CENTRE DE DOCUMENTATION AVAYA
Trouvez des réponses à vos questions techniques et apprenez à utiliser nos produits
Utilisation d'IP Office System Status
Adresses sur liste noire
Chemin :
Ce menu affiche les adresses IP actuellement mises sur liste noire par le système. La mise sur liste noire est généralement appliquée après 10 tentatives d'accès infructueuses, voir ci-dessous, en 10 minutes. L'adresse IP reste ensuite sur liste noire pendant 10 minutes à compter de la dernière tentative d'accès infructueuse.
Lorsqu'un adresse est bloquée, le système génère également une alarme dans l'état du système et ajoute une entrée à son journal d'audit. Une alerte système est également générée et peut être produite à l'aide de n'importe quel itinéraire d'alerte du système configurable (SMTP, SNMP, Syslog).
Notez que le numéro de poste d'un téléphone qui tente de s'enregistrer peut également être bloqué. Voir Extensions sur liste noire.
Une adresse IP peut être mise sur liste noire pour les raisons suivantes :
Mise sur liste noire des enregistrements du poste
Poste qui a tenté à plusieurs reprises d'enregistrer un poste inexistant ou d'enregistrer un poste existant avec un mot de passe incorrect. Pendant qu'ils sont sur liste noire, les tentatives d'enregistrement ultérieures sont ignorées même si elles utilisent les bons paramètres. Notez que le numéro de poste d'un téléphone qui tente de s'enregistrer peut également être bloqué. Voir Extensions sur liste noire.
L'utilisation de la mise sur liste noire des adresses IP peut être désactivée via l'ajout du numéro source Aucun utilisateur B_DISABLE_HTTP_IPADDR.
Application de mise sur liste noire
Une application essayant de se connecter sur le port 443 ou 8443 a entré à plusieurs reprises un mot de passe incorrect. Cela peut s'appliquer, par exemple, à Web Manager, à l'état du système et aux connexions de surveillance du système. Lorsqu'ils sont sur liste noire, les tentatives de connexion suivantes sont ignorées.
L'utilisation de la mise sur liste noire des adresses IP peut être désactivée via l'ajout du numéro source Aucun utilisateur B_DISABLE_HTTP_IPADDR.
Liste noire des invitations SIP
Invitations SIP répétées à un poste non enregistré.
L'utilisation de la liste noire des invitations SIP peut être désactivée en ajoutant le numéro source Aucun utilisateur B_DIS_UNREG_SIP_INVITE.
Liste noire du trafic SIP excessif
La mise sur liste noire des adresses IP peut être appliquée lorsque le nombre de messages SIP (tous types) provenant de la même adresse dépasse un taux défini. Le taux par défaut est de 100 000 messages en 100 millisecondes. Contrairement aux options ci-dessus, cette mise sur liste noire peut uniquement être supprimée manuellement.
Les numéros source Aucun utilisateur suivants peuvent être utilisés pour modifier l'utilisation de la liste noire du trafic SIP :
-
B_RATE_DISABLE désactive la fonctionnalité (par défaut = activé)
-
B_RATE_HIGH_LIMIT=X où X correspond au nombre de messages SIP autorisés dans le seuil de temps. Par défaut = 500, minimum = 1, maximum = 100 000.
-
B_RATE_HIGH_THRESH=Y où Y est le seuil de temps en millisecondes. Par défaut = 100, minimum = 100, maximum = 300 000 (5 minutes).
|
Nom
|
Description
|
|---|---|
|
Adresse IP
|
Les adresses IP sur liste noire.
|
|
Bloqué
|
Permet d'indiquer si l'adresse IP source n'est plus autorisée à s'enregistrer après avoir dépassé le nombre de tentatives d'enregistrement infructueuses.
|
|
Téléphone Avaya
|
Indique si la source est reconnue comme un téléphone Avaya.
|
|
Nombre d'échecs
|
Le nombre d'échecs de tentatives d'enregistrement.
|
|
Nombre maximum d'échecs
|
Le nombre d'échecs d'enregistrement pour lesquels l'adresse IP deviendra/deviendra bloquée.
|
|
Dernier échec
|
La date et l'heure de l'échec de la dernière tentative d'enregistrement.
|
|
Moment de la suppression
|
La date et l'heure auxquelles le poste, s'il n'est pas bloqué, sera supprimé de la liste noire s'il n'y a pas d'autres tentatives d'enregistrement infructueuses.
|
|
Moment du déblocage
|
La date et l'heure auxquelles le poste bloqué sera débloqué et supprimé de la liste noire. Pour les téléphones non-Avaya, cette durée est prolongée si le poste tente de se réenregistrer avant ce délai.
|
|
Protocole
|
Le protocole de connexion utilisé par le téléphone ou l'application actuellement bloqué. Par exemple, H323, SIP ou HTTP.
Le limiteur de messages SIP s'affiche pour la mise sur liste noire des messages SIP. Dans ce cas, la mise sur liste noire n'est pas automatiquement supprimée mais peut être supprimée manuellement.
|
|
Nom du client
|
Le nom du client de l'application bloquée.
|
Boutons
Les boutons suivants peuvent s'afficher sur cet écran :
|
Boutons
|
Description
|
|---|---|
|
Imprimer…
|
Imprime toutes les informations disponibles sur l'écran actif (y compris les informations masquées).
|
|
Rafraîchir
|
Met à jour l'affichage de l'écran. Ce bouton s'affiche sur les écrans qui ne se mettent pas à jour automatiquement.
|
|
Supprimer
|
Supprime l'entrée sélectionnée de la liste. Cela supprime tout blocage actuellement appliqué à cette entrée.
|
|
Supprimer tout
|
Supprime toutes les entrées actuelles de la liste. Cela supprime tout blocage appliqué à ces entrées.
|
|
Enregistrer sous…
|
Enregistre les informations affichées à l'écran dans un fichier texte (TXT ou CSV). Vous pouvez uniquement enregistrer les écrans de suivi au format CSV.
|