Trixbox DMZ

[Francesco_]

Ciao a tutti,
una curiosità di tipo sistemistico, il centralino PBX voi lo mettereste nella DMZ o nella LAN?
entrambe sono protette da FW, io lo metterei tranquillamente nella LAN ma c'è qualche motivo particolare per cui lo si mette nella DMZ?

grazie Francesco

[mpxnet]

Di solito lo metti in DMZ quando devi fare registrare qualche interno da remoto o gestire più centralini in sedi differenti, anche se io preferisco una vpn ma spesso non si può.

[Francesco_]

grazie mille per la risposta!

[Francesco_]

Originariamente inviata da mpxnet

Di solito lo metti in DMZ quando devi fare registrare qualche interno da remoto o gestire più centralini in sedi differenti, anche se io preferisco una vpn ma spesso non si può.

Ciao mpxnet! Volevo tornare un pochino sull'argomento, vorrei poter mettere il centralino trixbox in rete in modo tale che sia possibile agli interni fuori sede poter effettuare chiamate come se si collegassero semplicemente ad internet, senza ovpn! Sarebbe possibile?

Ovviamente mi rendo conto che in questo modo chiunque potrebbe collegarsi ed effettuare chiamate, quindi nel caso sia possibile ricreare una configurazione del genere sarebbe anche possibile abilitare solo gli interni registrati a fare chiamate?

grazie Francesco

[mpxnet]

Si puoi farlo benissimo, il centralino diventa meno sicuro ma basta aggiornare il sistema costantemente e inserire delle password per gli interni più complesse.

A disposizione.

[Francesco_]

Originariamente inviata da mpxnet

Si puoi farlo benissimo, il centralino diventa meno sicuro ma basta aggiornare il sistema costantemente e inserire delle password per gli interni più complesse.

A disposizione.

Immaginavo che mettendo il centralino trixbox direttamente su internet sarebbe stato esposto maggiormente a rischi! A questo punto, nonostante opterò per una soluzione più sicura dietro un firewall, vorrei chiederti se è possibile fare in modo che solo gli interni remoti si autentichino al sistema per effettuare chiamate, mentre per quelli interni non sia necessario nessuna richiesta di pwd.

Chiedo questo perché ho settato la pwd per impegnare una delle rotte in uscita, ma ovviamente è stata settata per tutti gli interni del centralino!

Francesco