Реальный ай-пи и безопасность.

[eva]

:wink: Немного терпения...

терпим )))
правда больше ждем какой либо 4.30Z к примеру ))

[bg]

Всё прекрасно, но полно станций серий ОС-12, 100, 500. Для них будут заплатки?

[LionB]

Это не заплатки, а новые функции..

К этим станциям новых функций не будет..
Выход - не выставлять системы в публичную сеть и прятать станции за FireWall, и я не вижу в этом никаких проблем.
Архитектура системы позволяет быть установлена в локальной сети за NAT и FireWall.

[bg]

Это понятно, так и делаем.

[bg]

Поднимаю старую тему по причине подвисания станций.
После того как почти два года назад станции были убраны за НАТ и сделан только проброс портов 5000-5200 и 30000-30030, проблема возникла снова. Несколько разных АТС - ОС12, 100, 500, периодически завешивают все MGI каналы. Видимо приходят из сети левые запросы и отсюлаются в группу операторов. В результате утром наблюдаю ситуацию - все SIP транки собрались на одном номере оператора висят. Лечится только сбросом сетевой через ММС830.
Может кто сталкивался с подобной ситуацией, возможно ли задать таймаут SIP транка 60-120 минут? Почему они висят бесконечно?

P.S. Видел рекомендацию на файерволе ограничить SIP регистрацию, с определённых Ай-Пи, но это довольно сложно, не все роутеры позволяют это делать.

[genadiy]

У меня пара десяток OS7070 работают с центральным офисом где шлюз AddPac, шлюз постоянно подвисал после подобных атак. Причиной было то, что после атаки шлюз не понимал сигналов отбоя, у него стоял стандарт корейский, а надо было поставить российский. Вот ссылка: http://www.voipinfo.ru/forum/viewtopic.php?f=9&t=22583

[DiGiDEN]

Поднимаю старую тему по причине подвисания станций.
После того как почти два года назад станции были убраны за НАТ и сделан только проброс портов 5000-5200 и 30000-30030, проблема возникла снова. Несколько разных АТС - ОС12, 100, 500, периодически завешивают все MGI каналы. .

Такая же хрень, ни с того ни с сего отваливается весь блок MGI, телефоны просто перестают регистрироваться, но IT подключиться можно.
пока лечюсь ребутом, подскажите как можно перезагружать блокMGI без ребута всей станции,
и что вобще с этим делать?? станцию за НАТ?

[bg]

Лечить очень просто, заходите в ММС830 и ничего не меняя нажимаете Save. Сетевая перегружается и все MGI каналы сбрасываются.
А вот что с этим делать... вопрос. На следующей неделе хочу посниферить сеть в момент зависания. Левые запросы наверняка приходят с одного и того-же IP. Можно его внести в блек-лист на роутере. Была ещё мысль ограничить регистрацию по порту 5060 только с Ай-Пи провайдера.
Непонятно почему Гуру по этому поводу отмалчиваются. Светилы аппаратной части OfficeServ, посоветуйте что-нибудь!

[Ave]

Была ещё мысль ограничить регистрацию по порту 5060 только с Ай-Пи провайдера.

Обычно так и делают.

[bg]

Спасибо, Миаком, за ценную мысль. Я надеялся что москвичи ещё что-то дельное скажут...