<div dir="ltr">Senhores, <div><br></div><div>Sempre há um meio termo, professor. Até o mês passado usava asterisk puro somente em todos os servidores que montei. Logo, usava um software livre aqui, outro ali para gerenciar tudo. Aloquei um servidor na nuvem e criei um único monast para todos os servidores e usuários. Recentemente resolvi testar algumas distribuições em uma nova implementação, para facilitar a gerência do companheiro, para diminuir o tempo de implementação e principalmente dividir a gerência dos servidores com quem não conhece a tela preta. Escolhi o elastix para isso baseado no nível de documentação basicamente. Não duvido de forma alguma que o elastix tenha muitas falhas de segurança, mas nas minhas situações os ramais externos tem origens conhecidas pelo servidor e posso bloquear o restante todo, um fail2ban só pra segurar se houver algum ataque vindo da whitlist. </div><div><br></div><div>Agora, estou falando de servidores com 10 ramais, tronco VoIP + Gateway, uma ura, etc; E nesse caso, meus amigos, elastix atende muito bem. </div><div><br></div><div>Que a força esteja com vocês! </div></div><div class="gmail_extra"><br><div class="gmail_quote">Em 19 de fevereiro de 2016 14:59, Jefferson Alves Reis <span dir="ltr">&lt;<a href="mailto:jefferson@jpbx.com.br" target="_blank">jefferson@jpbx.com.br</a>&gt;</span> escreveu:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
  
    
  
  <div bgcolor="#FFFFFF" text="#000000">
    <div>Calma professor rs.<br>
      Deve ter pessoas q conseguem implementar elastix ou snep com um
      mínimo de segurança.<br>
      <br>
      Paz.<br>
      <br>
      Flws<br>
      <div>
        <hr>
        <a href="http://www.jpbx.com.br" target="_blank"> <img src="cid:part1.07000204.07030102@jpbx.com.br">
        </a>
        <hr></div><div><div class="h5">
      Em 19-02-2016 10:51, Angelo Delphini™ escreveu:<br>
    </div></div></div><div><div class="h5">
    <blockquote type="cite">
      <div dir="ltr">Putz eu só entro em roubada aqui... Me desculpe mas
        você já está equivocado pois Elastix é sinônimo de &quot;Venha
        PHERKERS (Craker de Telefonia) seja feita a sua vontade!&quot;. 
        <div><br>
        </div>
        <div>Pois bem, (Putz agora vão me matar!) na minha opinião quem
          usa Elastix não tem respeito PRÓPRIO  e nem com o CLIENTE!.</div>
        <div><br>
        </div>
        <div>Você é bom ? Então use uma solução em Asterisk boa!, </div>
        <div><br>
        </div>
        <div>Quer ser livre ? Use AstSBC da FAL... Uma solução
          desenvolvida por uma equipe de seguranças certificados em SIP
          Security da FAL Academy.</div>
        <div><br>
        </div>
        <div>Quer brincar de se MOLEQUE, use Elastix.</div>
        <div><br>
        </div>
        <div>Quer usar ambiente GRÁFICO por que tem medo de quebrar as
          UNHAS escrevendo código ? </div>
        <div><br>
        </div>
        <div>Então use SNEP!! 100% Nacional e com um dos maiores nomes
          em tecnologias associadas por traz, KHOMP!</div>
        <div><br>
        </div>
        <div><br>
        </div>
        <div>-- <br>
        </div>
        <div class="gmail_extra">
          <div>
            <div>
              <div dir="ltr">
                <div>
                  <div dir="ltr">
                    <div>
                      <div dir="ltr">
                        <div>
                          <div><span><font color="#888888">Angelo de
                                Barros Delphini - dCAA, dCAI, dCAI-TPT,
                                dCSP-C, dCSE-C e dSSE. <br>
                                Linux User #472499 | Ubuntu User #22452<br>
                              </font></span><br>
                            <span><span><font color="#888888"><a href="http://www.linkedin.com/in/delphini" target="_blank"><img alt="Perfil
                                      Angelo Delphini" src="http://s.c.lnkd.licdn.com/scds/common/u/img/logos/logo_linkedin_92x22.png"></a><br>
                                </font></span>
                              <div><span><font color="#888888">   </font></span><font><font color="#888888"><span style="color:rgb(48,48,48)">_<br>
                                        °v°         Asterisk Libre<br>
                                       /(_)\  <a href="http://www.asterisklibre.org/" target="_blank">http://www.asterisklibre.org/</a><br>
                                        ^ ^<br>
                                       Seja livre, use Asterisk Puro!<br>
                                       --------------------------<br>
                                       Open Source \o/\o/ - Milhares de
                                      mentes abertas não podem estar
                                      enganadas!</span></font></font></div>
                            </span><br>
                          </div>
                          <div>
                            <div style="text-align:center"><img src="https://1.bp.blogspot.com/-F7er13_qnfI/UAQFnbcFRgI/AAAAAAAAADQ/lx1ELOL37rU/s300/paper.jpg" height="96" width="66"><br>
                            </div>
                            <font face="verdana, helvetica, arial" color="#FF0000" size="1"><b>
                                <p align="center"><font face="Georgia,
                                    Times New Roman, Times, serif" color="#3333FF" size="+2"><b><font size="1"><font color="#000000">Pense
                                          bem antes de imprimir</font></font></b></font><br>
                                  <font face="Georgia, Times New Roman,
                                    Times, serif" color="#3333FF" size="+2"><b><font size="1"><font color="#000000"> Você esta
                                          preservando a natureza, as
                                          árvores agradecem!</font></font></b></font>
