<html><head><meta http-equiv="content-type" content="text/html; charset=utf-8"></head><body dir="auto"><div></div><div>Apenas uma observação, como sabem segurança é processo e não uma única ferramenta, é uma combinação de processos! (Normalmente muitos processos estão envolvidos em um projeto de voz) Costuma-se esquecer do cliente/suporte/administrador, mas muitas falhas exploradas(principalmente algumas que nem sabemos estarem sendo exploradas neste momento), utilizam os acessos e permissões destas pessoas q possuem vpn, q podem criar ramais etc.. Consideraria a proteção destas contra elas mesmas. </div><div><br></div><div>Limitar acessos autorizados deve ser analisado/implementado. </div><div><br></div><div>Mas esse é um assunto longo... Foi só um comentário. </div><div><br>Em 20 de fev de 2016, às 11:49, Judson Júnior <<a href="mailto:judson.jcj@gmail.com">judson.jcj@gmail.com</a>> escreveu:<br><br></div><blockquote type="cite"><div><div dir="ltr"><div><br>Pode ser mesmo, Delphini. Acho que tens experiência o suficiente para colocar na balança os prós e os contras do Elastix, mesmo que no seu modo de ver só exista os contras rsrsrsrs.<br><br>Mesmo assim fiquei curioso para saber como um Elastix poderia ser alvo de Phreaker por traz de um firewall barrando tudo. Não estou falando de fogo amigo, de dentro da rede, falo do cara de fora. Um cenário onde as chamadas são completadas apenas por E1 e conexões remotas cheguem apenas por VPN.<br><br></div>Já usei Asterisk puro em um projeto pessoal. Fica mais leve, mais fácil de configurar. Usei num projeto chamado Joyphone, tem um vídeo no YouTube.<span></span><br><br>Não é questão de ser "bom" o bastante para usar sem interface gráfica, nem de respeito próprio ou com o cliente. Se você me fornecer algo mais simples de administrar, onde eu consiga fazer um senhor de 60 anos adicionar e remover ramais, gerar relatórios das chamadas ou montar uma URA simples com meia dúzia de cliques ficarei eternamente grato. Falo sério. <br><br>Onde eu trabalho várias pessoas precisam acessar o PABX para fazer pequenas intervenções. Não pode ser só o especialista. Tem que ser amigável mesmo, não tem outro jeito. O que você sugere no lugar do Elastix e por qual motivo?<br><div><br><br><br><br><br><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">Em 19 de fevereiro de 2016 14:59, Jefferson Alves Reis <span dir="ltr"><<a href="javascript:_e(%7B%7D,'cvml','jefferson@jpbx.com.br');" target="_blank">jefferson@jpbx.com.br</a>></span> escreveu:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div bgcolor="#FFFFFF" text="#000000">
<div>Calma professor rs.<br>
Deve ter pessoas q conseguem implementar elastix ou snep com um
mínimo de segurança.<br>
<br>
Paz.<br>
<br>
Flws<br>
<div>
<hr>
<a href="http://www.jpbx.com.br" target="_blank"> <img src="cid:/mail/u/0/s/?view=att&th=152fb040464a991c&attid=0.1&disp=emb&realattid=fc63f715c1db37d3_0.0.1.1&zw&atsh=1">
</a>
<hr></div><div><div>
Em 19-02-2016 10:51, Angelo Delphini™ escreveu:<br>
</div></div></div><div><div>
<blockquote type="cite">
<div dir="ltr">Putz eu só entro em roubada aqui... Me desculpe mas
você já está equivocado pois Elastix é sinônimo de "Venha
PHERKERS (Craker de Telefonia) seja feita a sua vontade!".
