🖐🏼 🌄 🖐🏿 वीओआईपी नेटवर्क में सुरक्षा 👩🏿‍🚒 🎨 🆕

आंकड़ों के अनुसार, प्रत्येक महीने की शुरुआत में औसत ऑपरेटर के 1-2 ग्राहकों की स्थिति होती है। समझ उनके पास आती है - उन्हें पैसा मिल गया। महीने की शुरुआत में क्यों? इस समय, ऑपरेटर पिछले एक महीने के लिए ग्राहकों को चालान प्रिंट और भेजते हैं।

तारांकन सुरक्षा की चर्चा किसी के द्वारा की जाती है जो शब्द की सही वर्तनी जानता है। मैं एक बार फिर वीओआईपी नेटवर्क में सुरक्षा के मुद्दे को उठाना चाहूंगा, इस बार एसआईपी ऑपरेटर के एक कर्मचारी की तरफ से, शायद यह सच्चाई के करीब है।

जनसमूह की राय - Asterisk (इसके बाद *) टूट जाती है, बहुत बार, बहुत आसानी से, बहुत * आवश्यक * डालने के लिए। वास्तव में, सब कुछ टूट जाता है। * सबसे अधिक बार इस सूची में आता है क्योंकि यह खुला स्रोत है, यह कंपनियों (बहुमत में) द्वारा स्थापित किया गया है जिनके पास CUCM के लिए पर्याप्त पैसा नहीं है, जिसमें दो CUBE और ASA आरक्षित हैं। यह एक खुले और मुफ्त उत्पाद के रूप में इसके संभावित "दोष" की बात नहीं है, यह सिर्फ इतना है कि यह आमतौर पर अपने पर्यावरण की तरह, अंत तक नहीं टिक पाता है। और प्रशासक और enikey * को कॉन्फ़िगर करते हैं, और ऐसा करने पर, वे पहले वीओआईपी से परिचित होते हैं।

वे कहते हैं - करो। पहले चीजें, अगर आपको कंपनी में आईपी टेलीफोनी को स्थापित करने या लागू करने का काम दिया गया है, तो आपको सभी संभावित नैतिक और वित्तीय समस्याओं से छुटकारा पाने की आवश्यकता है - "मैं जिम्मेदार नहीं हूं, निदेशक द्वारा हस्ताक्षरित हूं," और उसके बाद ही सेट अप करें।

समय-समय पर Habré और इंटरनेट पर ऐसे लेख मिलते रहते हैं , जिनमें वे मुख्य रूप से आवश्यक और उपयोगी बातें लिखते हैं। मैंने विशेष रूप से Google नहीं किया था, लेकिन मुझे उन लेखों के बारे में पता नहीं चला, जहाँ मैं समापन बिंदु जैसी चीज़ को छूऊंगा। शायद कहीं न कहीं गेटवे सिक्योरिटी का जिक्र है।

मैं एक और एक ही पेंट नहीं करूंगा, बहुत से लोगों पर ध्यान दिया गया है, मेरे हिस्से के लिए, मैं अपनी राय में, कुछ जगहों पर प्रभावित नहीं करूंगा। किसी और के काम को न करें, लेकिन यदि आपने इसे शुरू किया है, तो निम्नलिखित बिंदुओं पर अधिक ध्यान दें।

ज्ञान को मिलाओ

स्थापित करें , समाप्त करें , कॉन्फ़िगर करें , सुरक्षा करें , निरीक्षण करें , निरीक्षण करें # 2 , परीक्षण करें ।

मैं उपरोक्त लेखों में थोड़ा गैग जोड़ना चाहूंगा।
यदि * केवल SIP की आवश्यकता है, तो जाहिर है कि शेष chan_ * की आवश्यकता नहीं है।
हम मॉड्यूल.conf फ़ाइल में सब कुछ जोड़ते हैं जो हम उपयोग नहीं करेंगे:

noload => chan_jingle.so
noload => chan_skinny.so
noload => chan_iax2.so
noload => chan_console.so
noload => chan_mgcp.so
noload => chan_gtalk.so

डिफ़ॉल्ट गोपनीय फ़ाइलों को हटाएँ:

rm /etc/asterisk/extensions.conf
rm /etc/asterisk/sip.conf

और ऊपर दिए गए निर्देशों के अनुसार, अपना खुद का लिखें।

Sip.conf के अलावा:
[general]
useragent=Linksys/SPA8000-5.1.10 SIP पैकेट में useragent=Linksys/SPA8000-5.1.10 # को इस संस्करण के Linksys SPA8000 के रूप में परिभाषित किया जाएगा।
sdpsession=Linksys SPA8000-5.1.10 # एसडीपी में एक फ़ील्ड है जिसमें एजेंट का नाम भी लिखा जाता है, हम इसे भी बदलते हैं, तो न केवल बॉट्स भ्रमित हो जाएंगे

और Extension.conf में डिफ़ॉल्ट संदर्भ:

[default]
exten => _X.,1,Hangup

[default]
exten => _X.,1,Hangup

# उन सभी के लिए जो तयशुदा संदर्भ में गिर गए जब हमें कहीं और लटका दिया जाता है

बस थोड़ा सा, "Oblique!"

