Indirizzi disabilitati

Ultimo aggiornamento : Nov 26, 2021 |
Prolog information
Percorso: SistemaSicurezza VoIPIndirizzi disabilitati
Questo menu visualizza gli indirizzi IP attualmente inseriti nell'elenco indirizzi disabilitati dal sistema. L'inserimento nell'elenco indirizzi disabilitati viene generalmente applicato dopo 10 tentativi di accesso non riusciti, vedere di seguito, tra 10 minuti. L'indirizzo IP rimane nell'elenco indirizzi disabilitati per 10 minuti a seguito dell'ultimo tentativo di accesso non riuscito.
Figure: Menu indirizzi disabilitati
Quando un indirizzo viene bloccato, il sistema genera un allarme in System Status e aggiunge una voce al registro di controllo. Inoltre, viene generato un allarme di sistema, che può essere emesso tramite uno degli instradamenti degli allarmi di sistema configurabili (SMTP, SNMP, Syslog).
Si noti che anche il numero di interno di un telefono che sta tentando di registrare può essere bloccato. Vedere Interni disabilitati.
Un indirizzo IP può essere inserito nell'elenco indirizzi disabilitati per i seguenti motivi:

Interno della registrazione all'elenco indirizzi disabilitati

Un interno che ha tentato ripetutamente di registrare un interno non esistente o di registrare un interno esistente con una password errata. Mentre sono inseriti nell'elenco indirizzi disabilitati, ulteriori tentativi di registrazione vengono ignorati anche se utilizzano i parametri corretti. Si noti che anche il numero di interno di un telefono che sta tentando di registrare può essere bloccato. Vedere Interni disabilitati.
L'utilizzo dell'elenco indirizzi disabilitati degli indirizzi IP può essere disabilitato tramite l'aggiunta del numero origine Nessun utente B_DISABLE_HTTP_IPADDR.

Elenco indirizzi disabilitati delle applicazioni

Un'applicazione che tenta di connettersi alla porta 443 o 8443 ha ripetutamente immesso una password errata. Ciò si applica, ad esempio, a Web Manager, allo stato del sistema e alle connessioni System Monitor. Mentre è inserito nell'elenco indirizzi disabilitati, i tentativi di connessione successivi vengono ignorati.
L'utilizzo dell'elenco indirizzi disabilitati degli indirizzi IP può essere disabilitato tramite l'aggiunta del numero origine Nessun utente B_DISABLE_HTTP_IPADDR.

Elenco indirizzi disabilitati Invito SIP

Inviti SIP ripetuti a un interno non registrato.
È possibile disattivare l'utilizzo dell'Elenco indirizzi disabilitati Invito SIP aggiungendo il numero origine Nessun utente B_DIS_UNREG_SIP_INVITE.

Traffico SIP eccessivo nell'elenco indirizzi disabilitati

L'inserimento nell'elenco indirizzi disabilitati dell'indirizzo IP può essere applicato quando il numero di messaggi SIP (tutti i tipi) dallo stesso indirizzo supera una velocità impostata. La velocità predefinita è di 100.000 messaggi ogni 100 millisecondi. A differenza delle opzioni precedenti, questo elenco indirizzi disabilitati può essere rimosso solo manualmente.
I seguenti numeri origine Nessun utente possono essere utilizzati per modificare l'uso dell'elenco indirizzi disabilitati del traffico SIP:
  • B_RATE_DISABLE disattiva la funzionalità (impostazione predefinita = abilitata)
  • B_RATE_HIGH_LIMIT=X dove X è il numero di messaggi SIP consentiti entro la soglia temporale. Impostazione predefinita = 500, minimo = 1, massimo = 100.000.
  • B_RATE_HIGH_THRESH=Y dove Y è la soglia temporale in millisecondi. Impostazione predefinita = 100, valore minimo = 100, valore massimo = 300.000 (5 minuti).
Nome
Descrizione
Indirizzo IP
Indirizzi IP inseriti nell'elenco indirizzi disabilitati.
Bloccato
Indica se l'indirizzo IP di origine è ora bloccato dalla registrazione dopo aver superato il numero di tentativi di registrazione non riusciti.
Telefono Avaya
Indica se l'origine viene riconosciuta come telefono Avaya.
Conteggio operazioni non riuscite
Il numero di tentativi di registrazione non riusciti.
Conteggio massimo operazioni non riuscite
Il numero di errori di registrazione in cui l'indirizzo IP diventerà o sarà bloccato.
Ultimo errore
La data e l'ora dell'ultimo tentativo di registrazione non riuscito.
Tempo da rimuovere
La data e l'ora in cui l'interno, se non bloccato, verrà rimosso dall'elenco indirizzi disabilitati se non ci sono ulteriori tentativi di registrazione non riusciti.
Tempo da sbloccare
La data e l'ora in cui l'interno bloccato verrà sbloccato e rimosso dall'elenco indirizzi disabilitati. Per i telefoni non Avaya, ciò si estenderà se l'interno tenta nuovamente la registrazione prima di questo periodo di tempo.
Protocollo
Il protocollo di connessione utilizzato dal telefono o dall'applicazione che è ora bloccata. Ad esempio, H323, SIP o HTTP.
Il limitatore dei messaggi SIP viene visualizzato per l'elenco indirizzi disabilitati dei messaggi SIP. In questo caso, l'elenco indirizzi disabilitati non viene rimosso automaticamente, ma può essere rimosso manualmente.
Nome client
Il nome del client dell'applicazione bloccata.

Pulsanti

In questa schermata possono essere visualizzati i seguenti pulsanti:
Pulsanti
Descrizione
Stampa…
Stampa tutte le informazioni correntemente visualizzate comprese quelle già scomparse dallo schermo.
Ricarica
Aggiornala schermata. Questo pulsante è visualizzato nelle schermata che non vengono aggiornate automaticamente.
Rimuovi
Rimuove la voce attualmente selezionata dall’elenco. In questo modo vengono rimossi i blocchi attualmente applicati a tale voce.
Rimuovi tutti
Rimuovere tutte le voci correnti dall'elenco. In questo modo, vengono rimossi i blocchi attualmente applicati alle voci.
Salva con nome…
Salva le informazioni visualizzate nella schermata in un file di testo (TXT o CSV). Le schermate di individuazione possono essere salvate solo come file di testo CSV.