Calma gente,

A coisa não é por aí. Radicalismo não leva a nada. Realmente quem mexe com 
Asterisk Puro não quer mexer nunca mais com essas distribuições embarcadas, 
porém cada uma tem a suas vantagens. A vantagem do asterisk puro é a 
estabilidade. Bem configurado, ele funciona muito bem. Elastix tem muitos 
defeitos,  e não é muito maleável para se alterar o código, aliás ele é feito 
para usar como está. Chega uma hora que o elastix não nos atende mais, temos 
que ir para o puro, nem um dialplan dá pra criar direito. Entretanto, o puro 
tem a desvantagem de ter que implementar tudo na unha. Ou seja, se você precisa 
de relatórios, gravações de ligações, vai ter que fazer tudo na marra, e não é 
tão fácil pra quem tá começando. E o elastix faz isso bem, me desculpem os 
defensores do asterisk puro, mas como eu já disse: radicalismo não leva a nada.

Agora uma coisa eu tenho que concordar, aqui não é fórum para Elastix, pessoal, 
procurem o Elastix Brasil, eles tem fóruns exclusivos para isso. Aqui é fórum 
para Asterisk Puro. Fazendo perguntas exclusivamente de elastix, vocês estão 
desviando o foco desse fórum. 

Boa sorte a todos.

Marco Antonio

________________________________________
De: asteriskbrasil-boun...@listas.asteriskbrasil.org 
<asteriskbrasil-boun...@listas.asteriskbrasil.org> em nome de 
asteriskbrasil-requ...@listas.asteriskbrasil.org 
<asteriskbrasil-requ...@listas.asteriskbrasil.org>
Enviado: sexta-feira, 19 de fevereiro de 2016 10:28
Para: asteriskbrasil@listas.asteriskbrasil.org
Assunto: Digest AsteriskBrasil, volume 19, assunto 80

Enviar submissões para a lista de discussão AsteriskBrasil para
        asteriskbrasil@listas.asteriskbrasil.org

Para se cadastrar ou descadastrar via WWW, visite o endereço
        http://asteriskbrasil.org/mailman/listinfo/asteriskbrasil
ou, via email, envie uma mensagem com a palavra 'help' no assunto ou
corpo da mensagem para
        asteriskbrasil-requ...@listas.asteriskbrasil.org

Você poderá entrar em contato com a pessoa que gerencia a lista pelo
endereço
        asteriskbrasil-ow...@listas.asteriskbrasil.org

Quando responder, por favor edite sua linha Assunto assim ela será
mais específica que "Re: Contents of AsteriskBrasil digest..."


----------------------------------------
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
Intercomunicadores para acesso remoto via rede IP e telefones IP
Conheça todo o portfólio em www.Khomp.com

Tópicos de Hoje:

   1. Re: Segurança no Asterisk (Angelo Delphini?)
   2. Re: Segurança no Asterisk (Judson Júnior)


----------------------------------------------------------------------

Message: 1
Date: Fri, 19 Feb 2016 10:51:03 -0200
From: Angelo Delphini? <angelo.delph...@gmail.com>
To: Asterisk Brasil <asteriskbrasil@listas.asteriskbrasil.org>
Subject: Re: [AsteriskBrasil] Segurança no Asterisk
Message-ID:
        <CAE7E7SZouwn0ROW2-=86eLacv+HGHHsj2A11Z=5bmico+jz...@mail.gmail.com>
Content-Type: text/plain; charset="utf-8"

Putz eu só entro em roubada aqui... Me desculpe mas você já está equivocado
pois Elastix é sinônimo de "Venha PHERKERS (Craker de Telefonia) seja feita
a sua vontade!".

Pois bem, (Putz agora vão me matar!) na minha opinião quem usa Elastix não
tem respeito PRÓPRIO  e nem com o CLIENTE!.

Você é bom ? Então use uma solução em Asterisk boa!,

Quer ser livre ? Use AstSBC da FAL... Uma solução desenvolvida por uma
equipe de seguranças certificados em SIP Security da FAL Academy.

Quer brincar de se MOLEQUE, use Elastix.

Quer usar ambiente GRÁFICO por que tem medo de quebrar as UNHAS escrevendo
código ?

Então use SNEP!! 100% Nacional e com um dos maiores nomes em tecnologias
associadas por traz, KHOMP!


