<div dir="ltr">Boa noite,<div><br></div><div>Creio que independente da plataforma WEB a ser adotada (Asterisk puro, Freepbx, asteriskNOW, elastix, snep ou qualquer outra plataforma que utilize). O mais importante em todos estes casos é o conhecimento que o responsável pela implementação e suporte da solução de Telefonia.</div><div><br></div><div>Durante os treinamentos que ofereço, sempre faço um &quot;happy hour&quot; apresentando falhas nas soluções VoIP existentes na internet hoje e isto é conhecimento de todos. O CAIS da RNP - grupo de incidentes a segurança - reportou na última reunião que tive com eles sobre a administração do fone@RNP que no último, o maior volume de dados entrantes de outros países no backbone da RNP estava associado a ataque VoIP. </div><div><br></div><div>Sugiro amplamente a adoção de SBC na solução de telefonia IP para acesso externo. Hoje já há no mercado este produto para aquisição (vide Khomp e AudioCodes) - mas como somos amantes de OpenSOURCE e sugiro a todos estudarem fundamentos de SIP para implementar sobre o OpenSIPS o seu próprio SBC. </div><div><br>Pois, tirando projetos de SCM e STFC IP, a maior parte dos seus usuários estarão internos e sua conectividade interna não poderá ser prejudicada. Com uso de SBC, as redes são segregadas, tendo seu PBX IP via Asterisk responsável pelo atendimento interno e o Proxy SIP OpenSIPS atendendo os usuários remotos. </div><div><br></div><div>Espero que meus conhecimentos possam ajudá-los em suas atividades.</div><div><br></div><div>Atenciosamente,</div><div>Thiago Maluf.</div><div class="gmail_extra"><div style="font-size:13px">CEO</div><div dir="ltr" style="font-size:13px"> </div><div dir="ltr" style="font-size:13px">CAM Tecnologia</div><div style="font-size:13px">Cel: <a value="+5521997009113">+55 21 99700-9113</a></div><div dir="ltr" style="font-size:13px">Skype: malufrj</div><div dir="ltr" style="font-size:13px">E-mail: <a href="mailto:malufrj@camtecnologia.com.br" target="_blank">malufrj@camtecnologia.com.br</a></div><div dir="ltr" style="font-size:13px">Gtalk: <a href="mailto:malufrj@camtecnologia.com.br" target="_blank">malufrj@camtecnologia.com.br</a></div><div dir="ltr" style="font-size:13px"><br></div><div dir="ltr" style="font-size:13px"><a href="http://www.camtecnologia.com.br/" target="_blank">www.camtecnologia.com.br</a></div><div style="font-size:13px"><a href="http://www.camshopping.com.br">www.camshopping.com.br</a></div><div style="font-size:13px"><br></div><div style="font-size:13px"><br></div><div class="gmail_quote">2016-02-20 11:49 GMT-02:00 Judson Júnior <span dir="ltr">&lt;<a href="mailto:judson.jcj@gmail.com" target="_blank">judson.jcj@gmail.com</a>&gt;</span>:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><div dir="ltr"><div><br>Pode ser mesmo, Delphini. Acho que tens experiência o suficiente para colocar na balança os prós e os contras do Elastix, mesmo que no seu modo de ver só exista os contras rsrsrsrs.<br><br>Mesmo assim fiquei curioso para saber como um Elastix poderia ser alvo de Phreaker por traz de um firewall barrando tudo. Não estou falando de fogo amigo, de dentro da rede, falo do cara de fora. Um cenário onde as chamadas são completadas apenas por E1 e conexões remotas cheguem apenas por VPN.<br><br></div>Já usei Asterisk puro em um projeto pessoal. Fica mais leve, mais fácil de configurar. Usei num projeto chamado Joyphone, tem um vídeo no YouTube.<span></span><br><br>Não é questão de ser &quot;bom&quot; o bastante para usar sem interface gráfica, nem de respeito próprio ou com o cliente. Se você me fornecer algo mais simples de administrar, onde eu consiga fazer um senhor de 60 anos adicionar e remover ramais, gerar relatórios das chamadas ou montar uma URA simples com meia dúzia de cliques ficarei eternamente grato. Falo sério. <br><br>Onde eu trabalho várias pessoas precisam acessar o PABX para fazer pequenas intervenções. Não pode ser só o especialista. Tem que ser amigável mesmo, não tem outro jeito. O que você sugere no lugar do Elastix e por qual motivo?<br><div><br><br><br><br><br><br></div></div><div class="gmail_extra"><br><div class="gmail_quote"><span class="">Em 19 de fevereiro de 2016 14:59, Jefferson Alves Reis <span dir="ltr">&lt;<a>jefferson@jpbx.com.br</a>&gt;</span> escreveu:<br></span><div><div class="h5"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">
  
    
  
  <div bgcolor="#FFFFFF" text="#000000">
    <div>Calma professor rs.<br>
      Deve ter pessoas q conseguem implementar elastix ou snep com um
      mínimo de segurança.<br>
      <br>
      Paz.<br>
      <br>
      Flws<br>
      <div>
        <hr>
        <a href="http://www.jpbx.com.br" target="_blank"> <img src="http:///mail/u/0/s/?view=att&amp;th=152fb040464a991c&amp;attid=0.1&amp;disp=emb&amp;realattid=fc63f715c1db37d3_0.0.1.1&amp;zw&amp;atsh=1">
        </a>
        <hr></div><div><div>
      Em 19-02-2016 10:51, Angelo Delphini™ escreveu:<br>
    </div></div></div><div><div>
    <blockquote type="cite">
      <div dir="ltr">Putz eu só entro em roubada aqui... Me desculpe mas
        você já está equivocado pois Elastix é sinônimo de &quot;Venha