<div><br>
</div>
<div>Pois bem, (Putz agora vão me matar!) na minha opinião quem
usa Elastix não tem respeito PRÓPRIO e nem com o CLIENTE!.</div>
<div><br>
</div>
<div>Você é bom ? Então use uma solução em Asterisk boa!, </div>
<div><br>
</div>
<div>Quer ser livre ? Use AstSBC da FAL... Uma solução
desenvolvida por uma equipe de seguranças certificados em SIP
Security da FAL Academy.</div>
<div><br>
</div>
<div>Quer brincar de se MOLEQUE, use Elastix.</div>
<div><br>
</div>
<div>Quer usar ambiente GRÁFICO por que tem medo de quebrar as
UNHAS escrevendo código ? </div>
<div><br>
</div>
<div>Então use SNEP!! 100% Nacional e com um dos maiores nomes
em tecnologias associadas por traz, KHOMP!</div>
<div><br>
</div>
<div><br>
</div>
<div>-- <br>
</div>
<div class="gmail_extra">
<div>
<div>
<div dir="ltr">
<div>
<div dir="ltr">
<div>
<div dir="ltr">
<div>
<div><span><font color="#888888">Angelo de
Barros Delphini - dCAA, dCAI, dCAI-TPT,
dCSP-C, dCSE-C e dSSE. <br>
Linux User #472499 | Ubuntu User #22452<br>
</font></span><br>
<span><span><font color="#888888"><a href="http://www.linkedin.com/in/delphini" target="_blank"><img alt="Perfil
Angelo Delphini" src="http://s.c.lnkd.licdn.com/scds/common/u/img/logos/logo_linkedin_92x22.png"></a><br>
</font></span>
<div><span><font color="#888888"> </font></span><font><font color="#888888"><span style="color:rgb(48,48,48)">_<br>
°v° Asterisk Libre<br>
/(_)\ <a href="http://www.asterisklibre.org/" target="_blank">http://www.asterisklibre.org/</a><br>
^ ^<br>
Seja livre, use Asterisk Puro!<br>
--------------------------<br>
Open Source \o/\o/ - Milhares de
mentes abertas não podem estar
enganadas!</span></font></font></div>
</span><br>
</div>
<div>
<div style="text-align:center"><img src="https://1.bp.blogspot.com/-F7er13_qnfI/UAQFnbcFRgI/AAAAAAAAADQ/lx1ELOL37rU/s300/paper.jpg" width="66" height="96"><br>
</div>
<font size="1" face="verdana, helvetica, arial" color="#FF0000"><b>
<p align="center"><font size="+2" face="Georgia,
Times New Roman, Times, serif" color="#3333FF"><b><font size="1"><font color="#000000">Pense
bem antes de imprimir</font></font></b></font><br>
<font size="+2" face="Georgia, Times New Roman,
Times, serif" color="#3333FF"><b><font size="1"><font color="#000000"> Você esta
preservando a natureza, as
árvores agradecem!</font></font></b></font>
<font size="+2" face="Georgia, Times New Roman,
Times, serif" color="#3333FF"><b><br>
</b></font></p>
</b></font></div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
<br>
<div class="gmail_quote">Em 18 de fevereiro de 2016 16:42,
Elieser Junior <span dir="ltr"><<a href="javascript:_e(%7B%7D,'cvml','zeljunior@gmail.com');" target="_blank"></a><a href="javascript:_e(%7B%7D,'cvml','zeljunior@gmail.com');" target="_blank">zeljunior@gmail.com</a>></span>
escreveu:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<p dir="ltr">Manda seu contato pra lhe adicionar na
comunidade da FAL. Precisa ter o telegram instalado no
PC ou no celular</p>
<div>
<div>
<div class="gmail_quote">Em 18 de fev de 2016 2:15 PM,
"Judson Júnior" <<a href="javascript:_e(%7B%7D,'cvml','judson.jcj@gmail.com');" target="_blank">judson.jcj@gmail.com</a>>
escreveu:<br type="attribution">
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div dir="ltr">Olá Elieser. AstSBC da FAL? Link
please...<br>
</div>
<div class="gmail_extra"><br>
<div class="gmail_quote">Em 18 de fevereiro de
2016 09:47, Elieser Junior <span dir="ltr"><<a href="javascript:_e(%7B%7D,'cvml','zeljunior@gmail.com');" target="_blank"></a><a href="javascript:_e(%7B%7D,'cvml','zeljunior@gmail.com');" target="_blank">zeljunior@gmail.com</a>></span>
escreveu:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<p dir="ltr">Utiliza Asterisk puro com o
AstSBC da FAL, segurança total!</p>
<div class="gmail_quote">
<div>
<div>Em 17 de fev de 2016 9:58 PM,
"Judson Júnior" <<a href="javascript:_e(%7B%7D,'cvml','judson.jcj@gmail.com');" target="_blank"></a><a href="javascript:_e(%7B%7D,'cvml','judson.jcj@gmail.com');" target="_blank">judson.jcj@gmail.com</a>>
escreveu:<br type="attribution">
</div>
</div>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div>
<div>
<div dir="ltr">
<div>
<div>
<div>
<div>
<div>
<div>Senhores,<br>
<br>
</div>
Gostaria de colocar um
pouco (ou melhor,
bastante) de segurança
nas minhas instalações
Asterisk. Escolhi usar o
Elastix 2.5.0.<br>
</div>
<br>
</div>
Tendo isso em mente, penso
no Fail2Ban + iptables como
primeiro passo, mas não
parar aí. Já li que a
segurança dessa dupla sobre
o Asterisk não é muito boa.<br>
<br>
</div>
Para onde deve mirar? Será o
caso de Session Border
Controller com OpenSIPs ou
Blox?<br>
<br>
</div>
Para um Asterisk que vai ter um
tronco SIP com alguma operadora
com número remoto, remais
instalados em Smartfones
acessando meu Asterisk, o que
vocês recomendam?<br>
<br>
</div>
<div>Por enquanto não é o objetivo
usar SRTP. Quero me limitar à
evitar invasão do PABX e
ligações não autorizadas.<br>
</div>
<div><br>
</div>
Obrigado.<br>
<div>
<div>
<div><br>
<br>
</div>
</div>
</div>
</div>
<br>
</div>
</div>