--
Angelo de Barros Delphini - dCAA, dCAI, dCAI-TPT, dCSP-C, dCSE-C e dSSE.
Linux User #472499 | Ubuntu User #22452
<http://www.asterisklibre.org>
[image: Perfil Angelo Delphini] <http://www.linkedin.com/in/delphini>
   _
  °v°         Asterisk Libre
 /(_)\  http://www.asterisklibre.org/
  ^ ^
 Seja livre, use Asterisk Puro!
 --------------------------
 Open Source \o/\o/ - Milhares de mentes abertas não podem estar enganadas!




* Pense bem antes de imprimir Você esta preservando a natureza, as árvores
agradecem! *

Em 18 de fevereiro de 2016 16:42, Elieser Junior <zeljun...@gmail.com>
escreveu:

> Manda seu contato pra lhe adicionar na comunidade da FAL. Precisa ter o
> telegram instalado no PC ou no celular
> Em 18 de fev de 2016 2:15 PM, "Judson Júnior" <judson....@gmail.com>
> escreveu:
>
>> Olá Elieser. AstSBC da FAL? Link please...
>>
>> Em 18 de fevereiro de 2016 09:47, Elieser Junior <zeljun...@gmail.com>
>> escreveu:
>>
>>> Utiliza Asterisk puro com o AstSBC da FAL, segurança total!
>>> Em 17 de fev de 2016 9:58 PM, "Judson Júnior" <judson....@gmail.com>
>>> escreveu:
>>>
>>>> Senhores,
>>>>
>>>> Gostaria de colocar um pouco (ou melhor, bastante) de segurança nas
>>>> minhas instalações Asterisk. Escolhi usar o Elastix 2.5.0.
>>>>
>>>> Tendo isso em mente, penso no Fail2Ban + iptables como primeiro passo,
>>>> mas não parar aí. Já li que a segurança dessa dupla sobre o Asterisk não é
>>>> muito boa.
>>>>
>>>> Para onde deve mirar? Será o caso de Session Border Controller com
>>>> OpenSIPs ou Blox?
>>>>
>>>> Para um Asterisk que vai ter um tronco SIP com alguma operadora com
>>>> número remoto, remais instalados em Smartfones acessando meu Asterisk, o
>>>> que vocês recomendam?
>>>>
>>>> Por enquanto não é o objetivo usar SRTP. Quero me limitar à evitar
>>>> invasão do PABX e ligações não autorizadas.
>>>>
>>>> Obrigado.
>>>>
>>>>
>>>>
>>>> _______________________________________________
>>>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
>>>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
>>>> Intercomunicador e acesso remoto via rede IP e telefones IP
>>>> Conheça todo o portfólio em www.Khomp.com
>>>> _______________________________________________
>>>> Para remover seu email desta lista, basta enviar um email em branco
>>>> para asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
>>>>
>>>
>>> _______________________________________________
>>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
>>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
>>> Intercomunicador e acesso remoto via rede IP e telefones IP
>>> Conheça todo o portfólio em www.Khomp.com
>>> _______________________________________________
>>> Para remover seu email desta lista, basta enviar um email em branco para
>>> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
>>>
>>
>>
>> _______________________________________________
>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
>> Intercomunicador e acesso remoto via rede IP e telefones IP
>> Conheça todo o portfólio em www.Khomp.com
>> _______________________________________________
>> Para remover seu email desta lista, basta enviar um email em branco para
>> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
>>
>
> _______________________________________________
> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
> Intercomunicador e acesso remoto via rede IP e telefones IP
> Conheça todo o portfólio em www.Khomp.com
> _______________________________________________
> Para remover seu email desta lista, basta enviar um email em branco para
> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
>
-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: 
<http://asteriskbrasil.org/pipermail/asteriskbrasil/attachments/20160219/42012bc5/attachment-0001.html>

------------------------------

Message: 2
Date: Fri, 19 Feb 2016 10:51:07 -0200
From: Judson Júnior <judson....@gmail.com>
To: "asteriskbrasil@listas.asteriskbrasil.org"
        <asteriskbrasil@listas.asteriskbrasil.org>
Subject: Re: [AsteriskBrasil] Segurança no Asterisk
Message-ID:
        <cajgpqj4edjxkn23eulim5t-gfu5-+-bg9hpvnvo-bl3fce4...@mail.gmail.com>
Content-Type: text/plain; charset="utf-8"

Caros Alejandro e Douglas, muitas dessas práticas eu já tomo como padrão.
Se for colocar algum serviço para fora da rede, certamente mudo as portas
padrão, não permito acesso como root via ssh e desativo o que não vai ser
usado.
O lance da VPN me parece bacana. O inconveniente, é que o ramal remoto só
estaria disponível quando o usuário lembrasse que tem que ativar a VPN para
o ramal funcionar. Mas considerando o horário de funcionamento da empresa,
é responsabilidade do funcionário fechar a VPN nessa horar e ficar
disponível.

