Re: [AsteriskBrasil] Problemas com Fila e tempo de atendimento

2009-10-08 Por tôpico Eduardo Assis - Pro Redes
Sylvio, agradeço sua resposta.

Não tinha pensado em fazer a troca de sinalização, irei fazer esse teste.

Sobre o login. ja utilizo dessa forma, o callerid(num) ja me manda o valor da 
porta do Channel Bank ( 31~60 ) e adiciono o knal da Porta ( DGV/31~60 ).

Sobre versões mais novas, só posso trabalhar até o asterisk 1.4.22-2 pois uso 
um patch para o queue gravar no mysql, e não fiz testes de p q o patch não 
funciona nas versões mais novas. ( falta de tempo mesmo ).

Irei ver de atualizar o Firmware do CB tb.

Abraços.



 - Original Message -
 From: Sylvio Carlos Jollenbeck sylvio@gmail.com
 To: asteriskbrasil@listas.asteriskbrasil.org 
 asteriskbrasil@listas.asteriskbrasil.org
 Cc: asteriskbrasil@listas.asteriskbrasil.org 
 asteriskbrasil@listas.asteriskbrasil.org
 Subject: Re: [AsteriskBrasil] Problemas com Fila e tempo de atendimento
 Date: Thu, 8 Oct 2009 01:17:20 -0300
 
 
 Eduardo,
 
 O cb3000 trabalha em cima de portas físicas, imagino que vc esta
 usando uma vb6060. A sinalização R2 êh mto lenta, imagine que uma
 chamada pode demorar ate 20 seg para fazer a troca de sinalização
 entre seu ipbx e a Telefonica mais 5 a 10 seg para fazer o repasse da
 spam 1 para o ramal do cb3000 que esta na spam 2.
 
 Minha sugestão eh trabalhar em isdn entre o CB3000 e a spam2, so aí
 vc ira ganhar performance e eliminar esse tempo absurdo gasto em
 repasse da chamada.
 
 Outra sugestão êh vc deixar de trabalhar com o callerid(num) nos
 ramais do cb3000 e passar a trabalhar com portas físicas (DGV/31~60).
 Você passa a tratar o callerid no seu plano de discagem e ao inserir o
 ramal na fila basta por o (dgv/porta). Isso dará mais segurança.
 
 Recomendo também trabalhar com versões mais novas do asterisk,
 voicerlib e dgvchannel - você ao atualizar sua plataforma elimina os
 bugs sistêmicos. A ultima dica êh vc entrar em contato com a
 Digivoice para atualizar o firmware do seu cb3000, a partir dai vc
 começa a usufruir dos novos recursos.
 
 Sobre as filas e agentes utilizo sempre em realtime (mysql) com gestão
 dinâmica dos agentes via ael mais agi.
 
 Abs
 
 Sylvio Carlos Jollenbeck
 Fone: (11) 9984-2158
 
 Em 07/10/2009, às 22:13, Eduardo Assis - Pro Redes eas...@linuxmail.or
 g escreveu:
 
  Alguem poderia passar como usa em sua queues.conf para eu comparar ?
 
  Caso alguem tenha um Asterisk rodando em um Call Center receptivo 
   com Atendendes Dinamicos, não usando o agents.conf.
 
  Abraços.
 
 
  - Original Message -
  From: Eduardo Assis - Pro Redes eas...@linuxmail.org
  To: asteriskbrasil@listas.asteriskbrasil.org
  Subject: [AsteriskBrasil] Problemas com Fila e tempo de atendimento
  Date: Tue, 6 Oct 2009 21:09:54 -0300
 
 
  Estou enfrentando uns problemas nunca visto antigamente.
 
  Tenho uma fila de Atendimento sem usar agentes, simplesmente o  
  queues.conf,
  porem como ramais tenho um Channel Bank da DGV com 30 FXS.
 
  As linhas entram por uma E1 R2 Telefonica e caem na fila chamada
  Atendimento, até ae tudo maravilha.
 
  O problema ocorre quando um agente logado pelo
  AddQueueMember(atendimento|DGV/${CALLERID(number)}) termina de
  atender uma ligação, demora uns 15-30 segundos para entrar outra l igação.
 
  Uma fila com 4 Mil ligações dias, complica ficar demorando tanto.
 
  Porem quando coloco um ramal SIP a ligação demora somente 3
  segundos, como deveria ser.
 
  O mais estranho, é que mesmo nos ramais logados pelo DGV se ao
  terminar uma ligaçào, a atendente
  apertar o botão para dar linha e em seguida desligar, a ligação
  entra em 3 segundos.
 
  E o mais interessante, funcionou perfeitamente por 1 ano, só que
  tivemos problemas no HD, então
  troquei e instalei a mesma versão do Asterisk ( 1.4.17) e só
  alterei a versão da voicerlib e dgvchannel.
  ( mas tambem ja fiz o teste colocando versão mais antiga )
 
 
  Segue meus conf:
 
 
  extensions.conf:
  [from-pstn]
 
  exten = s,1,Answer()
  exten = s,n,Queue(atendimento)
  exten = s,n,Hangup()
 
 
  queues.conf:
  [general]
 
  persistentmembers = yes
  autofill = yes
 
  [atendimento]
 
  announce-frequency = 0
  periodic-announce-frequency = 90
  announce-holdtime = no
 
 
  periodic-announce = /var/lib/asterisk/sounds/anuncio
 
  queue-callswaiting = silence/1
  queue-thankyou = silence/1
  queue-thereare = silence/1
  queue-youarenext = silence/1
 
 
  music = audio
  strategy = rrmemory
  monitor-type = mixmonitor
  monitor-format = wav49
  wrapuptime = 0
  timeout = 15
  retry = 5
  maxlen = 0
  leavewhenempty = no
  joinempty = yes
 
 
  Ja entrei em contato com a DGV, mas não sei dize se é nas confs do
  Asterisk, no Channel Bank ou digivoice.conf
 
  Agradeço caso alguem possa compartilhar suas experiencias comigo.
 
  Abraços.
 
  --
  An Excellent Credit Score is 750
  See Yours in Just 2 Easy Steps!
 
 
  ___
  http://www.voipmania.com.br
  Telefone IP sem fio Gigaset A580IP por 6 x R$59,90.
  Promoção por tempo limitado!
  Acesse agora 

Re: [AsteriskBrasil] Segurança, Iptable, ip vali do no servidor, servidor na dmz...

2009-10-08 Por tôpico Moisés Abrantes dos Santos
é vou manter meu asterisk por ora atras de um firewall


2009/10/7 Rodrigo Graeff delphus...@gmail.com:

 On Oct 7, 2009, at 6:38 PM, Moisés Abrantes dos Santos wrote:

 Não sou nenhum especialista em asterisk e linux, pelo contrario estou
 começando, trabalho quase 100% voltado para plataforma Microsoft e até
 o momento não vejo ninguem preocupado com a segurança ou divulgando
 informações relacionadas, talvez eu não esteja procurando de forma
 correta.
 Não conheço nada de iptables
 meus comentários aos colegas

 01 nenhuma iptables é pra boiola, mantendo o asterisk sempre
 atualizado nao tem problema.

   Problema não é só o asterisk, é o php (Frepabx,
 monast,billing, senhas default no banco, no asterisk), mysql,
 portas do asterisk abertas... final do mês conta nas alturas e a
 pergunta fica quem foi, você descobre que foi invadido, você paga a
 conta, fala o que na empresa?




 02 Concordo com o Itamar, preocupe-se com backups, deixe apenas os
 serviços necessários rodando neste linux bem atualizado, mude a porta
 do ssh e, se possível não deixe acesso externo com apache com php e
 mysql.
 As vezes se perde 4 horas fazendo um super script de um packet filter
 qualquer, quando se da conta que uma simples rotina de backup seria
 mais fácil, no caso se uma invasão ou perda do host, uma instalação
 básica e um restore funcional não levariam 1 hora para serem feitos.

 Gostei, mudar a porta do ssh, bloquear acesso php e mysql
 para ip externo, entendo isso como iptables para fazer de fomra
 centralizada, esse é o caminho que imaginei, seria a minha segunda
 pergunta essa como montar um script para iptables simples com regras
 de:
 Liberar apenas portas mysql, php, para rede iterna, no meu caso todos
 os ramais estão internos, apenas os trunks na internet mas isso fica
 pra depois
 Quanto a restaurar backup em caso de invasão eu prefiro não comentar
 já que isso é inadmissível no meu ponto de vista. (Sem brigas, apenas
 um ponto de vista)


 Inadmisssível meu amigo, porém não impossível, e se um dia vier a acontecer
 contigo, espero que tenhas backup :)
 Quando a bloquear portas externas, todos estes caras (apache mysql etc)
 possuem opções de listen e bind ipaddress, basta usar apenas os ips locais,
 pronto. Nao precisa de packet filters. Ou se preferir pode usar o
 /etc/hosts.deny também sem problemas.
 Agora se tiveres tempo a perder, estude iptables (pois ele vai mudar de
 novo, pra outro, quem sabe com uma sintaxe mais humana e mais decente). E la
 vem outro packet filter da família linux que todo o ano muda. Foi ipfwadm,
 depois ipchains, agora iptables, e vem outro... Haja vontade.  Não pretendo
 causar polêmica, mas se não for fazer uso de placas E1, considere usar um
 sistema mais robusto e mais seguro, um FreeBSD da vida e ai sim, com um pf
 para ajudar-lo, se realmente se fizer necessário.
 [ ]s


 ___
 http://www.voipmania.com.br
 Telefone IP sem fio Gigaset A580IP por 6 x R$59,90.
 Promoção por tempo limitado!
 Acesse agora http://promo.voipmania.com.br

 ___
 Lista de discussões AsteriskBrasil.org
 AsteriskBrasil@listas.asteriskbrasil.org
 http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil


___
http://www.voipmania.com.br
Telefone IP sem fio Gigaset A580IP por 6 x R$59,90. 
Promoção por tempo limitado!
Acesse agora http://promo.voipmania.com.br

___
Lista de discussões AsteriskBrasil.org
AsteriskBrasil@listas.asteriskbrasil.org
http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil


Re: [AsteriskBrasil] nas 200 linksys

2009-10-08 Por tôpico Marco Antonio (TRG - Tecnologia)
Leonardo, você terá que montar o volume do NAS no linux para ter acesso. 

ex.: smbmount //ip-do-NAS/compartilhamento-do-NAS /ponto-de-montagem/do-linux 
-o username=usuario-nas,password=senha-nas

Abraço
 

  - Original Message - 
  From: Leonardo Cavalcanti 
  To: asteriskbrasil@listas.asteriskbrasil.org 
  Sent: Wednesday, October 07, 2009 11:36 AM
  Subject: [AsteriskBrasil] nas 200 linksys


  Bom dia

  Pessoal alguém ja usou o NAS 200 da linksys, alguem sabe me dizer se é 
possível usá-lo para linux acessá-lo, estou querendo jogar as gravações de 
aúdio nele.


  Leonardo
  Voice Data


--



  ___
  http://www.voipmania.com.br
  Telefone IP sem fio Gigaset A580IP por 6 x R$59,90. 
  Promoção por tempo limitado!
  Acesse agora http://promo.voipmania.com.br

  ___
  Lista de discussões AsteriskBrasil.org
  AsteriskBrasil@listas.asteriskbrasil.org
  http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
___
http://www.voipmania.com.br
Telefone IP sem fio Gigaset A580IP por 6 x R$59,90. 
Promoção por tempo limitado!
Acesse agora http://promo.voipmania.com.br

___
Lista de discussões AsteriskBrasil.org
AsteriskBrasil@listas.asteriskbrasil.org
http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil

Re: [AsteriskBrasil] Segurança, Iptable, ip vali do no servidor, servidor na dmz...

2009-10-08 Por tôpico Vinicius Pinto Barbosa
Bom dia a todos,

lendo um pouco de tudo que foi discutido e deixando os egos feridos de cada um 
de lado, acho que se o servidor for ficar conectado a Internet é fundamental 
que ele tenha um firewall e um IDS para protegê-lo. Além é claro de configurar 
todos os serviços que forem roda na máquina com as liberações de acesso 
corretas. Colocar os serviços para ouvir apenas as interfaces necessárias, 
liberar as conexões somente dos hosts que devem conectar-se (configurar tanto 
no programa qto no firewall) e eu acredito que o tempo perdido na 
configuração do firewall representa na realidade um tempo q se está ganhando, 
protegendo o equipamento de ataques. pois imagina se toda semana vc tiver 
que remontar o servidor (mesmo que isso leve 1 horinha), mas é uma hora que a 
empresa esta parada


E o backup é claro que é fundamental e indispensável, pois a finalidade 
principal dele não é apenas restaurar o sistema caso o mesmo seja comprometido 
por um ataque, mas sim, caso ocorra alguma falha de hardware (por ex no HD), o 
sistema possa ser recuperado o mais rápido possivel


Respondendo diretamente a sua pergunta, eu acredito que você poderia usar o IP 
válido direto no asterisk e protege-lo por um firewall, primeiramente 
bloqueando tudo e depois fazendo as liberações das portas que já foram citadas, 
para evitar algum problema com NAT.



[]'s
Vinicius


  - Original Message - 
  From: Moisés Abrantes dos Santos 
  To: AsteriskBrasil@listas.asteriskbrasil.org 
  Sent: Wednesday, October 07, 2009 12:57 PM
  Subject: [AsteriskBrasil] Segurança, Iptable, ip valido no servidor, servidor 
na dmz...


  Estou com uma curiosidade:

  Todos aqui utilizam o servidor asterisk direto na internet com IP válido ou 
deixam atrás de um firewall na DMZ?

  Para os que publicam direto na internet, quais adaptações nas regras do 
Iptable utilizam?



--


___
http://www.voipmania.com.br
Telefone IP sem fio Gigaset A580IP por 6 x R$59,90. 
Promoção por tempo limitado!
Acesse agora http://promo.voipmania.com.br

___
Lista de discussões AsteriskBrasil.org
AsteriskBrasil@listas.asteriskbrasil.org
http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil

Re: [AsteriskBrasil] Segurança, Iptable, ip vali do no servidor, servidor na dmz...

2009-10-08 Por tôpico eder souza
claro que tem como bloquear isso, eu bloqueio esses casos aqui :-)
 
 
Eng Ede de Souza

--- Em qua, 7/10/09, Moisés Abrantes dos Santos moises.abran...@ig.com.br 
escreveu:


De: Moisés Abrantes dos Santos moises.abran...@ig.com.br
Assunto: Re: [AsteriskBrasil] Segurança, Iptable, ip valido no servidor, 
servidor na dmz...
Para: asteriskbrasil@listas.asteriskbrasil.org
Data: Quarta-feira, 7 de Outubro de 2009, 19:02


rsrsrs.
uma coisa que não tem nada haver com o topico.
Percebi algum tempo que é possivel receber uma ligação externa e
transferir essa ligação para fora, imagina a situação, o cara pode
ligar de casa para empresa e pedir para um colega tranferir a ligação
para o exterior como bloquear isso?

