• Le installazioni on-premise o auto-ospitate sono più complesse da installare e richiedono un supporto tecnico a pagamento. Per un supporto gratuito, provate la 3CX StartUP o un'installazione in hosting di 3CX utilizzando un fornitore di trunk SIP supportato.

firewall in blacklist

analytic

Registrato
20 Giugno 2016
Messaggi
3
Ciao a tutti,
Ho un problema con l'IP blind list : il sistema rileva tutti i tentativi di accesso esterni come provenienti dal firewall al posto che dall'ip di origine, in questo modo l'ip del firewall è sempre in blid list.
In questo modo però vengono filtrati anche gli accessi in VPN, visto che per il sistema non è in grado di distringuerli dagli accessi esterni rendendo impossibile i collegamenti via VPN.
E' un problema di configurazione del firewall ? Cosa posso controllare ?
 
dimenticavo, un estratto del log :

PBX has dropped a message with 'User-Agent: sipcli/v1.8' from IP 10.x.x.x because it is on blocked UAs list
 
Ciao, hai per caso risolto il problema? Io ho il tuo stesso inconveniente.
Grazie
 
Non ho trovato una soluzione al problema, l'ho aggirato chiudendo la porta 5060 nel firewall.
Gli utenti esterni possono collegarsi solo se sono in VPN ovviamente.
Probabilmente utilizzando una porta non standard si potrebbe aggirare il problema, anche se anche in questo caso sarebbe solo un workaround.
 
Ciao,
la tua soluzione è efficace in caso non ti servano interni remoti.
In ogni caso ti confermo che è un problema del router, che non dovrebbe sostituire l'IP pubblico di provenienza della richiesta di autenticazione con il proprio.
 
Secondo me è un problema di gestione del NAT sul firewall. Per esempio sui Fortinet si deve creare il virtual IP per pubblicare la porta da esporre, ma non va abilitato il NAT sulla policy in modo che le richieste dall'esterno vengano passate con l'IP esterno e non quello del Firewall. Ciao.
 

Inizia con 3CX – Admin

Members online

Forum statistics

Discussioni
20.801
Messaggi
104.471
Membri
69.703
Ultimo Iscritto
Damiano Giannini
Ottieni 3CX - Completamente gratuito!

Collega il tuo team e i tuoi clienti Sistema Telefonico Live Chat Videoconferenza

Ospitato o autogestito. Fino a 10 utenti gratis per sempre. Nessuna carta di credito richiesta. Provalo subito.

3CX
Un account 3CX con quella e-mail è già esistente. Sarai reindirizzato al Portale Clienti per accedere o reimpostare la tua password in caso l'avessi dimenticata