Προσβαση απο κινητα μεσω 4G

**grpprod** · 25-09-20, 17:30

Καλησπερα,
εχει καποιος καμια προταση/ιδεα πως θα μπορουσαμε να επιτρεψουμε σε ενα asterisk με public IP και με ελεγχομενη προσβαση μονο σε static IPs, την προσβαση απο κινητα μεσω Zoiper; Προφανως η ελευθερη προσβαση στο 5060 δεν αποτελει επιλογη.
Ευχαριστω

**jkoukos** · 25-09-20, 18:19

VPN ίσως;

**grpprod** · 25-09-20, 18:58

Ειναι κι αυτο μια σκεψη απλα θελω να το κρατησω οσο πιο απλο γινεται γιατι οι χρηστες....δεν ειναι.

**jkoukos** · 25-09-20, 19:17

Με ποιον μαγικό τρόπο θα κάνει σύνδεση στο ΡΒΧ απ' έξω, χωρίς χρήση της όποιας SIP θύρας (π.χ. 5060) που ακούει ο server;
Δευτερευόντως, οι κινητές συσκευές στις οποίες θα τρέχει το Zoiper, πως θα έχουν static IPs, ώστε να γίνεται έλεγχος και να τους επιτρέπεται η σύνδεση;

sdikr · 25-09-20, 19:19

Απο την στιγμή που υπάρχει static στους client υπάρχουν router που υποστηρίζουν το άνοιγμα Μιας θύρας σε πολλαπλές Ip για συγκεκριμένες πόρτες.
Γίνεται με vigor, γίνεται με Mikrotik.

Στα Home router συνήθως έχουν επιλογή για συνεχόμενο range μόνο

**gcf** · 25-09-20, 19:22

Αν παρεμβληθεί PBXES για να μη βλέπουν τα κινητά απευθείας τον *;

**jkoukos** · 25-09-20, 19:31

Αρχικό μήνυμα από sdikr

Απο την στιγμή που υπάρχει static στους client υπάρχουν router που υποστηρίζουν το άνοιγμα Μιας θύρας σε πολλαπλές Ip για συγκεκριμένες πόρτες.

Το θέμα δεν είναι αυτό. Αλίμονο αν σε ένα PBX δεν μπορούσαν να συνδέονται πολλαπλοί χρήστες στην ίδια θύρα.
Δεν θέλει να ανοίξει την 5060. Με ποιον τρόπο θα συνδεθούν στο ΡΒΧ απ' έξω χωρίς το άνοιγμά της;
Τα κινητά με το Zoiper, θα έχουν static δημόσια IP;

sdikr · 25-09-20, 19:40

Αρχικό μήνυμα από jkoukos

Το θέμα δεν είναι αυτό. Αλίμονο αν σε ένα PBX δεν μπορούσαν να συνδέονται πολλαπλοί χρήστες στην ίδια θύρα.
Δεν θέλει να ανοίξει την 5060. Με ποιον τρόπο θα συνδεθούν στο ΡΒΧ απ' έξω χωρίς το άνοιγμά της;
Τα κινητά με το Zoiper, θα έχουν static δημόσια IP;

Γράφω θα υπάρχει static στους client, (αφού λέει ο χρήστης πως υπάρχει στατικ, ίσως zoiper πίσω απο wifi), μίλησα και για router δεν μίλησα πουθενά για Pbx

Είπα ακόμα πως κάποια router επιτρέπουν άνοιγμα πόρτα απο συγκεκριμένες Ip μόνο

**jkoukos** · 25-09-20, 19:59

Μιλάς για σταθερή από WiFi. Άρα να έχει ο router του WiFi σταθερή δημόσια ΙΡ (μόνο μέσω αυτής γίνεται σύνδεση στο ΡΒΧ).
Ο φίλος αναφέρεται σε πολλούς clients. Είναι όλοι στην ίδια περίπτωση ή πίσω από το ίδιο ΝΑΤ;

sdikr · 25-09-20, 20:00

Αρχικό μήνυμα από jkoukos

Μιλάς για σταθερή από WiFi. Άρα να έχει ο router του WiFi σταθερή δημόσια ΙΡ (μόνο μέσω αυτής γίνεται σύνδεση στο ΡΒΧ).
Ο φίλος αναφέρεται σε πολλούς clients. Είναι όλοι στην ίδια περίπτωση ή πίσω από το ίδιο ΝΑΤ;