        PHERKERS (Craker de Telefonia) seja feita a sua vontade!&quot;. 
        <div><br>
        </div>
        <div>Pois bem, (Putz agora vão me matar!) na minha opinião quem
          usa Elastix não tem respeito PRÓPRIO  e nem com o CLIENTE!.</div>
        <div><br>
        </div>
        <div>Você é bom ? Então use uma solução em Asterisk boa!, </div>
        <div><br>
        </div>
        <div>Quer ser livre ? Use AstSBC da FAL... Uma solução
          desenvolvida por uma equipe de seguranças certificados em SIP
          Security da FAL Academy.</div>
        <div><br>
        </div>
        <div>Quer brincar de se MOLEQUE, use Elastix.</div>
        <div><br>
        </div>
        <div>Quer usar ambiente GRÁFICO por que tem medo de quebrar as
          UNHAS escrevendo código ? </div>
        <div><br>
        </div>
        <div>Então use SNEP!! 100% Nacional e com um dos maiores nomes
          em tecnologias associadas por traz, KHOMP!</div>
        <div><br>
        </div>
        <div><br>
        </div>
        <div>-- <br>
        </div>
        <div class="gmail_extra">
          <div>
            <div>
              <div dir="ltr">
                <div>
                  <div dir="ltr">
                    <div>
                      <div dir="ltr">
                        <div>
                          <div><span><font color="#888888">Angelo de
                                Barros Delphini - dCAA, dCAI, dCAI-TPT,
                                dCSP-C, dCSE-C e dSSE. <br>
                                Linux User #472499 | Ubuntu User #22452<br>
                              </font></span><br>
                            <span><span><font color="#888888"><a href="http://www.linkedin.com/in/delphini" target="_blank"><img alt="Perfil
                                      Angelo Delphini" src="http://s.c.lnkd.licdn.com/scds/common/u/img/logos/logo_linkedin_92x22.png"></a><br>
                                </font></span>
                              <div><span><font color="#888888">   </font></span><font><font color="#888888"><span style="color:rgb(48,48,48)">_<br>
                                        °v°         Asterisk Libre<br>
                                       /(_)\  <a href="http://www.asterisklibre.org/" target="_blank">http://www.asterisklibre.org/</a><br>
                                        ^ ^<br>
                                       Seja livre, use Asterisk Puro!<br>
                                       --------------------------<br>
                                       Open Source \o/\o/ - Milhares de
                                      mentes abertas não podem estar
                                      enganadas!</span></font></font></div>
                            </span><br>
                          </div>
                          <div>
                            <div style="text-align:center"><img src="https://1.bp.blogspot.com/-F7er13_qnfI/UAQFnbcFRgI/AAAAAAAAADQ/lx1ELOL37rU/s300/paper.jpg" width="66" height="96"><br>
                            </div>
                            <font size="1" face="verdana, helvetica, arial" color="#FF0000"><b>
                                <p align="center"><font size="+2" face="Georgia,
                                    Times New Roman, Times, serif" color="#3333FF"><b><font size="1"><font color="#000000">Pense
                                          bem antes de imprimir</font></font></b></font><br>
                                  <font size="+2" face="Georgia, Times New Roman,
                                    Times, serif" color="#3333FF"><b><font size="1"><font color="#000000"> Você esta
                                          preservando a natureza, as
                                          árvores agradecem!</font></font></b></font>
                                  <font size="+2" face="Georgia, Times New Roman,
                                    Times, serif" color="#3333FF"><b><br>
                                    </b></font></p>
                              </b></font></div>
                        </div>
                      </div>
                    </div>
                  </div>
                </div>
              </div>
            </div>
          </div>
          <br>
          <div class="gmail_quote">Em 18 de fevereiro de 2016 16:42,
            Elieser Junior <span dir="ltr">&lt;<a></a><a>zeljunior@gmail.com</a>&gt;</span>
            escreveu:<br>
            <blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">
              <p dir="ltr">Manda seu contato pra lhe adicionar na
                comunidade da FAL. Precisa ter o telegram instalado no
                PC ou no celular</p>
              <div>
                <div>
                  <div class="gmail_quote">Em 18 de fev de 2016 2:15 PM,
                    &quot;Judson Júnior&quot; &lt;<a>judson.jcj@gmail.com</a>&gt;
                    escreveu:<br type="attribution">
                    <blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">
                      <div dir="ltr">Olá Elieser. AstSBC da FAL? Link
