Инструменты пользователя

Инструменты сайта


firewall

Настройка сетевого экрана

Обратно к перечню инструкций

В Askozia все локальные подсети возможно описать в разделе «Сетевой экран». Сетевой экран предназначен для ограничения доступа к станции по типу трафика и подсетям.

Чтобы добавить новое правило, необходимо нажать на кнопку:

Общие настройки


Название правила можно задать произвольным.
Справа от адреса подсети есть поле Маска подсети в формате CIDR. Вы должны использовать не классический формат маски подсети «xxx.xxx.xxx.xxx», а альтернативный: /8 соответствующий маске подсети 255.0.0.0, /16 соответствует 255.255.0.0 и /24 соответствует 255.255.255.0.

Доступные сервисы


  • SIP-регистрация телефонов и голосовой трафик - Session Initiation Protocol используется для установки соединений между VoIP телефонами
  • WEB-доступ к административному интерфейсу настройки АТС
  • SSH-root доступ к системе. SSH(Secure Shell) позволяет получить доступ к консоли AskoziaPBX.
  • AMI-доступ к asterisk manager api через telnet. Asterisk Manager Interface (AMI) предоставляет доступ к Asterisk по TCP/IP протоколу.
  • CTI-подключение панели телефонии
  • ICMP-проверка связи командой ping

Дополнительные параметры


  • У каждой подсети есть флаг «Это VPN или локальная сеть». При установке этого флага Askozia будет представляться всем локальным подсетям локальным IP, а не внешним.
  • Флаг «Никогда не блокировать адреса из этой сети» следует включать только для доверенных подсетей. Если включен данный флаг, то правила защиты от взлома на данную подсеть не распространяются.
firewall.txt · Последние изменения: 2019/01/22 08:54 (внешнее изменение)