Μα λέει

Αρχικό μήνυμα από grpprod

και με ελεγχομενη προσβαση μονο σε static IPs, την προσβαση απο κινητα μεσω Zoiper;

**grpprod** · 28-09-20, 10:29

Ευχαριστω ολους για τις ιδεες. Οντως το προβλημα ειναι οτι τα κινητα δεν εχουν σταθερη ΙΡ. Δεν προσπαθω να βρω πως θα βαλω στατικη στα κινητα. Ουτε θελουμε τα κινητα να μπαινουν μεσω καποιου wifi. Θελουμε να συνδεονται οταν βρισκονται εκτος γραφειου (στο δρομο πχ).

Στατικη εχουν οι υπαρχοντες clients (ΙΡ τηλεφωνα) διοτι η εγκατασταση εξυπηρετει παραπανω απο μια φυσικες τοποθεσιες. Η ερωτηση ειναι αν θα μπορουσε πχ να εφαρμοστει ενας μηχανισμος ταυτοποιησης επιπλεον (που να τον υποστηριζει το zoiper η καποιο αλλο προγραμμα). Οπως γινεται πχ σε mail servers με SMTP AUTH. Το θεμα ειναι να μην μπορουν οι μη ταυτοποιημενοι χρηστες (επιτιθεμενοι) να κανουν καν προσπαθεια ταυτοποιησης.

**netblues** · 28-09-20, 12:21

geolocation filtering, + domain filtering με iptables στο firewall του asterisk.

**grpprod** · 28-09-20, 14:20

Πολυ ωραιες ιδεες και οι δυο, αν αφ'ενος ολες οι ΙΡs που μοιραζουν οι εταιρεις κινητης ανταποκρινονταν στην πραγματικοτητα (που δεν ισχυει) και αφ'ετερου αν το 90% των ΙΡs που διαθετουν δυναμικα ειχε reverse DNS (που επισης δεν ισχυει)...

sdikr · 28-09-20, 14:48

Κάτι με κάποιον client για dynamic ip;
Πχ https://apkpure.com/dynamic-dns-client/org.l6n.dyndns

Θα μπορούσε να τρέχει στο κινητό και να ενημερώνει την Ip, το θέμα είναι τι γίνεται όταν θα αλλάζει η Ip

**netblues** · 28-09-20, 15:06

Αρχικό μήνυμα από grpprod

Πολυ ωραιες ιδεες και οι δυο, αν αφ'ενος ολες οι ΙΡs που μοιραζουν οι εταιρεις κινητης ανταποκρινονταν στην πραγματικοτητα (που δεν ισχυει) και αφ'ετερου αν το 90% των ΙΡs που διαθετουν δυναμικα ειχε reverse DNS (που επισης δεν ισχυει)...

Δεν ειναι τοσο τραγικα τα πραγματα. Το geolocation δουλευει μια χαρα σε επιπεδο χωρας.
Και δεν μιλησε κανεις για reverse dns.
Πιανεις το connection request αν εχει μεσα το domain σου και οτι δεν κανει connect με ip, σε επιπεδο iptables.

- - - Updated - - -

Αρχικό μήνυμα από sdikr

Κάτι με κάποιον client για dynamic ip;
Πχ https://apkpure.com/dynamic-dns-client/org.l6n.dyndns

Θα μπορούσε να τρέχει στο κινητό και να ενημερώνει την Ip, το θέμα είναι τι γίνεται όταν θα αλλάζει η Ip

Αυτο που θα βλεπει θα ειναι η ip του cgn της κινητης.

Θέμα: Προσβαση απο κινητα μεσω 4G

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές