Безопасность АТС 3CX - сброс паролей / учетных данных

Рекомендации по усилению безопасности вашей АТС

Введение

В этой статье мы рассмотрим некоторые рекомендации, позволяющие повысить безопасность вашей АТС, избежать атак и потенциальной утечки данных.

Рекомендация 1: Изменение учетных данных аккаунта

Для изменения пароля любого аккаунта:

  1. Перейдите в раздел “Admin”, используя роль с правами редактирования пользователей.

  1. Перейдите в раздел “Users” и выберите пользователя для обновления.

  1. Нажмите на опцию “Reset Password” ниже изображения профиля (показано выше).
  2. На e-mail, указанный в настройках пользователя, будет отправлена ссылка сброса. Нажмите “Set your password”. .

  1. Введите новый пароль в полях New Password и Confirm Password, а затем нажмите “OK”. Пароль должен иметь не менее 10 символов без пробелов и содержать строчную букву, заглавную букву, цифру и специальный символ. Поддерживаемые специальные символы: !#$%&()*+,-./:;<=>?@{}

Рекомендация 2: Сброс забытых учетных данных

При утере учетных данных, их можно отправить на email пользователя, указанный в его настройках на АТС 3CX:

  1. Перейдите на экран входа в интерфейс управления.
  2. Нажмите на опцию "Forgot password?"
  3. Укажите адрес e-mail.
  4. Ссылка для сброса будет отправлена на настроенный email-адрес, если такой email существует.

Рекомендация 3: Ограничьте доступ по IP-адресу к интерфейсу управления АТС 3CX

Хорошим способом защиты АТС является ограничение доступа к интерфейсу администрирования АТС по IP-адресу (например, вашего офиса или локации администратора 3CX). Для этого:

  1. Зайдите в консоль управления
  2. В левой панели перейдите в раздел “Advanced” > “Console Restrictions”.
  3. Выберите опцию “Allow Access from specific IP Addresses only”.
  4. Нажмите кнопку “+Add” button” и добавьте IP-адрес.
  5. Внимание! Прежде чем нажать ОК, убедитесь, что видите синее подтверждение того, что ваш текущий IP-адрес разрешен.

  1. Если вы видите красное предупреждение (справа), значит вы не добавили IP-адрес текущей локации. Если вы нажмете ОК, доступ к интерфейсу управления и разделу Admin веб-клиента будет для вашего IP заблокирован.
  2. Убедитесь, что у вас используется статический IP! Если у вас динамический адрес, доступ к интерфейсу управления может быть внезапно заблокирован.

Рекомендация 4: Сброс учетных данных пользователя через Веб-клиент

Групповой сброс учетных данных пользователей

Групповой сброс учетных данных любого или всех пользователей АТС 3CX выполняется следующим образом:

  1. Зайдите в интерфейс управления и перейдите в раздел “Users”.
  2. Выберите всех пользователей, для которых нужно сбросить учетные данные, и нажмите “Reset”.
  3. Начнется процедура сброса паролей для всех выбранных пользователей.

Обратите внимание!

Если выбран сброс следующих параметров, необходимо заново настроить все IP-телефоны или приложения, используемые данным пользователем.

Учтите, что после процедуры сброса пароля, потребуется повторная настройка любых IP-телефонов или приложений, зарегистрированных на этих добавочных номерах.

  • SIP ID и Authentication Password
  • Voicemail PIN
  • IP Phone Web Password
  • Обновление QR-кода и файла автонастройки для приложений 3CX

Разрешение пользователям самостоятельно изменять собственные учетные данные

Также есть возможность разрешить пользователям сбрасывать собственные учетные данные через Веб-клиент 3CX. Для этого:

  1. Войдите в интерфейс управления с ролью System Owner.
  2. Перейдите в раздел “Admin” > “System” > “Options” и включите опцию “Allow change password for 3CX Apps”..
  3. Включение этого параметра делает доступной в Веб-клиенте 3CX опцию по сбросу собственных учетных данных для каждого пользователя.

  1. Сообщите пользователям, что они должны зайти в веб-клиент, перейти в раздел "Settings > General" и нажать кнопку "Change Password".
  2. В следующем окне в поле Old Password введите свой текущий пароль. Введите новый пароль в поля New Password и Confirm New Password, и нажмите "Save". Пароль должен иметь не менее 10 символов без пробелов и содержать строчную букву, заглавную букву, цифру и специальный символ.

Поддерживаемые специальные символы: !#$%&()*+,-./:;<=>?@{}

  1. Пароль будет изменен, а пользователь выйдет из веб-клиента. После этого он сможет войти, используя новые учетные данные.

Рекомендация 5: Подключите SSO Google или Microsoft 365

Отличный способ обезопасить АТС 3CX — включить SSO, чтобы пользователи могли использовать учетную запись Google или Microsoft 365 для аутентификации в АТС 3CX. Это позволяет не только повторно использовать один и тот же пароль, но и предоставляет возможность включения двухфакторной аутентификации, если она настроена.

Ознакомьтесь с этими руководствами для получения дополнительной информации о настройке SSO в 3CX.

Дополнительная информация

Версия документа

Последнее обновление документа 21 мая 2026

https://www.3cx.ru/docs/pbx-security-credentials/