2011/8/26 Judson Carneiro <span dir="ltr"><<a href="mailto:judson.jcj@gmail.com">judson.jcj@gmail.com</a>></span><br><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">
Pessoal, está pintando uma necessidade aqui e preciso da opinião de vocês.<br>Vou precisar fazer acessos remotos ao Elastix pela Internet. Preciso acessar a interface web mesmo.<br><br>Também preciso abrir uma porta no servidor onde rodo o Asterisk para receber conexão via socket num outro programa... Exemplo: porta 6010.<br>
<br>E além disso, neste mesmo servidor pretendo manter um site com cadastro de perfis dos meus clientes.<br><br>Em suma, além das portas que preciso manter abertas para o Asterisk, preciso abrir essa porta extra para o acesso via socket, abrir outra porta para acessar o Elastix e colocar o site no ar.<br>
<br>Eu sei que o Elastix já vem com o https configurado.<br>Hoje eu tenho um dominio daqueles NoIP para receber meu IP na Internet. Meu IP local do servidor é 192.168.1.100.<br>Hoje encaminho apenas as portas necessárias ao Asterisk para o IP 192.168.1.100.<br>
Também já mudei a porta padrão do ssh que não está mais na 22.<br><br>Além de mudar todas as senhas default e usar senhas fortes, qual a melhor forma de fazer estes acessos de forma segura?<br><br>Muito obrigado,<br><font color="#888888"><br>
<br>
Judson.<br>
</font><br>_______________________________________________<br>
KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk.<br>
- Hardware com alta disponibilidade de recursos e qualidade KHOMP<br>
- Suporte técnico local qualificado e gratuito<br>
Conheça a linha completa de produtos KHOMP em <a href="http://www.khomp.com.br" target="_blank">www.khomp.com.br</a><br>
_______________________________________________<br>
DIGIVOICE: Lider no mercado de placas para Asterisk<br>
Único fabricante com Centro de Treinamento especializado.<br>
LANÇAMENTO: Channel Bank TDMoE, até 64 canais FXS / FXO.<br>
<a href="http://www.digivoice.com.br" target="_blank">www.digivoice.com.br</a> ou (11)3016-5200.<br>
________<br>
LANÇAMENTO SHOPVOIP! Gateway Xibelis Lyric VoIP com 2,4 e 6 canais GSM.<br>
Arquitetura Escalável, Balanceamento de Carga, Portabilidade Numérica.<br>
Confira em <a href="http://www.yx.cl/landing/brasil/lyric_voip_asterisk.org" target="_blank">http://www.yx.cl/landing/brasil/lyric_voip_asterisk.org</a><br>
Mais informações: <a href="http://www.shopvoip.com.br" target="_blank">www.shopvoip.com.br</a> ou 0800-6021244<br>
______________________________________________<br>
Para remover seu email desta lista, basta enviar um email em branco para <a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a><br></blockquote></div>
<br><br clear="all"><div>Amigo, </div><div><br></div><div>Se o hardware suportar virtualização, separe o joio do trigo :) </div><div><br></div><div>O Elastix por si só, sem um bom hardening (<a href="http://pt.wikipedia.org/wiki/Hardening">http://pt.wikipedia.org/wiki/Hardening</a>), já pode te gerar surpresas desagradaveis! </div>
<div><br></div><div>Crie uma maquina virtual para o Elastix, e outra para o seu WebServer ("hospedar" o seu site/cadastro dos clientes). </div><div><br></div><div>Ou um melhor cenário:</div><div><br></div><div>Crie uma maquina virtual como Firewall, e depois o WebServer e o Elastix. Coloque o Firewall na "internet", e as duas outras VM's atrás do seu Firewall (de preferencia isolados - interfaces diferentes), no Firewall crie as tuas politicas de acesso. </div>
<div><br></div><div><br></div><div> |<-- eth1 --> WebServer</div><div>Internet <-- eth0 --> Firewall</div><div> |<-- eth2 --> Elastix </div>
<div> </div><div>[]s</div><div><br></div>-- <br><div>Luciano Antonio Borguetti Faustino</div><div><a href="http://lucianoborguetti.wordpress.com" target="_blank">http://lucianoborguetti.wordpress.com</a></div>
<div>50 61 72 61 62 e9 6e 73 2c 20 76 6f 63 ea 20 63 6f 6e 73 65 67 75 65 20 6c 65 72 21 20 3a 2d 29</div><div>~</div><br>