Архив рубрики: Без рубрики

Защита freeswitch fail2ban

fail2ban утилита, позволяющая обезопасить Ваше оборудование от DOS атак и подборов паролей. 1. В SIP профиле /usr/local/freeswitch/conf/sip_profiles/internal.xml  ищем строку log-auth-failures, значение устанавливаем в true <param name="log-auth-failures" value="true"/> 2. Для CentOS 6 устанавливаем fail2ban
yum install http://dl.fedoraproject.org/pub/epel/6/i386/epel-release-6-8.noarch.rpm
yum install fail2ban
3. Создаем конфиг файл для fail2ban: файл /etc/fail2ban/jail.local со следующим содержимым:
[freeswitch]
enabled = true
port = 5060,5061,5080,5081
filter = freeswitch
logpath = /usr/local/freeswitch/log/freeswitch.log
maxretry = 10
action = iptables-allports[name=freeswitch, protocol=all] sendmail-whois[name=FreeSwitch, dest=root, sender=fail2ban@example.org]
   

Возможности личного кабинета

  • Автоматическое создание учетных записей SIP
  • Подключение телефона в кое 495/499/800 в автоматическом режиме, достаточно выбрать номер и привязать его к учетной записи, либо установить переадресацию.
  • Установка переадресации по занятости/недоступности/неответу в течении определенного времени
  • Полная детализация разговоров с длительность и стоимостью разговора
  • Возможность включить/выключить запись всех разговоров
  • Прослушивание записанных разговоров

Тарифы

Тарифы Вся Россия + Мобильные 1,50 с НДС. Тарификация поминутная. Услуга постоянной записи с прослушиванием разговоров через web интерфейс, за одну линию - 100 рублей в месяц. Заведение номера стороннего оператора в личный кабинет. Самостоятельное управление всеми услугами. В случае отрицательного баланса доступ к услугам связи ограничивается Всем клиентам при регистрации дается 15 минут бесплатного времени для звонков на мобильные/стационарные номера телефонов России.

Подключение Е1 в случае отсутствия свободных портов

Сегодня рассмотрим ситуацию с EDSS:
  1. Есть АТС с потоком/потоками Е1. Все заняты.
  2. Есть поток от текущего оператора связи, подключенный к АТС, и отказаться от него невозможно по тем или иным причинам.
Способ недешевый, но жизнеспособный. Берем AudioCodes Mediant 1000 или 2000 с двумя потоками E1. В первый порт подключаем АТС, во второй - поток Е1 текущего оператора связи. Добавление префиксом маршрутизируем трафик, и если, например, клиенту надо сократить расходы при вызовы на мобильные телефоны, префикс 89x. отправляем на наш  IP.

Для IT: почему мы

Мы - предоставляем не IP телефонию. Мы предоставляем качественный выход на телефонию по потокам Подавляющее большинство наших стыков с операторами организовано посредством потоков Е1/STM1, что проявляется себя в качестве связи, и если у Вас - хороший Интернет канала - то качество телефонной связи будет отличным. Наше оборудование располагается на M-IX, крупнейшей точке обмена трафиком в России, что позволяет сократить количество хопов и задержек в канале до минимума. Вопрос безопасности - один из важнейших в телефонии. Со своей стороны мы делаем все возможное, чтобы оградить клиента от несанкционированных звонков. По умолчанию, закрыты самые дорогие направления, например, такие как Куба. Мы всегда окажем помощь в настройте распространенного типа оборудование - АТС Panasonic, LG, Asterisk, Oktell, оборудования Cisco, телефонных шлюзов AudioCodes, AddPac, Linksys, D-Link и другого. Совместно с Вами мы можем создать любую схему связи, которая необходима, у нас есть опыт сотрудничество с большими Call центрами с штатом от 200 операторов, коллекторскими агентствами. В каждой проблеме - мы разбираемся досконально, и не имеем привычки отвечать, что проблема не на нашей стороне. Если есть какие то проблемы в канале - мы добавляем в мониторинг Ваше оборудование и предоставляем данные по потерям до него, если Вам нужна консультация - мы всегда окажем её.