Já fui funcionário de uma grande empresa de telecom e muitos
utilizavam este recurso rsrsrs, resolvi testar aqui no asterisk e
funciona..




2009/10/7  co...@click21.com.br:
 Itamar sai à francesa e vai esfriar a cabeça, toma um banho gelado.
 Já falou besteira e continua insistindo no erro.

 Cooky

 Citando Itamar Reis Peixoto ita...@ispbrasil.com.br:

 o meu asterisk ta funcionando !, se vc é o bão entao mete a cara!


 sip: ita...@ispbrasil.com.br

 2009/10/7 Eliel Oliveira slayer@gmail.com:
  hAUShuHASUHuhAUShuhaushuahsuhAUSHuhuASHuhAUShuHAUShuHAUShuAHSUhUSAHuhAS
  iptables eh pra boiolas?
  meldels heim... segurança zero


 

 Itamar Reis Peixoto

 e-mail/msn: ita...@ispbrasil.com.br
 sip: ita...@ispbrasil.com.br
 skype: itamarjp
 icq: 81053601
 +55 11 4063 5033
 +55 34 3221 8599

 ___
 http://www.voipmania.com.br
 Telefone IP sem fio Gigaset A580IP por 6 x R$59,90.
 Promoção por tempo limitado!
 Acesse agora http://promo.voipmania.com.br

 ___
 Lista de discussões AsteriskBrasil.org
 AsteriskBrasil@listas.asteriskbrasil.org
 http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil




 ___
 Para fazer uma ligação DDD pra perto ou pra longe, faz um 21. A Embratel tem
 tarifas muito baratas esperando por você. Aproveite!


 ___
 http://www.voipmania.com.br
 Telefone IP sem fio Gigaset A580IP por 6 x R$59,90.
 Promoção por tempo limitado!
 Acesse agora http://promo.voipmania.com.br

 ___
 Lista de discussões AsteriskBrasil.org
 AsteriskBrasil@listas.asteriskbrasil.org
 http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil


___
http://www.voipmania.com.br
Telefone IP sem fio Gigaset A580IP por 6 x R$59,90. 
Promoção por tempo limitado!
Acesse agora http://promo.voipmania.com.br

___
Lista de discussões AsteriskBrasil.org
AsteriskBrasil@listas.asteriskbrasil.org
http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil



  

Veja quais são os assuntos do momento no Yahoo! +Buscados
http://br.maisbuscados.yahoo.com
___
http://www.voipmania.com.br
Telefone IP sem fio Gigaset A580IP por 6 x R$59,90. 
Promoção por tempo limitado!
Acesse agora http://promo.voipmania.com.br

___
Lista de discussões AsteriskBrasil.org
AsteriskBrasil@listas.asteriskbrasil.org
http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil

[AsteriskBrasil] Como bloquear transferencia de li gações para fora da empresa

2009-10-08 Por tôpico Moisés Abrantes dos Santos
Alguem pode me ajudar a bloquear transferencia de ligações para fora
da organização?


Ambiente - Trixbox 2.8

___
http://www.voipmania.com.br
Telefone IP sem fio Gigaset A580IP por 6 x R$59,90. 
Promoção por tempo limitado!
Acesse agora http://promo.voipmania.com.br

___
Lista de discussões AsteriskBrasil.org
AsteriskBrasil@listas.asteriskbrasil.org
http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil


Re: [AsteriskBrasil] Segurança, Iptable, ip vali do no servidor, servidor na dmz...

2009-10-08 Por tôpico Emerson Inocente
   Sr.s

Deixando brigas e frescuras de lado:

1) Qualquer filtro de pacotes implementado no asterisk ou antes deste, visa
apenas quando bem implementado, descartar pacotes indesejados, DoS, etc.
Pode até não parecer importante, mas é conveniente, pois pacotes de voz tem
problemas com aumento de latência;

2) Para manter segurança no seu servidor, deixe apenas os serviços
necessários ao funcionamento para o qual foi projetado, mantenha estes
serviços atualizados, principalmente a questão de segurança.


Emerson Inocente

2009/10/8 eder souza ederwan...@yahoo.com.br

 claro que tem como bloquear isso, eu bloqueio esses casos aqui :-)


 Eng Ede de Souza

 --- Em *qua, 7/10/09, Moisés Abrantes dos Santos 
 moises.abran...@ig.com.br* escreveu:


 De: Moisés Abrantes dos Santos moises.abran...@ig.com.br
 Assunto: Re: [AsteriskBrasil] Segurança, Iptable, ip valido no servidor,
 servidor na dmz...
 Para: asteriskbrasil@listas.asteriskbrasil.org
 Data: Quarta-feira, 7 de Outubro de 2009, 19:02


 rsrsrs.
 uma coisa que não tem nada haver com o topico.
 Percebi algum tempo que é possivel receber uma ligação externa e
 transferir essa ligação para fora, imagina a situação, o cara pode
 ligar de casa para empresa e pedir para um colega tranferir a ligação
 para o exterior como bloquear isso?

 Já fui funcionário de uma grande empresa de telecom e muitos
 utilizavam este recurso rsrsrs, resolvi testar aqui no asterisk e
 funciona..




 2009/10/7  
 co...@click21.com.brhttp://br.mc522.mail.yahoo.com/mc/compose?to=co...@click21.com.br
 :
  Itamar sai à francesa e vai esfriar a cabeça, toma um banho gelado.
  Já falou besteira e continua insistindo no erro.
 
  Cooky
 
  Citando Itamar Reis Peixoto 
  ita...@ispbrasil.com.brhttp://br.mc522.mail.yahoo.com/mc/compose?to=ita...@ispbrasil.com.br
 :
 
  o meu asterisk ta funcionando !, se vc é o bão entao mete a cara!
 
 
  sip: 
  ita...@ispbrasil.com.brhttp://br.mc522.mail.yahoo.com/mc/compose?to=ita...@ispbrasil.com.br
 
  2009/10/7 Eliel Oliveira 
  slayer@gmail.comhttp://br.mc522.mail.yahoo.com/mc/compose?to=slayer@gmail.com
 :
  
 hAUShuHASUHuhAUShuhaushuahsuhAUSHuhuASHuhAUShuHAUShuHAUShuAHSUhUSAHuhAS
   iptables eh pra boiolas?
   meldels heim... segurança zero
 
 
  
 
  Itamar Reis Peixoto
 
  e-mail/msn: 
  ita...@ispbrasil.com.brhttp://br.mc522.mail.yahoo.com/mc/compose?to=ita...@ispbrasil.com.br
  sip: 
  ita...@ispbrasil.com.brhttp://br.mc522.mail.yahoo.com/mc/compose?to=ita...@ispbrasil.com.br
  skype: itamarjp
  icq: 81053601
  +55 11 4063 5033
  +55 34 3221 8599
 
  ___
  http://www.voipmania.com.br
  Telefone IP sem fio Gigaset A580IP por 6 x R$59,90.
  Promoção por tempo limitado!
  Acesse agora http://promo.voipmania.com.br
 
  ___
  Lista de discussões AsteriskBrasil.org
  AsteriskBrasil@listas.asteriskbrasil.orghttp://br.mc522.mail.yahoo.com/mc/compose?to=asteriskbra...@listas.asteriskbrasil.org
  http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
 
 
 
 
 
 ___
  Para fazer uma ligação DDD pra perto ou pra longe, faz um 21. A Embratel
 tem
  tarifas muito baratas esperando por você. Aproveite!
 
 
  ___
  http://www.voipmania.com.br
  Telefone IP sem fio Gigaset A580IP por 6 x R$59,90.
  Promoção por tempo limitado!
  Acesse agora http://promo.voipmania.com.br
 
  ___
  Lista de discussões AsteriskBrasil.org
  AsteriskBrasil@listas.asteriskbrasil.orghttp://br.mc522.mail.yahoo.com/mc/compose?to=asteriskbra...@listas.asteriskbrasil.org
  http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
 

 ___
 http://www.voipmania.com.br
 Telefone IP sem fio Gigaset A580IP por 6 x R$59,90.
 Promoção por tempo limitado!
 Acesse agora http://promo.voipmania.com.br

 ___
 Lista de discussões AsteriskBrasil.org
 AsteriskBrasil@listas.asteriskbrasil.orghttp://br.mc522.mail.yahoo.com/mc/compose?to=asteriskbra...@listas.asteriskbrasil.org
 http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil


  --
 Veja quais são os assuntos do momento no Yahoo! + Buscados: Top 
 10http://br.rd.yahoo.com/mail/taglines/mail/*http://br.maisbuscados.yahoo.com/-
 Celebridadeshttp://br.rd.yahoo.com/mail/taglines/mail/*http://br.maisbuscados.yahoo.com/celebridades/-
 Músicahttp://br.rd.yahoo.com/mail/taglines/mail/*http://br.maisbuscados.yahoo.com/m%C3%BAsica/-
 Esporteshttp://br.rd.yahoo.com/mail/taglines/mail/*http://br.maisbuscados.yahoo.com/esportes/


 ___
 http://www.voipmania.com.br
 Telefone IP sem fio Gigaset A580IP por 6 x R$59,90.
 Promoção por tempo limitado!
 Acesse agora 

[AsteriskBrasil] mysql

2009-10-08 Por tôpico marcio
Bom dia, 

Sei que a lista não é sobre mysql, mas tenho certeza que aqui tem bastante 
gente que domina linux e mysql, então lá vai minha duvida!
mudamos a faixa de ip dos servidores linux, antes era ip externo agora passou 
tudo para ip interno, o meu servidor mysql passou para 172.16.1.6, o asterisk 
grava informações nesse servidor mas agora nao grava mais por causa do grant 
user, já dei um grant all lá, restartei o mysql mas continuo nao conseguindo 
acessar pelo asterisk que eh outro servidor alguem tem uma ideia do que pode 
ser?

Obrigado

comandos que eu utilizei
grant all privileges on *.* to 'intranet'@'172.16.%.%' identified by 'epmrjma' 
with grant option;
FLHUS privileges


___
http://www.voipmania.com.br
Telefone IP sem fio Gigaset A580IP por 6 x R$59,90. 
Promoção por tempo limitado!
Acesse agora http://promo.voipmania.com.br

___
Lista de discussões AsteriskBrasil.org
AsteriskBrasil@listas.asteriskbrasil.org
http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil

Re: [AsteriskBrasil] mysql

2009-10-08 Por tôpico Rodrigo Ferreira Lang
Bom dia Márcio,

Eu não sou nenhum fera no Mysql, portanto tentarei ajudar no Asterisk. Você
apontou o seu Asterisk para salvar no servidor Mysql? Poste os arquivos
'cdr.conf', 'cdr_mysql.conf' e o 'res_mysql.conf'.


2009/10/8 marcio marciosit...@ruthjunqueira.org.br

  Bom dia,

 Sei que a lista não é sobre mysql, mas tenho certeza que aqui tem bastante
 gente que domina linux e mysql, então lá vai minha duvida!
 mudamos a faixa de ip dos servidores linux, antes era ip externo agora
 passou tudo para ip interno, o meu servidor mysql passou para 172.16.1.6, o
 asterisk grava informações nesse servidor mas agora nao grava mais por causa
 do grant user, já dei um grant all lá, restartei o mysql mas continuo nao
 conseguindo acessar pelo asterisk que eh outro servidor alguem tem uma ideia
 do que pode ser?

 Obrigado

 comandos que eu utilizei
 grant all privileges on *.* to 
 'intranet'@'172.16.%.%'%27intranet...@%27172.16.%25.%25%27identified by 
 'epmrjma' with grant option;
 FLHUS privileges




 ___
 http://www.voipmania.com.br
 Telefone IP sem fio Gigaset A580IP por 6 x R$59,90.
 Promoção por tempo limitado!
 Acesse agora http://promo.voipmania.com.br

 ___
 Lista de discussões AsteriskBrasil.org
 AsteriskBrasil@listas.asteriskbrasil.org
 http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil


___
http://www.voipmania.com.br
Telefone IP sem fio Gigaset A580IP por 6 x R$59,90. 
Promoção por tempo limitado!
Acesse agora http://promo.voipmania.com.br

___
Lista de discussões AsteriskBrasil.org
AsteriskBrasil@listas.asteriskbrasil.org
http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil

[AsteriskBrasil] [OFF] Elastix

2009-10-08 Por tôpico dlpazina...@gmail.com
Desculpa pelo OFF Topic, mas estou tentando instalar o Elastix 1.5.2 em um
PC dual Core com processador 64 bits e não funciona, tentei com a imagem de
32 e 64 bits e nenhuma roda. Começa a dar boot pelo CD e quando vai para
tela azul para inciar a instalação começa a piscar os led's Caps Lock e
Scroll Lock do teclado e aparece A tela  azul cheia de caracteres estranhos
brancos.

Já retirei todas as placas da maquina para evitar de alguma não ser
compativel mas nada. não vai nem a pau.

Alguém já passou por isso?

Dilceu

___
http://www.voipmania.com.br
Telefone IP sem fio Gigaset A580IP por 6 x R$59,90. 
Promoção por tempo limitado!
Acesse agora http://promo.voipmania.com.br

___
Lista de discussões AsteriskBrasil.org
AsteriskBrasil@listas.asteriskbrasil.org
http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil

Re: [AsteriskBrasil] mysql

2009-10-08 Por tôpico Rodrigo Graeff
Marcio,

Após o grant, é preciso dar um flush privileges;  mas em teoria, se
houve um restart do serviço, já deveria estar ok: faca um teste de
conexão, instale os pacotes do mysql-client temporariamente no seu host
e rode um mysql -u user -p -h ipe tente entrar com user e senha.

Se não rolar, é pq o seu grant não fez efeito e vais ter que investigar
melhor.



On Thu, 2009-10-08 at 11:28 -0300, Rodrigo Ferreira Lang wrote:
 Bom dia Márcio,
 
 Eu não sou nenhum fera no Mysql, portanto tentarei ajudar no Asterisk.
 Você apontou o seu Asterisk para salvar no servidor Mysql? Poste os
 arquivos 'cdr.conf', 'cdr_mysql.conf' e o 'res_mysql.conf'.
 
