Senhores, Sempre há um meio termo, professor. Até o mês passado usava asterisk puro somente em todos os servidores que montei. Logo, usava um software livre aqui, outro ali para gerenciar tudo. Aloquei um servidor na nuvem e criei um único monast para todos os servidores e usuários. Recentemente resolvi testar algumas distribuições em uma nova implementação, para facilitar a gerência do companheiro, para diminuir o tempo de implementação e principalmente dividir a gerência dos servidores com quem não conhece a tela preta. Escolhi o elastix para isso baseado no nível de documentação basicamente. Não duvido de forma alguma que o elastix tenha muitas falhas de segurança, mas nas minhas situações os ramais externos tem origens conhecidas pelo servidor e posso bloquear o restante todo, um fail2ban só pra segurar se houver algum ataque vindo da whitlist.
Agora, estou falando de servidores com 10 ramais, tronco VoIP + Gateway, uma ura, etc; E nesse caso, meus amigos, elastix atende muito bem. Que a força esteja com vocês! Em 19 de fevereiro de 2016 14:59, Jefferson Alves Reis < [email protected]> escreveu: > Calma professor rs. > Deve ter pessoas q conseguem implementar elastix ou snep com um mínimo de > segurança. > > Paz. > > Flws > ------------------------------ > <http://www.jpbx.com.br> > ------------------------------ > Em 19-02-2016 10:51, Angelo Delphini™ escreveu: > > Putz eu só entro em roubada aqui... Me desculpe mas você já está > equivocado pois Elastix é sinônimo de "Venha PHERKERS (Craker de Telefonia) > seja feita a sua vontade!". > > Pois bem, (Putz agora vão me matar!) na minha opinião quem usa Elastix não > tem respeito PRÓPRIO e nem com o CLIENTE!. > > Você é bom ? Então use uma solução em Asterisk boa!, > > Quer ser livre ? Use AstSBC da FAL... Uma solução desenvolvida por uma > equipe de seguranças certificados em SIP Security da FAL Academy. > > Quer brincar de se MOLEQUE, use Elastix. > > Quer usar ambiente GRÁFICO por que tem medo de quebrar as UNHAS escrevendo > código ? > > Então use SNEP!! 100% Nacional e com um dos maiores nomes em tecnologias > associadas por traz, KHOMP! > > > -- > Angelo de Barros Delphini - dCAA, dCAI, dCAI-TPT, dCSP-C, dCSE-C e dSSE. > Linux User #472499 | Ubuntu User #22452 > > [image: Perfil Angelo Delphini] <http://www.linkedin.com/in/delphini> > _ > °v° Asterisk Libre > /(_)\ http://www.asterisklibre.org/ > ^ ^ > Seja livre, use Asterisk Puro! > -------------------------- > Open Source \o/\o/ - Milhares de mentes abertas não podem estar enganadas! > > > > > * Pense bem antes de imprimir Você esta preservando a natureza, as árvores > agradecem! * > > Em 18 de fevereiro de 2016 16:42, Elieser Junior < <[email protected]> > [email protected]> escreveu: > >> Manda seu contato pra lhe adicionar na comunidade da FAL. Precisa ter o >> telegram instalado no PC ou no celular >> Em 18 de fev de 2016 2:15 PM, "Judson Júnior" <[email protected]> >> escreveu: >> >>> Olá Elieser. AstSBC da FAL? Link please... >>> >>> Em 18 de fevereiro de 2016 09:47, Elieser Junior < <[email protected]> >>> [email protected]> escreveu: >>> >>>> Utiliza Asterisk puro com o AstSBC da FAL, segurança total! >>>> Em 17 de fev de 2016 9:58 PM, "Judson Júnior" < <[email protected]> >>>> [email protected]> escreveu: >>>> >>>>> Senhores, >>>>> >>>>> Gostaria de colocar um pouco (ou melhor, bastante) de segurança nas >>>>> minhas instalações Asterisk. Escolhi usar o Elastix 2.5.0. >>>>> >>>>> Tendo isso em mente, penso no Fail2Ban + iptables como primeiro passo, >>>>> mas não parar aí. Já li que a segurança dessa dupla sobre o Asterisk não é >>>>> muito boa. >>>>> >>>>> Para onde deve mirar? Será o caso de Session Border Controller com >>>>> OpenSIPs ou Blox? >>>>> >>>>> Para um Asterisk que vai ter um tronco SIP com alguma operadora com >>>>> número remoto, remais instalados em Smartfones acessando meu Asterisk, o >>>>> que vocês recomendam? >>>>> >>>>> Por enquanto não é o objetivo usar SRTP. Quero me limitar à evitar >>>>> invasão do PABX e ligações não autorizadas. >>>>> >>>>> Obrigado. >>>>> >>>>> >>>>> >>>>> _______________________________________________ >>>>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1 >>>>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7 >>>>> Intercomunicador e acesso remoto via rede IP e telefones IP >>>>> Conheça todo o portfólio em <http://www.Khomp.com>www.Khomp.com >>>>> _______________________________________________ >>>>> Para remover seu email desta lista, basta enviar um email em branco >>>>> para <[email protected]> >>>>> [email protected] >>>>> >>>> >>>> _______________________________________________ >>>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1 >>>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7 >>>> Intercomunicador e acesso remoto via rede IP e telefones IP >>>> Conheça todo o portfólio em <http://www.Khomp.com>www.Khomp.com >>>> _______________________________________________ >>>> Para remover seu email desta lista, basta enviar um email em branco >>>> para <[email protected]> >>>> [email protected] >>>> >>> >>> >>> _______________________________________________ >>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1 >>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7 >>> Intercomunicador e acesso remoto via rede IP e telefones IP >>> Conheça todo o portfólio em <http://www.Khomp.com>www.Khomp.com >>> _______________________________________________ >>> Para remover seu email desta lista, basta enviar um email em branco para >>> [email protected] >>> >> >> _______________________________________________ >> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1 >> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7 >> Intercomunicador e acesso remoto via rede IP e telefones IP >> Conheça todo o portfólio em www.Khomp.com >> _______________________________________________ >> Para remover seu email desta lista, basta enviar um email em branco para >> [email protected] >> > > > > _______________________________________________ > KHOMP: completa linha de placas externas FXO, FXS, GSM e E1 > Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7 > Intercomunicador e acesso remoto via rede IP e telefones IP > Conheça todo o portfólio em www.Khomp.com > _______________________________________________ > Para remover seu email desta lista, basta enviar um email em branco para > [email protected] > > > > _______________________________________________ > KHOMP: completa linha de placas externas FXO, FXS, GSM e E1 > Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7 > Intercomunicador e acesso remoto via rede IP e telefones IP > Conheça todo o portfólio em www.Khomp.com > _______________________________________________ > Para remover seu email desta lista, basta enviar um email em branco para > [email protected] > --
_______________________________________________ KHOMP: completa linha de placas externas FXO, FXS, GSM e E1 Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7 Intercomunicador e acesso remoto via rede IP e telefones IP Conheça todo o portfólio em www.Khomp.com _______________________________________________ Para remover seu email desta lista, basta enviar um email em branco para [email protected]

