AsteriskElastixامنیتتلفن تحت شبکه

امنیت داخلی ها در Elastix از طریق محدودیت آدرس IP

یکی از مشکلاتی که VoIP Administrator ها و متخصصان امنیت VoIP با آن دست به گریبانند ، استفاده غیر مجاز هکرها از داخلی های ایجاد شده در Elastix و دیگر نرم افزار های مرکز تلفن است. در این مقاله کوتاه به شما آموزش خواهیم داد که چطور استفاده از Extension ها را برای استفاده توسط رنج IP خاصی ، محدود نماییم.

برای اینکار در Elastix ابتدا از منوی PBX و سپس PBX Configuration گزینه Extensions را انتخاب کنید. همان طور که می دانید در این قسمت لیست داخلی ها برای شما نمایش داده می شود.

Elastix Deny Extension - 1بر روی نام داخلی یا Extension ای که قصد دارید این سطح از امنیت را برای آن فعال کنید ، کلیک نمایید. اکنون در قسمت Device Options گزینه های بسیار زیادی را در اختیار دارید. آخرین فیلد های مربوط به تنظیمات دیوایس Deny و Permit هستند.

در فیلد Deny می توانید محدوده IP که اجازه استفاده از این داخلی را ندارد وارد کنید. برای مثال اگر محدوده ۱۹۲.۱۶۸.۰.۰/۱۶ را وارد نمایید. هر سیستمی که جز محدوده آی پی ۱۹۲.۱۶۸.۰.۱  تا ۱۹۲.۱۶۸.۲۵۵.۲۵۴ باشد ، حق استفاده از این Extension را نخواهد داشت و این داخلی برای آن دستگاه Register نخواهد شد.

در این صورت بقیه Range های آی پی مجاز خواهند بود.

اما از آن جایی که احتمالا محدوده آی پی های غیر مجاز برای شما بسیار زیاد است بهتر این است که از فیلد Permit استفاده گردد. شما می توانید در فیلد Permit لیست آی پی های مجاز را مشخص نمایید و Deny را خالی رها کنید. در این صورت اگر IP دستگاهی که می خواهد از داخلی استفاده کند جز محدوده Permit نباشد ، امکان استفاده از Extension وجود نخواهد داشت.

در نهایت بر روی Submit و سپس Apply Config کلیک کنید.

البته همان طور که می دانید این اقدام برای امنیت کامل Extension ها کافی نیست. از دیگر موارد امنیتی که باید حتما رعایت شود استفاده از کلمه عبور Complex برای رجیستر داخلی می باشد. چرا که کلمه های عبور ساده اغلب به راحتی توسط روش های Brute Force کشف می شوند. همچنین روش محدودیت از طریق IP با اینکه شما را یک مرحله امن تر می کند ، اما با دانستن محدوده مجاز و تغییر IP توسط مهاجم قابل دور زدن است.

اگر این مقاله برای شما مفید است ، لطفا آن را در شبکه های اجتماعی به اشتراک بگذارید.

 

 

۰ ۰ رای دادن
رای دادن به مقاله

نوید داریا

Experienced IT Specialist with a demonstrated history of working in the information technology and services industry. Skilled in VMware ESX, Domain Name System (DNS), DHCP, VoIP, Veeam Backup Solutions, Adobe Connect, Servers, and Data Center. Strong operations professional graduated from Amirkabir University of Applied Sciences and Technology. Now I am studying Informatics at Vienna University

نوشته های مشابه

اشتراک در
اشاره به موضوع
guest
2 کامنت
جدیدترین
قدیمی ترین نظرات با تعداد رای بالا
Inline Feedbacks
مشاهده همه کامنت ها
ناشناس
ناشناس
2 سال پیش

با سلام
به صورت معمول هر تلفن یک IP میگیره حالا ما میتونیم بیایم در کادر Permit فقط IP همون تلفن رو وارد کنیم. تا اینجوری هیچکس جز همون تلفن حق register شدن رو داشته باشه ؟؟

دکمه بازگشت به بالا

جدیدترین مطالب در تلگرام
TechTik@