KX-TDE200 и V-SIPEXT32

[Lazarev77]

Здравствуйте!
Подскажите пожалуйста, устанавливаю виртуальную плату V-SIPEXT32, и после этого АТС начинает изредка подвисает ( берешь трубку а там тишина, или гудки занято ) через какое то время снова нормально, если плату удаляю глюков не возникает, у АТС белый IP адрес.

[НачШтаба]

Убирай АТС во внутреннюю сеть. тебя явно "ломают". В АТС не предусмотрена защита от дос-атак.

[Lazarev77]

Я в принципе так и подумал, но почему проблемы начинаются почти сразу, это же надо найти ИП станции, и у меня стоит карта виртуальная V-IPGW16 (по ней идет шлюз внешних линий) и V-IPEXT32 ( по ней ИП телефоны робят по белым ИП адресам )
тогда подскажите какой приобрести маршуртник, что бы ее спрятать за него ( я просто слышал что есть масса проблем с NAT если ИП серый )

[НачШтаба]

Если убираете АТС "вовнутрь", то для работы V-IPGW с другой станцией и для работы IP-EXT вам надо будет сделать VPN.
По H.323 взломать АТС не так то просто, если только у вас не открыты все форточки настежь. По MGCP (как раз по этому протоколу и работают IP-системники) вообще практически невозможно. А вот повальное увлечение SIP-ом, протоколом не то чтобы примитивным, но достаточно не сильно защищённым (имя юзера передаётся в открытом виде, зашифрован только пароль) привело к тому, что желающих нарыть открытый сервачок с 5060-м портом (а TDE как раз и работает как такой сервер) в сети в последнее время развелось стаи.. роты.. батальоны.. Ну, надеюсь, вы поняли ход моей мысли..

[Lazarev77]

Спасибо за ответ !
У меня правда возник еще один вопрос. а для SIP достаточно проброса порта 5060 будет ? потому что подключение то планирует из вне! или так же с начало надо создавать VPN ?

[Akela]

C чего Вы решили, что маршрутизатор поможет? Сипфон и злоумышленник действуют схожим образом, посылая запрос на порт 5060 . Либо прячьте АТС за толковый (умеющий воспринимать атаки подбором паролей) файерволл либо меняйте порт SIP на АТС .