Onderwerp: Veiligheid Elastix / Trixbox

Momenteel hebben wij in een grote test een Elastix server draaien.
Nu willen wij dit binnenkort op een VPS / Dedicated / colo server laten draaien vanuit een DC.

Omdat wij het nu lokaal draaien hebben wij alleen de benodige poorten openstaan in onze lokale router.

Moet er nog wat qua veiligheid aangepast worden in oa Elastix/Trixbox?

Welke poorten heb je precies open staan dan?

Op dit moment alleen 5060 voor sip verkeer.

Configuratie gebeurd op lokaal niveau.

SIPis geen encrypted protocol. Je zou eventueel met een VPN tunnel kunnen werken.

Je heb je het volgende nodig:

SIP 5060
UDP RTP Range al naar gelang je dat instelt bijvooorbeeld: 40000-60000
Http poort 443 (80) voor de webinterface
SSH poort voor onderhoud liefst andere poort dan 22.
Poort 5038 als je vanaf buiten de PBX aan wil sturen (pas op hiermee en geef op bijvoorbeeld vanaf welke IP nummers dit is toegestaan) voor bijvoorbeeld Click2Call.

Verder verander alle standaard wachtwoorden.

Zorg er iig voor dat je SIP username/password combinaties veilig zijn. Er zijn op internet genoeg speurders actief die erg blij worden van te simpele wachtwoorden op je SIP-accounts. Dictionary-attacks zijn ook al in de praktijk gezien, en die lui verpatsen je gegevens doodleuk aan wat belhuizen die je dan voor muchos dineros op kosten jagen.

NNB. Je VoIP provider kan je hiermee ook enigszins helpen (wij hebben bijvoorbeeld automatische alarmeringen en limieten tegen misbruik), maar het zetten van veilige passwords en het nemen van andere veiligheidsmaatregelen is en blijft je eigen verantwoordelijkheid.