                        please...<br>
                      </div>
                      <div class="gmail_extra"><br>
                        <div class="gmail_quote">Em 18 de fevereiro de
                          2016 09:47, Elieser Junior <span dir="ltr">&lt;<a></a><a>zeljunior@gmail.com</a>&gt;</span>
                          escreveu:<br>
                          <blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">
                            <p dir="ltr">Utiliza Asterisk puro com o
                              AstSBC da FAL, segurança total!</p>
                            <div class="gmail_quote">
                              <div>
                                <div>Em 17 de fev de 2016 9:58 PM,
                                  &quot;Judson Júnior&quot; &lt;<a></a><a>judson.jcj@gmail.com</a>&gt;
                                  escreveu:<br type="attribution">
                                </div>
                              </div>
                              <blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">
                                <div>
                                  <div>
                                    <div dir="ltr">
                                      <div>
                                        <div>
                                          <div>
                                            <div>
                                              <div>
                                                <div>Senhores,<br>
                                                  <br>
                                                </div>
                                                Gostaria de colocar um
                                                pouco (ou melhor,
                                                bastante) de segurança
                                                nas minhas instalações
                                                Asterisk. Escolhi usar o
                                                Elastix 2.5.0.<br>
                                              </div>
                                              <br>
                                            </div>
                                            Tendo isso em mente, penso
                                            no Fail2Ban + iptables como
                                            primeiro passo, mas não
                                            parar aí. Já li que a
                                            segurança dessa dupla sobre
                                            o Asterisk não é muito boa.<br>
                                            <br>
                                          </div>
                                          Para onde deve mirar? Será o
                                          caso de Session Border
                                          Controller com OpenSIPs ou
                                          Blox?<br>
                                          <br>
                                        </div>
                                        Para um Asterisk que vai ter um
                                        tronco SIP com alguma operadora
                                        com número remoto, remais
                                        instalados em Smartfones
                                        acessando meu Asterisk, o que
                                        vocês recomendam?<br>
                                        <br>
                                      </div>
                                      <div>Por enquanto não é o objetivo
                                        usar SRTP. Quero me limitar à
                                        evitar invasão do PABX e
                                        ligações não autorizadas.<br>
                                      </div>
                                      <div><br>
                                      </div>
                                      Obrigado.<br>
                                      <div>
                                        <div>
                                          <div><br>
                                            <br>
                                          </div>
                                        </div>
                                      </div>
                                    </div>
                                    <br>
                                  </div>
                                </div>
                                <span>_______________________________________________<br>
                                  KHOMP: completa linha de placas
                                  externas FXO, FXS, GSM e E1<br>
                                  Media Gateways de 1 a 64 E1s para SIP
                                  com R2, ISDN e SS7<br>
                                  Intercomunicador e acesso remoto via
                                  rede IP e telefones IP<br>
                                  Conheça todo o portfólio em <a href="http://www.Khomp.com" rel="noreferrer" target="_blank"></a><a href="http://www.Khomp.com" target="_blank">www.Khomp.com</a><br>