 
 2009/10/8 marcio marciosit...@ruthjunqueira.org.br
 Bom dia, 
  
 Sei que a lista não é sobre mysql, mas tenho certeza que aqui
 tem bastante gente que domina linux e mysql, então lá vai
 minha duvida!
 mudamos a faixa de ip dos servidores linux, antes era ip
 externo agora passou tudo para ip interno, o meu servidor
 mysql passou para 172.16.1.6, o asterisk grava informações
 nesse servidor mas agora nao grava mais por causa do grant
 user, já dei um grant all lá, restartei o mysql mas continuo
 nao conseguindo acessar pelo asterisk que eh outro servidor
 alguem tem uma ideia do que pode ser?
  
 Obrigado
  
 comandos que eu utilizei
 grant all privileges on *.* to 'intranet'@'172.16.%.%'
 identified by 'epmrjma' with grant option;
 FLHUS privileges
  
  
 
 
 ___
 http://www.voipmania.com.br
 Telefone IP sem fio Gigaset A580IP por 6 x R$59,90.
 Promoção por tempo limitado!
 Acesse agora http://promo.voipmania.com.br
 
 ___
 Lista de discussões AsteriskBrasil.org
 AsteriskBrasil@listas.asteriskbrasil.org
 http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
 
 ___
 http://www.voipmania.com.br
 Telefone IP sem fio Gigaset A580IP por 6 x R$59,90. 
 Promoção por tempo limitado!
 Acesse agora http://promo.voipmania.com.br
 
 ___
 Lista de discussões AsteriskBrasil.org
 AsteriskBrasil@listas.asteriskbrasil.org
 http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
-- 
--

Rodrigo Graeff
ICQ: 9636816
http://www.delphus.org


___
http://www.voipmania.com.br
Telefone IP sem fio Gigaset A580IP por 6 x R$59,90. 
Promoção por tempo limitado!
Acesse agora http://promo.voipmania.com.br

___
Lista de discussões AsteriskBrasil.org
AsteriskBrasil@listas.asteriskbrasil.org
http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil


Re: [AsteriskBrasil] Segurança, Iptable, ip valido no servidor, servidor na dmz...

2009-10-08 Por tôpico Rodrigo Sertori
Passa o IP ai Itamar... só pra efeito de testes mesmo...

Att,

Rodrigo Sertori
Sent from Sao Paulo, SP, Brazil


2009/10/8 Emerson Inocente emerson.inoce...@gmail.com

Sr.s

 Deixando brigas e frescuras de lado:

 1) Qualquer filtro de pacotes implementado no asterisk ou antes deste, visa
 apenas quando bem implementado, descartar pacotes indesejados, DoS, etc.
 Pode até não parecer importante, mas é conveniente, pois pacotes de voz tem
 problemas com aumento de latência;

 2) Para manter segurança no seu servidor, deixe apenas os serviços
 necessários ao funcionamento para o qual foi projetado, mantenha estes
 serviços atualizados, principalmente a questão de segurança.


 Emerson Inocente

 2009/10/8 eder souza ederwan...@yahoo.com.br

  claro que tem como bloquear isso, eu bloqueio esses casos aqui :-)


 Eng Ede de Souza

 --- Em *qua, 7/10/09, Moisés Abrantes dos Santos 
 moises.abran...@ig.com.br* escreveu:


 De: Moisés Abrantes dos Santos moises.abran...@ig.com.br
 Assunto: Re: [AsteriskBrasil] Segurança, Iptable, ip valido no servidor,
 servidor na dmz...
 Para: asteriskbrasil@listas.asteriskbrasil.org
 Data: Quarta-feira, 7 de Outubro de 2009, 19:02


 rsrsrs.
 uma coisa que não tem nada haver com o topico.
 Percebi algum tempo que é possivel receber uma ligação externa e
 transferir essa ligação para fora, imagina a situação, o cara pode
 ligar de casa para empresa e pedir para um colega tranferir a ligação
 para o exterior como bloquear isso?

 Já fui funcionário de uma grande empresa de telecom e muitos
 utilizavam este recurso rsrsrs, resolvi testar aqui no asterisk e
 funciona..




 2009/10/7  
 co...@click21.com.brhttp://br.mc522.mail.yahoo.com/mc/compose?to=co...@click21.com.br
 :
  Itamar sai à francesa e vai esfriar a cabeça, toma um banho gelado.
  Já falou besteira e continua insistindo no erro.
 
  Cooky
 
  Citando Itamar Reis Peixoto 
  ita...@ispbrasil.com.brhttp://br.mc522.mail.yahoo.com/mc/compose?to=ita...@ispbrasil.com.br
 :
 
  o meu asterisk ta funcionando !, se vc é o bão entao mete a cara!
 
 
  sip: 
  ita...@ispbrasil.com.brhttp://br.mc522.mail.yahoo.com/mc/compose?to=ita...@ispbrasil.com.br
 
  2009/10/7 Eliel Oliveira 
  slayer@gmail.comhttp://br.mc522.mail.yahoo.com/mc/compose?to=slayer@gmail.com
 :
  
 hAUShuHASUHuhAUShuhaushuahsuhAUSHuhuASHuhAUShuHAUShuHAUShuAHSUhUSAHuhAS
   iptables eh pra boiolas?
   meldels heim... segurança zero
 
 
  
 
  Itamar Reis Peixoto
 
  e-mail/msn: 
  ita...@ispbrasil.com.brhttp://br.mc522.mail.yahoo.com/mc/compose?to=ita...@ispbrasil.com.br
  sip: 
  ita...@ispbrasil.com.brhttp://br.mc522.mail.yahoo.com/mc/compose?to=ita...@ispbrasil.com.br
  skype: itamarjp
  icq: 81053601
  +55 11 4063 5033
  +55 34 3221 8599
 
  ___
  http://www.voipmania.com.br
  Telefone IP sem fio Gigaset A580IP por 6 x R$59,90.
  Promoção por tempo limitado!
  Acesse agora http://promo.voipmania.com.br
 
  ___
  Lista de discussões AsteriskBrasil.org
  AsteriskBrasil@listas.asteriskbrasil.orghttp://br.mc522.mail.yahoo.com/mc/compose?to=asteriskbra...@listas.asteriskbrasil.org
  http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
 
 
 
 
 
 ___
  Para fazer uma ligação DDD pra perto ou pra longe, faz um 21. A Embratel
 tem
  tarifas muito baratas esperando por você. Aproveite!
 
 
  ___
  http://www.voipmania.com.br
  Telefone IP sem fio Gigaset A580IP por 6 x R$59,90.
  Promoção por tempo limitado!
  Acesse agora http://promo.voipmania.com.br
 
  ___
  Lista de discussões AsteriskBrasil.org
  AsteriskBrasil@listas.asteriskbrasil.orghttp://br.mc522.mail.yahoo.com/mc/compose?to=asteriskbra...@listas.asteriskbrasil.org
  http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
 

 ___
 http://www.voipmania.com.br
 Telefone IP sem fio Gigaset A580IP por 6 x R$59,90.
 Promoção por tempo limitado!
 Acesse agora http://promo.voipmania.com.br

 ___
 Lista de discussões AsteriskBrasil.org
 AsteriskBrasil@listas.asteriskbrasil.orghttp://br.mc522.mail.yahoo.com/mc/compose?to=asteriskbra...@listas.asteriskbrasil.org
 http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil


  --
 Veja quais são os assuntos do momento no Yahoo! + Buscados: Top 
 10http://br.rd.yahoo.com/mail/taglines/mail/*http://br.maisbuscados.yahoo.com/-
 Celebridadeshttp://br.rd.yahoo.com/mail/taglines/mail/*http://br.maisbuscados.yahoo.com/celebridades/-
 Músicahttp://br.rd.yahoo.com/mail/taglines/mail/*http://br.maisbuscados.yahoo.com/m%C3%BAsica/-
 Esporteshttp://br.rd.yahoo.com/mail/taglines/mail/*http://br.maisbuscados.yahoo.com/esportes/


 

Re: [AsteriskBrasil] [OFF] Elastix

2009-10-08 Por tôpico Emerson Inocente
  Qual placa mãe vc tá usando? Pode ser driver da placa de rede
onboard...
Emerson Inocente

2009/10/8 dlpazina...@gmail.com dlpazina...@gmail.com

 Desculpa pelo OFF Topic, mas estou tentando instalar o Elastix 1.5.2 em um
 PC dual Core com processador 64 bits e não funciona, tentei com a imagem de
 32 e 64 bits e nenhuma roda. Começa a dar boot pelo CD e quando vai para
 tela azul para inciar a instalação começa a piscar os led's Caps Lock e
 Scroll Lock do teclado e aparece A tela  azul cheia de caracteres estranhos
 brancos.

 Já retirei todas as placas da maquina para evitar de alguma não ser
 compativel mas nada. não vai nem a pau.

 Alguém já passou por isso?

 Dilceu


 ___
 http://www.voipmania.com.br
 Telefone IP sem fio Gigaset A580IP por 6 x R$59,90.
 Promoção por tempo limitado!
 Acesse agora http://promo.voipmania.com.br

 ___
 Lista de discussões AsteriskBrasil.org
 AsteriskBrasil@listas.asteriskbrasil.org
 http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil




-- 
Emerson Inocente
(51) 9981-5106

O futuro depende do que faremos no presente. - Gandhi

___
http://www.voipmania.com.br
Telefone IP sem fio Gigaset A580IP por 6 x R$59,90. 
Promoção por tempo limitado!
Acesse agora http://promo.voipmania.com.br

___
Lista de discussões AsteriskBrasil.org
AsteriskBrasil@listas.asteriskbrasil.org
http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil

Re: [AsteriskBrasil] Como bloquear transferencia de li gações para fora da empresa

2009-10-08 Por tôpico Emerson Inocente
 Se vc quer que o ramal execute somente chamadas internas, troca o
contexto do ramal de from-internal para ext-local.


2009/10/8 Moisés Abrantes dos Santos moises.abran...@ig.com.br

 Alguem pode me ajudar a bloquear transferencia de ligações para fora
 da organização?


 Ambiente - Trixbox 2.8

 ___
 http://www.voipmania.com.br
 Telefone IP sem fio Gigaset A580IP por 6 x R$59,90.
 Promoção por tempo limitado!
 Acesse agora http://promo.voipmania.com.br

 ___
 Lista de discussões AsteriskBrasil.org
 AsteriskBrasil@listas.asteriskbrasil.org
 http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil




-- 
Emerson Inocente
(51) 9981-5106

O futuro depende do que faremos no presente. - Gandhi

___
http://www.voipmania.com.br
Telefone IP sem fio Gigaset A580IP por 6 x R$59,90. 
Promoção por tempo limitado!
Acesse agora http://promo.voipmania.com.br

___
Lista de discussões AsteriskBrasil.org
AsteriskBrasil@listas.asteriskbrasil.org
http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil

Re: [AsteriskBrasil] Como bloquear transferencia de li gações para fora da empresa

2009-10-08 Por tôpico Fabiano Carlos Heringer




Opa , aqui eu uso assim:

definir o contexto de transferencia, nesse contexto, coloquei somente
os extensions que podem ser transferidos...



Emerson Inocente escreveu:
Se vc quer que o ramal execute somente chamadas
internas, troca o contexto do ramal de from-internal para ext-local.
  
  
  
  
  2009/10/8 Moiss Abrantes dos Santos moises.abran...@ig.com.br
  Alguem
pode me ajudar a bloquear transferencia de ligaes para fora
da organizao?


Ambiente - Trixbox 2.8

___
http://www.voipmania.com.br
Telefone IP sem fio Gigaset A580IP por 6 x R$59,90.
Promoo por tempo limitado!
Acesse agora http://promo.voipmania.com.br

___
Lista de discusses AsteriskBrasil.org
AsteriskBrasil@listas.asteriskbrasil.org
http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
  
  
  
  
  
-- 
Emerson Inocente
(51) 9981-5106
  
"O futuro depende do que faremos no presente." - Gandhi
  
  
  


___
http://www.voipmania.com.br
Telefone IP sem fio Gigaset A580IP por 6 x R$59,90. 
Promoo por tempo limitado!
Acesse agora http://promo.voipmania.com.br

___
Lista de discusses AsteriskBrasil.org
AsteriskBrasil@listas.asteriskbrasil.org
http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil





___
http://www.voipmania.com.br
Telefone IP sem fio Gigaset A580IP por 6 x R$59,90. 
Promoção por tempo limitado!
Acesse agora http://promo.voipmania.com.br

___
Lista de discussões AsteriskBrasil.org
AsteriskBrasil@listas.asteriskbrasil.org
http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil

Re: [AsteriskBrasil] nas 200 linksys

2009-10-08 Por tôpico Leonardo
Ok..
O equipamento esta pra chegar, foi efetuar o teste com smb

Obrigado.
  - Original Message - 
  From: Marco Antonio (TRG - Tecnologia) 
  To: asteriskbrasil@listas.asteriskbrasil.org 
  Sent: Thursday, October 08, 2009 9:11 AM
  Subject: Re: [AsteriskBrasil] nas 200 linksys


  Leonardo, você terá que montar o volume do NAS no linux para ter acesso. 

  ex.: smbmount //ip-do-NAS/compartilhamento-do-NAS /ponto-de-montagem/do-linux 
-o username=usuario-nas,password=senha-nas

  Abraço
   

- Original Message - 
From: Leonardo Cavalcanti 
To: asteriskbrasil@listas.asteriskbrasil.org 
Sent: Wednesday, October 07, 2009 11:36 AM
Subject: [AsteriskBrasil] nas 200 linksys


Bom dia

Pessoal alguém ja usou o NAS 200 da linksys, alguem sabe me dizer se é 
possível usá-lo para linux acessá-lo, estou querendo jogar as gravações de 
aúdio nele.


Leonardo
Voice Data






___
http://www.voipmania.com.br
Telefone IP sem fio Gigaset A580IP por 6 x R$59,90. 
Promoção por tempo limitado!
Acesse agora http://promo.voipmania.com.br

___
Lista de discussões AsteriskBrasil.org
AsteriskBrasil@listas.asteriskbrasil.org
http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil


--



  ___
  http://www.voipmania.com.br
  Telefone IP sem fio Gigaset A580IP por 6 x R$59,90. 
  Promoção por tempo limitado!
  Acesse agora http://promo.voipmania.com.br

  ___
  Lista de discussões AsteriskBrasil.org
  AsteriskBrasil@listas.asteriskbrasil.org
  http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
___
http://www.voipmania.com.br
Telefone IP sem fio Gigaset A580IP por 6 x R$59,90. 
Promoção por tempo limitado!
Acesse agora http://promo.voipmania.com.br

___
Lista de discussões AsteriskBrasil.org
AsteriskBrasil@listas.asteriskbrasil.org
http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil

Re: [AsteriskBrasil] [OFF] Elastix

2009-10-08 Por tôpico jose
Dilceu, isso é algum probelma de driver, eu já tive probelmas  com placa de 
rede, tente bloquear a placa de rede no setup se vc estiver usando a onbord e 
coloque uma placa na pci 
  - Original Message - 
  From: dlpazina...@gmail.com 
  To: asteriskbrasil@listas.asteriskbrasil.org 
  Sent: Thursday, October 08, 2009 11:28 AM
  Subject: [AsteriskBrasil] [OFF] Elastix


  Desculpa pelo OFF Topic, mas estou tentando instalar o Elastix 1.5.2 em um PC 
dual Core com processador 64 bits e não funciona, tentei com a imagem de 32 e 
64 bits e nenhuma roda. Começa a dar boot pelo CD e quando vai para tela azul 
para inciar a instalação começa a piscar os led's Caps Lock e Scroll Lock do 
teclado e aparece A tela  azul cheia de caracteres estranhos brancos.

  Já retirei todas as placas da maquina para evitar de alguma não ser 
compativel mas nada. não vai nem a pau.

  Alguém já passou por isso?

  Dilceu


--



  ___
  http://www.voipmania.com.br
  Telefone IP sem fio Gigaset A580IP por 6 x R$59,90. 
  Promoção por tempo limitado!
  Acesse agora http://promo.voipmania.com.br

  ___
  Lista de discussões AsteriskBrasil.org
  AsteriskBrasil@listas.asteriskbrasil.org
  http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
___
http://www.voipmania.com.br
Telefone IP sem fio Gigaset A580IP por 6 x R$59,90. 
Promoção por tempo limitado!
Acesse agora http://promo.voipmania.com.br

___
Lista de discussões AsteriskBrasil.org
AsteriskBrasil@listas.asteriskbrasil.org
http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil

Re: [AsteriskBrasil] mysql

2009-10-08 Por tôpico marcio
tentei dar um telnet no servidor e deu essa resposta

telnet 172.16.1.6 3306

could not open connection to the host, on port 3306: connect failed


- Original Message - 
From: Rodrigo Graeff delphus...@gmail.com
To: asteriskbrasil@listas.asteriskbrasil.org
Sent: Thursday, October 08, 2009 11:42 AM
Subject: Re: [AsteriskBrasil] mysql


Marcio,

Após o grant, é preciso dar um flush privileges;  mas em teoria, se
houve um restart do serviço, já deveria estar ok: faca um teste de
conexão, instale os pacotes do mysql-client temporariamente no seu host
e rode um mysql -u user -p -h ipe tente entrar com user e senha.

Se não rolar, é pq o seu grant não fez efeito e vais ter que investigar
melhor.



On Thu, 2009-10-08 at 11:28 -0300, Rodrigo Ferreira Lang wrote:
 Bom dia Márcio,

 Eu não sou nenhum fera no Mysql, portanto tentarei ajudar no Asterisk.
 Você apontou o seu Asterisk para salvar no servidor Mysql? Poste os
 arquivos 'cdr.conf', 'cdr_mysql.conf' e o 'res_mysql.conf'.


 2009/10/8 marcio marciosit...@ruthjunqueira.org.br
 Bom dia,

 Sei que a lista não é sobre mysql, mas tenho certeza que aqui
 tem bastante gente que domina linux e mysql, então lá vai
 minha duvida!
 mudamos a faixa de ip dos servidores linux, antes era ip
 externo agora passou tudo para ip interno, o meu servidor
 mysql passou para 172.16.1.6, o asterisk grava informações
 nesse servidor mas agora nao grava mais por causa do grant
 user, já dei um grant all lá, restartei o mysql mas continuo
 nao conseguindo acessar pelo asterisk que eh outro servidor
 alguem tem uma ideia do que pode ser?

 Obrigado

 comandos que eu utilizei
 grant all privileges on *.* to 'intranet'@'172.16.%.%'
 identified by 'epmrjma' with grant option;
 FLHUS privileges




 ___
 http://www.voipmania.com.br
 Telefone IP sem fio Gigaset A580IP por 6 x R$59,90.
 Promoção por tempo limitado!
 Acesse agora http://promo.voipmania.com.br

 ___
 Lista de discussões AsteriskBrasil.org
 AsteriskBrasil@listas.asteriskbrasil.org
 http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil

 ___
 http://www.voipmania.com.br
 Telefone IP sem fio Gigaset A580IP por 6 x R$59,90.
 Promoção por tempo limitado!
 Acesse agora http://promo.voipmania.com.br

 ___
 Lista de discussões AsteriskBrasil.org
 AsteriskBrasil@listas.asteriskbrasil.org
 http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
-- 
--

Rodrigo Graeff
ICQ: 9636816
http://www.delphus.org


___
http://www.voipmania.com.br
Telefone IP sem fio Gigaset A580IP por 6 x R$59,90.
Promoção por tempo limitado!
Acesse agora http://promo.voipmania.com.br

___
Lista de discussões AsteriskBrasil.org
AsteriskBrasil@listas.asteriskbrasil.org
http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil 


___
http://www.voipmania.com.br
Telefone IP sem fio Gigaset A580IP por 6 x R$59,90. 
Promoção por tempo limitado!
Acesse agora http://promo.voipmania.com.br

___
Lista de discussões AsteriskBrasil.org
AsteriskBrasil@listas.asteriskbrasil.org
http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil


Re: [AsteriskBrasil] Como bloquear transferencia de li gações para fora da empresa

2009-10-08 Por tôpico eder souza
pois é sua estrutura od extensions nao esta segura posta ae para gente arrumar 
para vc !!!

--- Em qui, 8/10/09, Fabiano Carlos Heringer b...@grupoheringer.com.br 
escreveu:


De: Fabiano Carlos Heringer b...@grupoheringer.com.br
Assunto: Re: [AsteriskBrasil] Como bloquear transferencia de ligações para fora 
da empresa
Para: asteriskbrasil@listas.asteriskbrasil.org
Data: Quinta-feira, 8 de Outubro de 2009, 12:16


Opa , aqui eu uso assim:

definir o contexto de transferencia, nesse contexto, coloquei somente os 
extensions que podem ser transferidos...



Emerson Inocente escreveu: 
         Se vc quer que o ramal execute somente chamadas internas, troca o 
contexto do ramal de from-internal para ext-local. 





2009/10/8 Moisés Abrantes dos Santos moises.abran...@ig.com.br

Alguem pode me ajudar a bloquear transferencia de ligações para fora
da organização?


Ambiente - Trixbox 2.8

___
http://www.voipmania.com.br
Telefone IP sem fio Gigaset A580IP por 6 x R$59,90.
Promoção por tempo limitado!
Acesse agora http://promo.voipmania.com.br

___
Lista de discussões AsteriskBrasil.org
AsteriskBrasil@listas.asteriskbrasil.org
http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil



-- 
Emerson Inocente
(51) 9981-5106

O futuro depende do que faremos no presente. - Gandhi



___
http://www.voipmania.com.br
Telefone IP sem fio Gigaset A580IP por 6 x R$59,90. 
Promoção por tempo limitado!
Acesse agora http://promo.voipmania.com.br

___
Lista de discussões AsteriskBrasil.org
AsteriskBrasil@listas.asteriskbrasil.org
http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil

-Anexo incorporado-



___
http://www.voipmania.com.br
Telefone IP sem fio Gigaset A580IP por 6 x R$59,90. 
Promoção por tempo limitado!
Acesse agora http://promo.voipmania.com.br

___
Lista de discussões AsteriskBrasil.org
AsteriskBrasil@listas.asteriskbrasil.org
http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil


  

Veja quais são os assuntos do momento no Yahoo! +Buscados
http://br.maisbuscados.yahoo.com
___
http://www.voipmania.com.br
Telefone IP sem fio Gigaset A580IP por 6 x R$59,90. 
Promoção por tempo limitado!
Acesse agora http://promo.voipmania.com.br

___
Lista de discussões AsteriskBrasil.org
AsteriskBrasil@listas.asteriskbrasil.org
http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil

[AsteriskBrasil] probelmas micro

2009-10-08 Por tôpico jose

Pessoal

Estou tendo um serio problema no login e log off , e já provei que é os 
computaodres, eles sao da telefonica Lenovo, como o antivirus que estava 
instalado o login falhava 100% depois que desintalei o antivirus fa login , mas 
de cada 10 falha pelo menos 3 vezes, da a mensagem no softphone que o agente 
esta logado mas no queues.conf nao loga. alguem ja passou por isso?
___
http://www.voipmania.com.br
Telefone IP sem fio Gigaset A580IP por 6 x R$59,90. 
Promoção por tempo limitado!
Acesse agora http://promo.voipmania.com.br

___
Lista de discussões AsteriskBrasil.org
AsteriskBrasil@listas.asteriskbrasil.org
http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil

Re: [AsteriskBrasil] Segurança, Iptable, ip vali do no servidor, servidor na dmz...

2009-10-08 Por tôpico Alberto Andrade
Eheh, isso vai ser legal...
É por isso que tem tanto servidor por aí servindo de gateway laranja...

2009/10/8 Rodrigo Sertori rodr...@sertori.com.br

 Passa o IP ai Itamar... só pra efeito de testes mesmo...

 Att,

 Rodrigo Sertori
 Sent from Sao Paulo, SP, Brazil


 2009/10/8 Emerson Inocente emerson.inoce...@gmail.com

Sr.s

 Deixando brigas e frescuras de lado:

 1) Qualquer filtro de pacotes implementado no asterisk ou antes deste,
 visa apenas quando bem implementado, descartar pacotes indesejados, DoS,
 etc. Pode até não parecer importante, mas é conveniente, pois pacotes de voz
 tem problemas com aumento de latência;

 2) Para manter segurança no seu servidor, deixe apenas os serviços
 necessários ao funcionamento para o qual foi projetado, mantenha estes
 serviços atualizados, principalmente a questão de segurança.


 Emerson Inocente

 2009/10/8 eder souza ederwan...@yahoo.com.br

  claro que tem como bloquear isso, eu bloqueio esses casos aqui :-)


 Eng Ede de Souza

 --- Em *qua, 7/10/09, Moisés Abrantes dos Santos 
 moises.abran...@ig.com.br* escreveu:


 De: Moisés Abrantes dos Santos moises.abran...@ig.com.br
 Assunto: Re: [AsteriskBrasil] Segurança, Iptable, ip valido no servidor,
 servidor na dmz...
 Para: asteriskbrasil@listas.asteriskbrasil.org
 Data: Quarta-feira, 7 de Outubro de 2009, 19:02


 rsrsrs.
 uma coisa que não tem nada haver com o topico.
 Percebi algum tempo que é possivel receber uma ligação externa e
 transferir essa ligação para fora, imagina a situação, o cara pode
 ligar de casa para empresa e pedir para um colega tranferir a ligação
 para o exterior como bloquear isso?

 Já fui funcionário de uma grande empresa de telecom e muitos
 utilizavam este recurso rsrsrs, resolvi testar aqui no asterisk e
 funciona..




 2009/10/7  
 co...@click21.com.brhttp://br.mc522.mail.yahoo.com/mc/compose?to=co...@click21.com.br
 :
  Itamar sai à francesa e vai esfriar a cabeça, toma um banho gelado.
  Já falou besteira e continua insistindo no erro.
 
  Cooky
 
  Citando Itamar Reis Peixoto 
  ita...@ispbrasil.com.brhttp://br.mc522.mail.yahoo.com/mc/compose?to=ita...@ispbrasil.com.br
 :
 
  o meu asterisk ta funcionando !, se vc é o bão entao mete a cara!
 
 
  sip: 
  ita...@ispbrasil.com.brhttp://br.mc522.mail.yahoo.com/mc/compose?to=ita...@ispbrasil.com.br
 
  2009/10/7 Eliel Oliveira 
  slayer@gmail.comhttp://br.mc522.mail.yahoo.com/mc/compose?to=slayer@gmail.com
 :
  
 hAUShuHASUHuhAUShuhaushuahsuhAUSHuhuASHuhAUShuHAUShuHAUShuAHSUhUSAHuhAS
   iptables eh pra boiolas?
   meldels heim... segurança zero
 
 
  
 
  Itamar Reis Peixoto
 
  e-mail/msn: 
  ita...@ispbrasil.com.brhttp://br.mc522.mail.yahoo.com/mc/compose?to=ita...@ispbrasil.com.br
  sip: 
  ita...@ispbrasil.com.brhttp://br.mc522.mail.yahoo.com/mc/compose?to=ita...@ispbrasil.com.br
  skype: itamarjp
  icq: 81053601
  +55 11 4063 5033
  +55 34 3221 8599
 
  ___
  http://www.voipmania.com.br
  Telefone IP sem fio Gigaset A580IP por 6 x R$59,90.
  Promoção por tempo limitado!
  Acesse agora http://promo.voipmania.com.br
 
  ___
  Lista de discussões AsteriskBrasil.org
  AsteriskBrasil@listas.asteriskbrasil.orghttp://br.mc522.mail.yahoo.com/mc/compose?to=asteriskbra...@listas.asteriskbrasil.org
  http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
 
 
 
 
 
 ___
  Para fazer uma ligação DDD pra perto ou pra longe, faz um 21. A
 Embratel tem
  tarifas muito baratas esperando por você. Aproveite!
 
 
  ___
  http://www.voipmania.com.br
  Telefone IP sem fio Gigaset A580IP por 6 x R$59,90.
  Promoção por tempo limitado!
  Acesse agora http://promo.voipmania.com.br
 
  ___
  Lista de discussões AsteriskBrasil.org
  AsteriskBrasil@listas.asteriskbrasil.orghttp://br.mc522.mail.yahoo.com/mc/compose?to=asteriskbra...@listas.asteriskbrasil.org
  http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
 

 ___
 http://www.voipmania.com.br
 Telefone IP sem fio Gigaset A580IP por 6 x R$59,90.
 Promoção por tempo limitado!
 Acesse agora http://promo.voipmania.com.br

 ___
 Lista de discussões AsteriskBrasil.org
 AsteriskBrasil@listas.asteriskbrasil.orghttp://br.mc522.mail.yahoo.com/mc/compose?to=asteriskbra...@listas.asteriskbrasil.org
 http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil


  --
 Veja quais são os assuntos do momento no Yahoo! + Buscados: Top 
 10http://br.rd.yahoo.com/mail/taglines/mail/*http://br.maisbuscados.yahoo.com/-
 Celebridadeshttp://br.rd.yahoo.com/mail/taglines/mail/*http://br.maisbuscados.yahoo.com/celebridades/-
 

Re: [AsteriskBrasil] Segurança, Iptable, ip vali do no servidor, servidor na dmz...

2009-10-08 Por tôpico Rodrigo Graeff

Hehe vocês são dose mesmo hein ? como se um packet filter salvasse mesmo
um DoS ou seja lá o que for, o problema de fornecer ip aqui é que ao
invés de explorarem as falhas que todo mundo meio que menciona, vai ter
gente pacoteando so pra derrubar. E daria no mesmo ter ou nao packet
filter dropando pacotes, como já falei, pra dropar o pacote, ele tem q
receber, logo, dane-se se é drop ou reject ou accept.

72.55.148.11

:)

de qualquer forma: 

On Thu, 2009-10-08 at 13:53 -0300, Alberto Andrade wrote:
 Eheh, isso vai ser legal...
 É por isso que tem tanto servidor por aí servindo de gateway
 laranja...
 
 2009/10/8 Rodrigo Sertori rodr...@sertori.com.br
 Passa o IP ai Itamar... só pra efeito de testes mesmo...
 
 Att,
 
 Rodrigo Sertori
 Sent from Sao Paulo, SP, Brazil
 
 
 2009/10/8 Emerson Inocente emerson.inoce...@gmail.com
 
 
Sr.s
 
 
 
 
 Deixando brigas e frescuras de lado:
 
 
 1) Qualquer filtro de pacotes implementado no asterisk
 ou antes deste, visa apenas quando bem implementado,
 descartar pacotes indesejados, DoS, etc. Pode até não
 parecer importante, mas é conveniente, pois pacotes de
 voz tem problemas com aumento de latência;
 
 
 2) Para manter segurança no seu servidor, deixe apenas
 os serviços necessários ao funcionamento para o qual
 foi projetado, mantenha estes serviços atualizados,
 principalmente a questão de segurança.
 
 
 
 
 Emerson Inocente
 
 2009/10/8 eder souza ederwan...@yahoo.com.br
 
 
 claro que tem como bloquear isso, eu bloqueio
 esses casos aqui :-)
  
  
 Eng Ede de Souza
 
 --- Em qua, 7/10/09, Moisés Abrantes dos
 Santos moises.abran...@ig.com.br escreveu:
 
 
 De: Moisés Abrantes dos Santos
 moises.abran...@ig.com.br
 
 Assunto: Re: [AsteriskBrasil]
 Segurança, Iptable, ip valido no
 servidor, servidor na dmz...
 Para:
 asteriskbrasil@listas.asteriskbrasil.org
 
 Data: Quarta-feira, 7 de Outubro de
 2009, 19:02
 
 
 
 rsrsrs.
 uma coisa que não tem nada haver com o
 topico.
 Percebi algum tempo que é possivel
 receber uma ligação externa e
 transferir essa ligação para fora,
 imagina a situação, o cara pode
 ligar de casa para empresa e pedir
 para um colega tranferir a ligação
 para o exterior como bloquear
 isso?
 
 Já fui funcionário de uma grande
 empresa de telecom e muitos
 utilizavam este recurso rsrsrs,
 resolvi testar aqui no asterisk e
 funciona..
 
 
 
 
 2009/10/7  co...@click21.com.br:
  Itamar sai à francesa e vai esfriar
 a cabeça, toma um banho gelado.
  Já falou besteira e continua
 insistindo no erro.
 
  Cooky
 
  Citando Itamar Reis Peixoto
 ita...@ispbrasil.com.br:
 
  o meu asterisk ta funcionando !, se
 vc é o bão entao mete a 

Re: [AsteriskBrasil] Segurança, Iptable, ip valido no servidor, servidor na dmz...

2009-10-08 Por tôpico Rodrigo Sertori
Não Não... veja bem... não estou mau intencionado... é que o Itamar disse
pra tentar e tal... então perguntei o IP... só pra ver assim, sem
compromisso...
Mas o Itamar... tem q estar sem firewall hein... nú e crú como veio ao
mundo... rsrs... senão pô... que graça tem...


Um grande abraço...



Rodrigo Sertori
Consultor Oracle-BEA
Sent from Sao Paulo, SP, Brazil


2009/10/8 Rodrigo Graeff delphus...@gmail.com


 Hehe vocês são dose mesmo hein ? como se um packet filter salvasse mesmo
 um DoS ou seja lá o que for, o problema de fornecer ip aqui é que ao
 invés de explorarem as falhas que todo mundo meio que menciona, vai ter
 gente pacoteando so pra derrubar. E daria no mesmo ter ou nao packet
 filter dropando pacotes, como já falei, pra dropar o pacote, ele tem q
 receber, logo, dane-se se é drop ou reject ou accept.

 72.55.148.11

 :)

 de qualquer forma:

 On Thu, 2009-10-08 at 13:53 -0300, Alberto Andrade wrote:
  Eheh, isso vai ser legal...
  É por isso que tem tanto servidor por aí servindo de gateway
  laranja...
 
  2009/10/8 Rodrigo Sertori rodr...@sertori.com.br
  Passa o IP ai Itamar... só pra efeito de testes mesmo...
 
  Att,
 
  Rodrigo Sertori
  Sent from Sao Paulo, SP, Brazil
 
 
  2009/10/8 Emerson Inocente emerson.inoce...@gmail.com
 
 
 Sr.s
 
 
 
 
  Deixando brigas e frescuras de lado:
 
 
  1) Qualquer filtro de pacotes implementado no asterisk
  ou antes deste, visa apenas quando bem implementado,
  descartar pacotes indesejados, DoS, etc. Pode até não
  parecer importante, mas é conveniente, pois pacotes de
  voz tem problemas com aumento de latência;
 
 
  2) Para manter segurança no seu servidor, deixe apenas
  os serviços necessários ao funcionamento para o qual
  foi projetado, mantenha estes serviços atualizados,
  principalmente a questão de segurança.
 
 
 
 
  Emerson Inocente
 
  2009/10/8 eder souza ederwan...@yahoo.com.br
 
 
  claro que tem como bloquear isso, eu bloqueio
  esses casos aqui :-)
 
 
  Eng Ede de Souza
 
  --- Em qua, 7/10/09, Moisés Abrantes dos
  Santos moises.abran...@ig.com.br escreveu:
 
 
  De: Moisés Abrantes dos Santos
  moises.abran...@ig.com.br
 
  Assunto: Re: [AsteriskBrasil]
  Segurança, Iptable, ip valido no
  servidor, servidor na dmz...
  Para:
  asteriskbrasil@listas.asteriskbrasil.org
 
  Data: Quarta-feira, 7 de Outubro de
  2009, 19:02
 
 
 
  rsrsrs.
  uma coisa que não tem nada haver com o
  topico.
  Percebi algum tempo que é possivel
  receber uma ligação externa e
  transferir essa ligação para fora,
  imagina a situação, o cara pode
  ligar de casa para empresa e pedir
  para um colega tranferir a ligação
  para o exterior como bloquear
  isso?
 
  Já fui funcionário de uma grande
  empresa de telecom e muitos
  utilizavam este recurso rsrsrs,
  resolvi testar aqui no asterisk e
  funciona..
 
 
 
 
  2009/10/7  co...@click21.com.br:
   Itamar sai à francesa e vai esfriar
  a cabeça, toma um banho gelado.
   Já falou besteira e continua
  insistindo no erro.
  
   Cooky
  
   Citando Itamar Reis Peixoto
  ita...@ispbrasil.com.br:
  
   o meu asterisk ta funcionando !, se
  vc é o bão entao mete a cara!
  
  
   sip: ita...@ispbrasil.com.br
  
   2009/10/7 Eliel Oliveira
  

Re: [AsteriskBrasil] Segurança, Iptable, ip vali do no servidor, servidor na dmz...

2009-10-08 Por tôpico Rodrigo Graeff
O meu está, e nunca tive tanta conexão do mundo todo delhe fazer
portscan, exploitando fxp no ftp, nossa, cambada de desocupados.. Tem
até um nego de virtua no rio, tijuca.. o cara não cansa.

Bom mas é isso ai.. Sem pacotear. Bravura. Não sabia que haviam tantos
hackers por aqui.

;)

On Thu, 2009-10-08 at 14:47 -0300, Rodrigo Sertori wrote:
 Não Não... veja bem... não estou mau intencionado... é que o Itamar
 disse pra tentar e tal... então perguntei o IP... só pra ver assim,
 sem compromisso... 
 Mas o Itamar... tem q estar sem firewall hein... nú e crú como veio ao
 mundo... rsrs... senão pô... que graça tem...
 
 
 Um grande abraço...
 
 
 
 Rodrigo Sertori
 Consultor Oracle-BEA
 Sent from Sao Paulo, SP, Brazil
 
 
 2009/10/8 Rodrigo Graeff delphus...@gmail.com
 
 Hehe vocês são dose mesmo hein ? como se um packet filter
 salvasse mesmo
 um DoS ou seja lá o que for, o problema de fornecer ip aqui é
 que ao
 invés de explorarem as falhas que todo mundo meio que
 menciona, vai ter
 gente pacoteando so pra derrubar. E daria no mesmo ter ou nao
 packet
 filter dropando pacotes, como já falei, pra dropar o pacote,
 ele tem q
 receber, logo, dane-se se é drop ou reject ou accept.
 
 72.55.148.11
 
 :)
 
 de qualquer forma:
 
 
 On Thu, 2009-10-08 at 13:53 -0300, Alberto Andrade wrote:
  Eheh, isso vai ser legal...
  É por isso que tem tanto servidor por aí servindo de gateway
  laranja...
 
  2009/10/8 Rodrigo Sertori rodr...@sertori.com.br
  Passa o IP ai Itamar... só pra efeito de testes
 mesmo...
 
  Att,
 
  Rodrigo Sertori
  Sent from Sao Paulo, SP, Brazil
 
 
  2009/10/8 Emerson Inocente
 emerson.inoce...@gmail.com
 
 
 Sr.s
 
 
 
 
  Deixando brigas e frescuras de lado:
 
 
  1) Qualquer filtro de pacotes implementado
 no asterisk
  ou antes deste, visa apenas quando bem
 implementado,
  descartar pacotes indesejados, DoS, etc.
 Pode até não
  parecer importante, mas é conveniente, pois
 pacotes de
  voz tem problemas com aumento de latência;
 
 
  2) Para manter segurança no seu servidor,
 deixe apenas
  os serviços necessários ao funcionamento
 para o qual
  foi projetado, mantenha estes serviços
 atualizados,
  principalmente a questão de segurança.
 
 
 
 
  Emerson Inocente
 
  2009/10/8 eder souza
 ederwan...@yahoo.com.br
 
 
  claro que tem como bloquear isso, eu
 bloqueio
  esses casos aqui :-)
 
 
  Eng Ede de Souza
 
  --- Em qua, 7/10/09, Moisés Abrantes
 dos
  Santos moises.abran...@ig.com.br
 escreveu:
 
 
  De: Moisés Abrantes dos
 Santos
  moises.abran...@ig.com.br
 
  Assunto: Re:
 [AsteriskBrasil]
  Segurança, Iptable, ip
 valido no
  servidor, servidor na dmz...
  Para:
 
 asteriskbrasil@listas.asteriskbrasil.org
 
  Data: Quarta-feira, 7 de
 Outubro de
  2009, 19:02
 
 
 
  rsrsrs.
  uma coisa que não tem nada
 haver com o
  topico.
  Percebi algum tempo que é
 possivel
  receber uma ligação externa
 e
  transferir essa ligação para
 fora,
  imagina a situação, o cara
 pode
  ligar de casa para empresa e
 pedir
  para um colega tranferir a
 ligação
  para o 

[AsteriskBrasil] Como bloquear transferencia de li gações para fora da empresa

2009-10-08 Por tôpico Moisés Abrantes dos Santos
Obrigado pelas tentativas de ajuda mas não entendi foi nada rsrsrsrs
Vou continuar a brincar com a interface do frepabx nos contextos e
tentar alguma coisa aqui.




pois é sua estrutura od extensions nao esta segura posta ae para gente
arrumar para vc !!!

--- Em qui, 8/10/09, Fabiano Carlos Heringer
b...@grupoheringer.com.br escreveu:

De: Fabiano Carlos Heringer b...@grupoheringer.com.br
Assunto: Re: [AsteriskBrasil] Como bloquear transferencia de ligações
para fora da empresa
Para: asteriskbrasil@listas.asteriskbrasil.org
Data: Quinta-feira, 8 de Outubro de 2009, 12:16
Opa , aqui eu uso assim:

definir o contexto de transferencia, nesse contexto, coloquei somente
os extensions que podem ser transferidos...



Emerson Inocente escreveu:
 Se vc quer que o ramal execute somente chamadas internas,
troca o contexto do ramal de from-internal para ext-local.


2009/10/8 Moisés Abrantes dos Santos moises.abran...@ig.com.br
Alguem pode me ajudar a bloquear transferencia de ligações para fora
da organização?


Ambiente - Trixbox 2.8

___
http://www.voipmania.com.br
Telefone IP sem fio Gigaset A580IP por 6 x R$59,90.
Promoção por tempo limitado!
Acesse agora http://promo.voipmania.com.br

___
Lista de discussões AsteriskBrasil.org
AsteriskBrasil@listas.asteriskbrasil.org
http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil



-- 
Emerson Inocente
(51) 9981-5106

O futuro depende do que faremos no presente. - Gandhi



___
http://www.voipmania.com.br
Telefone IP sem fio Gigaset A580IP por 6 x R$59,90.
Promoção por tempo limitado!
Acesse agora http://promo.voipmania.com.br

___
Lista de discussões AsteriskBrasil.org
AsteriskBrasil@listas.asteriskbrasil.org
http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil


-Anexo incorporado-

___
http://www.voipmania.com.br
Telefone IP sem fio Gigaset A580IP por 6 x R$59,90.
Promoção por tempo limitado!
Acesse agora http://promo.voipmania.com.br

___
Lista de discussões AsteriskBrasil.org
AsteriskBrasil@listas.asteriskbrasil.org
http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil



Veja quais são os assuntos do momento no Yahoo! + Buscados: Top 10 -
Celebridades - Música - Esportes

___
http://www.voipmania.com.br
Telefone IP sem fio Gigaset A580IP por 6 x R$59,90. 
Promoção por tempo limitado!
Acesse agora http://promo.voipmania.com.br

___
Lista de discussões AsteriskBrasil.org
AsteriskBrasil@listas.asteriskbrasil.org
http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil


Re: [AsteriskBrasil] Segurança, Iptable, ip vali do no servidor, servidor na dmz...

2009-10-08 Por tôpico Rodrigo Graeff
Quem nao tiver nada pra fazer, e obviamente está brincando com o ip, da
uma passada no irc, que a porta está aberta ali, 6669 SSL canal
#asterisk to ali.



On Thu, 2009-10-08 at 14:47 -0300, Rodrigo Sertori wrote:
 Não Não... veja bem... não estou mau intencionado... é que o Itamar
 disse pra tentar e tal... então perguntei o IP... só pra ver assim,
 sem compromisso... 
 Mas o Itamar... tem q estar sem firewall hein... nú e crú como veio ao
 mundo... rsrs... senão pô... que graça tem...
 