आज * दिन का हीरो नहीं है। मैं इस लेख के मुख्य विचार पर आता हूं। जैसा कि कई ने देखा होगा, प्रशासक मुख्य रूप से * सुरक्षित करना चाहते हैं और ऐसा तब होता है जब वे सिफारिशों का पालन करते हैं। लेकिन आप में से कितने सोचते हैं: क्या होगा यदि समापन बिंदु एक कमजोर बिंदु है?
एंडपॉइंट एक आईपी टेलीफोन, एक वीओआईपी गेटवे है जिससे एक फैक्स जुड़ा हुआ है, प्रबंधक के कंप्यूटर पर चलने वाला सॉफ्टफ़ोन, और अंत उपयोगकर्ता द्वारा स्थापित वीओआईपी नेटवर्क में प्रवेश के अन्य बिंदु।

पर्यावरण की रक्षा के बारे में चिंता है, और इसके बारे में मत भूलना। मैं बताऊंगा कि यह उदाहरणों के बारे में क्या है।
प्रबंधन और दूरस्थ प्रशासन की सुविधा के लिए, अक्सर, आईपी फोन हैंग हो जाते हैं। इस प्रक्रिया में, संभावित घटनाओं को रोकने के लिए, उन्होंने कंपनी (ऑपरेटर) के ग्राहकों के पते स्कैन किए। निम्नलिखित लिंक प्राप्त किए गए थे:
external_address : 8101
external_address : 8102
external_address : 8103

इस मामले में, 101,102,103 फोन तक एक एक्सटेंशन नंबर घाव है (व्यवस्थापक अधिक सुविधाजनक है)। लिंक के बाद हम फोन के वेब-इंटरफ़ेस पर पहुंचते हैं, फिर यह सब विक्रेता पर निर्भर करता है। यदि यह सिस्को है - व्यवस्थापक भाग्यशाली है; Linksys - व्यवस्थापक भी भाग्यशाली है, सबसे अधिक संभावना है कि MN के लिए बिल नहीं आएगा। यह देखना बेहतर नहीं है कि यदि दुर्भावनापूर्ण इरादे वाला व्यक्ति पॉलीकॉम फोन पर कम से कम वेब एक्सेस प्राप्त करता है तो क्या होगा।

अन्य निर्माता हैं, उदाहरण के लिए आपको दूर जाने की आवश्यकता नहीं है। चीन वैसे भी तकनीक, अच्छी तकनीक के लिए प्रसिद्ध है। वे नोन आईपी फोन जारी करते हैं, सबसे अधिक बार फैनविल BW210 नाम के तहत पाया जा सकता है - यह बजता है, आगे, समय दिखाता है, सस्ता और छोटी गाड़ी नहीं है। उनके कई भाई हैं, वे नाम में भिन्न हैं, लेकिन अन्यथा बॉक्स और वेब-इंटरफ़ेस समान हैं। एक फीचर इसे अलग करता है, अगर मेरी मेमोरी मुझे इस तरह से जाकर सही करती है:
ip_phone / config.txt - सादे पाठ में विन्यास और सभी विवरण प्राप्त करें।

वीओआईपी गेटवे, दुर्भाग्य से, वर्ल्ड वाइड वेब पर भी अक्सर दिखाए जाते हैं। आमतौर पर, गेटवे प्रौद्योगिकी के "मिक्सर" के रूप में कार्य करता है, लेकिन यह ip2ip के रूप में भी कार्य कर सकता है। आप फोन से डेटा चोरी कर सकते हैं और गेटवे के माध्यम से ट्रैफ़िक बहा सकते हैं।

जो लोग ढूंढ रहे हैं, उनके लिए पासवर्ड के चयन में उतना समय नहीं लगेगा जितना हम चाहेंगे। इसलिए, सख्ती से प्रतिबंधित करें और केवल "आपके" पते से पहुंच की अनुमति दें। यह बात अलार्म पर भी लागू होती है। प्रवेश द्वार के लिए तीन प्रकार के संपर्क हैं:

पासवर्ड चयन और आगे व्यवस्थापक पैनल के लिए उपयोग।
यदि गेटवे के पास खाते हैं और कोई पता सत्यापन नहीं है, या यह पूरी तरह से कॉन्फ़िगर नहीं किया गया है - हम विवरण का चयन करते हैं और ट्रैफ़िक डालते हैं।
स्पैमिंग कबाड़ यातायात। 100% प्रोसेसर लोड, सामान्य अनुरोध संसाधित नहीं होते हैं - सेवा ट्रैफ़िक ने उपयोगी ट्रैफ़िक से इनकार किया है।

