Anrufe in blockierte Länder

[Alain-C.]

Hallo zusammen

Bei einem Kunden haben wir immer wieder das Problem, dass Anrufe in blockierte Länder versucht werden.
In den Einstellungen haben wir alle Länder deaktiviert, wo keine Anrufe getätigt werden dürfen.

Nun möchten wir gerne wissen, von welchem Arbeitsplatz aus dies versucht wurde. Die Mitarbeiter haben bis 3 Arbeitsplätze mit der gleichen Nebenstellennummer.
Im Ereignis-Protokoll sieht man leider nur die Nebenstellennummer und keine IP-Adresse.
Wichtig wäre, dass man die WAN-IP-Adresse sieht und nicht die LAN-IP-Adresse.

Liebe Grüsse
Alain

 

[bitn2]

Das wirst du da nicht sehen können. Einfach den Mitarbeiter mit der Nebenstellennummer mal fragen was er da macht.

 

[bitn]

Ich würde mit dem Nebenstellen Inhaber mal in seinen Anrufverlauf schauen.

 

[patrickb]

Meinst du die aktuell zahlreich auftretenden "Unidentified Incoming Call. Review INVITE and adjust source identification" Fehlermeldungen?

Sofern ja: Das ist SIP-Spoofing, die kommen von Extern und versuchen über angepasste Header Anrufe über eure Anlage auszuführen. Seit dem wir wieder einige Feiertage (schön viele Tage ohne das es jemand merken würde) hatten tritt das vermehrt auf - sowohl bei On-Prem als auch Hosted Anlagen. Die haben quasi eine neue "Fraud-Welle" gestartet.

Lösung: Sofern du keine Telefone nutzt die STUN Provisionierung brauchen (so oder so nicht die empfohlene Variante) brauchst du im Grunde keinen offenen Port 5060 zur Anlage. Einfach mal zumachen, gucken was passiert und dann sollte dahingehend Ruhe sein.