[Frage] Wer betreibt eine FreePBX erreichbar aus den Internet?

[DasTelefon]

Hi
lange rede kurzer sinn meine (hoffentlich) zukünftige Ehefrau möchte mich gerne erreichen mit ihren Mobiltelefon ohne die horrenden Auslandsgebühren entrichten zu müssen da wäre das einfachste Sie in meine FreePBX einzubinden nachdem es eine super VoIP Software für Android gibt. So weit so gut. Aber:
a) ein VPN ist illegal in Ihren Land
b) und egal welcher Dienst der aus den Netz erreichbar ist angreifbar.
Gut... mein Router unterstützt das man gewisse Dienste mit einer gewissen IP Range verknüpfen kann so könnte Ich nur Ihr Land freischalten aber möglicherweise wenn das alles funktioniert möchte Ich von unterwegs auch via VoIP Telefonieren statt "GSM". Daten habe Ich genug am Handy aber nur wenige Min.
Lg

 

[sawlling]

Moin

Da gibt's ja etliches zu beachten... Feste öffentliche IP? DynDNS?

Mal ne andere Frage: wie wär's per WhatsApp/Teams/Telegram/Skype/... Zu Telefonieren?

Gruß sawlling

 

[DasTelefon]

Feste öffentliche IP?

Ja

wie wär's per WhatsApp/Teams/Telegram/Skype/... Zu Telefonieren?

Nein Danke.

Gruß sawlling

Grüsse zurück.

 

[mipo]

Welches Land ist es denn? - Damit man sich ein geographisches Bild machen kann.

Nun ja, wird schwierig werden! Wenn VPN verboten ist, dann sind natürlich auch sämtliche Verschlüsselungsverfahren
verboten. Unverschlüsselt über SIP/RTP zu telefonieren, da kannste genausogut die von Dir abgelehnten Whatsapp/Teams ...
nutzen. Du wirst einen Teufel tun, Dich über politische oder andere Dinge Dich mit Deiner "zukünftigen" Frau zu unterhalten.
Eins ist ja wohl klar, fällt sie (oder ihr) auf, wars das dann mit der Ausreise ...

Kann nicht die FritzBox schon so konfiguriert werden, dass sie SIP Gespräche von einem SIP Client annimmt. Also über die
URL ... Habe mich nie damit beschäftigt, hab nur immer mal wieder darüber gelesen. Soll kein Hexenwerk sein.

Threema kommt nicht in Frage? Oder ist das auch verboten?

 

[DasTelefon]

1) Ich würde dich ersuchen die grausliche Formatierung zu fixen. (siehe Anhang)

dann sind natürlich auch sämtliche Verschlüsselungsverfahren
verboten.

Nein nicht unbedingt.

Eins ist ja wohl klar, fällt sie (oder ihr) auf, wars das dann mit der Ausreise ...

Es wird genug geben die einen nutzen aber man muss es ja nicht unbedingt darauf anlegen.

Kann nicht die FritzBox schon so konfiguriert werden

Ka Ich habe keine.

Threema

sagt mir nichts aber Sip ist das einfache weil die Software rennt bei mir 1A.
Die frage ist halt wie sicher eine FreePBX Instanz ist die aus den Netz erreichbar ist.

 

[mipo]

Na, dann ist es ja gut. Verschlüssel doch ... Theema ist ein Messenger aus der Schweiz. Wäre ein Versuch wert!

Viel Glück ...

 

[DasTelefon]

Ähm die frage ist wie gefährlich ist es den Server öffentlich erreichbar zu machen?!

 

[mipo]

Du willst den Server doch nur nur Dich und Deine Freundin benutzen. Also quasi wie eine ITK-Anlage innerhalb der Familie.
Wenn der Server keinen Zugang zum öffentlichen Netz hat und damit keine kostenpflichtigen Verbindungen aufgebaut
werden können, geht das Risiko gegen Null.

Mit Zugang in die öffentlichen Netze, würde ich es niemals machen! Mir in den SIP Anfangsjahren passiert. War nicht
schön ...

 

[sonyKatze]

ohne die horrenden Auslandsgebühren

Alternativ könntest Du auch einen reinen SIP-Anbieter nehmen … Entweder bucht Ihr Euch beide dort ein, also Dein FreePBX und sie ihr Handy. Oder nur einer von Euch ist erreichbar; der Andere ruft dann über die SIP-URI an.

wie sicher eine FreePBX Instanz ist die aus den Netz erreichbar ist

Viele kleinere SIP-Anbieter nutzen selbst FreePBX also Asterisk öffentlich. Du hast drei Probleme:

1. Bekommt Deine Version von Asterisk noch Security-Updates?
2. Hast Du alle Security-Updates eingespielt?
3. Ist Deine Konfiguration, Deine Einstellungen so sicher, dass ein Angreifer nicht in den Asterisk kommt?

Der letzte Punkt wird im Buch „Asterisk – The Definitive Guide“ im Kapitel „Security“ aus vielen Blickwinkeln betrachtet. So bekommst Du einen Startpunkt. Aber wenn Du einfach nur SIP nutzen willst, aber keine Gebühren zahlen willst, würde ich einer der reinen SIP-Anbieter nehmen.

 

[DasTelefon]

Sry das Ich nicht zurück geschrieben habe.

Bekommt Deine Version von Asterisk noch Security-Updates?

Ka Meine PBX ist eigentlich immer auf den neuersten Stand. Ich weiss natürlich nicht was die im hintergrund so machen.

Hast Du alle Security-Updates eingespielt?

Ja sollte sein.

Ist Deine Konfiguration, Deine Einstellungen so sicher, dass ein Angreifer nicht in den Asterisk kommt?

Genau das ist eben die frage was Ich alles einstellen müsste.
Da es auf einen Virtuellen System lauft besteht natürlich die Sorge das jemand "Ausbrechen" könnte.
Ich würde gerne "paar leuten" erlauben mich kostenlos zu erreichen.

 

[sonyKatze]

Wie geschildert, ist das im Asterisk-Buch ganz ordentlich zusammengefasst. Dann kannst Du auch die ersten beiden Antworten definitiv beantworten. Die 4th-Edition ist besser, wenn Du noch chan_sip nutzt. Ansonsten die 5th-Edition, die passt auch noch heute. Wenn Dir das zu viel Lesestoff ist – brauchst eigentlich nur das jeweilige Kapitel lesen: Was spricht gegen einen der verlinkten Anbieter?