В этой статье я расскажу, как защитить Asterisk от попыток взлома с помощью Fail2ban в CentOS Linux. Fail2Ban — это стандартный инструмент Linux, который сканирует журнальные файлы приложения, а затем блокирует IP-адреса, найденных в этих файлах с помощью iptables. Как настроить iptables для Asterisk читайте здесь. Fail2ban полностью зависит от приложения (в данном случае Asterisk) для обнаружения любых вторжений / сбоев.
Ноя 17 2017
Настройка fail2ban для защиты Asterisk
Ноя 17 2017
Настройка iptables для работы с asterisk
IPtables — это брандмауэр, который защищает компьютер от несанкционированных подключений извне а также ограничивает исходящие подключения. Для Астериска iptables дает возможность отключить подсети, из которых не должно быть подключений к Asterisk, а также в связке с fail2ban iptables может защитить сервер от атак типа bruteforce «грубая сила» — подбора паролей к сервисам. Читать далее
Ноя 11 2017
Как преобразовать PDF в TIFF совместимый с факсом
Это замечательный вопрос, поскольку надежный ответ на удивление трудно найти в Интернете. Большинство советов работает для одних PDF файлов, но не работает для других. Команды ниже работают для любого файла PDF. Если вы наткнулись на файл PDF, для которых эти команды не работают, сообщите об этом.
Ghostscript является ключевым инструментом для преобразования PDF-файлов в файлы TIFF, совместимые с факсом. Вы можете увидеть другие программы, которые используются для этой работы, но за кадром они обычно используют Ghostscript для «тяжелой работы».
Сен 19 2017
Управление файлами журнала Asterisk с logrotate
Logrotate это утилита, специально предназначенная для легкого управления большим количеством лог-файлов. Она умеет автоматически вращать, архивировать, удалять и отправлять лог-файлы по почте. Каждый файл журнала может обрабатываться ежедневно, еженедельно, ежемесячно или когда он становится слишком большим.
Обычно Logrotate запускается как ежедневная крон-задача. По умолчанию logrotate не имеет файла конфигурации для Asterisk. Здесь я предлагаю пример такого файла конфигурации, но вы можете настроить его в зависимости от потребностей.
Авг 07 2017
Как установить\удалить сервис Windows
Если вам нужно установить файл .exe как службу Windows с помощью командной строки (не командной строки Visual Studio), вот как это можно сделать в версии Windows x32 и x64. Читать далее
Июл 05 2017
Exchange Unable to relay (in reply to RCPT TO command)
Если вы используете Microsoft Exchange в качестве почтового релея для других серверов, и на сервере, с которого отправляете почту, у вас ошибка
relay=exchangerelay.domain.com[10.10.10.10]:25, delay=5.1, delays=0.04/0.01/0.05/5, dsn=5.7.1, status=bounced (host exchangerelay.domain.com[10.10.10.10] said: 550 5.7.1 Unable to relay (in reply to RCPT TO command))
проверьте настройки Exchange Relay Connector. Необходимо убедиться, что в списке адресов, с которых разрешено прием почты, есть IP адрес вашего сервера.
Откройте консоль Microsoft Exchange, перейдите к Server Configuration -> Hub Transport
Мар 27 2017
Как удалить список автозаполнения в Outlook
Outlook предлагает функцию автозаполнения адреса по первым символам если вы уже писали этому адресату ранее. Если вы хотите удалить адрес из списка автозаполнения или удалить список автозаполнения в Outlook 2016 сделайте следующее:
Удаление адреса из списка автозаполнения
- В Outlook, нажмите кнопку New чтобы открылось окно написания нового письма.
- В поле Кому начните набирать адрес.
- Используя клавиатуру выберите адрес, который нужно удалить из списка. Нажмите Delete на клавиатуре или мышкой X справа от адреса.
Фев 26 2017
Воспроизведение видео в Skype для бизнеса
Воспроизведение видео в конференции Skype для бизнеса может быть не столь простой задачей. Проблема заключается в том, что демонстрации вашего видеоплеера или браузера с YouTube не будет достаточно: видео будет отображаться рывками и участники не будут услышат звука. Это происходит потому, что видеосигнал будет передаваться не в качестве потока для каждого участника, а как набор слайдов, и нет никакого способа передачи звука.
Как воспроизвести видео со звуком в Skype для бизнеса? Вставьте видео в файл PowerPoint и распространите PowerPoint файл во встрече Skype для бизнеса! Это можно сделать так:
Янв 05 2017
HAProxy настройка логирования
Логирование событий HAProxy в CentOS/RedHat не работает из коробки.
В /etc/haproxy/haproxy.cfg можем видим эту строку:
|
1 2 3 |
global log 127.0.0.1 local2 [...] |
что означает, что HAProxy посылает события на 127.0.0.1, но по умолчанию rsyslog не принимает логи по сети. Читать далее
Сен 08 2016
Подключаем GSM-шлюз GoIP8 к Asterisk
Пошаговое руководство как подключить GSM-шлюз GoIP к Asterisk. Необходимые функции: возможность совершения исходящих звонков и приема входящих. Для исходящих звонков иметь возможность выбора произвольной линии.
1. Настройка GoiP 8
Предполагается, что у вас новое устройство из коробки, поэтому последовательность действий — как для заводских настроек.
Вставляем сим-карты в слоты, включаем питание. GoIP8 имеет 2 порта “LAN” и “PC”.
Порт «PC» имеет статический адрес по умолчанию 192.168.8.1 и может использоваться для подключения свичей с пользовательскими машинами (шлюз поддерживает функцию DHCP сервера). Читать далее
Stay tuned! :)
