REGOLE E FILTRI ACL

[Claudio Oliviero]

Salve a tutti come ho già scritto in passato noto tantissimi tentativi di accesso non autorizzati al mio centralino voip 3cx e tentativi di registrazione SIP,
vorei creare delle regole e dei filtri ACL ho un modem fritzbox AWM.
qualcuno sa darmi delle indicazioni su come crearle e se è possibili con il fritzbox? Il mio e un 7590

 

[CBL]

Ciao,
personalmente non utilizzo i Fritz! già da tempo, penso però che si possano bloccare gli URL:

Creating filter lists for websites in the FRITZ!Box | FRITZ!Box 7590

The FRITZ!Box parental controls not only allow you to limit internet access time, you can also use filter lists to block access to certain websites or only allow users to open certain websites. Observe the following information on the FRITZ!Box's filter lists and proceed as described in the...

en.avm.de

e forse anche gli indirizzi IP non desiderati:

FRITZ!Box reports 'Access to the fixed IP address [...] was prevented by the website filter' | FRITZ!Box 7590

A device or application (for example Amazon Fire TV or Netflix) cannot access the internet. The following message is displayed in the event log of the FRITZ!Box: 'Access to the fixed IP address [...] was prevented by the website filter.' Cause The filter for websites is enabled in the FRITZ!Box...

en.avm.de

Altrimenti occorre utilizzare apparati diversi. Ad ogni modo nel PBX 3CX puoi bloccare gli IP indesiderati anche per lungo termine (40 anni).

 

[stormdrop]

Le regole ACL le puoi creare solo se tutti i dispositivi che si connettono dall'esterno della tua rete hanno un ip pubblico statico.
Se hai persone che usano il loro interno da casa o da cellulare (che hanno ip pubblici dinamici, quando gli hanno pubblici) le regole acl impediranno la funzionalità remota nel momento che cambiano indirizzo ip.

Cercando una guida su internet su come fare il port forwarding con acl del tuo modello di fritzbox non trovo niente, quindi non credo che si possa fare...

Il mio consiglio è di attivare "Automatic Global 3CX IP in Blacklist" così il centralino accede automaticamente alle liste degli indirizzi ip in blacklist e quelli vengono automaticamente bloccati riducendo al minimo i tentativi di accesso. Inoltre, visto che 3cx non utilizza il numero del'interno come autenticazione ma un nome utente e una password generati casualmente la registrazione è pressochè impossibile.

L'alternativa, come dice CBL è cambiare router con uno che supporti questa funzione.

Saluti