वीओआईपी की सुरक्षा के लिए एक आसान तरीका

आईपी ​​टेलीफोनी के बारे में बहुत कुछ लिखा और कहा गया है। और विशेष रूप से वीओआईपी का उपयोग करते समय सुरक्षा के बारे में। लेकिन, फिर भी, समय-समय पर एक या किसी अन्य दोस्त से मैं "डरावनी" कहानियां सुनता हूं, जैसे किसी ने एक वीओआईपी सर्वर को तोड़ दिया और उन्हें बहुत सारे शून्य वाले फोन के लिए बिल मिला ...
यहां आखिरी मामलों में से एक है: एक छोटे से संगठन में, नौसिखिए व्यवस्थापक ने वीओआईपी तकनीकों को सीखने का फैसला किया जो उन्हें अच्छी तरह से नहीं पता था, और इसके लिए उन्हें उपयोगकर्ता नाम "परीक्षण" के साथ एक उपयोगकर्ता मिला और अनुमान लगाया कि क्या पासवर्ड है? ;)
सिस्टम एक वर्ष से अधिक समय से काम कर रहा है, बाहरी सुरक्षा को डीबग किया गया है, सर्वर पोर्ट 5060 को "आउट" किया गया है। लेकिन सिस्टम को स्थापित और कॉन्फ़िगर करने वालों ने किसी कारण से कमजोर पासवर्ड से सुरक्षा को सक्षम नहीं किया। इस संगठन के निदेशक का चेहरा देखना आवश्यक था, जब वह सुबह काम पर आया, तो उसने एक भयभीत सचिव और एक टेलीफोन बिल देखा - लगभग $ 25,000। यह केवल एक रात में होता है। और अगर ऑपरेटर ने अपने एसआईपी खाते को बंद नहीं किया और खाता, जैसा कि अपेक्षित था, अगले महीने की शुरुआत में जारी किया गया था?

मुझे इस व्यवस्थापक के भाग्य के बारे में पता नहीं है, लेकिन मुझे इस पर संदेह है।
मेरी राय है कि आपको पोर्ट 5060 "बाहर" चमकना नहीं चाहिए यदि आपके पास एक निरंतर योग्य व्यवस्थापक नहीं है जो सिस्टम में छेदों का पता लगाने और पैचिंग के साथ स्थिति की निगरानी करता है, साथ ही साथ उनके कार्यों के परिणाम को स्पष्ट रूप से समझ रहा है।
लेकिन अगर आप SIP पोर्ट "बाहर" नहीं खोलते हैं, तो मोबाइल क्लाइंट और रिमोट ऑफिस एक केंद्रीय IP PBX के साथ कैसे काम कर सकते हैं? एक विकल्प एक वीपीएन का उपयोग करना है। टेलीफोनी प्रदान करने के अलावा, एक ही सुरंग का उपयोग दूरस्थ कार्यालयों के नेटवर्क में शामिल होने के लिए किया जा सकता है। यद्यपि वह विकल्प, जिसका मैं नीचे वर्णन करूंगा, उसमें कम बैंडविड्थ है - 8-9 एमबीपीएस। लेकिन अगर यह आपके लिए पर्याप्त है, तो कृपया उपयोग करें।
किसी कारण से, मैं "जीवित", पहले से काम कर रही योजना का वर्णन नहीं करूंगा। मैं आपको एक छोटे से स्टैंड की मेज पर इकट्ठे हुए उदाहरण के द्वारा बताऊंगा। VPN प्रोटोकॉल के रूप में, OpenVPN का उपयोग किया जाता है।
नेटवर्क आरेख:



