AVAYA-DOCUMENTATIECENTRUM
Vind antwoorden op uw technische vragen en leer hoe u onze producten kunt gebruiken
IP Office System Status gebruiken
Op de zwarte lijst geplaatste adressen
Pad:
In dit menu worden IP-adressen weergegeven die momenteel op de zwarte lijst staan van het systeem. De zwarte lijst wordt gewoonlijk toegepast na 10 mislukte toegangspogingen, zie hieronder, in 10 minuten. Het IP-adres blijft vervolgens gedurende 10 minuten na de laatste mislukte toegangspoging op de zwarte lijst staan.
Wanneer een adres wordt geblokkeerd, genereert het systeem ook een alarm in Systeemstatus en wordt een vermelding toegevoegd aan het auditlogboek. Een systeemalarm wordt ook gegenereerd en kan worden uitgevoerd met behulp van een van de configureerbare systeemalarmroutes (SMTP, SNMP, Syslog).
Houd er rekening mee dat het toestelnummer van een telefoon die probeert zich te registreren, ook geblokkeerd kan worden. Zie Op de zwarte lijst geplaatste toestellen.
Een IP-adres kan om de volgende redenen op de zwarte lijst worden geplaatst:
Blacklisting voor toestelregistratie
Een toestel dat herhaaldelijk heeft geprobeerd om een niet-bestaand toestel te registreren of om een bestaand toestel te registreren met het verkeerde wachtwoord. Wanneer het toestel op de zwarte lijst staat, worden verdere registratiepogingen genegeerd, zelfs als de juiste parameters worden gebruikt. Houd er rekening mee dat het toestelnummer van een telefoon die probeert zich te registreren, ook geblokkeerd kan worden. Zie Op de zwarte lijst geplaatste toestellen.
Het gebruik van de zwarte lijst met IP-adressen kan worden uitgeschakeld door toevoeging van het bronnummer GeenGebruiker B_DISABLE_HTTP_IPADDR.
Blacklisting van toepassing
Een toepassing die probeert verbinding te maken op poort 443 of 8443 heeft herhaaldelijk het verkeerde wachtwoord ingevoerd. Dat kan bijvoorbeeld van toepassing zijn bij webbeheer-, systeemstatus- en systeembewakingsverbindingen. Wanneer de lijst op de zwarte lijst wordt weergegeven, worden verdere verbonden pogingen genegeerd.
Het gebruik van de zwarte lijst met IP-adressen kan worden uitgeschakeld door toevoeging van het bronnummer GeenGebruiker B_DISABLE_HTTP_IPADDR.
Zwarte lijst met SIP-uitnodigingen
Herhaalde SIP-uitnodigingen voor een niet-geregistreerd toestel.
Het gebruik van Zwarte lijst met SIP-uitnodigingen kan worden uitgeschakeld door toevoeging van het bronnummer GeenGebruiker B_DIS_UNREG_SIP_INVITE.
Zwarte lijst met SIP-verkeer
De zwarte lijst met IP-adressen kan worden toegepast wanneer het aantal SIP-berichten (alle typen) van hetzelfde adres een ingestelde snelheid overschrijdt. De standaardsnelheid is 100.000 berichten in 100 milliseconden. In tegenstelling tot de bovenstaande opties kan deze zwarte lijst alleen handmatig worden verwijderd.
De volgende NoUser-bronnummers kunnen worden gebruikt om het gebruik van de zwarte lijst met SIP-verkeer te wijzigen:
-
B_RATE_DISABLE schakelt de functionaliteit uit (Standaard = ingeschakeld)
-
B_RATE_HIGH_LIMIT=X waarbij X het aantal SIP-berichten is dat is toegestaan binnen de tijdsdrempel. Standaardinstelling = 500, minimum = 1, maximum = 100.000.
-
B_RATE_HIGH_THRESH=Y waarbij Y de tijddrempel is in milliseconden. Standaardinstelling = 100, minimum = 100, maximum = 300.000 (5 minuten).
|
Naam
|
Omschrijving
|
|---|---|
|
IP-adres
|
Het IP-adres op de zwarte lijst.
|
|
Geblokkeerd
|
Geeft aan of het IP-adres van de bron nu niet kan worden geregistreerd nadat het aantal mislukte registratiepogingen is overschreden.
|
|
Avaya-telefoon
|
Geeft aan of de bron wordt herkend als een Avaya-telefoon.
|
|
Aantal mislukte pogingen
|
Het aantal mislukte registratiepogingen.
|
|
Maximale aantal mislukte pogingen
|
Het aantal registratiefouten waarbij het IP-adres is/wordt geblokkeerd.
|
|
Laatste mislukte poging
|
De datum en tijd van de laatste mislukte registratiepoging.
|
|
Geplande verwijdering
|
De datum en het tijdstip waarop het toestel, indien niet geblokkeerd, wordt verwijderd uit de zwarte lijst als er geen verdere mislukte registratiepogingen zijn.
|
|
Geplande deblokkering
|
De datum en tijd waarop het geblokkeerde toestel wordt gedeblokkeerd en verwijderd uit de zwarte lijst. Voor niet-Avaya-telefoons wordt dit langer als het toestel zich voor deze tijd opnieuw probeert te registreren.
|
|
Protocol
|
Het verbindingsprotocol dat wordt gebruikt door de telefoon of toepassing die nu is geblokkeerd. Bijvoorbeeld: H323, SIP of HTTP.
SIP-berichtlimiet wordt weergegeven voor zwarte lijst met SIP-berichten. In dit geval wordt de zwarte lijst niet automatisch verwijderd, maar kan deze handmatig worden verwijderd.
|
|
Clientnaam
|
De clientnaam van de geblokkeerde toepassing.
|
Knoppen
De volgende knoppen kunnen op dit scherm verschijnen:
|
Knoppen
|
Omschrijving
|
|---|---|
|
Afdrukken…
|
Drukt alle informatie af die beschikbaar is in het huidige scherm (inclusief informatie die momenteel niet zichtbaar is).
|
|
Vernieuwen
|
Werkt het scherm bij. Deze knop staat in schermen die niet automatisch worden bijgewerkt.
|
|
Verwijderen
|
Verwijder de momenteel geselecteerde vermelding uit de lijst. Hiermee worden alle blokkeringen verwijderd die momenteel op die vermelding zijn toegepast.
|
|
Alle verwijderen
|
Verwijder alle huidige vermeldingen uit de lijst. Hiermee worden alle blokkeringen verwijderd die momenteel op die vermeldingen zijn toegepast.
|
|
Opslaan als…
|
Slaat de informatie op scherm op naar een tekstbestand (TXT of CSV). U kunt alleen traceerschermen als CSV-bestanden opslaan.
|