_______________________________________________<br>
                                  Para remover seu email desta lista,
                                  basta enviar um email em branco para <a></a><a>asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a><br>
                                </span></blockquote>
                            </div>
                            <br>
_______________________________________________<br>
                            KHOMP: completa linha de placas externas
                            FXO, FXS, GSM e E1<br>
                            Media Gateways de 1 a 64 E1s para SIP com
                            R2, ISDN e SS7<br>
                            Intercomunicador e acesso remoto via rede IP
                            e telefones IP<br>
                            Conheça todo o portfólio em <a href="http://www.Khomp.com" rel="noreferrer" target="_blank"></a><a href="http://www.Khomp.com" target="_blank">www.Khomp.com</a><br>
_______________________________________________<br>
                            Para remover seu email desta lista, basta
                            enviar um email em branco para <a></a><a>asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a><br>
                          </blockquote>
                        </div>
                        <br>
                      </div>
                      <br>
                      _______________________________________________<br>
                      KHOMP: completa linha de placas externas FXO, FXS,
                      GSM e E1<br>
                      Media Gateways de 1 a 64 E1s para SIP com R2, ISDN
                      e SS7<br>
                      Intercomunicador e acesso remoto via rede IP e
                      telefones IP<br>
                      Conheça todo o portfólio em <a href="http://www.Khomp.com" rel="noreferrer" target="_blank"></a><a href="http://www.Khomp.com" target="_blank">www.Khomp.com</a><br>
                      _______________________________________________<br>
                      Para remover seu email desta lista, basta enviar
                      um email em branco para <a>asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a><br>
                    </blockquote>
                  </div>
                </div>
              </div>
              <br>
              _______________________________________________<br>
              KHOMP: completa linha de placas externas FXO, FXS, GSM e
              E1<br>
              Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7<br>
              Intercomunicador e acesso remoto via rede IP e telefones
              IP<br>
              Conheça todo o portfólio em <a href="http://www.Khomp.com" rel="noreferrer" target="_blank">www.Khomp.com</a><br>
              _______________________________________________<br>
              Para remover seu email desta lista, basta enviar um email
              em branco para <a>asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a><br>
            </blockquote>
          </div>
          <br>
        </div>
      </div>
      <br>
      <fieldset></fieldset>
      <br>
      <pre>_______________________________________________
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
Intercomunicador e acesso remoto via rede IP e telefones IP
Conheça todo o portfólio em <a href="http://www.Khomp.com" target="_blank">www.Khomp.com</a>
_______________________________________________
Para remover seu email desta lista, basta enviar um email em branco para <a>asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a></pre>
    </blockquote>
    <br>
  </div></div></div>

<br>_______________________________________________<br>
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1<br>
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7<br>
Intercomunicador e acesso remoto via rede IP e telefones IP<br>
Conheça todo o portfólio em <a href="http://www.Khomp.com" rel="noreferrer" target="_blank">www.Khomp.com</a><br>
_______________________________________________<br>
Para remover seu email desta lista, basta enviar um email em branco para <a>asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a><br></blockquote></div></div></div><br></div>
<br>_______________________________________________<br>
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1<br>
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7<br>
Intercomunicador e acesso remoto via rede IP e telefones IP<br>
Conheça todo o portfólio em <a href="http://www.Khomp.com" rel="noreferrer" target="_blank">www.Khomp.com</a><br>
_______________________________________________<br>
Para remover seu email desta lista, basta enviar um email em branco para <a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a><br></blockquote></div><br><br clear="all"><div><br></div>-- <br><div class="gmail_signature">----------------------------------------------------------------<br>Thiago Maluf Resende<br>Tel: +55 21 9700-9113<br>e-mail: <a href="mailto:malufrj@gmail.com" target="_blank">malufrj@gmail.com</a></div>
</div></div>