incognito14 Posted August 1, 2014 Стали поступать странные входящие вызовы с номеров 1012, 1002 на номер секретаря (101), хотя внутренняя нумерация трехзначная. При звонке с другого внутреннего телефона на номер 1012, вызов приходит на номер 101. Также при звонке на номер 1012, в захваченных вайершарком пакетах присутствует destination port vrace. PBX KX-NCP500, заведены два SIP номера. Подскажите, что это такое, или хотя бы в какую сторону копать? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Aleck_K Posted August 1, 2014 пытаются сломать вас, скорее всего Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
incognito14 Posted August 1, 2014 Что посоветуете предпринять? И как проверить "сломали" или нет? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Alteron Posted August 1, 2014 В одной конторе стоит NCP-1000. Для пущей безопасности потребовали от провайдера отдельный VLAN с серыми адресами для подачи телефонии. Пробовали подключаться к панасонику астериском как SIP экстеншн. Так вот если звонок идёт с астериска на панас, и в поле "от" стоит номер несуществующего абонента, то панас сразу даёт отбой. Т.е. допустим, астериск зарегистрировался как экстеншн 250. также на панасонике есть номера 101,102,103 На астериске есть номер 103 и 303. С астерисковского 103 звоним на панасониковский 101... Звонок пройдёт. С астерисковского 303 звоним на панасониковский 101... Звонок НЕ пройдёт. Как там у тебя получаются звонки с несуществующих на панасонике номеров, я не знаю. Может быть у тебя телефоны подключены через VoIP шлюзы и звонят на VoIP шлюзы? Какие-то порты в интернет проброшены? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Aleck_K Posted August 1, 2014 Что посоветуете предпринять? дык, файрвол же. Закрыть сигнальный порт (5060 скорее всего) для тех, кому он не нужен И как проверить "сломали" или нет? По приоритетам: смотреть логи, проверить детализацию вызовов, обратиться в поддержку панасоника Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
incognito14 Posted August 1, 2014 В одной конторе стоит NCP-1000. Для пущей безопасности потребовали от провайдера отдельный VLAN с серыми адресами для подачи телефонии. Пробовали подключаться к панасонику астериском как SIP экстеншн. Так вот если звонок идёт с астериска на панас, и в поле "от" стоит номер несуществующего абонента, то панас сразу даёт отбой. Т.е. допустим, астериск зарегистрировался как экстеншн 250. также на панасонике есть номера 101,102,103 На астериске есть номер 103 и 303. С астерисковского 103 звоним на панасониковский 101... Звонок пройдёт. С астерисковского 303 звоним на панасониковский 101... Звонок НЕ пройдёт. Как там у тебя получаются звонки с несуществующих на панасонике номеров, я не знаю. Может быть у тебя телефоны подключены через VoIP шлюзы и звонят на VoIP шлюзы? Какие-то порты в интернет проброшены? АТС стоит за маршрутизатором, проброшен через нат только udp 5060, всего на АТС 7 внутренних номеров дык, файрвол же. Закрыть сигнальный порт (5060 скорее всего) для тех, кому он не нужен т.е. по сути разрешить только ip провайдера как на панасе логи посмотреть? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
adnull Posted August 1, 2014 И проверить что у вас управляющие порты не открыты. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
incognito14 Posted August 1, 2014 adnull на атс? по сути из инета должен быть виден только порт 5060? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
adnull Posted August 1, 2014 Да, и то не для всех. Только для пиров. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
rdc Posted August 2, 2014 Стали поступать странные входящие вызовы с номеров 1012, 1002Инет постоянно сканят в поисках открытых SIP-прокси.Панасоник же имеет свойство принимать любые непонятные вызовы. Либо закройте файрволом SIP-трафик в публичный интернет, оставив только связь с непосредственными провайдерами, либо поместите панасоник за NAT. p.s. по факту это не взлом, это просто паразитный трафик Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Alteron Posted August 3, 2014 Погодите, а разве карта АТС V-SIPGW, которая соединяется с провайдером, работает по порту 5060? Если мне память ни с кем не изменяет, то она работает по порту 35060. По порту 5060 как раз таки работает плата V-SIPEXT (плата внутренних SIP абонентов). Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
incognito14 Posted August 4, 2014 Панасоник же имеет свойство принимать любые непонятные вызовы. Либо закройте файрволом SIP-трафик в публичный интернет, оставив только связь с непосредственными провайдерами, либо поместите панасоник за NAT. панасоник и так за натом стоит, и настроены правила для ната отображения портов один-в-один Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
rdc Posted August 4, 2014 Вот это отображение портов и позволяет звонить на него любому уроду в интернете. Нужно в принципе предотвратить такую возможность. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
incognito14 Posted August 4, 2014 а без этого отображения "голос" получается односторонний Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
rdc Posted August 4, 2014 Тогда режьте файрволом - чтобы обмен sip-пакетами был возможен только с поставщиком телефонии. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
incognito14 Posted August 4, 2014 тогда возникает вопрос, а если ограничить обмен sip пакетами (по каким портам?) только с поставщиком телефонии skype работать будит? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
danilbal Posted August 4, 2014 По умолчанию SIP на порту 5060, но могут быть нюансы. Погодите, а разве карта АТС V-SIPGW, которая соединяется с провайдером, работает по порту 5060? Если мне память ни с кем не изменяет, то она работает по порту 35060. По порту 5060 как раз таки работает плата V-SIPEXT (плата внутренних SIP абонентов). Скайп же - совсем не SIP, как он работает - до конца неизвестно. Свой закрытый протокол, и должен работать без SIP. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
