Безопасность

Настройки защиты находятся в «Система» → «Безопасность». Страницу видят все, менять может администратор. Вкладки: «Межсетевой экран», «Защита от дорогих звонков», «Пароли и вход», «Журнал атак».

Межсетевой экран

АТС сама блокирует адреса, с которых много раз подряд вводят неверный пароль.

• «Уровень защиты» — «Слабая», «Обычная», «Усиленная» или «Максимальная»: чем выше, тем меньше попыток до блокировки и дольше блокировка. Точные числа — в «Дополнительно»; «Как по умолчанию» возвращает стандартные.
• «Только наблюдать» — АТС не блокирует, а только показывает, кого заблокировала бы. На новой АТС этот режим включён в первый день.
• «Заблокированы сейчас» — список заблокированных адресов. Кнопка «Снять» снимает блокировку, например если сотрудник ошибся паролем на своём телефоне.
• «Никогда не блокировать» — адреса, которые не блокируются никогда: например, адрес офиса.

Кому что открыто

В «Кому что открыто» выбирают, из каких сетей — интернет, офис, телефоны, VPN, провайдеры — доступны SIP и звук, панель, SSH и другие службы.

• «Из интернета только известные телефоны» — из интернета подключатся только телефоны, которые уже работали с АТС. Сотрудникам в дороге в этом случае нужен VPN.
• После «Применить» АТС ждёт подтверждения «Всё работает» 120 секунд. Если доступ к панели пропал и подтвердить нельзя, прежние настройки вернутся сами.

Не открывайте панель и SSH всему интернету без необходимости: оставьте доступ из офиса и через VPN.

Пароли номеров

Вкладка «Пароли и вход», блок «Пароли номеров», показывает слабые SIP-пароли: короче 12 символов, совпадающие с номером или из списка частых паролей.

• «Сменить» или «Сменить все слабые» — задать новые случайные пароли. Новые пароли показываются один раз: перенесите их в телефоны, иначе телефоны перестанут подключаться.
• «Новым номерам — случайный пароль» — новые номера сразу получают надёжный пароль.
• «Не сохранять номер со слабым паролем» — панель не даст сохранить номер со слабым паролем.

Ещё одна защита — «Разрешённые сети» в настройках номера: с каких адресов может подключаться его телефон. Для офисных телефонов укажите сеть офиса.

Защита от дорогих звонков

Если пароль номера попадёт в чужие руки, через АТС могут звонить на дорогие направления. Защита ограничивает такие звонки:

• «Лимиты» — сколько внешних звонков и минут допустимо;
• «Опасные направления» — «Разрешено», «С PIN» или «Запрещено» для дорогих направлений; «PIN защиты» — код для них;
• «При превышении лимита» — «Только предупредить», «Заблокировать номер» или «Остановить все внешние».

Если защита сработала, в панели появляется предупреждение, а в списке «Сработало за 30 дней» — что произошло. Проверьте номер и смените его пароль, затем нажмите «Разблокировать номер» или «Возобновить внешние звонки».

Журнал атак

Вкладка «Журнал атак» показывает неудачные попытки входа в SIP, панель и SSH: с каких адресов и по какой причине. Журнал хранится 90 дней, его можно скачать кнопкой «Скачать CSV».

Ваш пароль и резервные копии

• Пароль администратора панели — длинный и только для панели.
• Задайте PIN для меню консоли сервера: «Общие настройки» → «Консоль сервера».
• Шифруйте резервные копии паролем и храните этот пароль отдельно: Резервные копии.