ARTCOM LOGO

Здравствуйте, гость ( Вход | Регистрация )

2 страниц V  < 1 2  
Ответить в данную темуНачать новую тему
> Вопрос по входящим.
Dron
сообщение 16.8.2021, 14:38
Сообщение #21


ГУРУ
********

Группа: Модераторы
Сообщений: 15006
Регистрация: 19.6.2009
Из: г. Тула
Пользователь №: 13420



Цитата(King @ 16.8.2021, 14:29) *
Не хочет работать не в какую..
Настройки теже самые что вы указали, могу принскрины сделать.
Прописал тоже для теста
304 = 890048XXXXXXXXXX
Звоню на дису, набираю 304 вызов не проходит.
В город у нас группа 4
Позвонил на дису набрал 89004+свой мобильник вызов прошёл.

Т.е, вы так вот и прописали 890048ХХХХХХХХХХ? Так оно и не будет в таком случае работать! Я. указав 89ХХХХХХХХХ, имел в виду конкретный номер, просто не хотел его светить. Пропишите конкретный номер мобильного после 8-ки.
Да, оригинальный CLI ваш городской провайдер скорее всего не пропустит!
Собственно, не знаю что еще тут добавить. eMG800 у меня сейчас нет под рукой, чтобы проверить. Но, соф то один и тот же...
Вы не заморачивайтесь для начала оригинальным CLI и в сторону Астериска. Этот CLI и для Астериска неизвестен...


--------------------
Вот смотрю я на вас и думаю: ещё выпить, или вы мне уже нравитесь? Анекдот
Перейти в начало страницы
 
+Цитировать сообщение
Dron
сообщение 16.8.2021, 14:40
Сообщение #22


ГУРУ
********

Группа: Модераторы
Сообщений: 15006
Регистрация: 19.6.2009
Из: г. Тула
Пользователь №: 13420



Цитата(King @ 16.8.2021, 14:29) *
Дыра как я понимаю в том, что если мы добьёмся работы дигит конв. тейбл.
И у нас стоит на дисе.
DISA CO Access = on
то злоумышленники могут подбором вычислить код доступа в группу co линий (текущий 89)
подобрать нашу городскую группу (текущие 004)
и делать транзитные вызовы?

т.е. защита, только поменять код 89 на более сложный, но в теории для злома это тоже вопрос времени?

Именно так. И единственная защита, в общем то, в вашем случае - запрос пароля!


--------------------
Вот смотрю я на вас и думаю: ещё выпить, или вы мне уже нравитесь? Анекдот
Перейти в начало страницы
 
+Цитировать сообщение
King
сообщение 16.8.2021, 14:45
Сообщение #23


Продвинутый пользователь
****

Группа: Участники
Сообщений: 191
Регистрация: 27.5.2014
Пользователь №: 19428



Цитата(Dron @ 16.8.2021, 15:38) *
Т.е, вы так вот и прописали 890048ХХХХХХХХХХ? Так оно и не будет в таком случае работать! Я. указав 89ХХХХХХХХХ, имел в виду конкретный номер, просто не хотел его светить. Пропишите конкретный номер мобильного после 8-ки.
Да, оригинальный CLI ваш городской провайдер скорее всего не пропустит!
Собственно, не знаю что еще тут добавить. eMG800 у меня сейчас нет под рукой, чтобы проверить. Но, соф то один и тот же...
Вы не заморачивайтесь для начала оригинальным CLI и в сторону Астериска. Этот CLI и для Астериска неизвестен...

Не работает.
прописывал именно свой мобильник, а не маску из ХХХХ...
А вот если в ручную набираю, после того как диса ответила

89 004 и дальше свой мобильник через 8
то вызов идёт..
Перейти в начало страницы
 
+Цитировать сообщение
King
сообщение 16.8.2021, 14:47
Сообщение #24


Продвинутый пользователь
****

Группа: Участники
Сообщений: 191
Регистрация: 27.5.2014
Пользователь №: 19428



Цитата(Dron @ 16.8.2021, 15:40) *
Именно так. И единственная защита, в общем то, в вашем случае - запрос пароля!


Понимаю, нужно заставить работать диджит конв. тейбл.
А потом отчитаюсь руководству об "уязвимости дыр"
Перейти в начало страницы
 
+Цитировать сообщение
Dron
сообщение 16.8.2021, 14:49
Сообщение #25


ГУРУ
********

Группа: Модераторы
Сообщений: 15006
Регистрация: 19.6.2009
Из: г. Тула
Пользователь №: 13420



Цитата(King @ 16.8.2021, 14:47) *
Понимаю, нужно заставить работать диджит конв. тейбл.
А потом отчитаюсь руководству об "уязвимости дыр"

Apply Option = All?