परिणाम

सभी समापन बिंदुओं को स्थानीय नेटवर्क के अंदर बैठना चाहिए, और बाहरी दुनिया से उन तक पहुंच केवल एक वीपीएन के माध्यम से होनी चाहिए।
किसी भी आईपी फोन या गेटवे पर एक syslog सर्वर को कॉन्फ़िगर करना संभव है - इस की उपेक्षा न करें। सभी ट्रैफ़िक एकत्र करें और कम से कम एक महीना रखें।
CDR * की कॉपी को दूसरे सर्वर पर सिंक करें।
अंतिम उपयोगकर्ता फोन, कंप्यूटर और फोन तक पहुंच को प्रतिबंधित करते हैं, यह एक ही लैन में नहीं होना चाहिए।
उन दिशाओं को बंद करें जो MN कंपनी के लिए आवश्यक नहीं हैं, अधिमानतः एक कागज़ पत्र पर हस्ताक्षर और मुहर लगाकर।
अपने संस्करण के ट्रंक को देखें *, नवीनतम पैच को याद न करें और पीबीएक्स को अपडेट करें, वे कमजोरियों को बंद करते हैं।
फोन और गेटवे के फर्मवेयर को अपडेट करें, वे कमजोरियों को भी बंद कर देते हैं।
ऑपरेटर के साथ अच्छे संबंध बनाएं। एक नियम के रूप में, छोटे प्रदाता, जितना अधिक वह ग्राहक की सराहना करता है, और सबसे अच्छी सेवा प्रदान करने की कोशिश करता है, और आपको रखने के लिए जितना संभव हो उतना कम करेगा।

पुनश्च अभ्यास से मामलों के एक जोड़े

1. एक व्यवस्थापक था - उसने कंप्यूटर, एक नेटवर्क और एक "पीबीएक्स" देखा। मैंने इसे स्वयं नियमावली के अनुसार कॉन्फ़िगर किया था। लेकिन उसके साथ कुछ गलत हो गया, रात में एमएन कॉलों की बारिश हुई। एक ईमानदार प्रदाता जो अपने ग्राहक की भलाई के बारे में परवाह करता है और पहली बार ऐसी कॉल को ट्रैक और ब्लॉक करेगा, ग्राहक को सुबह वापस बुलाएगा, छुट्टी ले और पूछेगा: "क्या आपने पापुआ न्यू गिनी में रात के यातायात को अवरुद्ध करके असुविधा नहीं की"।
उन्होंने ग्राहक को कई दिनों तक साबित किया कि वह उसे समझने से पहले उसे बुलाता है और इसके बारे में कुछ करने का फैसला करता है। रुचि के लिए, मैंने उनके बाहरी_दादरी : 80 पर जाने का फैसला किया, मैंने वहां ट्रिक्सबॉक्स देखा, इंटरनेट पर व्यवस्थापक का डिफ़ॉल्ट लॉगिन / पासवर्ड पाया, उनमें प्रवेश किया और वे ऊपर आए। व्यवस्थापक लगातार था, हमें दोषी ठहराया, शाप दिया और कहा कि वह सब कुछ ठीक था! ग्राहक नाराज था और उसने स्पष्टीकरण की मांग की। मुझे स्थिति के विस्तृत विवरण के साथ ट्रिक्सबॉक्स आंतरिक इंटरफ़ेस के कई स्क्रीनशॉट लेने थे, जिसके बाद तकनीकी मुद्दों के लिए क्लाइंट का संपर्क बदल गया।

2. ऑपरेटर क्लाइंट को "वर्चुअल पीबीएक्स", "आईपी सेंट्रेक्स" जैसी सेवा प्रदान करता है। सेवा का तात्पर्य बाहरी नेटवर्क में वीओआईपी ट्रैफ़िक से है, अर्थात ऑपरेटर अपने आईपी पते पर क्लाइंट के विस्तार के पंजीकरण को नहीं बाँधता है।
बिलिंग में क्लाइंट के व्यवस्थापक ने "बाएं" कॉल को देखा और मदद के लिए मुड़ गया। खातों के लिए परिवर्तित पासवर्ड, फोन पर मारे गए। अगले दिन स्थिति दोहराई गई। उन्होंने ग्राहक के पते स्कैन किए, लगभग 50 टेलीफोन (पॉलीकॉम) सार्वजनिक डोमेन में लटका दिए गए। इस व्यवस्थापक को निकाल नहीं दिया गया था।

एक विश्वसनीय विशेषज्ञ के रूप में अपना और अपनी प्रतिष्ठा का ख्याल रखें!

वीओआईपी नेटवर्क में सुरक्षा

ज्ञान को मिलाओ

बस थोड़ा सा, "Oblique!"

परिणाम

पुनश्च अभ्यास से मामलों के एक जोड़े

More articles: