Jump to content
Калькуляторы

Странные входящие вызовы

Стали поступать странные входящие вызовы с номеров 1012, 1002 на номер секретаря (101), хотя внутренняя нумерация трехзначная. При звонке с другого внутреннего телефона на номер 1012, вызов приходит на номер 101. Также при звонке на номер 1012, в захваченных вайершарком пакетах присутствует destination port vrace. PBX KX-NCP500, заведены два SIP номера. Подскажите, что это такое, или хотя бы в какую сторону копать?

Share this post


Link to post
Share on other sites

пытаются сломать вас, скорее всего

Share this post


Link to post
Share on other sites

Что посоветуете предпринять? И как проверить "сломали" или нет?

Share this post


Link to post
Share on other sites

В одной конторе стоит NCP-1000. Для пущей безопасности потребовали от провайдера отдельный VLAN с серыми адресами для подачи телефонии.

 

Пробовали подключаться к панасонику астериском как SIP экстеншн. Так вот если звонок идёт с астериска на панас, и в поле "от" стоит номер несуществующего абонента, то панас сразу даёт отбой.

Т.е. допустим, астериск зарегистрировался как экстеншн 250. также на панасонике есть номера 101,102,103

На астериске есть номер 103 и 303.

С астерисковского 103 звоним на панасониковский 101... Звонок пройдёт.

С астерисковского 303 звоним на панасониковский 101... Звонок НЕ пройдёт.

 

Как там у тебя получаются звонки с несуществующих на панасонике номеров, я не знаю. Может быть у тебя телефоны подключены через VoIP шлюзы и звонят на VoIP шлюзы? Какие-то порты в интернет проброшены?

Share this post


Link to post
Share on other sites

Что посоветуете предпринять?

дык, файрвол же. Закрыть сигнальный порт (5060 скорее всего) для тех, кому он не нужен

И как проверить "сломали" или нет?

По приоритетам: смотреть логи, проверить детализацию вызовов, обратиться в поддержку панасоника

Share this post


Link to post
Share on other sites

В одной конторе стоит NCP-1000. Для пущей безопасности потребовали от провайдера отдельный VLAN с серыми адресами для подачи телефонии.

 

Пробовали подключаться к панасонику астериском как SIP экстеншн. Так вот если звонок идёт с астериска на панас, и в поле "от" стоит номер несуществующего абонента, то панас сразу даёт отбой.

Т.е. допустим, астериск зарегистрировался как экстеншн 250. также на панасонике есть номера 101,102,103

На астериске есть номер 103 и 303.

С астерисковского 103 звоним на панасониковский 101... Звонок пройдёт.

С астерисковского 303 звоним на панасониковский 101... Звонок НЕ пройдёт.

 

Как там у тебя получаются звонки с несуществующих на панасонике номеров, я не знаю. Может быть у тебя телефоны подключены через VoIP шлюзы и звонят на VoIP шлюзы? Какие-то порты в интернет проброшены?

АТС стоит за маршрутизатором, проброшен через нат только udp 5060, всего на АТС 7 внутренних номеров

 

дык, файрвол же. Закрыть сигнальный порт (5060 скорее всего) для тех, кому он не нужен

т.е. по сути разрешить только ip провайдера

 

как на панасе логи посмотреть?

Share this post


Link to post
Share on other sites

И проверить что у вас управляющие порты не открыты.

Share this post


Link to post
Share on other sites

adnull на атс? по сути из инета должен быть виден только порт 5060?

Share this post


Link to post
Share on other sites
Стали поступать странные входящие вызовы с номеров 1012, 1002
Инет постоянно сканят в поисках открытых SIP-прокси.

Панасоник же имеет свойство принимать любые непонятные вызовы.

 

Либо закройте файрволом SIP-трафик в публичный интернет, оставив только связь с непосредственными провайдерами, либо поместите панасоник за NAT.

 

p.s. по факту это не взлом, это просто паразитный трафик

Share this post


Link to post
Share on other sites

Погодите, а разве карта АТС V-SIPGW, которая соединяется с провайдером, работает по порту 5060? Если мне память ни с кем не изменяет, то она работает по порту 35060. По порту 5060 как раз таки работает плата V-SIPEXT (плата внутренних SIP абонентов).

Share this post


Link to post
Share on other sites

Панасоник же имеет свойство принимать любые непонятные вызовы.

 

Либо закройте файрволом SIP-трафик в публичный интернет, оставив только связь с непосредственными провайдерами, либо поместите панасоник за NAT.

 

панасоник и так за натом стоит, и настроены правила для ната отображения портов один-в-один

Share this post


Link to post
Share on other sites

Вот это отображение портов и позволяет звонить на него любому уроду в интернете. Нужно в принципе предотвратить такую возможность.

Share this post


Link to post
Share on other sites

а без этого отображения "голос" получается односторонний

Share this post


Link to post
Share on other sites

Тогда режьте файрволом - чтобы обмен sip-пакетами был возможен только с поставщиком телефонии.

Share this post


Link to post
Share on other sites

тогда возникает вопрос, а если ограничить обмен sip пакетами (по каким портам?) только с поставщиком телефонии skype работать будит?

Share this post


Link to post
Share on other sites

По умолчанию SIP на порту 5060, но могут быть нюансы.

Погодите, а разве карта АТС V-SIPGW, которая соединяется с провайдером, работает по порту 5060? Если мне память ни с кем не изменяет, то она работает по порту 35060. По порту 5060 как раз таки работает плата V-SIPEXT (плата внутренних SIP абонентов).

Скайп же - совсем не SIP, как он работает - до конца неизвестно. Свой закрытый протокол, и должен работать без SIP.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this