Max, pense uma empresa relativamente pequena e que não pode pagar um
equipamento dedicado no momento. Não queria deixar de oferecer algumas
alternativas viáveis economicamente. Por isso balancear o que dá para ser
oferecido dentro de um universo que pode ser protegido.


Obrigado pelas informações, pessoal. Quaisquer considerações na discussão
serão bem vindas.

Abraços.


Em 18 de fevereiro de 2016 16:42, Elieser Junior <zeljun...@gmail.com>
escreveu:

> Manda seu contato pra lhe adicionar na comunidade da FAL. Precisa ter o
> telegram instalado no PC ou no celular
> Em 18 de fev de 2016 2:15 PM, "Judson Júnior" <judson....@gmail.com>
> escreveu:
>
>> Olá Elieser. AstSBC da FAL? Link please...
>>
>> Em 18 de fevereiro de 2016 09:47, Elieser Junior <zeljun...@gmail.com>
>> escreveu:
>>
>>> Utiliza Asterisk puro com o AstSBC da FAL, segurança total!
>>> Em 17 de fev de 2016 9:58 PM, "Judson Júnior" <judson....@gmail.com>
>>> escreveu:
>>>
>>>> Senhores,
>>>>
>>>> Gostaria de colocar um pouco (ou melhor, bastante) de segurança nas
>>>> minhas instalações Asterisk. Escolhi usar o Elastix 2.5.0.
>>>>
>>>> Tendo isso em mente, penso no Fail2Ban + iptables como primeiro passo,
>>>> mas não parar aí. Já li que a segurança dessa dupla sobre o Asterisk não é
>>>> muito boa.
>>>>
>>>> Para onde deve mirar? Será o caso de Session Border Controller com
>>>> OpenSIPs ou Blox?
>>>>
>>>> Para um Asterisk que vai ter um tronco SIP com alguma operadora com
>>>> número remoto, remais instalados em Smartfones acessando meu Asterisk, o
>>>> que vocês recomendam?
>>>>
>>>> Por enquanto não é o objetivo usar SRTP. Quero me limitar à evitar
>>>> invasão do PABX e ligações não autorizadas.
>>>>
>>>> Obrigado.
>>>>
>>>>
>>>>
>>>> _______________________________________________
>>>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
>>>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
>>>> Intercomunicador e acesso remoto via rede IP e telefones IP
>>>> Conheça todo o portfólio em www.Khomp.com
>>>> _______________________________________________
>>>> Para remover seu email desta lista, basta enviar um email em branco
>>>> para asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
>>>>
>>>
>>> _______________________________________________
>>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
>>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
>>> Intercomunicador e acesso remoto via rede IP e telefones IP
>>> Conheça todo o portfólio em www.Khomp.com
>>> _______________________________________________
>>> Para remover seu email desta lista, basta enviar um email em branco para
>>> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
>>>
>>
>>
>> _______________________________________________
>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
>> Intercomunicador e acesso remoto via rede IP e telefones IP
>> Conheça todo o portfólio em www.Khomp.com
>> _______________________________________________
>> Para remover seu email desta lista, basta enviar um email em branco para
>> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
>>
>
> _______________________________________________
> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
> Intercomunicador e acesso remoto via rede IP e telefones IP
> Conheça todo o portfólio em www.Khomp.com
> _______________________________________________
> Para remover seu email desta lista, basta enviar um email em branco para
> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
>
-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: 
<http://asteriskbrasil.org/pipermail/asteriskbrasil/attachments/20160219/f7601824/attachment.html>

------------------------------

_______________________________________________
AsteriskBrasil mailing list
AsteriskBrasil@listas.asteriskbrasil.org
http://asteriskbrasil.org/mailman/listinfo/asteriskbrasil


Fim da Digest AsteriskBrasil, volume 19, assunto 80
***************************************************
_______________________________________________
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
Intercomunicador e acesso remoto via rede IP e telefones IP
Conheça todo o portfólio em www.Khomp.com
_______________________________________________
Para remover seu email desta lista, basta enviar um email em branco para 
asteriskbrasil-unsubscr...@listas.asteriskbrasil.org

Responder a