incognito14 Posted August 1, 2014 · Report post Стали поступать странные входящие вызовы с номеров 1012, 1002 на номер секретаря (101), хотя внутренняя нумерация трехзначная. При звонке с другого внутреннего телефона на номер 1012, вызов приходит на номер 101. Также при звонке на номер 1012, в захваченных вайершарком пакетах присутствует destination port vrace. PBX KX-NCP500, заведены два SIP номера. Подскажите, что это такое, или хотя бы в какую сторону копать? Share this post Link to post Share on other sites
Aleck_K Posted August 1, 2014 · Report post пытаются сломать вас, скорее всего Share this post Link to post Share on other sites
incognito14 Posted August 1, 2014 · Report post Что посоветуете предпринять? И как проверить "сломали" или нет? Share this post Link to post Share on other sites
Alteron Posted August 1, 2014 · Report post В одной конторе стоит NCP-1000. Для пущей безопасности потребовали от провайдера отдельный VLAN с серыми адресами для подачи телефонии. Пробовали подключаться к панасонику астериском как SIP экстеншн. Так вот если звонок идёт с астериска на панас, и в поле "от" стоит номер несуществующего абонента, то панас сразу даёт отбой. Т.е. допустим, астериск зарегистрировался как экстеншн 250. также на панасонике есть номера 101,102,103 На астериске есть номер 103 и 303. С астерисковского 103 звоним на панасониковский 101... Звонок пройдёт. С астерисковского 303 звоним на панасониковский 101... Звонок НЕ пройдёт. Как там у тебя получаются звонки с несуществующих на панасонике номеров, я не знаю. Может быть у тебя телефоны подключены через VoIP шлюзы и звонят на VoIP шлюзы? Какие-то порты в интернет проброшены? Share this post Link to post Share on other sites
Aleck_K Posted August 1, 2014 · Report post Что посоветуете предпринять? дык, файрвол же. Закрыть сигнальный порт (5060 скорее всего) для тех, кому он не нужен И как проверить "сломали" или нет? По приоритетам: смотреть логи, проверить детализацию вызовов, обратиться в поддержку панасоника Share this post Link to post Share on other sites
incognito14 Posted August 1, 2014 · Report post В одной конторе стоит NCP-1000. Для пущей безопасности потребовали от провайдера отдельный VLAN с серыми адресами для подачи телефонии. Пробовали подключаться к панасонику астериском как SIP экстеншн. Так вот если звонок идёт с астериска на панас, и в поле "от" стоит номер несуществующего абонента, то панас сразу даёт отбой. Т.е. допустим, астериск зарегистрировался как экстеншн 250. также на панасонике есть номера 101,102,103 На астериске есть номер 103 и 303. С астерисковского 103 звоним на панасониковский 101... Звонок пройдёт. С астерисковского 303 звоним на панасониковский 101... Звонок НЕ пройдёт. Как там у тебя получаются звонки с несуществующих на панасонике номеров, я не знаю. Может быть у тебя телефоны подключены через VoIP шлюзы и звонят на VoIP шлюзы? Какие-то порты в интернет проброшены? АТС стоит за маршрутизатором, проброшен через нат только udp 5060, всего на АТС 7 внутренних номеров дык, файрвол же. Закрыть сигнальный порт (5060 скорее всего) для тех, кому он не нужен т.е. по сути разрешить только ip провайдера как на панасе логи посмотреть? Share this post Link to post Share on other sites
adnull Posted August 1, 2014 · Report post И проверить что у вас управляющие порты не открыты. Share this post Link to post Share on other sites
incognito14 Posted August 1, 2014 · Report post adnull на атс? по сути из инета должен быть виден только порт 5060? Share this post Link to post Share on other sites
adnull Posted August 1, 2014 · Report post Да, и то не для всех. Только для пиров. Share this post Link to post Share on other sites
rdc Posted August 2, 2014 · Report post Стали поступать странные входящие вызовы с номеров 1012, 1002Инет постоянно сканят в поисках открытых SIP-прокси.Панасоник же имеет свойство принимать любые непонятные вызовы. Либо закройте файрволом SIP-трафик в публичный интернет, оставив только связь с непосредственными провайдерами, либо поместите панасоник за NAT. p.s. по факту это не взлом, это просто паразитный трафик Share this post Link to post Share on other sites
Alteron Posted August 3, 2014 · Report post Погодите, а разве карта АТС V-SIPGW, которая соединяется с провайдером, работает по порту 5060? Если мне память ни с кем не изменяет, то она работает по порту 35060. По порту 5060 как раз таки работает плата V-SIPEXT (плата внутренних SIP абонентов). Share this post Link to post Share on other sites
incognito14 Posted August 4, 2014 · Report post Панасоник же имеет свойство принимать любые непонятные вызовы. Либо закройте файрволом SIP-трафик в публичный интернет, оставив только связь с непосредственными провайдерами, либо поместите панасоник за NAT. панасоник и так за натом стоит, и настроены правила для ната отображения портов один-в-один Share this post Link to post Share on other sites
rdc Posted August 4, 2014 · Report post Вот это отображение портов и позволяет звонить на него любому уроду в интернете. Нужно в принципе предотвратить такую возможность. Share this post Link to post Share on other sites
incognito14 Posted August 4, 2014 · Report post а без этого отображения "голос" получается односторонний Share this post Link to post Share on other sites
rdc Posted August 4, 2014 · Report post Тогда режьте файрволом - чтобы обмен sip-пакетами был возможен только с поставщиком телефонии. Share this post Link to post Share on other sites
incognito14 Posted August 4, 2014 · Report post тогда возникает вопрос, а если ограничить обмен sip пакетами (по каким портам?) только с поставщиком телефонии skype работать будит? Share this post Link to post Share on other sites
danilbal Posted August 4, 2014 · Report post По умолчанию SIP на порту 5060, но могут быть нюансы. Погодите, а разве карта АТС V-SIPGW, которая соединяется с провайдером, работает по порту 5060? Если мне память ни с кем не изменяет, то она работает по порту 35060. По порту 5060 как раз таки работает плата V-SIPEXT (плата внутренних SIP абонентов). Скайп же - совсем не SIP, как он работает - до конца неизвестно. Свой закрытый протокол, и должен работать без SIP. Share this post Link to post Share on other sites