<span>_______________________________________________<br>
KHOMP: completa linha de placas
externas FXO, FXS, GSM e E1<br>
Media Gateways de 1 a 64 E1s para SIP
com R2, ISDN e SS7<br>
Intercomunicador e acesso remoto via
rede IP e telefones IP<br>
Conheça todo o portfólio em <a href="http://www.Khomp.com" rel="noreferrer" target="_blank"></a><a href="http://www.Khomp.com" target="_blank">www.Khomp.com</a><br>
_______________________________________________<br>
Para remover seu email desta lista,
basta enviar um email em branco para <a href="javascript:_e(%7B%7D,'cvml','asteriskbrasil-unsubscribe@listas.asteriskbrasil.org');" target="_blank"></a><a href="javascript:_e(%7B%7D,'cvml','asteriskbrasil-unsubscribe@listas.asteriskbrasil.org');" target="_blank">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a><br>
</span></blockquote>
</div>
<br>
_______________________________________________<br>
KHOMP: completa linha de placas externas
FXO, FXS, GSM e E1<br>
Media Gateways de 1 a 64 E1s para SIP com
R2, ISDN e SS7<br>
Intercomunicador e acesso remoto via rede IP
e telefones IP<br>
Conheça todo o portfólio em <a href="http://www.Khomp.com" rel="noreferrer" target="_blank"></a><a href="http://www.Khomp.com" target="_blank">www.Khomp.com</a><br>
_______________________________________________<br>
Para remover seu email desta lista, basta
enviar um email em branco para <a href="javascript:_e(%7B%7D,'cvml','asteriskbrasil-unsubscribe@listas.asteriskbrasil.org');" target="_blank"></a><a href="javascript:_e(%7B%7D,'cvml','asteriskbrasil-unsubscribe@listas.asteriskbrasil.org');" target="_blank">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a><br>
</blockquote>
</div>
<br>
</div>
<br>
_______________________________________________<br>
KHOMP: completa linha de placas externas FXO, FXS,
GSM e E1<br>
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN
e SS7<br>
Intercomunicador e acesso remoto via rede IP e
telefones IP<br>
Conheça todo o portfólio em <a href="http://www.Khomp.com" rel="noreferrer" target="_blank"></a><a href="http://www.Khomp.com" target="_blank">www.Khomp.com</a><br>
_______________________________________________<br>
Para remover seu email desta lista, basta enviar
um email em branco para <a href="javascript:_e(%7B%7D,'cvml','asteriskbrasil-unsubscribe@listas.asteriskbrasil.org');" target="_blank">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a><br>
</blockquote>
</div>
</div>
</div>
<br>
_______________________________________________<br>
KHOMP: completa linha de placas externas FXO, FXS, GSM e
E1<br>
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7<br>
Intercomunicador e acesso remoto via rede IP e telefones
IP<br>
Conheça todo o portfólio em <a href="http://www.Khomp.com" rel="noreferrer" target="_blank">www.Khomp.com</a><br>
_______________________________________________<br>
Para remover seu email desta lista, basta enviar um email
em branco para <a href="javascript:_e(%7B%7D,'cvml','asteriskbrasil-unsubscribe@listas.asteriskbrasil.org');" target="_blank">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a><br>
</blockquote>
</div>
<br>
</div>
</div>
<br>
<fieldset></fieldset>
<br>
<pre>_______________________________________________
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
Intercomunicador e acesso remoto via rede IP e telefones IP
Conheça todo o portfólio em <a href="http://www.Khomp.com" target="_blank">www.Khomp.com</a>
_______________________________________________
Para remover seu email desta lista, basta enviar um email em branco para <a href="javascript:_e(%7B%7D,'cvml','asteriskbrasil-unsubscribe@listas.asteriskbrasil.org');" target="_blank">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a></pre>
</blockquote>
<br>
</div></div></div>
<br>_______________________________________________<br>
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1<br>
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7<br>
Intercomunicador e acesso remoto via rede IP e telefones IP<br>
Conheça todo o portfólio em <a href="http://www.Khomp.com" rel="noreferrer" target="_blank">www.Khomp.com</a><br>
_______________________________________________<br>
Para remover seu email desta lista, basta enviar um email em branco para <a href="javascript:_e(%7B%7D,'cvml','asteriskbrasil-unsubscribe@listas.asteriskbrasil.org');" target="_blank">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a><br></blockquote></div><br></div>
</div></blockquote><blockquote type="cite"><div><span>_______________________________________________</span><br><span>KHOMP: completa linha de placas externas FXO, FXS, GSM e E1</span><br><span>Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7</span><br><span>Intercomunicador e acesso remoto via rede IP e telefones IP</span><br><span>Conheça todo o portfólio em <a href="http://www.khomp.com">www.Khomp.com</a></span><br><span>_______________________________________________</span><br><span>Para remover seu email desta lista, basta enviar um email em branco para <a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a></span></div></blockquote></body></html>