Предотвращение доступа SecAst по всей сети

SecAst отлично работает и работает, и я понимаю, что любая рабочая станция в сети может получить доступ к интерфейсу Telnet SecAst. Есть ли способ ограничить это только моим ноутбуком? Я не хочу, чтобы один из конечных пользователей связывался с запретом / запретом взаимодействия

Источник

1 ответ

В целом, мы не рекомендуем выставлять интерфейс TelAst SecAst за пределы локальной машины. Вы можете защитить интерфейс telnet одним из следующих способов:

  1. В файле secast.conf укажите интерфейсу telnet прослушивать только локальный хост, а затем SSH в pbx, когда вам нужен доступ к элементу управления SecAst.

  2. Установите правило iptables, чтобы разрешить доступ только с IP-адреса вашего ноутбука (который я предполагаю, является статическим).

Вы найдете похожую проблему с веб-интерфейсом. Вы можете использовать файлы.htaccess или настроить свой сервер Apache для ограничения доступа к одной сети /IP.

ОБНОВИТЬ:

Чтобы настроить SecAst на прием подключений только от компьютера, на котором он запущен, отредактируйте файл /etc/xdg/generationd/secast.conf и в разделе [network] установите адрес управления следующим образом:

managementaddress=LocaHostIPv4
Источник
Другие вопросы по тегам