外部リンクAsteriskとパケットフィルタリング近年、IAX,SIPポート宛の攻撃が多くなってきています。企業内で050番号を使用している場合や拠点間接続をしている場合、外部からの攻撃により、サーバーどころか各電話機までもがダメージを受けます。サーバーを乗っ取られる可能性だけではなく、海外への電話発信の踏み台として使われた場合、法的/金銭的なリスクが発生します。いったリスクを回避するため、防衛策を講じる必要があります。パケットフィルタリングに対する4つの方針ガチガチにセキュリティを高め過ぎると利便性が失われ、ユーザーからクレームが挙がる事があります。セキュリティと利便性の両方を考慮し、妥協点を探る必要があるでしょう。特定のIPアドレスに限ってSIP/IAXポートを開放する方法。SIP/IAXのパケットは指定した相手先のみ通信が可能になります。基本的にはITSPや許可した相手との通信となるので、セキュリティホールを突付かれ難くなります。通信先のIPが変わった場合、通信できなくなるのでトラブルに遭いやすくなります。拠点間通信の場合、両方とも固定IPアドレスになっている必要があります。サブネット毎に開放サーバー(ITSPなど)が使用しているIPアドレス帯をWhoisゲートウェイなどで確認し、その範囲に限ってSIP/IAXポートでの通信を許可するホワイトリスト方式となります。基本的にはITSPや許可した相手との通信となるので、セキュリティホールを突付かれ難くなります。弱点サーバーのIPアドレスが変わった場合、通信できなくなる可能性が高くなります。拠点間通信をしている場合は、拠点毎に設定を確認する必要があります。Re-Inviteが出来ない可能性があります障害の切り分けが面倒になります。IPを一個だけ開けるよりはトラブルになり難いでしょう。利点サーバー側でIPアドレスを変えても問題なくSIPでの通信が可能です。IPアドレスの縛りが無いので利便性が高くなります。弱点SIP/IAXへの攻撃を受ける可能性が高くなります。セキュリティホールに注意しましょう。ノーガードインターネットからのパケットは全てサーバーに流すようにします。パケットフィルタリングを行わないやりかたになります。管理コストを低く抑えることができます。←voip-info.orgの記事。プライバシー・ポリシーVoIP-Info.jpについて免責事項モバイルビュ。