आईपी ​​पीबीएक्स को डी-लिंक डीएनएस-325 के आधार पर एड-ऑन द्वारा तारांकित द्वारा लागू किया गया है। मैंने यह नहीं बताया कि ऐड-ऑन कैसे स्थापित और कॉन्फ़िगर किया गया है, मैंने पहले ही इस बारे में लिखा था, उदाहरण के लिए यहां: http://habrahabr.ru/post/172927/ और http://habrahabr.ru/post/183888/
अंतिम पोस्ट में एकमात्र BUT - एड-ऑन के साथ Asterisk 1.6 की सिफारिश की गई है, इसलिए 1.8 के साथ ऐड-ऑन में कुछ खामियां थीं। 1.8 समस्याएं आज के लिए तय की गई हैं, इसलिए आप सुरक्षित रूप से http://dlink.vtverdohleb.org.ua/Add-On/current.php?package=Asterisk18&model=DNS-325 डाल सकते हैं
इस पर (D-Link DNS-325) Add-On OpenVPN स्थापित करें।
D-Link DES-1210-28P स्विच में PoE फ़ंक्शन (IEEE 802.3af) है, अर्थात IP- डिवाइसेस D-Link DPH-150SE मुड़ जोड़ी को बिजली की आपूर्ति कर सकता है। यह सुविधाजनक है क्योंकि आईपी डिवाइस की स्थापना के स्थान पर आपको एक अतिरिक्त आउटलेट पर कब्जा करने की आवश्यकता नहीं है, और सबसे महत्वपूर्ण बात, एक नियम के रूप में, यूपीएस पर सभी सर्वर उपकरण स्विच सहित। यानी यहां तक ​​कि इमारत में बिजली की विफलता के साथ, टेलीफोनी काम करेगा।
"शाखा" की ओर से, डी-लिंक डीएसआर -250 एन राउटर का उपयोग किया जाता है। वह क्यों है - पूरी डी-लिंक डीएसआर- एक्सएक्सएक्सएक्स श्रृंखला ओपनवीपीएन क्लाइंट / सर्वर ( केवल _WW फर्मवेयर ) का समर्थन करती है।
यदि आप कार्यालय की ओर से IPSec समर्थन के साथ एक वीपीएन राउटर स्थापित करते हैं, तो IPSec पर दो राउटर के बीच सुरंग को उठाना अधिक सुविधाजनक है। लेकिन इस विवरण में मैंने ओपनवीपीएन का उपयोग किया, क्योंकि ईटीटीएच को कार्यालय में भेजना संभव नहीं है, और ग्राहक ने 2 डिवाइस (डीएसएल + डीएफएल / डीएसआर) स्थापित करने से इनकार कर दिया।
Add-On Asterisk की छवि में Add-On'a OpenVPN स्थापित करें। OpenVPN को कॉन्फ़िगर करने के लिए आपको अभी भी ऐड-ऑन sshd इंस्टॉल करना होगा
Sshd को इनस्टॉल और रन करने के बाद, ssh क्लाइंट के साथ उस पर जाएँ और सबसे पहले रूट यूजर पासवर्ड को बदलें! विंडोज के तहत एक ssh क्लाइंट के रूप में, PuTTY सबसे अधिक बार उपयोग किया जाता है



पहली प्रविष्टि रूट लॉगिन है, पासवर्ड नहीं पूछता है। "पासवार्ड" कमांड को निष्पादित करने और एक नया पासवर्ड दर्ज करने के बाद, "लॉगिन" अनुरोध को छोड़कर सभी कॉल, "पासवर्ड" के लिए पूछा जाएगा।
जो लोग सुदूर प्रबंधक का उपयोग करते हैं वे संभवतः आगे की कार्रवाइयों के लिए मिडनाइट कमांडर का उपयोग करेंगे।
स्थापित करने और शुरू करने में आसान। उसके बाद, ssh पर जाएं और "mc" चलाएं।



हम डायरेक्टरी "/ mnt / HD / HD_a2 / Nas_Prog / OpenVPN / genkey" पर जाते हैं और "F4" फाइल "var" को एडिट करते हैं। यदि "F4" काम नहीं करता है, तो "Alt + 4" का प्रयास करें।