 
 Um grande abraço...
 
 
 
 Rodrigo Sertori
 Consultor Oracle-BEA
 Sent from Sao Paulo, SP, Brazil
 
 
 2009/10/8 Rodrigo Graeff delphus...@gmail.com
 
 Hehe vocês são dose mesmo hein ? como se um packet filter
 salvasse mesmo
 um DoS ou seja lá o que for, o problema de fornecer ip aqui é
 que ao
 invés de explorarem as falhas que todo mundo meio que
 menciona, vai ter
 gente pacoteando so pra derrubar. E daria no mesmo ter ou nao
 packet
 filter dropando pacotes, como já falei, pra dropar o pacote,
 ele tem q
 receber, logo, dane-se se é drop ou reject ou accept.
 
 72.55.148.11
 
 :)
 
 de qualquer forma:
 
 
 On Thu, 2009-10-08 at 13:53 -0300, Alberto Andrade wrote:
  Eheh, isso vai ser legal...
  É por isso que tem tanto servidor por aí servindo de gateway
  laranja...
 
  2009/10/8 Rodrigo Sertori rodr...@sertori.com.br
  Passa o IP ai Itamar... só pra efeito de testes
 mesmo...
 
  Att,
 
  Rodrigo Sertori
  Sent from Sao Paulo, SP, Brazil
 
 
  2009/10/8 Emerson Inocente
 emerson.inoce...@gmail.com
 
 
 Sr.s
 
 
 
 
  Deixando brigas e frescuras de lado:
 
 
  1) Qualquer filtro de pacotes implementado
 no asterisk
  ou antes deste, visa apenas quando bem
 implementado,
  descartar pacotes indesejados, DoS, etc.
 Pode até não
  parecer importante, mas é conveniente, pois
 pacotes de
  voz tem problemas com aumento de latência;
 
 
  2) Para manter segurança no seu servidor,
 deixe apenas
  os serviços necessários ao funcionamento
 para o qual
  foi projetado, mantenha estes serviços
 atualizados,
  principalmente a questão de segurança.
 
 
 
 
  Emerson Inocente
 
  2009/10/8 eder souza
 ederwan...@yahoo.com.br
 
 
  claro que tem como bloquear isso, eu
 bloqueio
  esses casos aqui :-)
 
 
  Eng Ede de Souza
 
  --- Em qua, 7/10/09, Moisés Abrantes
 dos
  Santos moises.abran...@ig.com.br
 escreveu:
 
 
  De: Moisés Abrantes dos
 Santos
  moises.abran...@ig.com.br
 
  Assunto: Re:
 [AsteriskBrasil]
  Segurança, Iptable, ip
 valido no
  servidor, servidor na dmz...
  Para:
 
 asteriskbrasil@listas.asteriskbrasil.org
 
  Data: Quarta-feira, 7 de
 Outubro de
  2009, 19:02
 
 
 
  rsrsrs.
  uma coisa que não tem nada
 haver com o
  topico.
  Percebi algum tempo que é
 possivel
  receber uma ligação externa
 e
  transferir essa ligação para
 fora,
  imagina a situação, o cara
 pode
  ligar de casa para empresa e
 pedir
  para um colega tranferir a
 ligação
  para o exterior como
 bloquear
  isso?
 
  

Re: [AsteriskBrasil] Segurança, Iptable, ip vali do no servidor, servidor na dmz...

2009-10-08 Por tôpico Eliel Oliveira
Report de 72.55.148.11

Porta 6669
Reported by NVT Trojan horses (1.3.6.1.4.1.25623.1.0.11157):

An unknown service runs on this port.
It is sometimes opened by this/these Trojan horse(s):
 Host Control
 Vampire

Unless you know for sure what is behind it, you'd better
check your system

*** Anyway, don't panic, Nessus only found an open port. It may
*** have been dynamically allocated to some service (RPC...)

Solution: if a trojan horse is running, run a good antivirus scanner
Risk factor : Low

Porta 111
The RPC portmapper is running on this port.

An attacker may use it to enumerate your list
of RPC services. We recommend you filter traffic
going to this port.

Risk factor : Low
CVE : CAN-1999-0632, CVE-1999-0189
BID : 205

Porta 22
Reported by NVT SSH Server type and version (1.3.6.1.4.1.25623.1.0.10267):

Remote SSH version : SSH-2.0-OpenSSH_4.5p1 FreeBSD-20061110



Reported by NVT Services (1.3.6.1.4.1.25623.1.0.10330):

An ssh server is running on this port

porta 25
smtpscan was not able to reliably identify this server. It might be:
Qmail 1.0.3
The fingerprint differs from these known signatures on 1 point(s)

If you known precisely what it is, please send this fingerprint
to smtp-signatu...@nessus.org :
:250:250:250:250:250:553:553:214:252:502:502:502:502:250:250


Reported by NVT SMTP Server type and version
(1.3.6.1.4.1.25623.1.0.10263):

Remote SMTP server banner :
220 mail.thewebsilo.com ESMTP SPF1



This is probably: Qmail


Reported by NVT Services (1.3.6.1.4.1.25623.1.0.10330):

An SMTP server is running on this port
Here is its banner :
220 mail.thewebsilo.com ESMTP SPF1


Reported by NVT Identifies services like FTP, SMTP, NNTP...
(1.3.6.1.4.1.25623.1.0.14773):

A SMTP server is running on this port

porta 995
A pop3 server is running on this port


Reported by NVT Services (1.3.6.1.4.1.25623.1.0.10330):

A TLSv1 server answered on this port

Porta 6667
An unknown service runs on this port.
It is sometimes opened by this/these Trojan horse(s):
 Dark FTP
 EGO
 Maniac rootkit
 Moses
 ScheduleAgent
 SubSeven
 Subseven 2.1.4 DefCon 8
 The Thing (modified)
 Trinity
 WinSatan

Here is the service banner:
:irc.thewebsilo.com NOTICE AUTH :*** Looking up your hostname...


Unless you know for sure what is behind it, you'd better
check your system

*** Anyway, don't panic, Nessus only found an open port. It may
*** have been dynamically allocated to some service (RPC...)

Solution: if a trojan horse is running, run a good antivirus scanner
Risk factor : Low


Reported by NVT Unknown services banners (1.3.6.1.4.1.25623.1.0.11154):

An unknown server is running on this port.

Porta 6668
An unknown server is running on this port.
If you know what it is, please send this banner to the Nessus team:
0x00:  3A 69 72 63 2E 74 68 65 77 65 62 73 69 6C 6F 2E:irc.thewebsilo.
0x10:  63 6F 6D 20 4E 4F 54 49 43 45 20 41 55 54 48 20com NOTICE AUTH
0x20:  3A 2A 2A 2A 20 4C 6F 6F 6B 69 6E 67 20 75 70 20:*** Looking up
0x30:  79 6F 75 72 20 68 6F 73 74 6E 61 6D 65 2E 2E 2Eyour hostname...
0x40:  0D 0A  ..

Porta 9993
The remote imap server banner is :
* OK [CAPABILITY IMAP4rev1 UIDPLUS CHILDREN NAMESPACE THREAD=ORDEREDSUBJECT
THREAD=REFERENCES SORT QUOTA IDLE AUTH=PLAIN ACL ACL2=UNION] Courier-IMAP
ready. Copyright 1998-2008 Double Precision, Inc.  See COPYING for
distribution information.
Versions and types should be omitted where possible.
Change the imap banner to something generic.


Reported by NVT Services (1.3.6.1.4.1.25623.1.0.10330):

An IMAP server is running on this port through SSL


Reported by NVT Services (1.3.6.1.4.1.25623.1.0.10330):

A TLSv1 server answered on this port

Porta 143
The remote imap server banner is :
* OK [CAPABILITY IMAP4rev1 UIDPLUS CHILDREN NAMESPACE THREAD=ORDEREDSUBJECT
THREAD=REFERENCES SORT QUOTA IDLE ACL ACL2=UNION] Courier-IMAP ready.
Copyright 1998-2008 Double Precision, Inc.  See COPYING for distribution
information.
Versions and types should be omitted where possible.
Change the imap banner to something generic.


Reported by NVT Services (1.3.6.1.4.1.25623.1.0.10330):

An IMAP server is running on this port

porta 113
Reported by NVT Services (1.3.6.1.4.1.25623.1.0.10330):

An identd server is running on this port


General UDP
Reported by NVT Traceroute (1.3.6.1.4.1.25623.1.0.10287):

For your information, 

Re: [AsteriskBrasil] [OFF] Elastix

2009-10-08 Por tôpico dlpazina...@gmail.com
Realmente, problema com a placa de rede. ambas realtek, a onboard é 8161 e a
offboard que coloquei foi 8139, com ambas deu problema. só consegui instalar
sem nenhuma placa de rede.
Depois de tudo instalado coloquei a offboard a maquina subiu uma vez, fiz
bastante coisas tanto nso arquivos quando via interface grafica, reiniciei a
maquina e nao subiu mais, kernel panic novamente. Retirei a placa e subiu
novamente.
Fiz o mesmo teste com a onboard ativando e desativando novamente. E
infelizmente com as duas da pau.
Será que nenhuma das duas é suportada? Alguém sugere alguma marca e modelo
de placa de rede para o elastix funcionar?

Obrigado

Dilceu

2009/10/8 jose jasanc...@terra.com.br

  Dilceu, isso é algum probelma de driver, eu já tive probelmas  com placa
 de rede, tente bloquear a placa de rede no setup se vc estiver usando a
 onbord e coloque uma placa na pci

   - Original Message -
 *From:* dlpazina...@gmail.com
 *To:* asteriskbrasil@listas.asteriskbrasil.org
 *Sent:* Thursday, October 08, 2009 11:28 AM
 *Subject:* [AsteriskBrasil] [OFF] Elastix

 Desculpa pelo OFF Topic, mas estou tentando instalar o Elastix 1.5.2 em um
 PC dual Core com processador 64 bits e não funciona, tentei com a imagem de
 32 e 64 bits e nenhuma roda. Começa a dar boot pelo CD e quando vai para
 tela azul para inciar a instalação começa a piscar os led's Caps Lock e
 Scroll Lock do teclado e aparece A tela  azul cheia de caracteres estranhos
 brancos.

 Já retirei todas as placas da maquina para evitar de alguma não ser
 compativel mas nada. não vai nem a pau.

 Alguém já passou por isso?

 Dilceu

 --


 ___
 http://www.voipmania.com.br
 Telefone IP sem fio Gigaset A580IP por 6 x R$59,90.
 Promoção por tempo limitado!
 Acesse agora http://promo.voipmania.com.br

 ___
 Lista de discussões AsteriskBrasil.org
 AsteriskBrasil@listas.asteriskbrasil.org
 http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil



 ___
 http://www.voipmania.com.br
 Telefone IP sem fio Gigaset A580IP por 6 x R$59,90.
 Promoção por tempo limitado!
 Acesse agora http://promo.voipmania.com.br

 ___
 Lista de discussões AsteriskBrasil.org
 AsteriskBrasil@listas.asteriskbrasil.org
 http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil


___
http://www.voipmania.com.br
Telefone IP sem fio Gigaset A580IP por 6 x R$59,90. 
Promoção por tempo limitado!
Acesse agora http://promo.voipmania.com.br

___
Lista de discussões AsteriskBrasil.org
AsteriskBrasil@listas.asteriskbrasil.org
http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil

Re: [AsteriskBrasil] Segurança, Iptable, ip valido no servidor, servidor na dmz...

2009-10-08 Por tôpico Julio Arruda
Rodrigo Sertori wrote:
 Não Não... veja bem... não estou mau intencionado... é que o Itamar 
 disse pra tentar e tal... então perguntei o IP... só pra ver assim, sem 
 compromisso...
 Mas o Itamar... tem q estar sem firewall hein... nú e crú como veio ao 
 mundo... rsrs... senão pô... que graça tem...


Firewall nao resolve problema de DDoS..

Fechar todas as portas que nao se usa, nao resolve problema de 
tentativas de fraude..

Ter tudo patcheado nao resolve problemas de vulnerabilidades (zero-day 
anyone ?)..

Independente disto, como os que conhecem bem mais que eu de seguranca, 
layered defense, voce faz como dizia o nosso amigo Shrek, como uma 
cebola, com layers, camadas para a defesa, politicas e etc


 
 
 Hehe vocês são dose mesmo hein ? como se um packet filter salvasse mesmo
 um DoS ou seja lá o que for, o problema de fornecer ip aqui é que ao
 invés de explorarem as falhas que todo mundo meio que menciona, vai ter
 gente pacoteando so pra derrubar. E daria no mesmo ter ou nao packet
 filter dropando pacotes, como já falei, pra dropar o pacote, ele tem q
 receber, logo, dane-se se é drop ou reject ou accept.
 
 72.55.148.11
 
 :)
 
 de qualquer forma:
 
 On Thu, 2009-10-08 at 13:53 -0300, Alberto Andrade wrote:
   Eheh, isso vai ser legal...
   É por isso que tem tanto servidor por aí servindo de gateway
   laranja...
  
   2009/10/8 Rodrigo Sertori rodr...@sertori.com.br
 mailto:rodr...@sertori.com.br
   Passa o IP ai Itamar... só pra efeito de testes mesmo...
  
   Att,
  
   Rodrigo Sertori
   Sent from Sao Paulo, SP, Brazil

___
http://www.voipmania.com.br
Telefone IP sem fio Gigaset A580IP por 6 x R$59,90. 
Promoção por tempo limitado!
Acesse agora http://promo.voipmania.com.br

___
Lista de discussões AsteriskBrasil.org
AsteriskBrasil@listas.asteriskbrasil.org
http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil


Re: [AsteriskBrasil] Segurança, Iptable, ip vali do no servidor, servidor na dmz...

2009-10-08 Por tôpico Rodrigo Graeff
Obrigado pelo relatório Eliel. 

A macarronada de serviços salvam a minha pele, pois são os serviços,
versões e softwares que confio, justamente para deixar sem firewall.

Este servidor é meu em particular e abriga alem de tudo, meu asterisk
pessoal.

O servico na porta 6669 é um Unreal IRCd porém quer conexções SSL, quem
quiser entrar e bater um papo estou no canal #asterisk

Tem que ter culhão pra deixar o IP hein ? E como o itamar falou,
iptables é pra boiola.



On Thu, 2009-10-08 at 15:00 -0300, Eliel Oliveira wrote:
 Report de 72.55.148.11
 
 Porta 6669
 Reported by NVT Trojan horses (1.3.6.1.4.1.25623.1.0.11157):
 
 An unknown service runs on this port.
 It is sometimes opened by this/these Trojan horse(s):
  Host Control
  Vampire
 
 Unless you know for sure what is behind it, you'd better
 check your system
 
 *** Anyway, don't panic, Nessus only found an open port. It may
 *** have been dynamically allocated to some service (RPC...)
 
