asterisk & vpn security

[wnet]

Καλημέρα σας,

Έχω μια εγκατάσταση asterisk σε συντροφιά με ένα SPA3102 για εξωτερικές κλήσεις, που "παιζω" τον τελευταίο καιρό. Θέλω να κάνω ένα remote extension με πρόσβαση και σ' αυτό στις εξωτερικές κλήσεις.

Τι είναι πιο ασφαλές;;;

-- να περιορίσω την πρόσβαση στο extension αυτό δηλώνοντας το IP range του provider internet που έχει ή
-- να στήσω ένα VPN στην ίδια εγκατάσταση Linux που τρέχει το asterisk και να περιορίσω την πρόσβαση στο local range;;;
-- κάτι άλλο;;;

η λύση του VPN μου φαίνεται καλή αλλά ανησυχώ μήπως ανοίγω επιπλέον κινδύνους στο server... εννοώ μήπως αν παραβιαστεί το VPN τα πράγματα θα είναι χειρότερα;

[jkoukos]

Εγώ θα έλεγα VPN.
Έχω OpenVPN στον Asterisk, με χρήση πιστοποιητικών και σταθερών κλειδιών. Καμία πόρτα δεν είναι ανοικτή (εκτός του VPN) και δεν έχω κανένα πρόβλημα.
Φρόντισε μόνο το εύρος διευθύνσεων του δικτύου σου να μην είναι ίδιο με τα ευρέως διαδεδομένα (192.168.ΧΧΧ.ΧΧΧ, 10.0.ΧΧΧ.ΧΧΧ), ώστε να μην βρεθείς ποτέ σε αδυναμία σύνδεσης.
Βάλε κάποιο παράξενο συνδυασμό από τις ιδιωτικές ΙΡ. Π.χ. εγώ έχω το 172.17.ΧΧΧ.ΧΧΧ.

[wnet]

Φρόντισε μόνο το εύρος διευθύνσεων του δικτύου σου να μην είναι ίδιο με τα ευρέως διαδεδομένα (192.168.ΧΧΧ.ΧΧΧ, 10.0.ΧΧΧ.ΧΧΧ), ώστε να μην βρεθείς ποτέ σε αδυναμία σύνδεσης.
Βάλε κάποιο παράξενο συνδυασμό από τις ιδιωτικές ΙΡ. Π.χ. εγώ έχω το 172.17.ΧΧΧ.ΧΧΧ.

Για τις διευθύνσεις που θα δίνει το VPN σε όποιον συνδέεται εννοείς ή γενικά του τοπικού μου δικτύου;

[jkoukos]

Του τοπικού δικτύου.

[wnet]

Ευχαριστώ, θα δοκιμάσω το openVPN.

[wnet]

Τελικά ή λύση του OpenVPN ήταν κορυφαία!

Τολμώ να πω πως πιο πολύ ευχαριστήθηκα που έχω πρόσβαση στα shared folders του τοπικού μου δικτύου όμορφα, γρήγορα και με ασφάλεια (με το OpenVPN) παρά το ότι συνέδεσα το remοte extension....

Με το remote extension αντιμετωπίζω πάντως ένα μικρό περίεργο προβληματάκι...

Όταν ο κωδικός του extension είναι χαλαρός, ας πούμε "qwer1234" συνδέεται πάντα χωρίς προβλήματα...

Αν τον σκληρύνω πολύ π.χ. "jfg868#^&jkg86weMG12!@" μερικές φορές αδυνατεί να κάνει registration....

Τέλος πάντων, μικρό το κακό....