sip invite

[Evgen09]

После перехода на V20 в логах стали сыпаться INVITE

У нас по sip соединяются только существующие в нашей атс аккаунты. А внешние звонки приходят по транкам и бриджам.
Т.е. левые сип аккаунты не должны вообще устанавливать соединения.

Эти инвайты и раньше послались и футболились атс-кой? Или сейчас какаято новая новая функция которую можно заблокировать?

Unidentified Incoming Call. Review INVITE and adjust source identification:.
INVITE sip:00933756758573@XXXXXXXXXXXXXX;
user=phone SIP/2.0. Via: SIP/2.0/UDP 198.23.190.58:5060;
branch=z9hG4bKe9p0-9891-1629648-90815682.
Max-Forwards: 70. Contact: <sip:[email protected]:5060>.
To: <sip:00933756758573@XXXXXXXXXXXXXXXXXXX; user=phone>.
From: <sip:[email protected]>;

 

[igorsnezhko]

После перехода на V20 3CX усилил контроль входящих SIP-соединений. INVITE от неизвестных источников теперь явно помечаются как Unidentified Incoming Call, и система предлагает настроить Source Identification. Ранее такие INVITE могли просто игнорироваться, а теперь логируются и могут вызывать уведомления.
Если вы уверены, что IP-адрес 198.23.190.58 не входит в доверенные источники, можно заблокировать этот IP на уровне фаервола или через Blacklist.

 

[Evgen09]

После перехода на V20 3CX усилил контроль входящих SIP-соединений. INVITE от неизвестных источников теперь явно помечаются как Unidentified Incoming Call, и система предлагает настроить Source Identification. Ранее такие INVITE могли просто игнорироваться, а теперь логируются и могут вызывать уведомления.
Если вы уверены, что IP-адрес 198.23.190.58 не входит в доверенные источники, можно заблокировать этот IP на уровне фаервола или через Blacklist.

Просто таких IP очень много.
Обычно я проверяю чтобы клиенты не логинились через внешний IP кроме мобильных клиентов и определенных номеров у которых нет доступа по внутренней сети заходить.

Но тут прямо море.
Если бы с одного адреса были попытки. Я бы просто добавил в ЧС.
Но тут множественне адреса.
Я сейчас уменьшил количество попыток чтобы снизить интенсивность.

Вообще если ошибка уатентификации происходит изза неправильного логина пароля, (А в ручную никто логины не забивает. а если не правильно ввели. то я могу разбанить клиента.) я бы сразу блокировал, чтобы не пытались.

Не так много адресов, не так много клиентов.