--------------------
Вот смотрю я на вас и думаю: ещё выпить, или вы мне уже нравитесь? Анекдот
Перейти в начало страницы
 
+Цитировать сообщение
Dron
сообщение 16.8.2021, 14:50
Сообщение #26


ГУРУ
********

Группа: Модераторы
Сообщений: 15006
Регистрация: 19.6.2009
Из: г. Тула
Пользователь №: 13420



Цитата(Dron @ 16.8.2021, 14:49) *
Apply Option = All?

А версия у вас какая?


--------------------
Вот смотрю я на вас и думаю: ещё выпить, или вы мне уже нравитесь? Анекдот
Перейти в начало страницы
 
+Цитировать сообщение
King
сообщение 16.8.2021, 14:52
Сообщение #27


Продвинутый пользователь
****

Группа: Участники
Сообщений: 191
Регистрация: 27.5.2014
Пользователь №: 19428



Цитата(Dron @ 16.8.2021, 15:49) *
Apply Option = All?


Да.
Перейти в начало страницы
 
+Цитировать сообщение
King
сообщение 16.8.2021, 14:53
Сообщение #28


Продвинутый пользователь
****

Группа: Участники
Сообщений: 191
Регистрация: 27.5.2014
Пользователь №: 19428



Цитата(King @ 16.8.2021, 15:52) *
Да.

[Version] Appl(R2.1.11), Boot(1.0Ca), Kernel(R1.1.9), H/W(0)



P.S.
может дурацкий вопрос, но может можно например на EMG800 создать абонента с номером 302
А на нем сделать безусловную переадресацию на CO линии в астериск с номером 302?
Перейти в начало страницы
 
+Цитировать сообщение
Dron
сообщение 16.8.2021, 15:01
Сообщение #29


ГУРУ
********

Группа: Модераторы
Сообщений: 15006
Регистрация: 19.6.2009
Из: г. Тула
Пользователь №: 13420



Цитата(King @ 16.8.2021, 14:53) *
[Version] Appl(R2.1.11), Boot(1.0Ca), Kernel(R1.1.9), H/W(0)

Если мне память не изменяет, то на 2-й версии Digit Conv Table по входящей не рабатала.

Цитата(King @ 16.8.2021, 14:53) *
P.S.
может дурацкий вопрос, но может можно например на EMG800 создать абонента с номером 302
А на нем сделать безусловную переадресацию на CO линии в астериск с номером 302?

Ну, это то, видимо, будет работать. Но, тогда такое надо городить для всех абонентов Астериска?...


--------------------
Вот смотрю я на вас и думаю: ещё выпить, или вы мне уже нравитесь? Анекдот
Перейти в начало страницы
 
+Цитировать сообщение
King
сообщение 16.8.2021, 16:31
Сообщение #30


Продвинутый пользователь
****

Группа: Участники
Сообщений: 191
Регистрация: 27.5.2014
Пользователь №: 19428



Цитата(Dron @ 16.8.2021, 16:01) *
Если мне память не изменяет, то на 2-й версии Digit Conv Table по входящей не рабатала.


У нас есть, другая ЕМГ800, там прошивка:
[Version] App(R4.0.33), Boot(1.0Ga), Kernel(R1.1.32), H/W(0)
И тут E1, на прошлой сип.

Я ради эксперемента cos на Disa поставил 1. В 140 так же прописал разрешение.
В диджит тайбл прописал
666 = 891958и свой номер.
195 это группа линий е1

Позвонил им, услышал дису. набрал 666 и пришёл мне вызов на мобильник.

Так что верно на прошивке версии 2. не так работает диджит конв. тайбл.

Цитата(Dron @ 16.8.2021, 16:01) *
Ну, это то, видимо, будет работать. Но, тогда такое надо городить для всех абонентов Астериска?...


А как это правильно нагородить? у нас не так много абонентов на астериске.
Перейти в начало страницы
 
+Цитировать сообщение
Dron
сообщение 16.8.2021, 16:50
Сообщение #31


ГУРУ
********

Группа: Модераторы
Сообщений: 15006
Регистрация: 19.6.2009
Из: г. Тула
Пользователь №: 13420



Цитата(King @ 16.8.2021, 16:31) *
А как это правильно нагородить? у нас не так много абонентов на астериске.

В 101 программе Virtual Registration айпишных абонентов. В Flexible Station Number(105) присваиваете им нужные номера. В Common Attributes(111) Разрешаете этим абонентам Call Forward и Offnet Forward, включаете FWD if OOS. Ну и настраиваете переадрессацию в Preset Call Forward(120).
Вот только у вас LCR настроен для вызова абонентов Астериска с этими же номерами. Набор абонентами eMG абонентов Астериска надо проверить. Вроде, должен в приоритете быть LCR.