 Solution: if a trojan horse is running, run a good antivirus scanner
 Risk factor : Low
 
 Porta 111
 The RPC portmapper is running on this port.
 
 An attacker may use it to enumerate your list
 of RPC services. We recommend you filter traffic
 going to this port.
 
 Risk factor : Low
 CVE : CAN-1999-0632, CVE-1999-0189
 BID : 205
 
 Porta 22
 Reported by NVT SSH Server type and
 version (1.3.6.1.4.1.25623.1.0.10267):
 
 Remote SSH version : SSH-2.0-OpenSSH_4.5p1 FreeBSD-20061110
 
 
 
 Reported by NVT Services (1.3.6.1.4.1.25623.1.0.10330):
 
 An ssh server is running on this port
 
 porta 25
 smtpscan was not able to reliably identify this server. It might be:
 Qmail 1.0.3
 The fingerprint differs from these known signatures on 1 point(s)
 
 If you known precisely what it is, please send this fingerprint
 to smtp-signatu...@nessus.org :
 :250:250:250:250:250:553:553:214:252:502:502:502:502:250:250
 
 
 Reported by NVT SMTP Server type and
 version (1.3.6.1.4.1.25623.1.0.10263):
 
 Remote SMTP server banner :
 220 mail.thewebsilo.com ESMTP SPF1 
 
 
 
 This is probably: Qmail
 
 
 Reported by NVT Services (1.3.6.1.4.1.25623.1.0.10330):
 
 An SMTP server is running on this port
 Here is its banner : 
 220 mail.thewebsilo.com ESMTP SPF1 
 
 
 Reported by NVT Identifies services like FTP, SMTP,
 NNTP... (1.3.6.1.4.1.25623.1.0.14773):
 
 A SMTP server is running on this port
 
 porta 995
 A pop3 server is running on this port
 
 
 Reported by NVT Services (1.3.6.1.4.1.25623.1.0.10330):
 
 A TLSv1 server answered on this port
 
 Porta 6667
 An unknown service runs on this port.
 It is sometimes opened by this/these Trojan horse(s):
  Dark FTP
  EGO
  Maniac rootkit
  Moses
  ScheduleAgent
  SubSeven
  Subseven 2.1.4 DefCon 8
  The Thing (modified)
  Trinity
  WinSatan
 
 Here is the service banner:
 :irc.thewebsilo.com NOTICE AUTH :*** Looking up your hostname... 
 
 
 Unless you know for sure what is behind it, you'd better
 check your system
 
 *** Anyway, don't panic, Nessus only found an open port. It may
 *** have been dynamically allocated to some service (RPC...)
 
 Solution: if a trojan horse is running, run a good antivirus scanner
 Risk factor : Low
 
 
 Reported by NVT Unknown services
 banners (1.3.6.1.4.1.25623.1.0.11154):
 
 An unknown server is running on this port.
 
 Porta 6668
 An unknown server is running on this port.
 If you know what it is, please send this banner to the Nessus team:
 0x00:  3A 69 72 63 2E 74 68 65 77 65 62 73 69 6C 6F
 2E:irc.thewebsilo.
 0x10:  63 6F 6D 20 4E 4F 54 49 43 45 20 41 55 54 48 20com NOTICE
 AUTH 
 0x20:  3A 2A 2A 2A 20 4C 6F 6F 6B 69 6E 67 20 75 70 20:*** Looking
 up 
 0x30:  79 6F 75 72 20 68 6F 73 74 6E 61 6D 65 2E 2E 2Eyour
 hostname...
 0x40:  0D
 0A  ..  
 
 Porta 9993
 The remote imap server banner is :
 * OK [CAPABILITY IMAP4rev1 UIDPLUS CHILDREN NAMESPACE
 THREAD=ORDEREDSUBJECT THREAD=REFERENCES SORT QUOTA IDLE AUTH=PLAIN ACL
 ACL2=UNION] Courier-IMAP ready. Copyright 1998-2008 Double Precision,
 Inc.  See COPYING for distribution information. 
 Versions and types should be omitted where possible.
 Change the imap banner to something generic.
 
 
 Reported by NVT Services (1.3.6.1.4.1.25623.1.0.10330):
 
 An IMAP server is running on this port through SSL
 
 
 Reported by NVT Services (1.3.6.1.4.1.25623.1.0.10330):
 
 A TLSv1 server answered on this port
 
 Porta 143
 The remote imap server banner is :
 

[AsteriskBrasil] Ajuda no extensions_custom.conf

2009-10-08 Por tôpico Luis Henrique Pimentel
Uma duvida,
Coloquei no meu dial numero de emergencia, exemplo bombeiro

 extensions_custom.conf



exten = _9190,1,Macro(dialout-trunk,1,${EXTEN:1},)  ;Policia Militr
exten = _9190,2,Macro(outisbusy)  ; No available circuits
exten = _9193,1,Macro(dialout-trunk,1,${EXTEN:1},)  ;Corpo de Bombeiros
exten = _9193,2,Macro(outisbusy)  ; No available circuits

tento puxar o numero 9190 da erro, ligo normal pra todos os numero, esta dando 
erro pra numeros que tem 4 digitos, no meu asterisk o numero 9 é pra puxar a 
linda, tipo 9 + numero 

Espero uma ajuda.

[]´s

Obrigado

  Luis Henrique Pimentel

  Consultor VoIP 
 
 
  Email: luis.pimen...@ipad.com.br  
  Telefone: 81 2123.8500  
  Fax: 81 2123.8510 
 
linha.gifassinatura_email_ipad.gif
___
http://www.voipmania.com.br
Telefone IP sem fio Gigaset A580IP por 6 x R$59,90. 
Promoção por tempo limitado!
Acesse agora http://promo.voipmania.com.br

___
Lista de discussões AsteriskBrasil.org
AsteriskBrasil@listas.asteriskbrasil.org
http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil

Re: [AsteriskBrasil] Segurança, Iptable, ip vali do no servidor, servidor na dmz...

2009-10-08 Por tôpico Eliel Oliveira
precisa ter culhao mesmo.
soh dei uma olhada no report..
nem vou perder meu tempo olhando brechas entre outras coisas...
tenho mais o que fazer.. to loco de coisa aqui hasuHUHASUhAHS
mas em todo caso, nao eh nada agradavel/indicado fazer uma macarronada de
serviços assim
o ideal eh separar os serviços...
1 lugar soh com servidor de email
outro com http e pode ser BD tb
essas coisas assim..
senao a brecha de um atrapalha o outro
mas isso jah eh assunto pra segurança (e viabilidade) =D

veja a possibilidade de usar um firewall sim.
o que com certeza teria reduzido a quantidade de pessoas usando as diversas
ferramentas que vc falou ai.
afinal.. com um firewall bem estruturados, ele olha primeiro o header, se ai
já for proibido, ele descarta sem abrir.
e depois tem as questoes de camadas, e vc ve quais precisam ser monitoradas.

Alguns proxys e firewalls que eu deixo no ar, possuem verificação até a
camada de aplicação, pra verificar se ela nao eh um serviço indevido.
come mais processamento que o normal, mas gera uma segurança maior.. (apesar
de nada ser 100% seguro)

mesmo assim.. eh bom prestar atenção nesse ponto.. e se esse servidor tambem
tem asterisk.. eh pior ainda =p
pq o asterisk tb precisa de processamento, disco, entre outras.
mas de asterisk nao entendo muito hUASHuAHs
entao nao dou pitaco..
to aqui pra aprender =D


On Thu, Oct 8, 2009 at 3:34 PM, Rodrigo Graeff delphus...@gmail.com wrote:

 Obrigado pelo relatório Eliel.

 A macarronada de serviços salvam a minha pele, pois são os serviços,
 versões e softwares que confio, justamente para deixar sem firewall.

 Este servidor é meu em particular e abriga alem de tudo, meu asterisk
 pessoal.

 O servico na porta 6669 é um Unreal IRCd porém quer conexções SSL, quem
 quiser entrar e bater um papo estou no canal #asterisk

 Tem que ter culhão pra deixar o IP hein ? E como o itamar falou,
 iptables é pra boiola.



 On Thu, 2009-10-08 at 15:00 -0300, Eliel Oliveira wrote:
  Report de 72.55.148.11
 
  Porta 6669
  Reported by NVT Trojan horses (1.3.6.1.4.1.25623.1.0.11157):
 
  An unknown service runs on this port.
  It is sometimes opened by this/these Trojan horse(s):
   Host Control
   Vampire
 
  Unless you know for sure what is behind it, you'd better
  check your system
 
  *** Anyway, don't panic, Nessus only found an open port. It may
  *** have been dynamically allocated to some service (RPC...)
 
  Solution: if a trojan horse is running, run a good antivirus scanner
  Risk factor : Low
 
  Porta 111
  The RPC portmapper is running on this port.
 
  An attacker may use it to enumerate your list
  of RPC services. We recommend you filter traffic
  going to this port.
 
  Risk factor : Low
  CVE : CAN-1999-0632, CVE-1999-0189
  BID : 205
 
  Porta 22
  Reported by NVT SSH Server type and
  version (1.3.6.1.4.1.25623.1.0.10267):
 
  Remote SSH version : SSH-2.0-OpenSSH_4.5p1 FreeBSD-20061110
 
 
  
  Reported by NVT Services (1.3.6.1.4.1.25623.1.0.10330):
 
  An ssh server is running on this port
 
  porta 25
  smtpscan was not able to reliably identify this server. It might be:
  Qmail 1.0.3
  The fingerprint differs from these known signatures on 1 point(s)
 
  If you known precisely what it is, please send this fingerprint
  to smtp-signatu...@nessus.org :
  :250:250:250:250:250:553:553:214:252:502:502:502:502:250:250
 
  
  Reported by NVT SMTP Server type and
  version (1.3.6.1.4.1.25623.1.0.10263):
 
  Remote SMTP server banner :
  220 mail.thewebsilo.com ESMTP SPF1
 
 
 
  This is probably: Qmail
 
  
  Reported by NVT Services (1.3.6.1.4.1.25623.1.0.10330):
 
  An SMTP server is running on this port
  Here is its banner :
  220 mail.thewebsilo.com ESMTP SPF1
 
  
  Reported by NVT Identifies services like FTP, SMTP,
  NNTP... (1.3.6.1.4.1.25623.1.0.14773):
 
  A SMTP server is running on this port
 
  porta 995
  A pop3 server is running on this port
 
  
  Reported by NVT Services (1.3.6.1.4.1.25623.1.0.10330):
 
  A TLSv1 server answered on this port
 
  Porta 6667
  An unknown service runs on this port.
  It is sometimes opened by this/these Trojan horse(s):
   Dark FTP
   EGO
   Maniac rootkit
   Moses
   ScheduleAgent
   SubSeven
   Subseven 2.1.4 DefCon 8
   The Thing (modified)
   Trinity
   WinSatan
 
  Here is the service banner:
  :irc.thewebsilo.com NOTICE AUTH :*** Looking up your hostname...
 
 
  Unless you know for sure what is behind it, you'd better
  check your system
 
  *** Anyway, don't panic, Nessus only found an open port. It may
  *** have been dynamically allocated to some service (RPC...)
 
  Solution: if a trojan horse is running, run a good antivirus scanner
  Risk factor : 

Re: [AsteriskBrasil] Segurança, Iptable, ip vali do no servidor, servidor na dmz...

2009-10-08 Por tôpico Rodrigo Graeff
On Thu, 2009-10-08 at 15:47 -0300, Eliel Oliveira wrote:
 precisa ter culhao mesmo.
 soh dei uma olhada no report..
 nem vou perder meu tempo olhando brechas entre outras coisas...
 tenho mais o que fazer.. to loco de coisa aqui hasuHUHASUhAHS
 mas em todo caso, nao eh nada agradavel/indicado fazer uma macarronada
 de serviços assim
 o ideal eh separar os serviços... 
 1 lugar soh com servidor de email
 outro com http e pode ser BD tb
 essas coisas assim..
 senao a brecha de um atrapalha o outro
 mas isso jah eh assunto pra segurança (e viabilidade) =D

Sim eu faria isso se fosse um server profissional, de uma empresa ou
algo parecido, porém é da minha empresa, e meu server particular. Pago
105 dolares por mês, então preciso concentrar recurosos pois não estou
com essa grana toda.

 
 veja a possibilidade de usar um firewall sim.
 o que com certeza teria reduzido a quantidade de pessoas usando as
 diversas ferramentas que vc falou ai.
 afinal.. com um firewall bem estruturados, ele olha primeiro o header,
 se ai já for proibido, ele descarta sem abrir.
 e depois tem as questoes de camadas, e vc ve quais precisam ser
 monitoradas.

Não tive necessidade de por firewall ainda, O que está disponível é pra
ser usado, o que não está aberto não é pra ser usado hehe. Eu manjo de
pf no bsd mas nunca tive a necessidade de fazer uso. Conheço snort e
outras ferramentas, mas não estou afim de perder esse tempo pois este
servidor é meu.

 
 Alguns proxys e firewalls que eu deixo no ar, possuem verificação até
 a camada de aplicação, pra verificar se ela nao eh um serviço
 indevido.
 come mais processamento que o normal, mas gera uma segurança maior..
 (apesar de nada ser 100% seguro)

Justo, não estou afim de gerar overhead extra para ter esta segurança.
Não tenho necessidade disso.

 
 mesmo assim.. eh bom prestar atenção nesse ponto.. e se esse servidor
 tambem tem asterisk.. eh pior ainda =p
 pq o asterisk tb precisa de processamento, disco, entre outras.
 mas de asterisk nao entendo muito hUASHuAHs
 entao nao dou pitaco..
 to aqui pra aprender =D

Meu asterisk concentra ligações diárias da minha empresa. Nada muito
volumoso, e mesmo fazendo monitoração das chamadas o uso do cpu é
insignificante. 

 3:51PM  up 486 days,  1:05, 1 user, load averages: 0.04, 0.03, 0.00

Saliento, eu uso os serviços que confio, gosto do FreeBSD mas conheço
suas limitações com placas tdm, infelizmente. Enfim...

Valeu !
 
 
 On Thu, Oct 8, 2009 at 3:34 PM, Rodrigo Graeff delphus...@gmail.com
 wrote:
 Obrigado pelo relatório Eliel.
 
 A macarronada de serviços salvam a minha pele, pois são os
 serviços,
 versões e softwares que confio, justamente para deixar sem
 firewall.
 
