外线通话安全

外线通话安全是多层安全策略的最后一道防线，根据预定义的安全规则限制 Yeastar P 系列 IPPBX 的外线通话，在发生电话盗打的情况下可帮助你最大程度降低损失。你可以通过限制 呼出路由使用权限、PIN 码、时间条件、国家 / 地区、电话号码、呼叫频率、通话并发 和 通话时长 来增强外线通话安全。

基于呼出路由使用权限限制外线呼叫

企业员工职责分工不同，所需的呼叫权限也不同。为电话系统配置呼出规则时，建议为不同中继 (本地市话、国内长途、国际长途) 配置不同呼出路由，并仅为有需要的员工分配呼出路由的使用权限。

基于 PIN 码限制外线呼叫

为呼出路由设置密码，要求主叫呼叫前必须输入一个 PIN 码。只有当主叫输入正确的 PIN 码时，才能通过此呼出路由发起呼叫。

你可以为呼出路由设置单个 PIN 码或多个 PIN 码。

为呼出路由设置单个 PIN 码

进入呼叫控制 > 呼出路由，编辑呼出路由。
在呼出路由密码下拉列表中，选择单个密码并设置一个密码。
点击保存并应用。

为呼出路由设置多个 PIN 码

进入呼叫功能 > PIN 码列表，创建一个 PIN 码列表。
进入呼叫控制 > 呼出路由 > 呼出路由密码，绑定呼出路由和 PIN 码列表。
点击保存并应用。

基于时间条件限制外线呼叫

攻击者通常在无人值守期间攻击电话系统，如下班时间、周末或节假日。你可以针对不同时间段设置不同的呼出规则。例如，你可以创建一个 “办公时间” 的时间条件，通过将此时间条件应用到呼出路由，来限制用户只能在办公时间拨打外线电话。示例操作如下：

进入呼叫控制 > 办公时间和假期，创建时间条件。
应用时间条件到呼出路由。
1. 进入呼叫控制 > 呼出路由。
2. 在路由生效时间条件栏，选择一个时间条件来限制使用呼出路由呼出的时间。
3. 点击保存并应用。

注：有关 时间条件 的详细介绍和配置说明，请参见办公时间和假期概述。

基于国家 / 地区限制外线呼叫

如果企业业务有国际往来，且员工需要通过电话与合作伙伴或客户沟通，你可以在 PBX 上配置国际拨号。但是，这会带来国际电话盗打的安全隐患，可能给你造成巨大损失。

为降低盗打风险，我们建议你仅为需要拨打国际电话的用户分配呼叫权限，并且仅允许呼叫到你信任的国家或地区。

为用户分配国际拨号权限。
1. 进入分机和中继 > 分机，编辑分机。
2. 在安全页签下，取消勾选禁止呼叫国际长途。
3. 点击保存并应用。
允许呼叫指定国家或地区的号码。
1. 进入安全 > 安全设置 > 允许呼叫的国家地区。
2. 启用启用国家/地区号码呼叫防御。
3. 在国际拨号代码栏，输入你所在国家 / 地区的国际电话拨号前缀。
4. 在操作列，启用所需的国家或地区。
确保至少有一条匹配国际拨号代码的呼出路由，且允许分机用户使用此路由呼出。