VALIDACIÓN FIREWALL FALLÓ

[pavas0921]

Buenos días,

Corrí la validación del firewall pero falló en el 3CX media server.



Tengo abiertos los puertos del 9000 al 10999, así.



Qué mas debería validar?

Gracias!

 

[Alejandro_3CX]

Debes asegurarte de que no tenés ningún tipo de bloqueo por IP o alguna lista de acceso, pues no fue posible alcanzar esos puertos desde cualquier IP externa.

 

[pavas0921]

Bastó con un reinicio del servidor.

Recibo muchas notificaciones como esta.


Como puedo asegurarme de que no sigan tratando de pegarse a mi pbx por el puerto 5060?
Si hago una restricción por IP el firewall checker no pasará el test.

 

[Alejandro_3CX]

Ejecuta el firewall checker y luego haces una lista de acceso sobre el puerto sip, luego no tenés que ejecutar la prueba nuevamente porque va a fallar.

 

[pavas0921]

No hay ningún problema entonces con hacer restricciones sobre el puerto SIP?

 

[Alejandro_3CX]

es lo recomendable, ese puerto no debería estar abierto públicamente, solo para las IPs confiables.

 

[pavas0921]

Habría con esto algún problema con los telefonos IP remotos que se conecten a tráves de STUN y SBC?
Tendría que hacer excepciones a esas IP dónde se encuentren los teléfonos remotos?

 

[Alejandro_3CX]

en ese caso tendrías que agregar la IP pública estática de esa ubicación, respecto al sbc el puerto 5090 lo podés dejar abierto públicamente sin problema.

La lista de acceso solo para el puerto sip.

 

[pavas0921]

También es necesario hacer las excepciones a las ubicaciones donde se use la aplicación de escritorio?

 

[Alejandro_3CX]

Amigo, como te comenté anteriormente lo que es el puerto 5090 NO necesita estar sobre una lista de acceso.

 

[pavas0921]

Amigo, como te comenté anteriormente lo que es el puerto 5090 NO necesita estar sobre una lista de acceso.

Yo entiendo lo que me comentaste anteriormente, según tu respuesta, la aplicación de escritorio de 3CX funciona bajo el puerto 5090?

 

[Alejandro_3CX]

los aplicativos usan el protocolo del túnel para comunicarse, quiere decir el puerto 5090.

Vos no has revisado nada de la academia?

 

[Alejandro_3CX]

es correcto, está remoto conectándose por medio de ese puerto