 Este servidor é meu em particular e abriga alem de tudo, meu
 asterisk
 pessoal.
 
 O servico na porta 6669 é um Unreal IRCd porém quer conexções
 SSL, quem
 quiser entrar e bater um papo estou no canal #asterisk
 
 Tem que ter culhão pra deixar o IP hein ? E como o itamar
 falou,
 iptables é pra boiola.
 
 
 
 
 On Thu, 2009-10-08 at 15:00 -0300, Eliel Oliveira wrote:
  Report de 72.55.148.11
 
  Porta 6669
  Reported by NVT Trojan
 horses (1.3.6.1.4.1.25623.1.0.11157):
 
  An unknown service runs on this port.
  It is sometimes opened by this/these Trojan horse(s):
   Host Control
   Vampire
 
  Unless you know for sure what is behind it, you'd better
  check your system
 
  *** Anyway, don't panic, Nessus only found an open port. It
 may
  *** have been dynamically allocated to some service (RPC...)
 
  Solution: if a trojan horse is running, run a good antivirus
 scanner
  Risk factor : Low
 
  Porta 111
  The RPC portmapper is running on this port.
 
  An attacker may use it to enumerate your list
  of RPC services. We recommend you filter traffic
  going to this port.
 
  Risk factor : Low
  CVE : CAN-1999-0632, CVE-1999-0189
  BID : 205
 
  Porta 22
  Reported by NVT SSH Server type and
  version (1.3.6.1.4.1.25623.1.0.10267):
 
  Remote SSH version : SSH-2.0-OpenSSH_4.5p1 FreeBSD-20061110
 
 
 
 
  Reported by NVT Services (1.3.6.1.4.1.25623.1.0.10330):
 
  An ssh server is running on this port
 
  porta 25
  smtpscan was not able to reliably identify this server. It
 might be:
  Qmail 1.0.3
  The fingerprint differs from these known signatures on 1
 point(s)
 
  If you known precisely 

Re: [AsteriskBrasil] mysql

2009-10-08 Por tôpico Rodrigo Sertori
e ae ? rolou ?



Rodrigo Sertori
Consultor Oracle-BEA
Sent from Sao Paulo, SP, Brazil


2009/10/8 Rodrigo Graeff delphus...@gmail.com

 Marcio,

 Me parece que seu packet filter está funcionando muito bem. heheh ou o
 mysqld não está rodando.

 On Thu, 2009-10-08 at 13:32 -0300, marcio wrote:
  tentei dar um telnet no servidor e deu essa resposta
 
  telnet 172.16.1.6 3306
 
  could not open connection to the host, on port 3306: connect failed
 
 
  - Original Message -
  From: Rodrigo Graeff delphus...@gmail.com
  To: asteriskbrasil@listas.asteriskbrasil.org
  Sent: Thursday, October 08, 2009 11:42 AM
  Subject: Re: [AsteriskBrasil] mysql
 
 
  Marcio,
 
  Após o grant, é preciso dar um flush privileges;  mas em teoria, se
  houve um restart do serviço, já deveria estar ok: faca um teste de
  conexão, instale os pacotes do mysql-client temporariamente no seu host
  e rode um mysql -u user -p -h ipe tente entrar com user e senha.
 
  Se não rolar, é pq o seu grant não fez efeito e vais ter que investigar
  melhor.
 
 
 
  On Thu, 2009-10-08 at 11:28 -0300, Rodrigo Ferreira Lang wrote:
   Bom dia Márcio,
  
   Eu não sou nenhum fera no Mysql, portanto tentarei ajudar no Asterisk.
   Você apontou o seu Asterisk para salvar no servidor Mysql? Poste os
   arquivos 'cdr.conf', 'cdr_mysql.conf' e o 'res_mysql.conf'.
  
  
   2009/10/8 marcio marciosit...@ruthjunqueira.org.br
   Bom dia,
  
   Sei que a lista não é sobre mysql, mas tenho certeza que aqui
   tem bastante gente que domina linux e mysql, então lá vai
   minha duvida!
   mudamos a faixa de ip dos servidores linux, antes era ip
   externo agora passou tudo para ip interno, o meu servidor
   mysql passou para 172.16.1.6, o asterisk grava informações
   nesse servidor mas agora nao grava mais por causa do grant
   user, já dei um grant all lá, restartei o mysql mas continuo
   nao conseguindo acessar pelo asterisk que eh outro servidor
   alguem tem uma ideia do que pode ser?
  
   Obrigado
  
   comandos que eu utilizei
   grant all privileges on *.* to 'intranet'@'172.16.%.%'
   identified by 'epmrjma' with grant option;
   FLHUS privileges
  
  
  
  
   ___
   http://www.voipmania.com.br
   Telefone IP sem fio Gigaset A580IP por 6 x R$59,90.
   Promoção por tempo limitado!
   Acesse agora http://promo.voipmania.com.br
  
   ___
   Lista de discussões AsteriskBrasil.org
   AsteriskBrasil@listas.asteriskbrasil.org
  
 http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
  
   ___
   http://www.voipmania.com.br
   Telefone IP sem fio Gigaset A580IP por 6 x R$59,90.
   Promoção por tempo limitado!
   Acesse agora http://promo.voipmania.com.br
  
   ___
   Lista de discussões AsteriskBrasil.org
   AsteriskBrasil@listas.asteriskbrasil.org
   http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
 --
 --

 Rodrigo Graeff
 ICQ: 9636816
 http://www.delphus.org


 ___
 http://www.voipmania.com.br
 Telefone IP sem fio Gigaset A580IP por 6 x R$59,90.
 Promoção por tempo limitado!
 Acesse agora http://promo.voipmania.com.br

 ___
 Lista de discussões AsteriskBrasil.org
 AsteriskBrasil@listas.asteriskbrasil.org
 http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil


___
http://www.voipmania.com.br
Telefone IP sem fio Gigaset A580IP por 6 x R$59,90. 
Promoção por tempo limitado!
Acesse agora http://promo.voipmania.com.br

___
Lista de discussões AsteriskBrasil.org
AsteriskBrasil@listas.asteriskbrasil.org
http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil

Re: [AsteriskBrasil] mysql

2009-10-08 Por tôpico marcio
muito obrigado
  - Original Message - 
  From: Rodrigo Sertori 
  To: asteriskbrasil@listas.asteriskbrasil.org 
  Sent: Thursday, October 08, 2009 4:52 PM
  Subject: Re: [AsteriskBrasil] mysql


  Legal.. precisar estamos por aqui...

  Att,



  Rodrigo Sertori
  Consultor Oracle-BEA
  Sent from Sao Paulo, SP, Brazil



  2009/10/8 marcio marciosit...@ruthjunqueira.org.br

consegui sim, comentei aquela linha ai funcionou legal.

Obrigado.

  - Original Message - 
  From: Rodrigo Sertori 
  To: asteriskbrasil@listas.asteriskbrasil.org 
  Sent: Thursday, October 08, 2009 4:20 PM
  Subject: Re: [AsteriskBrasil] mysql


  e ae ? rolou ?



  Rodrigo Sertori
  Consultor Oracle-BEA
  Sent from Sao Paulo, SP, Brazil



  2009/10/8 Rodrigo Graeff delphus...@gmail.com

Marcio,

Me parece que seu packet filter está funcionando muito bem. heheh ou o
mysqld não está rodando.


On Thu, 2009-10-08 at 13:32 -0300, marcio wrote:
 tentei dar um telnet no servidor e deu essa resposta

 telnet 172.16.1.6 3306

 could not open connection to the host, on port 3306: connect failed


 - Original Message -
 From: Rodrigo Graeff delphus...@gmail.com
 To: asteriskbrasil@listas.asteriskbrasil.org
 Sent: Thursday, October 08, 2009 11:42 AM
 Subject: Re: [AsteriskBrasil] mysql


 Marcio,

 Após o grant, é preciso dar um flush privileges;  mas em teoria, se
 houve um restart do serviço, já deveria estar ok: faca um teste de
 conexão, instale os pacotes do mysql-client temporariamente no seu 
host
 e rode um mysql -u user -p -h ipe tente entrar com user e senha.

 Se não rolar, é pq o seu grant não fez efeito e vais ter que 
investigar
 melhor.



 On Thu, 2009-10-08 at 11:28 -0300, Rodrigo Ferreira Lang wrote:
  Bom dia Márcio,
 
  Eu não sou nenhum fera no Mysql, portanto tentarei ajudar no 
Asterisk.
  Você apontou o seu Asterisk para salvar no servidor Mysql? Poste os
  arquivos 'cdr.conf', 'cdr_mysql.conf' e o 'res_mysql.conf'.
 
 
  2009/10/8 marcio marciosit...@ruthjunqueira.org.br
  Bom dia,
 
  Sei que a lista não é sobre mysql, mas tenho certeza que 
aqui
  tem bastante gente que domina linux e mysql, então lá vai
  minha duvida!
  mudamos a faixa de ip dos servidores linux, antes era ip
  externo agora passou tudo para ip interno, o meu servidor
  mysql passou para 172.16.1.6, o asterisk grava informações
  nesse servidor mas agora nao grava mais por causa do grant
  user, já dei um grant all lá, restartei o mysql mas continuo
  nao conseguindo acessar pelo asterisk que eh outro servidor
  alguem tem uma ideia do que pode ser?
 
  Obrigado
 
  comandos que eu utilizei
  grant all privileges on *.* to 'intranet'@'172.16.%.%'
  identified by 'epmrjma' with grant option;
  FLHUS privileges
 
 
 
 
  ___
  http://www.voipmania.com.br
  Telefone IP sem fio Gigaset A580IP por 6 x R$59,90.
  Promoção por tempo limitado!
  Acesse agora http://promo.voipmania.com.br
 
  ___
  Lista de discussões AsteriskBrasil.org
  AsteriskBrasil@listas.asteriskbrasil.org
  
http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
 
  ___
  http://www.voipmania.com.br
  Telefone IP sem fio Gigaset A580IP por 6 x R$59,90.
  Promoção por tempo limitado!
  Acesse agora http://promo.voipmania.com.br
 
  ___
  Lista de discussões AsteriskBrasil.org
  AsteriskBrasil@listas.asteriskbrasil.org
  http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
--
--

Rodrigo Graeff
ICQ: 9636816
http://www.delphus.org


___
http://www.voipmania.com.br
Telefone IP sem fio Gigaset A580IP por 6 x R$59,90.
Promoção por tempo limitado!
Acesse agora http://promo.voipmania.com.br

___
Lista de discussões AsteriskBrasil.org
AsteriskBrasil@listas.asteriskbrasil.org

Re: [AsteriskBrasil] [OFF] Elastix

2009-10-08 Por tôpico Helius Ferreira
Eu já teve um caso parecido.
A solução ao problema foi muito simples, tentei com as siguientes opções.

No momento do boot:

noapic  apci=noirq
ou
noapic  acpi=off  

Talvez não seja necessario usar as duas opções juntas, mas vai ter que tentar 
mesmo.

Um abraço, Helius.
Qualquer duvida estamos as odens ...!!

-- 
Quem semeia e-mails, colhe SPAM!

Não deixe que a saudade sufoque, que a rotina acomode, que o medo impeça de 
tentar. Desconfie do destino e acredite em você. Gaste mais horas realizando 
que sonhando, fazendo que planejando, vivendo que esperando, porque, embora 
quem quase morre esteja vivo, quem quase vive já morreu.  (Luiz Fernando 
Veríssimo)
---

On Thursday 08 October 2009 12:28:09 dlpazina...@gmail.com wrote:
 Desculpa pelo OFF Topic, mas estou tentando instalar o Elastix 1.5.2 em um
 PC dual Core com processador 64 bits e não funciona, tentei com a imagem de
 32 e 64 bits e nenhuma roda. Começa a dar boot pelo CD e quando vai para
 tela azul para inciar a instalação começa a piscar os led's Caps Lock e
 Scroll Lock do teclado e aparece A tela  azul cheia de caracteres estranhos
 brancos.
 
 Já retirei todas as placas da maquina para evitar de alguma não ser
 compativel mas nada. não vai nem a pau.
 
 Alguém já passou por isso?
 
 Dilceu
 

___
http://www.voipmania.com.br
Telefone IP sem fio Gigaset A580IP por 6 x R$59,90. 
Promoção por tempo limitado!
Acesse agora http://promo.voipmania.com.br

___
Lista de discussões AsteriskBrasil.org
AsteriskBrasil@listas.asteriskbrasil.org
http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil


Re: [AsteriskBrasil] Como bloquear transferencia de li gações para fora da empresa

2009-10-08 Por tôpico Fabiano Carlos Heringer
aqui fiz o seguinte:

no extensions.conf secao [general]:

TRANSFER_CONTEXT=transferencia

ai criei o contexto [transferencia] e nele coloquei as extensions que 
podem ser transferidas

Abracos


Moisés Abrantes dos Santos escreveu:
 Obrigado pelas tentativas de ajuda mas não entendi foi nada rsrsrsrs
 Vou continuar a brincar com a interface do frepabx nos contextos e
 tentar alguma coisa aqui.




 pois é sua estrutura od extensions nao esta segura posta ae para gente
 arrumar para vc !!!

 --- Em qui, 8/10/09, Fabiano Carlos Heringer
 b...@grupoheringer.com.br escreveu:

 De: Fabiano Carlos Heringer b...@grupoheringer.com.br
 Assunto: Re: [AsteriskBrasil] Como bloquear transferencia de ligações
 para fora da empresa
 Para: asteriskbrasil@listas.asteriskbrasil.org
 Data: Quinta-feira, 8 de Outubro de 2009, 12:16
 Opa , aqui eu uso assim:

 definir o contexto de transferencia, nesse contexto, coloquei somente
 os extensions que podem ser transferidos...



 Emerson Inocente escreveu:
  Se vc quer que o ramal execute somente chamadas internas,
 troca o contexto do ramal de from-internal para ext-local.


 2009/10/8 Moisés Abrantes dos Santos moises.abran...@ig.com.br
 Alguem pode me ajudar a bloquear transferencia de ligações para fora
 da organização?


 Ambiente - Trixbox 2.8

 ___
 http://www.voipmania.com.br
 Telefone IP sem fio Gigaset A580IP por 6 x R$59,90.
 Promoção por tempo limitado!
 Acesse agora http://promo.voipmania.com.br

 ___
 Lista de discussões AsteriskBrasil.org
 AsteriskBrasil@listas.asteriskbrasil.org
 http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil



   


___
http://www.voipmania.com.br
Telefone IP sem fio Gigaset A580IP por 6 x R$59,90. 
Promoção por tempo limitado!
Acesse agora http://promo.voipmania.com.br

___
Lista de discussões AsteriskBrasil.org
AsteriskBrasil@listas.asteriskbrasil.org
http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil