Stringa di provisioning alfa numerica

[Lukebon]

Buongiorno
è fattibile che se il codice alfanumerico presente nella stringa di provisioning venga in qualche modo identificato (è visibile in chiaro anche nell'interfaccia web di un telefono) , si possa risalire a tutte le credendenziali delle varie extension (a patto di conoscere il mac address del telefono stesso) previo download del file cfg dove questa info sono in chiaro?
Sto cercando di capire per riuscire ad arginare un potenziale problema che potrebbe verificarsi.
Grazie saluti

 

[MarcelloL_3CX]

Ciao,
se hai accesso all'interfaccia web del telefono, hai accesso anche alla stringa di provisioning completa e sì: se hai e credenziali per accedere all'interfaccia web del telefono, hai il link completo di provisioning con cartella casuale alfanumerica e MAC address del telono, allora puoi scaricare il file di provisioning con tanto di credenziali SIP.
In ogni caso, se i tuoi telefoni sono in rete locale con il centralino o dietro SBC, non avrai problemi (basta bloccare l'uso dell'utente dall'esterno della LAN) e se li hai come interni remoti STUN (scenario sconsigliato) dovrai anche mettere il firewall in condizione di non accettare connessioni SIP da IP non affidabili.

 

[Lukebon]

una volta che quel codice alfanumerico è "compromesso" quindi bisogna rifare la macchina? Facendo un restore da un backup quel codice si modifica o rimane tale e quale? Grazie

 

[Lukebon]

Ciao,
se hai accesso all'interfaccia web del telefono, hai accesso anche alla stringa di provisioning completa e sì: se hai e credenziali per accedere all'interfaccia web del telefono, hai il link completo di provisioning con cartella casuale alfanumerica e MAC address del telono, allora puoi scaricare il file di provisioning con tanto di credenziali SIP.
In ogni caso, se i tuoi telefoni sono in rete locale con il centralino o dietro SBC, non avrai problemi (basta bloccare l'uso dell'utente dall'esterno della LAN) e se li hai come interni remoti STUN (scenario sconsigliato) dovrai anche mettere il firewall in condizione di non accettare connessioni SIP da IP non affidabili.

Non solo quelle di quell'interno, ma di tutti gli interni di cui hai il macaddress del telefono, quindi potenzialmente le credenziali di tutti.

 

[MarcelloL_3CX]

di tutti gli interni in cui conosci marca e MAC address del telefono che hanno in uso...ma, ripeto, se anche si arrivasse a questo punto, gli strumenti per bloccare le chiamate fraudolente sono diversi e non dovresti comunque temere frodi telefoniche.
Di certo, se hai un utente non autorizzato che è in grado di accedere all'interfaccia UI di un telefono (ti ricordo oltretutto che la pswd viene modificata nel provisioning 3CX) e copiare la stringa di provisioning, significa che la tua sicurezza è già compromessa

 

[Lukebon]

di tutti gli interni in cui conosci marca e MAC address del telefono che hanno in uso...ma, ripeto, se anche si arrivasse a questo punto, gli strumenti per bloccare le chiamate fraudolente sono diversi e non dovresti comunque temere frodi telefoniche.
Di certo, se hai un utente non autorizzato che è in grado di accedere all'interfaccia UI di un telefono (ti ricordo oltretutto che la pswd viene modificata nel provisioning 3CX) e copiare la stringa di provisioning, significa che la tua sicurezza è già compromessa

certo siamo d'accordo.
Vorrei capire cosa fare e se dopo un restore quel codice cambia oppure no.

 

[MarcelloL_3CX]

no, non cambia dopo un restore, perchè altrimenti dovresti ri-approvvigionare tutti gli interni

 

[Lukebon]

no, non cambia dopo un restore, perchè altrimenti dovresti ri-approvvigionare tutti gli interni

infatti.
C'è un file di log (di linux) dove vengono scritte tutte le richiesta di provisioning ?
Grazie

 

[Lukebon]

no, non cambia dopo un restore, perchè altrimenti dovresti ri-approvvigionare tutti gli interni

C'è in previsione di rendere non visibili le credenziali ora in chiaro nei file di configurazione?