Cara que versão tu tem do asterisk? Como esta teu manager.conf?
Att Glauber De: asteriskbrasil-boun...@listas.asteriskbrasil.org [mailto:asteriskbrasil-boun...@listas.asteriskbrasil.org] Em nome de asteriskdebian asterisk Enviada em: segunda-feira, 15 de julho de 2013 08:41 Para: asteriskbrasil@listas.asteriskbrasil.org Assunto: Re: [AsteriskBrasil] AJUDA INVASÂO Alguem? Em 15 de julho de 2013 00:09, asteriskdebian asterisk <asteriskdebian2...@gmail.com <mailto:asteriskdebian2...@gmail.com> > escreveu: O allowguest=no já está!! O que não entendo que ele não fica no log que o INVASOR se registrou em um ramal!! Pois eu não tenho nenhum contexto chamado DEFAULT! E nos logs ele diz que a extensão não foi encontrada no contexto DEFAULT!!! por isso acho que ele não descobrio senhas de ramais pois se não ele iria dar o erro que ele não acho a extensão no MEU contexto entende?? Já desabilitei todas as portas possiveis deixei apenas 5060 e RTP mesmo!! isso que me encabula.. no LOG não aperece ele fazendo um LOGIN.. mais diz que que o IP:PORTA tentou discar!! Ajudem-me! Vocês tem um modelo de IPTABLES que faça isso liberer geral minha rede e libere só os meus endereços dos meus provedores? Att Luiz. Em 14 de julho de 2013 23:54, Mike Tesliuk <m...@tesliuk.com <mailto:m...@tesliuk.com> > escreveu: Veja se voce ta com allowguest no sip.conf , se vc bao tem ramais que se conectam de fora crie regras para liberar apenas os ips necessarios, se vc precisa ter acesso externo entao use vpn, qq smartphobe e linux/windows/mac suportam pptp Sent from my iPhone On 14/07/2013, at 22:41, Eduard Silva Pinheiro <edu...@eduardsp.com <mailto:edu...@eduardsp.com> > wrote: Luiz, Faz o contrario libera os ips que se conectam ao seu IPBX e bloqueio todo resto. -- Atenciosamente, Eduard Silva Pinheiro -------------------------------------------------------- Antes de imprimir, pense em sua responsabilidade com o MEIO AMBIENTE On 14-07-2013 23:35, asteriskdebian asterisk wrote: É oque eu estou fazendo!! Mais isso não vai ajudar muito, pois toda vez os IPS mudam!! Teria outra solução??? Tens um modelo de firewall já implementado? Como posso "amarrar" apenas o IP e dominio de meu provedor para apenas ele ter ecesso ao fluxo RTP? Em 14 de julho de 2013 23:22, Érika Fernanda <suporte.er...@conectcor.com.br <mailto:suporte.er...@conectcor.com.br> > escreveu: Se tiver mais algum firewall antes do teu ipbx acrescenta esses ips manualmente no iptables, se não tiver, acrescenta eles no fail2ban manualmente mesmo. Att, Érika Fernanda. Em 14-07-2013 22:47, asteriskdebian asterisk escreveu: Pesoal, me ajudem!! Hoje fui conferir os logs do meu server e tinha essas tentativas de ligações!! uso FAIL2BAN como firewall!! chan_sip.c: Call from '' (198.15.88.177:5092 <http://198.15.88.177:5092> ) to extension '999970595622206' rejected because extension not found in context 'default'. [Jul 14 17:08:10] NOTICE[17600][C-0000001c] chan_sip.c: Call from '' (198.15.88.177:5076 <http://198.15.88.177:5076> ) to extension '900970595622206' rejected because extension not found in context 'default'. [Jul 14 17:08:11] NOTICE[17600][C-0000001d] chan_sip.c: Call from '' (198.15.88.177:5085 <http://198.15.88.177:5085> ) to extension '9000970595622206' rejected because extension not found in context 'default'. [Jul 14 17:08:12] NOTICE[17600][C-0000001e] chan_sip.c: Call from '' (198.15.88.177:5076 <http://198.15.88.177:5076> ) to extension '0000970595622206' rejected because extension not found in context 'default'. Pois as unicas portas abertas é 5060 e as RTP (10.000 a 20.000! AJUDEM!! Att Luiz. _______________________________________________ KHOMP: completa linha de placas externas FXO, FXS, GSM e E1; Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7; Intercomunicadores para acesso remoto via rede IP. Conheça em www.Khomp.com <http://www.Khomp.com> . _______________________________________________ ALIGERA Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7. Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express. Channel Bank Appliance Asterisk - Acesse www.aligera.com.br <http://www.aligera.com.br> . _______________________________________________ Para remover seu email desta lista, basta enviar um email em branco para asteriskbrasil-unsubscr...@listas.asteriskbrasil.org <mailto:asteriskbrasil-unsubscr...@listas.asteriskbrasil.org> _______________________________________________ KHOMP: completa linha de placas externas FXO, FXS, GSM e E1; Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7; Intercomunicadores para acesso remoto via rede IP. Conheça em www.Khomp.com <http://www.Khomp.com> . _______________________________________________ ALIGERA Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7. Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express. Channel Bank Appliance Asterisk - Acesse www.aligera.com.br <http://www.aligera.com.br> . _______________________________________________ Para remover seu email desta lista, basta enviar um email em branco para asteriskbrasil-unsubscr...@listas.asteriskbrasil.org <mailto:asteriskbrasil-unsubscr...@listas.asteriskbrasil.org> _______________________________________________ KHOMP: completa linha de placas externas FXO, FXS, GSM e E1; Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7; Intercomunicadores para acesso remoto via rede IP. Conheça em www.Khomp.com <http://www.Khomp.com> . _______________________________________________ ALIGERA Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7. Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express. Channel Bank Appliance Asterisk - Acesse www.aligera.com.br <http://www.aligera.com.br> . _______________________________________________ Para remover seu email desta lista, basta enviar um email em branco para asteriskbrasil-unsubscr...@listas.asteriskbrasil.org <mailto:asteriskbrasil-unsubscr...@listas.asteriskbrasil.org> _______________________________________________ KHOMP: completa linha de placas externas FXO, FXS, GSM e E1; Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7; Intercomunicadores para acesso remoto via rede IP. Conheça em www.Khomp.com <http://www.Khomp.com> . _______________________________________________ ALIGERA Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7. Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express. Channel Bank Appliance Asterisk - Acesse www.aligera.com.br <http://www.aligera.com.br> . _______________________________________________ Para remover seu email desta lista, basta enviar um email em branco para asteriskbrasil-unsubscr...@listas.asteriskbrasil.org <mailto:asteriskbrasil-unsubscr...@listas.asteriskbrasil.org> _______________________________________________ KHOMP: completa linha de placas externas FXO, FXS, GSM e E1; Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7; Intercomunicadores para acesso remoto via rede IP. Conheça em www.Khomp.com <http://www.Khomp.com> . _______________________________________________ ALIGERA Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7. Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express. Channel Bank Appliance Asterisk - Acesse www.aligera.com.br <http://www.aligera.com.br> . _______________________________________________ Para remover seu email desta lista, basta enviar um email em branco para asteriskbrasil-unsubscr...@listas.asteriskbrasil.org <mailto:asteriskbrasil-unsubscr...@listas.asteriskbrasil.org>
_______________________________________________ KHOMP: completa linha de placas externas FXO, FXS, GSM e E1; Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7; Intercomunicadores para acesso remoto via rede IP. Conheça em www.Khomp.com. _______________________________________________ ALIGERA Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7. Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express. Channel Bank Appliance Asterisk - Acesse www.aligera.com.br. _______________________________________________ Para remover seu email desta lista, basta enviar um email em branco para asteriskbrasil-unsubscr...@listas.asteriskbrasil.org