>
<DIV>
<P class=MsoNormal><o:p> </o:p></P></DIV>
<DIV>
<P class=MsoNormal>Boa sorte,<o:p></o:p></P></DIV>
<DIV>
<P class=MsoNormal><o:p> </o:p></P></DIV>
<DIV>
<P class=MsoNormal>João Marcelo<o:p></o:p></P></DIV>
<DIV>
<P class=MsoNormal><o:p> </o:p></P>
<DIV>
<DIV>
<P class=MsoNormal>Em 15/06/2011, às 10:49, Cleber Gomes
escreveu:<o:p></o:p></P></DIV>
<P class=MsoNormal><BR><BR><o:p></o:p></P>
<DIV id=MailContainerBody name="Compose message area">
<DIV>
<P class=MsoNormal><SPAN style="FONT-FAMILY: 'Calibri','sans-serif'">Bom dia
meus caros,</SPAN><o:p></o:p></P></DIV>
<DIV>
<P class=MsoNormal><SPAN style="FONT-FAMILY: 'Calibri','sans-serif'">Não sou
nenhum especialista em linux e gostaria de obter uma informação de vocês. Meu
pbx tem o fail2ban funcionando, o iptables somente com as portas necessárias,
ele está atrás de um roteador simples onde há também os bloqueios
necessários, todos as extensões têm senhas com mais de 15 caracteres e sem
padrão algum. O meu SSH está desativado ( não uso e o
webmim habilitado para um usuário diferente do root(com permissão excluída
inclusive) e com senha difícil me resolve para acesso remoto). Bom,
isto me garantiu um pouco de tranquilidade e diversas tentativas de outrora
praticamente desapareceram. Ontem parece que logaram utilizando o usuário
asterisk que deve ser criado na instalação. Existia uma chamada do Channel
"Sip/Ip do cara...." como "asterisk"<asterisk> em meus
registros para outro ramal do sistema. Bom fiz alteração da senha deste usuário
imediatamente (confesso que deveria estar padrão) afim de resolver isto. Era um
IP da República Tcheca e segundo o registro uma chamada sem prejuízo
para mim. Gostaria que alguém me dissesse algo sobre este usuário asterisk
criado na instalação e no que ele influencia no sistema. Aproveitando
( esta parece ser mais fácil de encontrar no google, mas enquanto não
encontro...) : como bloqueio a conexões provenientes do IP de um
determinado país. Faço regra de ip por ip, de prefixo por prefixo ,
de faixa de prefixos, uso algum programa específico? Eu queria desde já bloquear
algumas conexões como China, EUA, Japão..etc.. Certa vez encontrei uma
relação de faixas de ip na net .</SPAN><o:p></o:p></P></DIV>
<DIV>
<P class=MsoNormal><SPAN style="FONT-FAMILY: 'Calibri','sans-serif'">Outra:
Alguém já utilizou o roteador Cisco RV042 para interligar 2 asterisk 's através
de VPN entre 2 dispositivos destes? Se sim, qual impressão sobre
ele?</SPAN><o:p></o:p></P></DIV>
<DIV>
<P class=MsoNormal><SPAN
style="FONT-FAMILY: 'Calibri','sans-serif'">abçs,</SPAN><o:p></o:p></P></DIV>
<DIV>
<P class=MsoNormal><SPAN
style="FONT-FAMILY: 'Calibri','sans-serif'">Cleber</SPAN><o:p></o:p></P></DIV>
<P class=MsoNormal>_______________________________________________<BR>KHOMP:
qualidade em placas de E1, GSM, FXS e FXO para Asterisk.<SPAN
class=apple-converted-space> </SPAN><BR>- Hardware com alta disponibilidade
de recursos e qualidade KHOMP<BR>- Suporte técnico local qualificado e
gratuito<SPAN class=apple-converted-space> </SPAN><BR>Conheça a linha
completa de produtos KHOMP em<SPAN class=apple-converted-space> </SPAN><A
href="http://www.khomp.com.br">www.khomp.com.br</A><BR>_______________________________________________<BR>DIGIVOICE:
Lider no mercado de placas para Asterisk<BR>Único fabricante com Centro de
Treinamento especializado.<BR>LANÇAMENTO: Channel Bank TDMoE, até 64 canais FXS
/ FXO.<SPAN class=apple-converted-space> </SPAN><BR><A
href="http://www.digivoice.com.br">www.digivoice.com.br</A><SPAN
class=apple-converted-space> </SPAN>ou (11)3016-5200.<BR>________<BR>Lista
de discussões<SPAN class=apple-converted-space> </SPAN><A
href="http://AsteriskBrasil.org">AsteriskBrasil.org</A><BR><A
href="mailto:AsteriskBrasil@listas.asteriskbrasil.org">AsteriskBrasil@listas.asteriskbrasil.org</A><BR><A
href="http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil">http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil</A><BR>______________________________________________<BR>Para
remover seu email desta lista, basta enviar um email em branco para<SPAN
class=apple-converted-space> </SPAN><A
href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</A><o:p></o:p></P></DIV></DIV>
<P class=MsoNormal><o:p> </o:p></P></DIV></DIV>
<P>
<HR>
<P></P>_______________________________________________<BR>KHOMP: qualidade em
placas de E1, GSM, FXS e FXO para Asterisk. <BR>- Hardware com alta
disponibilidade de recursos e qualidade KHOMP<BR>- Suporte técnico local
qualificado e gratuito <BR>Conheça a linha completa de produtos KHOMP em
www.khomp.com.br<BR>_______________________________________________<BR>DIGIVOICE:
Lider no mercado de placas para Asterisk<BR>Único fabricante com Centro de
Treinamento especializado.<BR>LANÇAMENTO: Channel Bank TDMoE, até 64 canais FXS
/ FXO. <BR>www.digivoice.com.br ou (11)3016-5200.<BR>________<BR>Lista de
discussões
AsteriskBrasil.org<BR>AsteriskBrasil@listas.asteriskbrasil.org<BR>http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil<BR>______________________________________________<BR>Para
remover seu email desta lista, basta enviar um email em branco para
asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</BODY></HTML>