<p dir="ltr">Eu uso elastix embaixo de um firewall pfsense, sem nat para web, uso openvpn para as conexões remotas.</p>
<br><div class="gmail_quote"><div dir="ltr">Em sex, 19 de fev de 2016 13:12, Érika Fernanda (Conectcor) <<a href="mailto:suporte.erika@conectcor.com.br">suporte.erika@conectcor.com.br</a>> escreveu:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div bgcolor="#FFFFFF" text="#000000">
Boa tarde Judson!<br>
<br>
Aqui coloquei ele atrás de um firewall dropando toda e qualquer
entrada até o IP do meu servidor (ou seja, ele nem pinga
externamente). Desde então nunca mais tive problemas com tentativas
de invasão.<br>
Já sofri invasão com Fail2ban configurado com apenas uma tentativa
de acesso, mesmo assim quase fiquei maluca. Então... fechei tudo
mesmo. <br>
Durmo tranquilamente agora.<br>
<br>
Espero ter ajudado.<br>
<br>
Att,<br>
<div><br>
<img src="cid:part1.03080504.00060808@conectcor.com.br" border="0"></div></div><div bgcolor="#FFFFFF" text="#000000">
<div>Em 17/02/2016 19:32, Judson Júnior
escreveu:<br>
</div>
<blockquote type="cite">
<div dir="ltr">
<div>
<div>
<div>
<div>
<div>
<div>Senhores,<br>
<br>
</div>
Gostaria de colocar um pouco (ou melhor, bastante) de
segurança nas minhas instalações Asterisk. Escolhi
usar o Elastix 2.5.0.<br>
</div>
<br>
</div>
Tendo isso em mente, penso no Fail2Ban + iptables como
primeiro passo, mas não parar aí. Já li que a segurança
dessa dupla sobre o Asterisk não é muito boa.<br>
<br>
</div>
Para onde deve mirar? Será o caso de Session Border
Controller com OpenSIPs ou Blox?<br>
<br>
</div>
Para um Asterisk que vai ter um tronco SIP com alguma
operadora com número remoto, remais instalados em Smartfones
acessando meu Asterisk, o que vocês recomendam?<br>
<br>
</div>
<div>Por enquanto não é o objetivo usar SRTP. Quero me limitar à
evitar invasão do PABX e ligações não autorizadas.<br>
</div>
<div><br>
</div>
Obrigado.<br>
<div>
<div>
<div><br>
<br>
</div>
</div>
</div>
</div>
<br>
<fieldset></fieldset>
<br>
<pre>_______________________________________________
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
Intercomunicador e acesso remoto via rede IP e telefones IP
Conheça todo o portfólio em <a href="http://www.Khomp.com" target="_blank">www.Khomp.com</a>
_______________________________________________
Para remover seu email desta lista, basta enviar um email em branco para <a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org" target="_blank">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a></pre>
</blockquote>
<br>
</div>
_______________________________________________<br>
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1<br>
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7<br>
Intercomunicador e acesso remoto via rede IP e telefones IP<br>
Conheça todo o portfólio em <a href="http://www.Khomp.com" rel="noreferrer" target="_blank">www.Khomp.com</a><br>
_______________________________________________<br>
Para remover seu email desta lista, basta enviar um email em branco para <a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org" target="_blank">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a></blockquote></div><div dir="ltr">-- <br></div><div dir="ltr"><span><div class="jsvirTokenPrefix-uyb8Gf" style="color:rgb(33,33,33);font-family:'helvetica neue',helvetica,arial,sans-serif;font-size:13px;font-style:normal;font-variant:normal;font-weight:normal;letter-spacing:normal;line-height:19.5px;text-align:start;text-indent:0px;text-transform:none;white-space:normal;word-spacing:0px;background-color:rgb(255,255,255)"><div class="jsvirTokenPrefix-i3" style="border-left-width:1px;border-left-style:solid;border-left-color:rgb(229,229,229);color:rgb(117,117,117);padding:10px"><div><div><span style="color:rgb(51,51,51);font-family:sans-serif;font-size:16px;line-height:22.4px"><br class="jsvirTokenPrefix-Apple-interchange-newline">-- </span><br style="color:rgb(51,51,51);font-family:sans-serif;font-size:16px;line-height:22.4px"><hr size="1" style="color:rgb(51,51,51);font-family:sans-serif;font-size:16px;line-height:22.4px"><table style="font-family:sans-serif"><tbody><tr><td valign="top" style="font-family:arial;font-size:11px"><a href="http://livreit.com/" style="color:rgb(41,156,214)"><img border="0" style="cursor: pointer; max-width: 134px;" src="cid:cm_1454090370025_1"></a></td><td style="font-family:arial;font-size:12px;padding-left:10px"><strong>Raphael Zippin</strong><br><strong>Fone:</strong> (19) 99894 3303<br><strong>E-mail:</strong><a href="mailto:raphazippin@livreit.com" style="color:rgb(41,156,214)"><span class="jsvirTokenPrefix-lG" style="background-color:rgba(251,246,167,0.498039)">raphazippin@livreit.com</span></a><br><strong>Site:</strong> <a href="http://livreit.com/" style="color:rgb(41,156,214)">www.livreit.com</a><br><strong>Facebook:</strong><a href="http://facebook.com/livreit" style="color:rgb(126,87,194)">facebook.com/livreit</a><br><strong>SKYPE:</strong> raphael.zippin<br></td></tr></tbody></table><hr size="1" style="color:rgb(51,51,51);font-family:sans-serif;font-size:16px;line-height:22.4px"></div></div></div></div><div><div tabindex="0" title="signature_0" class="jsvirTokenPrefix-u2 jsvirTokenPrefix-k9" style="margin-right:12px;margin-bottom:12px;display:inline-block;text-decoration:none;vertical-align:top"><div class="jsvirTokenPrefix-ga jsvirTokenPrefix-oY" style="border-radius:2px;height:88px;width:132px;padding:12px;display:flex;background-image:initial;background-color:rgba(0,0,0,0.027451);background-position:initial;background-repeat:initial"><br class="jsvirTokenPrefix-Apple-interchange-newline"></div></div></div></span></div>