--------------------
Вот смотрю я на вас и думаю: ещё выпить, или вы мне уже нравитесь? Анекдот
Перейти в начало страницы
 
+Цитировать сообщение
King
сообщение 16.8.2021, 17:03
Сообщение #32


Продвинутый пользователь
****

Группа: Участники
Сообщений: 191
Регистрация: 27.5.2014
Пользователь №: 19428



Цитата(Dron @ 16.8.2021, 17:50) *
В 101 программе Virtual Registration айпишных абонентов. В Flexible Station Number(105) присваиваете им нужные номера. В Common Attributes(111) Разрешаете этим абонентам Call Forward и Offnet Forward, включаете FWD if OOS. Ну и настраиваете переадрессацию в Preset Call Forward(120).
Вот только у вас LCR настроен для вызова абонентов Астериска с этими же номерами. Набор абонентами eMG абонентов Астериска надо проверить. Вроде, должен в приоритете быть LCR.


По 120 меню.
Там в направлениях можно указать только:
внутренний номер
группу
ячейку быстрого набора
и
ICR

ICR - это запись вызова?
если я указываю внутренний номер, например 302 то система не сохраняет данные.
Перейти в начало страницы
 
+Цитировать сообщение
Dron
сообщение 16.8.2021, 17:08
Сообщение #33


ГУРУ
********

Группа: Модераторы
Сообщений: 15006
Регистрация: 19.6.2009
Из: г. Тула
Пользователь №: 13420



Цитата(King @ 16.8.2021, 17:03) *
По 120 меню.
Там в направлениях можно указать только:
внутренний номер
группу
ячейку быстрого набора
и
ICR

ICR - это запись вызова?
если я указываю внутренний номер, например 302 то система не сохраняет данные.

Ну что ж все разжевывать то приходится! Очевидные ж вещи... В ячейки быстрого набора пишите абонентов Астериска с указанием группы CO и переадрессация на эти ячейки.


--------------------
Вот смотрю я на вас и думаю: ещё выпить, или вы мне уже нравитесь? Анекдот
Перейти в начало страницы
 
+Цитировать сообщение
King
сообщение 16.8.2021, 17:39
Сообщение #34


Продвинутый пользователь
****

Группа: Участники
Сообщений: 191
Регистрация: 27.5.2014
Пользователь №: 19428



Цитата(Dron @ 16.8.2021, 18:08) *
Ну что ж все разжевывать то приходится! Очевидные ж вещи... В ячейки быстрого набора пишите абонентов Астериска с указанием группы CO и переадрессация на эти ячейки.

Спасибо большое, так работает!
Перейти в начало страницы
 
+Цитировать сообщение
King
сообщение 16.8.2021, 17:39
Сообщение #35


Продвинутый пользователь
****

Группа: Участники
Сообщений: 191
Регистрация: 27.5.2014
Пользователь №: 19428



Цитата(Dron @ 16.8.2021, 17:50) *
Вот только у вас LCR настроен для вызова абонентов Астериска с этими же номерами. Набор абонентами eMG абонентов Астериска надо проверить. Вроде, должен в приоритете быть LCR.

Вот это завтра протестирую. Если получится, то так и оставим.
Перейти в начало страницы
 
+Цитировать сообщение
Dron
сообщение 16.8.2021, 18:01
Сообщение #36


ГУРУ
********

Группа: Модераторы
Сообщений: 15006
Регистрация: 19.6.2009
Из: г. Тула
Пользователь №: 13420



Цитата(King @ 16.8.2021, 17:39) *
Спасибо большое, так работает!

Не забудьте дырку прикрыть:
DISA Account Code = ON
DISA CO Access = OFF
DISA COS(166) = 7


--------------------
Вот смотрю я на вас и думаю: ещё выпить, или вы мне уже нравитесь? Анекдот
Перейти в начало страницы
 
+Цитировать сообщение
Dron
сообщение 17.8.2021, 12:40
Сообщение #37


ГУРУ
********

Группа: Модераторы
Сообщений: 15006
Регистрация: 19.6.2009
Из: г. Тула
Пользователь №: 13420



Цитата(King @ 16.8.2021, 17:39) *
Вот это завтра протестирую. Если получится, то так и оставим.

Собственно, вызов все равно уйдет на Астериск. LCR то теперь и не нужен, можно отключить.


--------------------
Вот смотрю я на вас и думаю: ещё выпить, или вы мне уже нравитесь? Анекдот
Перейти в начало страницы
 
+Цитировать сообщение

2 страниц V  < 1 2
Ответить в данную темуНачать новую тему
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0

 



Текстовая версия Сейчас: 28.3.2024, 20:29