AF
Asterisk Forum
обсуждения телефонии, VoIP и IP-PBX
12разделов
5 423тем
34 385сообщений
← К списку тем

Защита от взлома.Сменить порт 5060

Newbies/FAQ Forum 6 сообщений -
#1

Добрый день!
Попробовал сменить порт 5060 на другой, в целях защиты от взлома, что то не получилось.
Что делал:
в SIP.CONF в секции general прописал bindport=5170 и в контексте телефонного номера прописал
[100]
type=friend
secret=SIP_LOGIN
context=incoming
port=5170
nat=yes
disallow=all
allow=alaw

Но при таком раскладе софтфон не регистрируется, у меня x-lite 3, в нем порт не прописать.
Если в [general] убираю bindport=5170 а в [100] оставляю port=5170 то софтфон регистрируется и работает.
но по какому порту тогда связи идет, непонятно.
Может кто знает как тут правильно сделать? Где надо менять порты для защиты от сканирования и взлома?
#2

смена порта мало чем поможет
если в x-lite 3 порт не прописать (в чем не уверен), значит ставь другой софтфон
#3

ale812 писал(а):


Но при таком раскладе софтфон не регистрируется, у меня x-lite 3, в нем порт не прописать.


А запись вида host@domain:port уже отменили? X-Lite отказывается её воспринимать?
Для проверки восприятия проще всего повесить tcpdump на нужный интерфейс и посмотреть, на какой порт идут пакеты.
#4

Cruiser78 ! Ты настоящий друг! Спасибо. C секции general прописал bindport=5170, в х-lite прописал host@domain:5170 и софтфон подключился. но зачем тогда port=5170 писать в контексте телефонного номера? я попробовал там любой другой порт прописать отличный от того что я прописал в x-lite и секции [general], bindport, но x-lite все равно подключается и работает. Зачем тогда нужно port= писать в контексте номера? Что это за порт мы тут прописываем тогда? непонятно.
#5

документацию не читали... понятно.
#6

Время и опыт все перетрут...Читайте Будущее Телефонии.