AVAYA-DOKUMENTATIONSCENTER
Finden Sie Antworten auf Ihre technischen Fragen und erfahren Sie, wie Sie unsere Produkte anwenden können.
Verwenden von IP Office System Status
Blacklist - IP Adressen
Pfad:
In diesem Menü werden IP-Adressen angezeigt, die derzeit auf der Blacklist des Systems stehen. Blacklisting wird normalerweise nach 10 fehlgeschlagenen Zugriffsversuchen in 10 Minuten angewendet, siehe unten. Die IP-Adresse bleibt für 10 Minuten nach dem letzten fehlgeschlagenen Zugriffsversuch auf der Blacklist.
Bei der Sperrung einer Adresse generiert das System auch einen Alarm in System Status und ergänzt das Überwachungsprotokoll um einen Eintrag. Ein Systemalarm wird ebenfalls generiert und kann über die konfigurierbaren Systemalarmrouten (SMTP, SNMP, Syslog) ausgegeben werden.
Beachten Sie, dass die Nebenstellennummer eines Telefons, das versucht, sich zu registrieren, ebenfalls blockiert werden kann (siehe Auf der Blacklist stehende Nebenstellen).
Eine IP-Adresse kann aus den folgenden Gründen auf die Blacklist gesetzt werden:
Blacklisting bei Registrierung von Nebenstellen
Eine Nebenstelle, die wiederholt versucht hat, eine nicht vorhandene Nebenstelle zu registrieren oder eine vorhandene Nebenstelle mit dem falschen Kennwort zu registrieren. Wenn sie auf der Blacklist ist, werden weitere Registrierungsversuche ignoriert, selbst wenn die richtigen Parameter verwendet werden. Beachten Sie, dass die Nebenstellennummer eines Telefons, das versucht, sich zu registrieren, ebenfalls blockiert werden kann (siehe Auf der Blacklist stehende Nebenstellen).
Das Blacklisting von IP-Adressen kann durch Hinzufügen der NoUser-Quellnummer B_DISABLE_HTTP_IPADDR deaktiviert werden.
Blacklisting von Anwendungen
Eine Anwendung, die versucht, eine Verbindung mit Port 443 oder 8443 herzustellen, hat wiederholt das falsche Kennwort eingegeben. Dies kann z. B. für Web Manager-, System Status- und System Monitor-Verbindungen gelten. Wenn die Anwendung auf der Blacklist ist, werden weitere Verbindungsversuche ignoriert.
Das Blacklisting von IP-Adressen kann durch Hinzufügen der NoUser-Quellnummer B_DISABLE_HTTP_IPADDR deaktiviert werden.
Blacklisting von SIP-Einladungen
Wiederholte SIP-Einladungen an eine nicht registrierte Nebenstelle.
Das Blacklisting von SIP-Einladungen kann durch Hinzufügen der NoUser-Quellnummer B_DIS_UNREG_SIP_INVITE deaktiviert werden.
Blacklisting bei übermäßigem SIP-Datenverkehr
Das Blacklisting von IP-Adressen kann angewendet werden, wenn die Anzahl der SIP-Nachrichten (alle Typen) von derselben Adresse eine festgelegte Quote überschreitet. Die Standardquote beträgt 100.000 Nachrichten in 100 Millisekunden. Im Gegensatz zu den obigen Optionen kann dieses Blacklisting nur manuell entfernt werden.
Die folgenden NoUser-Quellnummern können verwendet werden, um die Verwendung von Blacklisting von SIP-Datenverkehr zu ändern:
-
B_RATE_DISABLE deaktiviert die Funktion (Standard = aktiviert)
-
B_RATE_HIGH_LIMIT=X, wobei X die Anzahl der innerhalb des Zeitschwellenwerts zulässigen SIP-Nachrichten angibt. Standard = 500, Minimum = 1, Maximum = 100.000.
-
B_RATE_HIGH_THRESH=Y, wobei Y der Zeitschwellenwert in Millisekunden ist. Standard = 100, Minimum = 100, Maximum = 300.000 (5 Minuten).
|
Name
|
Beschreibung
|
|---|---|
|
IP-Adresse
|
Die auf der Blacklist stehende IP Adresse.
|
|
Blockiert
|
Gibt an, ob die Quell-IP-Adresse jetzt für die Registrierung gesperrt ist, nachdem die Anzahl der fehlgeschlagenen Registrierungsversuche überschritten wurde.
|
|
Avaya-Telefon
|
Gibt an, ob die Quelle als Avaya-Telefon erkannt wird.
|
|
Anzahl von Fehlversuchen
|
Anzahl der Fehlversuche bei der Registrierung.
|
|
Maximale Anzahl von Fehlversuchen
|
Anzahl der Registrierungsfehler, bei denen die IP-Adresse blockiert wird/wurde.
|
|
Letzter Fehler
|
Datum und Uhrzeit des letzten fehlgeschlagenen Registrierungsversuchs.
|
|
Entfernungszeitpunkt
|
Datum und Uhrzeit, zu dem die Nebenstelle, falls nicht gesperrt, aus der Blacklist entfernt wird, wenn keine weiteren fehlgeschlagenen Registrierungsversuche vorliegen.
|
|
Blockierung endet
|
Datum und Uhrzeit, zu der die gesperrte Nebenstelle entsperrt und aus der Blacklist entfernt wird. Bei Avaya-fremden Telefonen wird die Sperrung verlängert, wenn die Nebenstelle versucht, sich vor diesem Zeitpunkt erneut zu registrieren.
|
|
Protokoll
|
Das Verbindungsprotokoll, das von dem Telefon oder der Anwendung verwendet wird, das/die jetzt blockiert ist. Beispiel: H323, SIP oder HTTP.
Der SIP-Nachrichtengrenzwert wird für das Blacklisting von SIP-Nachrichten angezeigt. In diesem Fall wird die Blacklist nicht automatisch entfernt, kann aber manuell entfernt werden.
|
|
Name des Clients
|
Der Client-Name der blockierten Anwendung.
|
Schaltflächen
Die folgenden Schaltflächen können auf diesem Bildschirm angezeigt werden:
|
Tasten
|
Beschreibung
|
|---|---|
|
Drucken…
|
Alle auf dem aktuellen Bildschirm verfügbaren Informationen werden gedruckt (einschließlich der nicht in der Anzeige sichtbaren Informationen).
|
|
Neu lad
|
Der Bildschirm wird aktualisiert. Diese Schaltfläche wird auf Bildschirmen angezeigt, die nicht automatisch aktualisiert werden.
|
|
Entfernen
|
Der ausgewählte Eintrag wird aus der Liste entfernt. Dadurch werden alle derzeit auf diesen Eintrag angewendeten Sperren entfernt.
|
|
Alle entfernen
|
Alle aktuellen Einträge werden aus der Liste entfernt. Dadurch werden alle derzeit auf diese Einträge angewendeten Sperren entfernt.
|
|
Speichern unter…
|
Die auf dem Bildschirm angezeigten Informationen werden in einer Textdatei (TXT oder CSV) gespeichert. Ablaufverfolgungen können nur als CSV-Textdateien gespeichert werden.
|