                                  <font face="Georgia, Times New Roman,
                                    Times, serif" color="#3333FF" size="+2"><b><br>
                                    </b></font></p>
                              </b></font></div>
                        </div>
                      </div>
                    </div>
                  </div>
                </div>
              </div>
            </div>
          </div>
          <br>
          <div class="gmail_quote">Em 18 de fevereiro de 2016 16:42,
            Elieser Junior <span dir="ltr">&lt;<a href="mailto:zeljunior@gmail.com" target="_blank"></a><a href="mailto:zeljunior@gmail.com" target="_blank">zeljunior@gmail.com</a>&gt;</span>
            escreveu:<br>
            <blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
              <p dir="ltr">Manda seu contato pra lhe adicionar na
                comunidade da FAL. Precisa ter o telegram instalado no
                PC ou no celular</p>
              <div>
                <div>
                  <div class="gmail_quote">Em 18 de fev de 2016 2:15 PM,
                    &quot;Judson Júnior&quot; &lt;<a href="mailto:judson.jcj@gmail.com" target="_blank">judson.jcj@gmail.com</a>&gt;
                    escreveu:<br type="attribution">
                    <blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
                      <div dir="ltr">Olá Elieser. AstSBC da FAL? Link
                        please...<br>
                      </div>
                      <div class="gmail_extra"><br>
                        <div class="gmail_quote">Em 18 de fevereiro de
                          2016 09:47, Elieser Junior <span dir="ltr">&lt;<a href="mailto:zeljunior@gmail.com" target="_blank"></a><a href="mailto:zeljunior@gmail.com" target="_blank">zeljunior@gmail.com</a>&gt;</span>
                          escreveu:<br>
                          <blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
                            <p dir="ltr">Utiliza Asterisk puro com o
                              AstSBC da FAL, segurança total!</p>
                            <div class="gmail_quote">
                              <div>
                                <div>Em 17 de fev de 2016 9:58 PM,
                                  &quot;Judson Júnior&quot; &lt;<a href="mailto:judson.jcj@gmail.com" target="_blank"></a><a href="mailto:judson.jcj@gmail.com" target="_blank">judson.jcj@gmail.com</a>&gt;
                                  escreveu:<br type="attribution">
                                </div>
                              </div>
                              <blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
                                <div>
                                  <div>
                                    <div dir="ltr">
                                      <div>
                                        <div>
                                          <div>
                                            <div>
                                              <div>
                                                <div>Senhores,<br>
                                                  <br>
                                                </div>
                                                Gostaria de colocar um
                                                pouco (ou melhor,
                                                bastante) de segurança
                                                nas minhas instalações
                                                Asterisk. Escolhi usar o
                                                Elastix 2.5.0.<br>
                                              </div>
                                              <br>
                                            </div>
                                            Tendo isso em mente, penso
                                            no Fail2Ban + iptables como
                                            primeiro passo, mas não
                                            parar aí. Já li que a
                                            segurança dessa dupla sobre
                                            o Asterisk não é muito boa.<br>
                                            <br>
                                          </div>
                                          Para onde deve mirar? Será o
                                          caso de Session Border
                                          Controller com OpenSIPs ou
                                          Blox?<br>
                                          <br>
                                        </div>
                                        Para um Asterisk que vai ter um
                                        tronco SIP com alguma operadora
                                        com número remoto, remais
                                        instalados em Smartfones
                                        acessando meu Asterisk, o que
                                        vocês recomendam?<br>
                                        <br>
                                      </div>
                                      <div>Por enquanto não é o objetivo
                                        usar SRTP. Quero me limitar à
                                        evitar invasão do PABX e
                                        ligações não autorizadas.<br>
                                      </div>
                                      <div><br>
                                      </div>
                                      Obrigado.<br>
                                      <div>
                                        <div>
                                          <div><br>
                                            <br>
                                          </div>
