Geoblocking

[joshi]

Hallo zusammen!

Gibt es eine Art Geoblocking bei der 3CX. Da wir immer wieder Versuche registrieren, wo Leute versuchen auf die Anlage zu kommen, würde ich mich sicherer fühlen, wenn nur Hacker aus Deutschland rein kommen ;-) Oder ist das eher eine Aufgabe der vorgeschalteten Firewall?

Gruß joshi

 

[matictec]

Das kann die 3CX so erstmal nicht. Du könntest natürlich selber IP Bereiche hinzufügen in der IP Blocklist (https://www.countryipblocks.net/country_selection.php oder http://www.ipdeny.com/ipblocks/), nur wirklich komfortabel ist das natürlich nicht. Idealerweise kann das Eure Firewall.

 

[cmksol]

Hallo @joshi ,

hier hilft eine Kombination aus fail2ban und GeoIP, was wir zB größtenteils aus den Mailsystemen her einsetzen, funktioniert aber natürlich Genaus für die SIP Ports 5060 ( oder Ports der 3CX 5001 usw. ) Wie ich sehe nutzt du Debian, also sollte dies kein Problem sein ( im Gegensatz zu Windows ).

 

[joshi]

Werde ich mir mal ansehen. Danke für die Infos!