[incognito14]

Стали поступать странные входящие вызовы с номеров 1012, 1002 на номер секретаря (101), хотя внутренняя нумерация трехзначная. При звонке с другого внутреннего телефона на номер 1012, вызов приходит на номер 101. Также при звонке на номер 1012, в захваченных вайершарком пакетах присутствует destination port vrace. PBX KX-NCP500, заведены два SIP номера. Подскажите, что это такое, или хотя бы в какую сторону копать?

[Aleck_K]

пытаются сломать вас, скорее всего

[incognito14]

Что посоветуете предпринять? И как проверить "сломали" или нет?

[Alteron]

В одной конторе стоит NCP-1000. Для пущей безопасности потребовали от провайдера отдельный VLAN с серыми адресами для подачи телефонии.

 

Пробовали подключаться к панасонику астериском как SIP экстеншн. Так вот если звонок идёт с астериска на панас, и в поле "от" стоит номер несуществующего абонента, то панас сразу даёт отбой.

Т.е. допустим, астериск зарегистрировался как экстеншн 250. также на панасонике есть номера 101,102,103

На астериске есть номер 103 и 303.

С астерисковского 103 звоним на панасониковский 101... Звонок пройдёт.

С астерисковского 303 звоним на панасониковский 101... Звонок НЕ пройдёт.

 

Как там у тебя получаются звонки с несуществующих на панасонике номеров, я не знаю. Может быть у тебя телефоны подключены через VoIP шлюзы и звонят на VoIP шлюзы? Какие-то порты в интернет проброшены?

[Aleck_K]

Что посоветуете предпринять?

дык, файрвол же. Закрыть сигнальный порт (5060 скорее всего) для тех, кому он не нужен

И как проверить "сломали" или нет?

По приоритетам: смотреть логи, проверить детализацию вызовов, обратиться в поддержку панасоника

[incognito14]

В одной конторе стоит NCP-1000. Для пущей безопасности потребовали от провайдера отдельный VLAN с серыми адресами для подачи телефонии.

 

Пробовали подключаться к панасонику астериском как SIP экстеншн. Так вот если звонок идёт с астериска на панас, и в поле "от" стоит номер несуществующего абонента, то панас сразу даёт отбой.

Т.е. допустим, астериск зарегистрировался как экстеншн 250. также на панасонике есть номера 101,102,103

На астериске есть номер 103 и 303.

С астерисковского 103 звоним на панасониковский 101... Звонок пройдёт.

С астерисковского 303 звоним на панасониковский 101... Звонок НЕ пройдёт.

 

Как там у тебя получаются звонки с несуществующих на панасонике номеров, я не знаю. Может быть у тебя телефоны подключены через VoIP шлюзы и звонят на VoIP шлюзы? Какие-то порты в интернет проброшены?

АТС стоит за маршрутизатором, проброшен через нат только udp 5060, всего на АТС 7 внутренних номеров

 

дык, файрвол же. Закрыть сигнальный порт (5060 скорее всего) для тех, кому он не нужен

т.е. по сути разрешить только ip провайдера

 

как на панасе логи посмотреть?

[adnull]

И проверить что у вас управляющие порты не открыты.

[incognito14]

adnull на атс? по сути из инета должен быть виден только порт 5060?

[adnull]

Да, и то не для всех. Только для пиров.

[rdc]

Стали поступать странные входящие вызовы с номеров 1012, 1002

Инет постоянно сканят в поисках открытых SIP-прокси.

Панасоник же имеет свойство принимать любые непонятные вызовы.

 

Либо закройте файрволом SIP-трафик в публичный интернет, оставив только связь с непосредственными провайдерами, либо поместите панасоник за NAT.

 

p.s. по факту это не взлом, это просто паразитный трафик

[Alteron]

Погодите, а разве карта АТС V-SIPGW, которая соединяется с провайдером, работает по порту 5060? Если мне память ни с кем не изменяет, то она работает по порту 35060. По порту 5060 как раз таки работает плата V-SIPEXT (плата внутренних SIP абонентов).

[incognito14]

Панасоник же имеет свойство принимать любые непонятные вызовы.

 

Либо закройте файрволом SIP-трафик в публичный интернет, оставив только связь с непосредственными провайдерами, либо поместите панасоник за NAT.

 

панасоник и так за натом стоит, и настроены правила для ната отображения портов один-в-один

[rdc]

Вот это отображение портов и позволяет звонить на него любому уроду в интернете. Нужно в принципе предотвратить такую возможность.

[incognito14]

а без этого отображения "голос" получается односторонний

[rdc]

Тогда режьте файрволом - чтобы обмен sip-пакетами был возможен только с поставщиком телефонии.

[incognito14]

тогда возникает вопрос, а если ограничить обмен sip пакетами (по каким портам?) только с поставщиком телефонии skype работать будит?

[danilbal]

По умолчанию SIP на порту 5060, но могут быть нюансы.

Погодите, а разве карта АТС V-SIPGW, которая соединяется с провайдером, работает по порту 5060? Если мне память ни с кем не изменяет, то она работает по порту 35060. По порту 5060 как раз таки работает плата V-SIPEXT (плата внутренних SIP абонентов).

Скайп же - совсем не SIP, как он работает - до конца неизвестно. Свой закрытый протокол, и должен работать без SIP.