                                        </div>
                                      </div>
                                    </div>
                                    <br>
                                  </div>
                                </div>
                                <span>_______________________________________________<br>
                                  KHOMP: completa linha de placas
                                  externas FXO, FXS, GSM e E1<br>
                                  Media Gateways de 1 a 64 E1s para SIP
                                  com R2, ISDN e SS7<br>
                                  Intercomunicador e acesso remoto via
                                  rede IP e telefones IP<br>
                                  Conheça todo o portfólio em <a href="http://www.Khomp.com" rel="noreferrer" target="_blank"></a><a href="http://www.Khomp.com" target="_blank">www.Khomp.com</a><br>
_______________________________________________<br>
                                  Para remover seu email desta lista,
                                  basta enviar um email em branco para <a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org" target="_blank"></a><a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org" target="_blank">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a><br>
                                </span></blockquote>
                            </div>
                            <br>
_______________________________________________<br>
                            KHOMP: completa linha de placas externas
                            FXO, FXS, GSM e E1<br>
                            Media Gateways de 1 a 64 E1s para SIP com
                            R2, ISDN e SS7<br>
                            Intercomunicador e acesso remoto via rede IP
                            e telefones IP<br>
                            Conheça todo o portfólio em <a href="http://www.Khomp.com" rel="noreferrer" target="_blank"></a><a href="http://www.Khomp.com" target="_blank">www.Khomp.com</a><br>
_______________________________________________<br>
                            Para remover seu email desta lista, basta
                            enviar um email em branco para <a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org" target="_blank"></a><a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org" target="_blank">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a><br>
                          </blockquote>
                        </div>
                        <br>
                      </div>
                      <br>
                      _______________________________________________<br>
                      KHOMP: completa linha de placas externas FXO, FXS,
                      GSM e E1<br>
                      Media Gateways de 1 a 64 E1s para SIP com R2, ISDN
                      e SS7<br>
                      Intercomunicador e acesso remoto via rede IP e
                      telefones IP<br>
                      Conheça todo o portfólio em <a href="http://www.Khomp.com" rel="noreferrer" target="_blank"></a><a href="http://www.Khomp.com" target="_blank">www.Khomp.com</a><br>
                      _______________________________________________<br>
                      Para remover seu email desta lista, basta enviar
                      um email em branco para <a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org" target="_blank">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a><br>
                    </blockquote>
                  </div>
                </div>
              </div>
              <br>
              _______________________________________________<br>
              KHOMP: completa linha de placas externas FXO, FXS, GSM e
              E1<br>
              Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7<br>
              Intercomunicador e acesso remoto via rede IP e telefones
              IP<br>
              Conheça todo o portfólio em <a href="http://www.Khomp.com" rel="noreferrer" target="_blank">www.Khomp.com</a><br>
              _______________________________________________<br>
              Para remover seu email desta lista, basta enviar um email
              em branco para <a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org" target="_blank">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a><br>
            </blockquote>
          </div>
          <br>
        </div>
      </div>
      <br>
      <fieldset></fieldset>
      <br>
      <pre>_______________________________________________
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
Intercomunicador e acesso remoto via rede IP e telefones IP
Conheça todo o portfólio em <a href="http://www.Khomp.com" target="_blank">www.Khomp.com</a>
_______________________________________________
Para remover seu email desta lista, basta enviar um email em branco para <a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org" target="_blank">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a></pre>
    </blockquote>
    <br>
  </div></div></div>

<br>_______________________________________________<br>
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1<br>
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7<br>
Intercomunicador e acesso remoto via rede IP e telefones IP<br>
Conheça todo o portfólio em <a href="http://www.Khomp.com" rel="noreferrer" target="_blank">www.Khomp.com</a><br>
_______________________________________________<br>
Para remover seu email desta lista, basta enviar um email em branco para <a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a><br></blockquote></div><br><br clear="all"><div><br></div>-- <br><div class="gmail_signature"><div dir="ltr"><img src="https://docs.google.com/a/moraes.eti.br/uc?id=0BwGnP3g9wkNXSnlNdzZYcTBSMFU&amp;export=download"></div></div>
</div>