Xavfsizlik

Himoya sozlamalari «Tizim» → «Xavfsizlik» bo‘limida joylashgan. Sahifani hamma ko‘radi, o‘zgartirishni esa administrator qila oladi. Yorliqlar: «Tarmoqlararo ekran», «Qimmat qo‘ng‘iroqlardan himoya», «Parollar va kirish», «Hujumlar jurnali».

Tarmoqlararo ekran

Ketma-ket ko‘p marta noto‘g‘ri parol kiritilayotgan manzillarni ATS o‘zi bloklaydi.

• «Himoya darajasi» — «Kuchsiz», «Oddiy», «Kuchaytirilgan» yoki «Maksimal»: daraja qanchalik yuqori bo‘lsa, bloklashgacha urinishlar shunchalik kam va bloklash shunchalik uzoq bo‘ladi. Aniq sonlar «Qo‘shimcha» bo‘limida; «Standart bo‘yicha» standart qiymatlarni qaytaradi.
• «Faqat kuzatish» — ATS bloklamaydi, faqat kimni bloklagan bo‘lardi, shuni ko‘rsatadi. Yangi ATSda birinchi kuni shu rejim yoqilgan bo‘ladi.
• «Hozir bloklangan» — bloklangan manzillar ro‘yxati. «Olib tashlash» tugmasi bloklashni olib tashlaydi, masalan, xodim o‘z telefonida parolni xato kiritgan bo‘lsa.
• «Hech qachon bloklamaslik» — hech qachon bloklanmaydigan manzillar: masalan, ofis manzili.

Kimga nima ochiq

«Kimga nima ochiq» bo‘limida qaysi tarmoqlardan — internet, ofis, telefonlar, VPN, provayderlar — SIP va ovoz, panel, SSH va boshqa xizmatlarga ulanish mumkinligi tanlanadi.

• «Internetdan faqat tanish telefonlar» — internetdan faqat ATS bilan avval ishlagan telefonlar ulana oladi. Bu holda safardagi xodimlarga VPN kerak bo‘ladi.
• «Qo‘llash»dan keyin ATS 120 soniya davomida «Hammasi ishlayapti» tasdig‘ini kutadi. Agar panelga kirish yo‘qolib, tasdiqlashning iloji bo‘lmasa, avvalgi sozlamalar o‘zi qaytadi.

Zarurat bo‘lmasa, panel va SSHni butun internetga ochmang: ofisdan va VPN orqali kirishni qoldiring.

Raqamlar parollari

«Parollar va kirish» yorlig‘idagi «Raqamlar parollari» bloki kuchsiz SIP parollarni ko‘rsatadi: 12 ta belgidan qisqa, raqamning o‘zi bilan bir xil yoki ko‘p ishlatiladigan parollar ro‘yxatida bor parollar.

• «Almashtirish» yoki «Barcha kuchsizlarini almashtirish» — yangi tasodifiy parollar berish. Yangi parollar bir marta ko‘rsatiladi: ularni telefonlarga kiriting, aks holda telefonlar ulana olmay qoladi.
• «Yangi raqamlarga — tasodifiy parol» — yangi raqamlar darhol ishonchli parol oladi.
• «Kuchsiz parolli raqamni saqlamaslik» — panel kuchsiz parolli raqamni saqlashga yo‘l qo‘ymaydi.

Yana bir himoya — raqam sozlamalaridagi «Ruxsat etilgan tarmoqlar»: raqamning telefoni qaysi manzillardan ulana olishi. Ofis telefonlari uchun ofis tarmog‘ini ko‘rsating.

Qimmat qo‘ng‘iroqlardan himoya

Agar raqam paroli begona qo‘lga tushsa, ATS orqali qimmat yo‘nalishlarga qo‘ng‘iroq qilishlari mumkin. Himoya bunday qo‘ng‘iroqlarni cheklaydi:

• «Limitlar» — qancha tashqi qo‘ng‘iroq va daqiqaga ruxsat etiladi;
• «Xavfli yo‘nalishlar» — qimmat yo‘nalishlar uchun «Ruxsat», «PIN bilan» yoki «Taqiq»; «Himoya PIN kodi» — ular uchun kod;
• «Limit oshib ketganda» — «Faqat ogohlantirish», «Raqamni bloklash» yoki «Barcha tashqi qo‘ng‘iroqlarni to‘xtatish».

Agar himoya ishga tushsa, panelda ogohlantirish paydo bo‘ladi, «30 kunda ishlagan» ro‘yxatida esa nima sodir bo‘lgani ko‘rinadi. Raqamni tekshiring va uning parolini almashtiring, so‘ng «Raqamni blokdan chiqarish» yoki «Tashqi qo‘ng‘iroqlarni qayta yoqish»ni bosing.

Hujumlar jurnali

«Hujumlar jurnali» yorlig‘i SIP, panel va SSHga muvaffaqiyatsiz kirish urinishlarini ko‘rsatadi: qaysi manzillardan va qanday sababga ko‘ra. Jurnal 90 kun saqlanadi, uni «CSV yuklab olish» tugmasi bilan yuklab olish mumkin.

Parolingiz va zaxira nusxalar

• Panel administratorining paroli uzun bo‘lsin va faqat panel uchun ishlatilsin.
• Server konsoli menyusi uchun PIN o‘rnating: «Umumiy sozlamalar» → «Server konsoli».
• Zaxira nusxalarni parol bilan shifrlang va bu parolni alohida saqlang: Zaxira nusxalar.