Špatně zabezpečená VOIP ústředna je Váš problém II.

O tom, že je nutné si VOIP ústřednu zabezpečit jsem již psal v minulém článku ( Špatně zabezpečená VOIP ústředna je Váš problém. ). Bylo to spíše pro pobavení, ale nyní již konec humoru. Špatně zabezpečená ústředna může znamenat dost velkou finanční ztrátu (pokud máte propoj do JTS), nebo aspoň zbytečné vyzvánění a telefonní spam na všich IP telefonech (samozřejmě neplatí pokud je ústředna nedostupná z vnějšku ).

Jak si tedy zabezpečit VOIP ústřednu?

Špatně zabezpečená VOIP ústředna je Váš problém.

Před časem se stal velmi mediálně známý případ jak majitelka malého hotýlku přišla o více jak milion korun díky zneužití její telefonní VOIP ústředny (ČT24 – Pozor na hackery! Za tři dny můžete provolat přes milion korun ). Dneska na Novinkách.cz bylo pokračování případu ( Novinky.cz – Piráti ženě protelefonovali milión a půl, podle úřadu musí platit ona ).

Tento případ by měl být odstrašující ukázkou toho jak se správa IT, včetně VOIP nemá dělat! Bohužel z diskuzí okolo, při velmi málo dostupných informacích, zjišťuji že je snaha velmi často spíše pranýřovat tu “zlou kapitalistickou” firmu, která chudinku podnikatelku ke krachu dovedla. Jenomže věc není zdaleka tak jednoznačná jak se jeví a spíše bych se přikláněl k naprosté ignoraci ze strany postižené majitelky hotelu. A je s podivem, že i mnoho lidí zjevně z IT je schopno takových rychlých soudů. (viz třeba článek a diskuze zde: Lupa.cz – Špatně zabezpečené VoIP stálo hoteliérku miliony. A nejenom ji!) O diskuzích na takových Novinkách se vůbec raději nezmiňuji, dost jsem se u toho nasmál a už se přestávám divit američanům, že berou jako samozřejmost, že se k mikrovlnce musí výslovně varovat v manuálu i před tím aby se nesušila domácí zvířata v mikrovlnné troubě.

Koneckonců než se budeme případem zabývat dál, tak se pokochejte sami:

Moje patálie s VOIP a CCME.

Snažím cvičně v labu rozchodit primárně Cisco Call Manager Express (dnes se to jmenuje Cisco Unified Communications Manager Express ) a registrovat SIP telefony přes tuto ústřednu. Neptejte se po důvodech – prostě mám k tomu teď přístup, tak si hraji. Tato ústředna je dodávaná přímo jako součást IOSu na Cisco Routerech. Na routeru který jsem měl k dispozici než mi jej sebrali a dali zpět do provozu, tak šlo vše OK. Tady ani bohovi! Nechápu v čem je problém. Telefony se ne a ne zaregistrovat! Začínám mít pocit, že to snad může bý starším IOSem. Než na to přijdu, tak jsem zatím zkoušel nainstalovat nějaké free SIP registrar servery.

VOIP – internetová telefonie.

Pokud si chceme s přáteli volat zdarma, lze to několika způsoby – využít nějakou akční nabídku (pokud taková existuje) u tradičních telekomunikačních operátorů, nebo využít možnosti telefonie přes internet (VOIP – Wiki). Pěkný článek lze nalézt třeba na root.cz  i když se týká telefonování s pomocí SIP. I zde lze nalézt několik možných způsobů:

VOIP aneb blahoslavení studenti chudí duchem.

V poslední době jak hledám nějaké informace na netu, docházím k přesvědčení, že značná část studentů umí skutečně max.zbaběle v přesile napadat jiné, či aspoň házet anonymně z davu vajíčky. O tom, že je to pěkné přizdisráčství, kdy v přesile je najednou každý hrdina, (ale když najednou hrozí sankce, protože se proti tomuto pokusu o lynch postavila značná část veřejnosti i politiků viz např: “Pecina: napadání mítinků je nacistické, policie mu zabrání, Klaus je zděšen z házení vajíček: Nedopusťme pouliční války“, tak najednou jsou všichni jako překvapení a “skládají zbraně“) o tom není pochyb. Ale to není to proč jsem zplodil tento článek. Dost se v poslední době snažím proniknout do IP telefonie. Mám navíc poměrně dost specifické požadavky a zajímalo by mě jak je realizovat a zda je to v porovnání s nějakým jiným způsobem aspoň stejně výhodné. Při pátrání na netu jsem díky tomu našel řadu seminárních prací u oboru IT…