स्ट्रिंग "निर्यात KEY_SIZE = 384" एन्क्रिप्शन कुंजी का आकार है। 384 न्यूनतम आकार है। "पेंटागन शाखा के लिए," आप 2048 डाल सकते हैं;) vars से अंश: "2048 तक बढ़ाएं यदि आप पागल हैं।"
"निर्यात CA_EXPIRE = 3650" और "निर्यात KEY_EXPIRE = 3650" - कितने दिनों के बाद प्रमाण पत्र "खराब हो जाता है" और आपको एक नया निर्माण करने की आवश्यकता है, आप इसे कम कर सकते हैं।
आगे

निर्यात KEY_COUNTRY = "UA"
निर्यात KEY_PROVINCE = "केवी"
निर्यात KEY_CITY = "कीव"
निर्यात KEY_ORG = "D-Link"
निर्यात KEY_EMAIL = "ua@dlink.ru"
निर्यात KEY_CN = चेंजमे
निर्यात KEY_NAME = परिवर्तन
निर्यात KEY_OU = परिवर्तन

अपना विवरण दर्ज करें।
"F2" या "Alt + 2" - परिवर्तन सहेजें, 2 बार "Esc" - बाहर निकलें।
हम प्रमाण पत्र और चाबियाँ पैदा करते हैं। "Ctrl + O" दबाएं और कमांड लाइन पर चलाएं

स्रोत
./clean-all
./build-ca

यहीं से सवाल शुरू होते हैं। हम प्रस्तावित डेटा दर्ज करने या नए दर्ज करने की पुष्टि करते हैं।
बिल्कुल! इसके बाद - "सामान्य नाम" फ़ील्ड खाली नहीं होनी चाहिए। इस मामले में, उदाहरण के लिए, "सर्वर" दर्ज करें।



आगे

./build-key-server सर्वर

"सामान्य नाम" में समान प्रश्न, हम "सर्वर" भी दर्ज करते हैं। "एक चुनौती पासवर्ड" नजरअंदाज कर दिया है - दर्ज करें। "प्रमाण पत्र पर हस्ताक्षर करें?" जांचें कि आपने दर्ज किया है और "वाई" दबाएं। "1 में से 1 प्रमाणपत्र अनुरोध प्रमाणित, प्रतिबद्ध?" पर भी "वाई" है।



आगे

./build-dh

अब हम क्लाइंट सर्टिफिकेट तैयार करते हैं। प्रत्येक प्रमाणपत्र में एक विशिष्ट नाम होना चाहिए! कई उपयोगकर्ता एक ही प्रमाण पत्र के तहत काम नहीं कर पाएंगे। हम लॉन्च करते हैं

./build-key client1
./build-key client2
./build-key client3
...

आदि ग्राहकों द्वारा अपेक्षित के रूप में कई। यदि पर्याप्त नहीं है - भविष्य में यह अधिक उत्पन्न करना संभव होगा। "सामान्य नाम" के लिए "बिल्ड-कुंजी क्लाइंट 1" हम "क्लाइंट 1" दर्ज करते हैं, आदि।



चाबियाँ तैयार हैं, वे चाबियाँ फ़ोल्डर में हैं। हटाए गए पुराने के साथ उन्हें "/ mnt / HD / HD_a2 / Nas_Prog / OpenVPN / etc /" पर कॉपी करें।
क्लाइंट को काम करने के लिए 3 फाइलों की आवश्यकता होगी: ca.crt, clientX.crt और clientX.key, जहां X क्लाइंट का सीरियल नंबर है। Volume_1 बॉल में एक निर्देशिका बनाएं (ssh के लिए यह / mnt / HD / HD_a2 /) है, उदाहरण के लिए Openvpn_keys, और वहां कुंजियों के साथ प्रमाण पत्र की प्रतिलिपि बनाएँ। कमांड लाइन से यह इस प्रकार है:

cp /mnt/HD/HD_a2/Nas_Prog/OpenVPN/genkey/keys/ca.crt / mnt / HD / HD_a2 / openvpn_key /
cp /mnt/HD/HD_a2/Nas_Prog/OpenVPN/genkey/keys/client*.crt / mnt / HD / HD_a2 / openvpn_key /
cp /mnt/HD/HD_a2/Nas_Prog/OpenVPN/genkey/keys/client*.key / mnt / HD / HD_a2 / openvpn_key /
chmod -R + a rw / mnt / HD / HD_a2 / openvpn_key

आपके द्वारा केवल (आपके स्क्रू, फ्लैश ड्राइव, आदि) तक पहुँच योग्य प्रमाणपत्रों को कॉपी करने के बाद, निर्देशिका / Volume_1 / openvpn_key को हटा दें!
अब फ़ोल्डर "/ mnt / HD / HD_a2 / Nas_Prog / OpenVPN / etc /" पर जाएं और "server.conf" संपादित करें। आप चर बदल सकते हैं, लेकिन अगर आपने पहले OpenVPN के साथ काम नहीं किया है, तो सब कुछ अपरिवर्तित छोड़ दें, इसके अलावा:
1. यदि आपने फिर भी डीएच कुंजी का आकार बदल दिया है, तो फ़ाइल का नाम dh384.pem बदलकर server.conf से अपने स्वयं के लिए करें, उदाहरण के लिए, कुंजी 2048 के लिए यह dh2048.pem होगा
2. डिफॉल्ट कॉन्फिगर में लाइनें होती हैं

धक्का "मार्ग 10.1.1.0 255.255.255.0"
धक्का "मार्ग 192.168.17.0 255.255.255.0"
धक्का "मार्ग 172.17.17.0 255.255.255.0"

उनका मतलब है कि ग्राहक को जबरन नेटवर्क नेटवर्क 10.1.1.0/24, 192.168.17.0/24 और 172.17.17.0/24 सुरंग में स्थानांतरित किया जाएगा, और इंटरनेट पर नहीं। सुरंग इंटरफेस के लिए जारी किया गया 10.8.0.0/24 नेटवर्क भी जबरन सुरंग में लिपटा हुआ है। हमारे उदाहरण में, "10.1.1.0/24, 192.168.17.0/24" एक अतिरिक्त उदाहरण है, केवल 172.17.17.0/24 वास्तव में आवश्यक है
3. अधिक लाइनें हैं

ग्राहक- config-dir / etc / openvpn / ccd
मार्ग 192.168.101.0 255.255.255.0

192.168.101.0/24 शाखा नेटवर्क है। जब OpenVPN सर्वर पर लॉन्च किया जाता है, तो इस नेटवर्क का मार्ग स्वचालित रूप से सुरंग के लिए रूट किया जाता है। निर्देशिका / etc / openvpn / ccd में क्लाइंट के लिए क्लाइंट फ़ाइल 1 प्रमाण पत्र के साथ एक उदाहरण फ़ाइल है। यह फ़ाइल सभी क्लाइंट नेटवर्क का वर्णन करती है, इस मामले में केवल 192.168.101.0/24। यदि ऐसी कोई फ़ाइल नहीं है, तो सुरंग बढ़ेगी, डेटा जाएगा, लेकिन सर्वर सभी पैकेटों को मार देगा, जिसमें स्रोत IP क्लाइंट 1 में पंजीकृत नहीं है। यानी मिश्रित कुंजियाँ और नेटवर्क होने से आपको काम की सुरंगें नहीं मिलेंगी। लॉग में, यह "MULTI: ग्राहक से खराब स्रोत का पता [192.168.101.XXX], पैकेट गिरा हुआ" के रूप में देखा जाएगा।
4. उन मोबाइल ग्राहकों के लिए जिनके पास एक ओपनवैप क्लाइंट स्थापित है, आपको / etc / openvpn / ccd / clientX बनाने की आवश्यकता नहीं है, उनके पते 10.8.0.0/24, अर्थात सर्वर उन्हें "रिश्तेदारों के रूप में" स्वीकार करेगा
5. यदि आप एक सुरंग में सभी शाखा यातायात को लपेटना चाहते हैं, तो आप असुविधा कर सकते हैं

पुश "रीडायरेक्ट-गेटवे डीफ़ 1 बायपास-डीएचसीपी"

6. आप जो भी आवेदन करना चाहते हैं, उसे सिफर कमेंट करें। डिफ़ॉल्ट BF-CBC है
7. अगर क्लाइंट सुरंग में डेटा कम्प्रेशन का समर्थन करते हैं तो कॉम्प-लोज़ो को अनकम्फर्ट किया जा सकता है लेकिन DSR-250N इसका समर्थन नहीं करता है, इसलिए इस उदाहरण में COMP-lzo को बंद कर दिया गया है
8. क्लाइंट-टू-क्लाइंट अनकैपमेंट यदि "शाखाओं" के बीच विनिमय आवश्यक है। यहां पुश द्वारा "सही" नेटवर्क को स्थानांतरित करना आवश्यक है, लेकिन यह पहले से ही सामान्य रूप से आईपी रूटिंग का विषय है, इसलिए मैं इस पर विस्तार से ध्यान नहीं दूंगा
OpenVPN सर्वर को पुनरारंभ करना:

/mnt/HD/HD_a2/Nas_Prog/OpenVPN/stop.sh
/mnt/HD/HD_a2/Nas_Prog/OpenVPN/start.sh / mnt / HD / HD_a2 / Nas_Prog / OpenVPN / mnt / HD / HD_a2 / Nas_Prog / OpenVPN

लॉग डिफ़ॉल्ट रूप से /var/tmp/openvpn.log को लिखा जाता है। वास्तविक समय में, इसे कमांड लाइन से इस तरह देखा जा सकता है:

tail -f /var/tmp/openvpn.log

बाहर निकलें दृश्य - Ctrl + C
सर्वर सेटअप पूर्ण है। अब राउटर सेट करते हैं, इस मामले में, डी-लिंक डीएसएल -2750।
सबसे पहले, आपको सुरंग को बढ़ाने और DNS-325 में स्थानांतरित करने के अनुरोध को स्वीकार करने की आवश्यकता है। सेटिंग यहाँ वर्णित है http://dlink.ru/ru/faq/246/1156.html , मैं नहीं दोहराऊंगा। यानी "बाहरी पोर्ट" 1194 प्रोटोकॉल "udp / tcp" को "आंतरिक पोर्ट" 1194, "आंतरिक आईपी" 172.17.17.150 को अग्रेषित करने की आवश्यकता है।
दूसरे, "उन्नत / रूटिंग" में, ऐसे नेटवर्क जोड़ें, जो सुरंग के लिए रूट किए जाएंगे, केवल इस मामले में 10.8.0.0/24 और 192.168.101.0/24

इसे जोड़ें:
गंतव्य नेटवर्क 192.168.101.0
गंतव्य नेटवर्क मास्क 255.255.255.0
गेटवे 172.17.17.150
मैट्रिक 1
ऑटो इंटरफ़ेस

और नेटवर्क 10.8.0.0/24 समान है।
"कार्यालय" भाग के साथ, सब कुछ। अब हम क्लाइंट को कॉन्फ़िगर करते हैं। फर्मवेयर "_RU" के साथ DSR में OpenVPN सपोर्ट नहीं है। WW में बदलने की जरूरत है। आप इसे tsd.dlink.com.tw पर ले सकते हैं
फर्मवेयर 1.08 से शुरू होता है, ऐसा लगता है कि सभी DSRs OpenVPN के साथ सामान्य रूप से काम करते हैं, 1.05 केवल पुराने मॉडल के रूप में।
और इसलिए, हम प्रमाण पत्र और ग्राहक की एक कुंजी को स्थानांतरित करते हैं या हम इसे स्वयं करते हैं।
"सेटअप / वीपीएन सेटिंग्स / ओपनवीपीएन / ओपनवीएनपी ऑथेंटिकेशन" पर जाएं और पहले से तैयार प्रमाण पत्र और क्लाइंट कुंजी में डालें।



