Unify direkt ins Internet stellen...

[ip-user44]

Hallo,

spricht das dagegen eine X5 (s5?) direkt ins Internet zu stellen? Gehen tut das doch...

Es ist ein Vodafone SBC Session Border Controller vorhanden der doch auch schon vorfiltert und glaube ich nur Vodafone auf 5060 durchläßt?

Es ist ein Vodafone SIP Trunk mit dedizierter SDSL 4mbit Leitung an einem Vodafone Technicolor/Thompson Modem und einem Vodafone Cisco Switch vorhanden

Aktuell ist die Unify an der Watchguard dran, muss man auf der Unify nun ein riesen Total Umbau machen?
Wir wollen testen ob direkt ins Internet besser läuft...

 

[ip-user44]

Hi,

dies scheint mir die Anleitung dafür zu sein, wenn man ein Vodafone SIP Trunk hat:

Laut Distributor ist X5 direkt mit WAN verbinden von Unify empfohlen / vorbereitet / vorgesehen:

https://wiki.unify.com/images/a/a7/Vodafone_IP-ALA-R3_Germany.pdf

 

[tallman0815]

Hi,

es spricht nichts dagegen, man muss nur beachten, das die Anlage über den WAN-Port ans Internet angeschlossen werden sollte, da sie von Vodafone eine feste öffentliche IP bekommt.

 

[ip-user44]

COOL danke für die Einschätzung.

hat der Kunde dadurch mehr Risiko ?
Klar ja, wenn es irgendwelche Backdoors / Zero Day in der Unify gibt...
Normalerweise Nein, weil Unify per Default die grundlegenden Schutzbarrieren hat?

Dadurch das die Unify auf dem anderen Standbein mit LAN Anschluss ins interne Netzwerk geht zum Myportal/TAPI/CTI/ Server sollten ebenfalls keine "fahrlässiges Risiko sein" oder das jemand über über direkte WAN Anschaltung ins "interne Netzwerk gelangt"...

Angenommen ein Angreifer "schafft es auf die Unify" - wie soll er sich von dort ins lokale Netzwerk hangeln und in Dateifreigaben o.ä. Ärger machen...

 

[andilao]

Angenommen ein Angreifer "schafft es auf die Unify" - wie soll er

Wieso noch ins LAN, wenn er in der TK-Anlage mal ein paar tausend Euros in wenigen Minuten machen könnte?

Technicolor/Thompson Modem ist das nicht ein Kabelmodems? .. mit dedizierten SDSL?

 

[ip-user44]

Wieso noch ins LAN, wenn er in der TK-Anlage mal ein paar tausend Euros in wenigen Minuten machen könnte?

Technicolor/Thompson Modem ist das nicht ein Kabelmodems? .. mit dedizierten SDSL?

ja, bei dem Vodafone SIP Trunk war eine eigene SDSL dabei.
Technicolor/Thompson Modem - stimmt gibt es auch bei Kabel - es ist aber definitiv keine Kabel Leitung.

Naja, wie soll ein Angreifer "ein paar tausend Euros in wenigen Minuten machen"

Kenne mich da ggf. zu wenig aus, aber dazu müsste er auf die Adminoberfläche und dort etwas konfigurieren und/oder sozusagen den Wartungszugang der TK Firma kennen oder das Passwort erraten.

Das TK Anlage Webgui ist mit 443 ja nicht für jeden im Internet erreichbar.

 

[ip-user44]

Dies ist ja die offizelle Vodafone Unify Anleitung für "direkte WAN Anschaltung"

https://wiki.unify.com/images/a/a7/Vodafone_IP-ALA-R3_Germany.pdf

Vodafone arbeitet ja mit SBC...ist das nicht auch eine "kleine Firewall" ?`

hat Vodafone Mißbrauchserkennung?

Kann eine Unify fremde IP Adresse automatisch blockieren? (so wie bei 3cx...)

 

[stoney]

Doppelposts sowie Vollzitate sind laut Regelwerk untersagt.

Ich bitte um selbstständige Umsetzung und ab sofortiger Einhaltung.

Danke