ARTCOM LOGO

Здравствуйте, гость ( Вход | Регистрация )

> защита sip-аккаунта, несанкционированный доступ
Dyoma
сообщение 4.10.2012, 13:01
Сообщение #1


Частый гость
***

Группа: Участники
Сообщений: 50
Регистрация: 24.12.2008
Пользователь №: 12766



Добрый день !LIK-600 ,5.5fc. Какие настройки миниатс помогут предотвратить несанкционированный доступ к sip-аккаунту? например. набрал три раза неправильно пароль---и "досвидание"
Перейти в начало страницы
 
+Цитировать сообщение
 
Начать новую тему
Ответов
zebr
сообщение 11.10.2012, 19:26
Сообщение #2


Участник
**

Группа: Участники
Сообщений: 21
Регистрация: 26.9.2011
Пользователь №: 16475



а как ограничить доступ к станции с чужих ip-шников?
У нас VOIM24 в качестве маршрутизатора для LIK-300.
407-я включена, но все равно какая-то палестинская зараза цепанулась на внутренний SIP-номер.
Перейти в начало страницы
 
+Цитировать сообщение
harris
сообщение 11.10.2012, 19:40
Сообщение #3


ГУРУ
********

Группа: Участники
Сообщений: 12388
Регистрация: 23.11.2006
Из: Москва
Пользователь №: 146



Цитата(zebr @ 11.10.2012, 19:26) *
а как ограничить доступ к станции с чужих ip-шников?
У нас VOIM24 в качестве маршрутизатора для LIK-300.
407-я включена, но все равно какая-то палестинская зараза цепанулась на внутренний SIP-номер.

Попробуйте в ПГМ210 поставить опцию [IP AUTH USAGE]= ON. (Правда, я сам ее еще не проверял)

Но вообще-то SIP по своей сути как раз и предполагает, что клиенты могут каждый раз регистрироваться с разных адресов (т.е. могут менять местоположение). smile.gif


--------------------
Аксиома Коула: Общая сумма разума на планете - величина постоянная, а население растет ...
Перейти в начало страницы
 
+Цитировать сообщение
Dron
сообщение 11.10.2012, 20:59
Сообщение #4


ГУРУ
********

Группа: Модераторы
Сообщений: 15051
Регистрация: 19.6.2009
Из: г. Тула
Пользователь №: 13420



Цитата(harris @ 11.10.2012, 20:40) *
Попробуйте в ПГМ210 поставить опцию [IP AUTH USAGE]= ON. (Правда, я сам ее еще не проверял)

Но вообще-то SIP по своей сути как раз и предполагает, что клиенты могут каждый раз регистрироваться с разных адресов (т.е. могут менять местоположение). smile.gif

Имеется Access Control List(255) [N]. Это, как бы, может помочь - можно разрешить доступ по sip только с определенных адресов. Но, вот, касательно настройки всего этого...
А, вообще, мало мальски нормальный роутер имеет Firewall, который позволяет гибко рулить доступом. Но, тут VOIM24 с WANU используется в качестве роутера...


--------------------
Вот смотрю я на вас и думаю: ещё выпить, или вы мне уже нравитесь? Анекдот
Перейти в начало страницы
 
+Цитировать сообщение
zebr
сообщение 15.11.2012, 20:23
Сообщение #5


Участник
**

Группа: Участники
Сообщений: 21
Регистрация: 26.9.2011
Пользователь №: 16475



Цитата(Dron @ 11.10.2012, 21:59) *
Имеется Access Control List(255) [N]. Это, как бы, может помочь - можно разрешить доступ по sip только с определенных адресов. Но, вот, касательно настройки всего этого...
А, вообще, мало мальски нормальный роутер имеет Firewall, который позволяет гибко рулить доступом. Но, тут VOIM24 с WANU используется в качестве роутера...

не помогло Прописал IP, установил Deny LIST.
245 номер стал в статус Disconnected. Радовался неделю. Сегодня перезагрузил станцию, 245 номер в статусе Registered.
245 3rd SIP 138 ffeffeeaffd5 188.161.218.75 R ON Unicast 0.000
Какие есть идеи?
Перейти в начало страницы
 
+Цитировать сообщение

Сообщений в этой теме


Ответить в данную темуНачать новую тему
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0

 



Текстовая версия Сейчас: 18.8.2025, 1:58