Direcciones bloqueadas

Última actualización : Nov 26, 2021 |
Prolog information
Ruta: SistemaSeguridad VoIPDirecciones bloqueadas
Este menú muestra las direcciones IP que actualmente están en la lista negra del sistema. La inclusión en listas negras generalmente se aplica después de 10 intentos de acceso fallidos, consulte a continuación, en 10 minutos. La dirección IP a continuación permanece en la lista negra durante 10 minutos después del último intento fallido.
Figure: El menú Dirección en lista negra
Cuando se bloquea una dirección, el sistema también genera una alarma en System Status y agrega una entrada a su registro de auditoría. También se genera una alarma del sistema, que puede transmitirse por cualquiera de las rutas de alarmas configurables por el sistema (SMTP, SNMP, Syslog).
Tenga en cuenta que el número de extensión de un teléfono que intenta registrarse también puede bloquearse, consulte Extensiones bloqueadas.
Una dirección IP puede convertirse en una lista negra por los siguientes motivos:

Listas negras de registro de extensión

Una extensión que ha intentado repetidamente registrar una extensión no existente o registrar una extensión existente con la contraseña incorrecta. Mientras están en la lista negra, los intentos de registro adicionales se ignoran aun si utilizan los parámetros correctos. Tenga en cuenta que el número de extensión de un teléfono que intenta registrarse también puede bloquearse, consulte Extensiones bloqueadas.
El uso de la lista negra de direcciones IP puede deshabilitarse a través de la adición del Número de origen NoUser B_DISABLE_HTTP_IPADDR.

Lista negra de aplicaciones

Una aplicación que intenta conectarse en el puerto 443 o 8443 ha ingresado repetidamente la contraseña incorrecta. Eso puede aplicarse, por ejemplo, a conexiones de Web Manager, estado del sistema y monitor del sistema. Mientras están en la lista negra, se ignoran los intentos conectados.
El uso de la lista negra de direcciones IP puede deshabilitarse a través de la adición del Número de origen NoUser B_DISABLE_HTTP_IPADDR.

Lista negra de invitaciones SIP

Invitaciones SIP repetidas a una extensión no registrada.
El uso de la lista negra de invitaciones SIP puede deshabilitarse a través de la adición del Número de origen NoUser B_DIS_UNREG_SIP_INVITE.

Lista negra de tráfico SIP excesivo

La lista negra de direcciones IP puede aplicarse cuando el número de mensajes SIP (todos los tipos) de la misma dirección excede una tasa establecida. La tasa predeterminada es de 100 000 mensajes en 100 milisegundos. A diferencia de las opciones anteriores, esta lista negra solo puede eliminarse manualmente.
Los siguientes números de origen NoUser pueden utilizarse para modificar el uso de listas negras de tráfico SIP:
  • B_RATE_DISABLE deshabilita la funcionalidad (Predeterminado = habilitado)
  • B_RATE_HIGH_LIMIT=X donde X es el número de mensajes SIP permitidos dentro del umbral de tiempo. Predeterminado = 500, mínimo = 1, máximo = 100 000.
  • B_RATE_HIGH_THRESH=Y donde Y es el umbral de tiempo en milisegundos. Predeterminado = 100, mínimo = 100, Máximo = 300 000 (5 minutos).
Nombre
Descripción
Dirección de IP:
Las direcciones de IP bloqueadas.
Bloqueados
Indica si la dirección IP de origen ahora está bloqueada para el registro después de exceder la cantidad de errores de intentos de registro.
Teléfono Avaya
Indica si el origen se reconoce como un teléfono Avaya.
Conteo de errores
Número de errores de intentos de registro.
Conteo de errores máximo
Número de errores de registro en el que la dirección IP se bloqueará/bloqueó.
Último error
Fecha y hora del último error de intento de registro.
Hora en la que se quitará
Fecha y hora en las que la extensión, si no está bloqueada, se eliminará de la lista negra si no hay más errores de intentos de registro.
Hora en la que se desbloqueará
Fecha y hora en las que la extensión bloqueada se desbloqueará y se eliminará de la lista negra. Para los teléfonos que no son de Avaya, esto se extenderá si la extensión intenta volver a registrarse antes de este momento.
Protocolo
El protocolo de conexión que utiliza el teléfono o la aplicación que ahora están bloqueados. Por ejemplo, H323, SIP o HTTP.
Se muestra el Limitador de mensajes SIP para la lista negra de mensajes SIP. En este caso, la lista negra no se elimina automáticamente, pero puede eliminarse manualmente.
Nombre del cliente
Nombre de cliente de la aplicación bloqueada.

Botones

En esta pantalla aparecen los siguientes botones:
Botones
Descripción
Imprimir…
Imprime toda la información disponible en la pantalla actual (incluyendo cualquier información que se haya desplazado fuera de la ventana de visualización).
Actualizar
Actualiza la pantalla. Este botón aparece en las pantallas que no se actualizan automáticamente.
Quitar
Eliminar de la entrada seleccionada actualmente de la lista. Esto elimina cualquier bloqueo aplicado actualmente a esa entrada.
Quitar todos
Eliminar todas las entradas actuales de la lista. Esto elimina cualquier bloqueo aplicado actualmente a esas entradas.
Guardar como…
Guarda la información que aparece en la pantalla en un archivo de texto (TXT o CSV). Solo puede guardar pantallas de seguimiento con archivos de texto CSV.