Puertos asterisk

This site is best viewed in a modern browser with JavaScript enabled.

Puertos asterisk

RiveraPer

Hola,
Estoy creando reglas en iptables, primero permitiendo y después bloqueando.
Tengo tres proveedores de telefonía y con los puertos de registro no tengo problemas,
primero permito el 5060 solo de la IP de los proveedores y después un DROP al 5060.
El problema lo tengo en los puertos de Voz, del 40000 al 60000, igual que antes, permito estos puertos a las IP's de los proveedores pero cuando hago un DROP de estos puertos en udp, asterisk se ralentiza de tal manera que tarda 15 minutos en arrancar.
Aunque no tengo claro que sea por asterisk, también es posible que sea el CENTOS.
Se os ocurre algún motivo.
Gracias

benjange

RiveraPer Hola, la verdad es que no se lo que le pasa.
Te consulto: ¿Porque no lo pones detrás de un firewall/router directamente?
La conexión a las troncales son mas sencillas, ya que te lo resuelve el nat directamente.
Y si tenes extensiones fuera de la oficina, utilizas VPN (EasyVPN) que viene con Issabel.
Con eso tenes seguridad y te olvidas de las Iptables en el servidor de telefonía.
A mi entender, es una muy mala práctica dejar público un servidor de telefonía, salvo que lo tengas en la nube.
Saludos,

RiveraPer

benjange Solo estoy haciendo pruebas con iptables, y era un error mío al crear las reglas.
Pero lo cierto es que no todas las empresas tienen un firewall, tampoco necesitan abrir ningún puerto en el router, bueno, menos el de la VPN el cual si no bloqueas con iptables, recibe cientos de ataques al día.

insotec

RiveraPer
Buen día,
1.- ¿No entiendo?
2.- ¿Crees que funcione bien el firewall de Issabel con las actualizaciones Beta?
3.- ¿GeoIP soluciona lo que comentas?
4.- ¿Fail2ban funciona bien o sirve de algo en Issabel?
5.- ¿Se requiere alguna solución antes de Issabel?
6.- ¿Se debe instalar algo mas a Issabel o CentOS para su seguridad?
7.- ¿Ayudará algo la nueva versión de Issabel?
Saludos.

RiveraPer

insotec No utilizo el firewall de issabel, programo las reglas directamente en iptables.
Geoip bloquea países, lo cual es muy útil ya que no es normal que recibas ataques de tu propio país.
Y sí, fail2ban bloquea ip's de donde se reciban passwords erróneos. Esto con y con Geoip mas la VPN hace que issables sea bastante seguro.
Piensa que primero solo abro el puerto de la VPN, despues bloqueo todas la ip's exceptuando las de mi país, esto puede fallar y colar algunas ip´s así como las ip´s del país que permito, y para eso esta fail2ban.
Con esto, me parece muy segura.
Si dispones de un firewall externo y sabes configurarlo, mejor.