स्थिति = हाँ - इसका अर्थ है कि प्रमाणपत्र और चाबियाँ स्वीकार की जाती हैं। अब "सेटअप / वीपीएन सेटिंग्स / OpenVPN / OpenVPN कॉन्फ़िगरेशन" पर जाएं और "कार्यालय" डेटा दर्ज करें



सेटिंग्स सहेजें पर क्लिक करें। बस कुछ सेकंड के लिए। COMP 192.168.101.3 172.17.17.254 को पिंग शुरू होगा
यदि आप openvpn-status.log को देखते हैं, तो आप देखेंगे कि वर्तमान में कौन जुड़ा हुआ है और कौन से उपयोगकर्ता सक्रिय हैं। कमांड लाइन से, यह

cat /var/tmp/openvpn-status.log
OpenVPN ग्राहक सूची
अपडेट किया गया, थू अक्टूबर 3 13:14:22 2013
सामान्य नाम, वास्तविक पता, बाइट्स प्राप्त, बाइट्स भेजा, जुड़ा हुआ
client1,192.168.50.254: 1194,11521,8119, Thu Oct 3 13:11:37 2013
राउटिंग टेबल
वर्चुअल एड्रेस, कॉमन नेम, रियल एड्रेस, लास्ट रेफ
10.8.0.6, ग्राहक 1, 192.168.50.254:1194,Thu 3 अक्टूबर 13:14:19 2013
192.168.101.0/24,client1, 192.168.50.254:1194,Thu 3 अक्टूबर 13:11:38 2013
192.168.101.100C, client1, 192.168.50.254:1194,Thu 3 अक्टूबर 13:13:40 2013
ग्लोबल स्टैटस
अधिकतम बोकास्ट / कास्ट कतार की लंबाई, 0
अंत

फ़ोन डी-लिंक DPH-150SE काफी सरल रूप से कॉन्फ़िगर किए गए हैं, रूसी में एक निर्देश है
सच है, यह डिवाइस के पिछले संस्करण पर है, लेकिन सेटअप समान है:
इस मामले में रजिस्ट्रार सर्वर डोमेन DNS-325 का आईपी पता - 172.17.17.150 निर्दिष्ट करता है
हम आउटबाउंड प्रॉक्सी डोमेन का उपयोग नहीं करते हैं, इसे खाली छोड़ दें।



प्रदर्शन का नाम - बुलाया पार्टी प्रदर्शन पर प्रदर्शित नाम
SIP उपयोगकर्ता नाम - SIP फ़ोन नंबर (SIP ID, लॉगिन)
प्रमाणीकरण उपयोगकर्ता नाम - SIP सर्वर पर पंजीकरण के लिए उपयोगकर्ता नाम
प्रमाणीकरण पासवर्ड - एसआईपी सर्वर पर पंजीकरण के लिए पासवर्ड
एक वीओआईपी गेटवे स्थापित करने का एक उदाहरण , जहां प्रॉक्सी सर्वर (उर्फ एसआईपी सर्वर) 172.17.17.150 है, उपयोगकर्ता नाम और प्राधिकरण का नाम विस्तार नंबर है, पासवर्ड क्रमशः ग्राहक पासवर्ड है।
उदाहरण के लिए, मुझे 3 नंबर मिले और "कार्यालय" से एक पंजीकृत, "शाखा" से दूसरा



