分机安全概述
本文介绍分机相关的安全选项,用于防止恶意的分机注册和盗打电话。
SIP 安全选项
Yeastar P 系列 IPPBX 提供以下安全设置,防止恶意的分机注册。
- 允许远程注册
- 使用分机远程访问 PBX 时,PBX 会暴露在公网环境中,这增加了网络攻击的风险。
该选项默认禁用。注: 建议仅在需要远程配置分机时才开启此项。
- SIP 用户代理认证
-
默认情况下,话机注册分机时,无需校验用户代理身份。为增强分机安全性,你可以通过用户代理认证限制分机注册。
话机尝试注册分机时,会在注册请求数据包中的 user agent 字段携带终端的相关信息,如厂商、终端型号等。如果话机发送的 user agent 前缀信息与 PBX 上设置的 user agent 认证信息不一致,则 PBX 将拒绝该话机的注册请求。
- SIP 注册 IP 地址限制
- 默认情况下,话机注册分机时,无需校验 IP 地址。
通话限制
Yeastar P 系列 IPPBX 提供下列安全选项,防止盗打电话。
注: 以下限制不会影响分机用户拨打紧急号码。如果你想配置紧急呼叫,请参见 紧急呼叫概述。
- 禁止外呼
- 限制用户拨打外线电话。
- 非办公时间禁止外呼
- 禁止用户在下班时间和节假日拨打外线电话。
- 禁止呼叫国际长途
- 禁止用户拨打国际长途电话。
- 呼出频率限制
- 当在指定时间周期内,分机拨打外线电话的次数超出了呼出频率限制,系统会限制该分机拨打外线电话。更多信息,请参见 限制分机用户拨打外线电话的频率。
- 最大呼出通话时长(秒)
- 当用户的外线通话达到最大呼出通话时长时,系统会挂断通话。
呼出路由使用权限
选择允许此分机使用的呼出路由。
注: 如果一个呼出路由设置了允许某个分机组使用,而此分机是该分机组的成员,则无法在此处禁用该路由的使用权限。
登录安全
Yeastar P 系列 IPPBX 提供以下安全选项以保护分机用户的账号。
- 双因素身份验证 (2FA)
- Yeastar P 系列 IPPBX 支持分机用户设置双因素身份验证 (2FA),除了用户名和密码外,用户需要再提供一个验证码才可登录分机账号,从而保护其账号安全。
- 要强制所有分机使用双因素身份验证,可参考 为所有分机用户强制启用双因素身份验证。注: 你无法为单个分机启用双因素身份验证。但当分机用户设置了 2FA 但无法通过 2FA 登录时 (如无法通过邮件收到验证码),你可以单独为该分机禁用此功能 (路径: ),使得用户可以直接使用用户名和密码登录。
- 关于用户如何在 Linkus 客户端上启用和设置双因素身份验证,请参见 在 Linkus 网页端上启用双因素身份验证 和 在 Linkus 桌面端上启用双因素身份验证。
- 要强制所有分机使用双因素身份验证,可参考 为所有分机用户强制启用双因素身份验证。
- 强制修改密码
- 超级管理员可以设置是否强制分机用户定期修改密码,以提高分机账号安全。
更多信息,请参见 设置分机用户定期修改密码。