Endereços na lista de bloqueios

Última atualização : Nov 26, 2021 |
Prolog information
Caminho: SistemaSegurança VoIPEndereços na lista de bloqueios
Este menu exibe endereços IP que estão atualmente na lista de bloqueios do sistema. Normalmente a lista de bloqueios é aplicada após 10 tentativas de acesso com falha em 10 minutos, veja abaixo. O endereço IP permanece na lista de bloqueios por 10 minutos após a última tentativa de acesso malsucedida.
Figura O menu Endereço na lista de bloqueios
Quando um endereço é bloqueado, o sistema também gera um alarme no System Status e adiciona uma entrada ao respectivo log de auditoria. Um alarme do sistema também é gerado e pode ser produzido usando qualquer uma das rotas configuráveis de alarme do sistema (SMTP, SNMP, Syslog).
Observe que o número do ramal de um telefone que está tentando se registrar também pode ser bloqueado, consulte Ramais na lista de bloqueios.
Um endereço IP pode entrar na lista de bloqueios pelos seguintes motivos:

Lista de bloqueios de registro de ramal

Um ramal que tenha tentado repetidamente registrar um ramal não existente ou registrar um ramal existente com a senha errada. Embora esteja na lista de bloqueios, tentativas adicionais de registro são ignoradas mesmo que usem os parâmetros corretos. Observe que o número do ramal de um telefone que está tentando se registrar também pode ser bloqueado, consulte Ramais na lista de bloqueios.
O uso da lista de bloqueios de endereços IP pode ser desativado por meio da adição do Número de origem NoUser em B_DISABLE_HTTP_IPADDR.

Lista de bloqueios de aplicativo

Um aplicativo que esteja tentando se conectar à porta 443 ou 8443 inseriu repetidamente a senha errada. Isso pode ser aplicado, por exemplo, às conexões do Web Manager, System Status e System Monitor. Enquanto estiverem na lista de bloqueios, tentativas adicionais de conexão são ignoradas.
O uso da lista de bloqueios de endereços IP pode ser desativado por meio da adição do Número de origem NoUser em B_DISABLE_HTTP_IPADDR.

Lista de bloqueios de convite SIP

Convites SIP repetidos para um ramal não registrado.
É possível desativar o uso da lista de bloqueios de convite SIP por meio da adição do número de origem NoUser em B_DIS_UNREG_SIP_INVITE.

Lista de bloqueio de tráfego SIP excessivo

A lista de bloqueio de endereços IP pode ser aplicada quando o número de mensagens SIP (todos os tipos) do mesmo endereço exceder uma taxa definida. A taxa padrão é de 100.000 mensagens em 100 milissegundos. Ao contrário das opções acima, essa lista de bloqueios só pode ser removida manualmente.
É possível usar os seguintes números de origem NoUser para alterar o uso da lista de bloqueio de tráfego SIP:
  • B_RATE_DISABLE desativa a funcionalidade (padrão = ativado)
  • B_RATE_HIGH_LIMIT=X, com X indicando o número de mensagens SIP permitidas durante o limite de tempo. Padrão = 500, mínimo = 1, máximo = 100.000.
  • B_RATE_HIGH_THRESH=Y, com Y indicando o limite de tempo em milissegundos. Padrão = 100, mínimo = 100, máximo = 300.000 (5 minutos).
Nome
Descrição
Endereço IP
O endereço IP na lista de bloqueio.
Bloqueado
Indica se o endereço IP de origem agora está bloqueado para registro após exceder o número de tentativas de registro malsucedidas.
Telefone Avaya
Indica se a origem é reconhecida como sendo um telefone Avaya.
Contagem de falhas
O número de falhas na tentativa de registro.
Máxima contagem de falhas
O número de falhas de registro nas quais o endereço IP será bloqueado.
Última falha
A data e a hora da última tentativa de registro malsucedida.
Horário para remoção
A data e a hora em que o ramal, se não estiver bloqueado, será removido da lista de bloqueios se não houver mais tentativas de registro malsucedidas.
Horário para desbloqueio
A data e a hora em que o ramal bloqueado será desbloqueado e removido da lista de bloqueios. Isso se estenderá para telefones que não sejam Avaya se o ramal tentar se registrar novamente antes desse horário.
Protocolo
O protocolo de conexão que está sendo usado pelo telefone ou aplicativo que agora está bloqueado. Por exemplo, H.323, SIP ou HTTP.
O limitador de mensagem SIP é exibido para a lista de bloqueio de mensagens SIP. Nesse caso, a lista de bloqueios não é removida automaticamente, mas pode ser removida manualmente.
Nome do aplicativo
O nome do aplicativo bloqueado.

Botões

Os botões a seguir podem aparecer nesta tela:
Botões
Descrição
Imprimir...
Imprime todas as informações na tela atual (incluindo todas as informações que aparecem ao descer a página).
Atualizar
Atualiza a tela. Esta tecla aparece nas telas que não são atualizadas automaticamente.
Remover
Remover a entrada atualmente selecionada da lista. Isso remove qualquer bloqueio atualmente aplicado a essa entrada.
Remover todos
Remover todas as entradas atuais da lista. Isso remove qualquer bloqueio atualmente aplicado a essas entradas.
Salvar como...
Salva todas as informações da tela como um arquivo de texto (TXT ou CSV). As telas de rastreamento podem ser salvas apenas como arquivos de texto CSV.