कमांड लाइन से, भागो

तारांकन चिह्न -r

Sip शो पीयर्स कमांड दिखाता है कि कौन से एक्सटेंशन नंबर पंजीकृत हैं और किस आईपी पते से हैं।
आईपी ​​172.17.17.150 पर "कार्यालय" उपकरणों और गेटवे को पंजीकृत करना बेहतर है, और 10.8.0.1 पर "शाखा" (वही DNS-325 सुरंग इंटरफ़ेस का आईपी पता है)।
इस पर, हम "कार्यालय" के टेलीफोनी सेटअप और "शाखा" को पूरा करने पर विचार करेंगे।
मैं अपने Android फ़ोन पर मोबाइल उपयोगकर्ता का एक उदाहरण दूंगा।
पहला कदम बाजार से "Android के लिए OpenVPN" स्थापित कर रहा है
फोन पर ca.crt, clien2.crt और client2.key भरें। हम "OpenVPN for Android" लॉन्च करते हैं। निचले बाएँ कोने में "+" पर क्लिक करें। एक कॉन्फ़िगरेशन बनाएँ। हम "बेसिक" अनुभाग पर जाते हैं

सर्वर का पता: 192.168.20.254 (योजना की शुरुआत में चित्र के अनुसार, यह WAN_IP है)
सर्वर पोर्ट: 1194
प्रोटोकॉल: यूडीपी
LZO संपीड़न: अक्षम
टाइप करें: लॉगिन / पासवर्ड + प्रमाण पत्र
CA प्रमाणपत्र: ca.crt
ग्राहक प्रमाणपत्र: client2.crt
क्लाइंट प्रमाणपत्र कुंजी: client2.key
उपयोगकर्ता नाम / पासवर्ड: (महत्वपूर्ण नहीं, कुछ भी दर्ज करें)

प्राधिकरण / एन्क्रिप्शन अनुभाग में, "एन्क्रिप्शन एल्गोरिथ्म" को खाली छोड़ा जा सकता है, आप स्पष्ट रूप से "BF-CBC" इंगित कर सकते हैं
हम पहले पृष्ठ पर लौटते हैं, बनाए गए कॉन्फ़िगरेशन पर क्लिक करें और OpenVPN कनेक्शन लॉग देखें।



अब SIP क्लाइंट को स्थापित करें। मैं Zoiper IAX SIP वीओआइपी सॉफ्टफोन का उपयोग करता हूं (छोटा, मुझे कोई ग्लिट्स नजर नहीं आया)

होस्ट: 10.8.0.1 (सुरंग के दूसरी तरफ का इंटरफ़ेस पता, इस पर तारांकन चिह्न है)
उपयोगकर्ता नाम: 6000 (एसआईपी फोन नंबर)
पासवर्ड: 6000 (SIP सर्वर पर पंजीकरण के लिए पासवर्ड)
प्रमाणीकरण उपयोगकर्ता: 6000 (SIP सर्वर पर पंजीकरण के लिए उपयोगकर्ता नाम)

सहेजें पर क्लिक करें। यदि पंजीकरण सफल रहा, तो हरे निशान पर रोशनी पड़ती है, यदि नहीं, तो लाल "!"।



बेशक, यह पर्याप्त नहीं है, उदाहरण के लिए, आपको स्विच प्रतिबंध नियमों को सक्षम करने की आवश्यकता है, जो आपको केवल फोन और गेटवे के लिए udp / 5060 पोर्ट पर DNS-325 का उपयोग करने की अनुमति देता है। एक अपवाद केवल मोबाइल उपयोगकर्ता ही हो सकते हैं। लॉग द्वारा हमलों पर नज़र रखने और एक हमलावर आईपी को अवरुद्ध करने के लिए लिपियों (असफल 2 के समान), आदि। खैर, यह पहले से ही गहन सुरक्षा का विषय है, इसके बारे में अगले लेख में किसी तरह।