图片展示
搜索

技术专区为您提供行业知识、功能解释、设置常见问题

VIP600 IPPBX和语音网关有关防盗打的安全配置


近日,多名客户使用IPPBX和语音网关出现被盗打行为,损失不少。在这里再次提醒各位用户和经销商,拿到机器后需要做安全策略。

一般因为异地组网或者外网注册,导致设备必须连接互联网,此时SIP注册端口映射到互联网上。网上有专门的VoIP扫描盗打脚本,来扫描互联网上可能存在的SIP服务器,一旦扫描到目标,就尝试猜测注册,使用常见的分机号码和密码开始暴力破解,一旦注册成功,就开始盗打国际长途付费电话。

如果任何内网设备都不能访问外网,也不能被外网访问,纯内网使用,可以不设置安全策略。

有互联网暴露时,至少做到以下安全机制:

1.    修改WEB登录密码。

2.    修改SIP注册端口。

3.    设置SIP分机强注册密码,特殊字符+大小写字母+数字的混合使用。

4.    开启SIP自动防御。

5.    开启WEB自动防御。

有条件的情况下,还应该开启:

1.    SIP分机 用户代理注册认证。

2.    SIP分机 IP地址限制。

3.    取消 WAN口访问WEB(仅限LAN口管理的情况下)。

4.    取消 WAN口访问SSH(仅限LAN口管理的情况下)。

5.    设置设备防火墙(仅限精通网络防火墙的网管人员操作,以免无法上网)。

6.    上级路由器的网络防火墙(仅限精通网络防火墙的网管人员操作,以免无法上网)。

7.    启用TLS注册,需要SIP终端支持。

8.    开启SRTP语音加密,需要SIP终端支持。

        

如果机器已经在使用,请先备份后再操作:(避免误操作,设备无法访问WEB界面,导致需要初始化机器)

详情请下载查看《IPPBX和语音网关有关防盗打的安全配置》文档,点击文档名下载.


VIP600 IPPBX和语音网关有关防盗打的安全配置
近日,多名客户使用IPPBX和语音网关出现被盗打行为,损失不少。在这里再次提醒各位用户和经销商,拿到机器后需要做安全策略。一般因为异地组网或者外网注册,导致设备
长按图片保存/分享
图片展示

Call us

总机: 020-85261379 

销售/售后: 18144823824(微信同号)

图片展示

Address

国威工厂:中国·广东省·深圳市龙岗区坪地盛佳道2号

售后/维修:中国·广东省·广州市天河区广州大道北991号

图片展示

Email

ws824@82416.com

华北

——

北京 天津 济南 青岛 太原 长治 石家庄
电话/邮箱:beijing@82416.com

东北

——

哈尔滨 长春 沈阳 大连 大庆 呼和浩特
电话/邮箱:haerbin@82416.com

华东

——

上海 杭州 南京 苏州 温州 宁波 常州 无锡
电话/邮箱:shanghai@82416.com

西北

——

银川 兰州 西宁 乌鲁木齐 石嘴山 克拉玛依
电话/邮箱:lanzhou@82416.com

华南
——
  • 广州 深圳 海口 三亚 福州 厦门 南昌 赣州
  • 电话/邮箱:guangzhou@82416.com

西南
——

重庆 贵阳 成都 南宁 昆明 遵义 柳州 桂林
电话/邮箱:chongqing@82416.com

华中

——

长沙 岳阳 武汉 孝感 西安 咸阳 郑州 合肥
电话/邮箱:wuhan@82416.com

珠三角
————

珠海 东莞 佛山 汕头 惠州 中山 湛江 阳江
电话/邮箱:shenzhen@82416.com

Copyright © 广州普国贸易有限公司 国威程控电话交换机 All Rights Reserved 粤ICP备17026317号 公安备案号:44010602002433

在线客服
联系方式
总机
020-85261379
销售/项目
18144823824
二维码
二维码
销售/技术/维修
在线客服
添加微信好友,详细了解产品
使用企业微信
“扫一扫”加入群聊
复制成功
添加微信好友,详细了解产品
我知道了