差分

== '''VoIP-Info.jp Wiki ==* '''VoIP-INFO.JP (aka VoIP.gapj.net)'''==このページではVoIP関連の情報交換を行なっています。~このページでは[[Asterisk]]の話題を中心にVoIP関連の情報交換を行なっています。<br>なおこのページは、http://voip.gapj.net、httpなおこのページは http://www.voip-info.jp、httpjp http://voip-info.jpのいずれでもアクセスできます。~jp のいずれでもアクセスできます。<br>Asterisk PBX、VoIP、IP電話に興味をお持ちの皆様ご参加下さい。~<br><br>Asteriskをビジネスとして扱われている方は[[Asteriskコンサルタント]]のページへ。仕事を依頼したい、仕事として受けたいなど、ビジネスマッチングにお使い下さい。<br><br>'''SPAM投稿が多いため、ポリシーを変更します。ユーザ登録を行わないと書き込み/編集はできません。'''<br>現在のところ凍結されていないページは誰でも編集できますが、節度を守ってご参加ください。~書き込みを行われる方は、[http://www.voip-info.jp/index.php/%E7%89%B9%E5%88%A5:%E3%83%AD%E3%82%B0%E3%82%A4%E3%83%B3 ログインまたはアカウント作成]のページから、ユーザ登録を行ってください。<br>(アクセスログ等は取得しています。迷惑行為等に対しては関係各所へ通報いたします。)~<br><br>*おすすめ '''警告''':以前のWikiからもそうでしたが、広告宣伝に情報が埋もれることだけは避けたいので、特定企業への誘導リンク等は適切なページへ貼ってください。[[購入情報]]や[[Asteriskコンサルタント]]のページがそれに相当します。<br>広告出稿をご希望の場合はwebmaster'at'voip-info.jpへメールでお問合せください [[#v3ad82ab広告]]。<br>コンパイル&インストールが面倒という方には、各種ユーザ会関連情報は[[玄箱Asteriskバイナリキットコミュニティ]]~のページへ。<br> =='''Asteriskバージョン'''==いまだ古いバージョンのAsteriskを使い続けているケースが多く見受けられますが、今後サポートされなくなりますので注意してください。特にSIPチャネルはchan_sipからchan_pjsipへ移行が行われますので注意が必要です。玄箱に対抗*Asterisk '''13'''のサポートが終了しました。以降はセキュリティfixのみになります(!?2021/10/24まで)。*Asterisk '''16'''のサポートは2022/10/09までです。*Asterisk '''18'''がリリースされました。サポートは2024/10/24までです。chan_sipはDeprecatedになりました。:https://wiki.asterisk.org/wiki/display/AST/Asterisk+Versions=='''COVID-19関連情報'''=====テレワーク関連に対する注意喚起===テレワーク関連で、SIPポートへのアタックが考えられますので注意喚起しておきます。====影響を受ける環境/状況====テレワーク環境(家庭等)でSIP対応の電話機、ソフトフォンなどを使用しておりクラウドサービスや、会社のIP-PBXに接続している場合。====考えられる攻撃====これまでインターネット上に広まっていたSIPポート(主に5060/udp)に対する攻撃を一般家庭でも受ける可能性があります。<br>現象としては『謎の』着信がある、正体の不明の相手からの通話要求があるが電話に出られない、出ても何も聞こえないなどです。====攻撃の影響を受ける理由/場合:====SIP対応の電話機あるいはソフトフォンがローカル(電話機やソフトフォン自体が使用する)するのSIPポートとして5060を使用している場合、SIPポートに対するアタックの対象となります。これはAsterisk等のサーバのSIPポートが5060であるかどうかに関係しません。<br> [電話機 5060] <=====> [WRAP用AstLinuxAsterisk 5060]一般的にSIPの電話機/ソフトフォン(SIPクライアント)はAsteriskやIP-PBXに対して、自分の「所在」を登録するためREGISTERを行い、通話を開始するためにはINVITEを行います。この際、SIPクライアントが「目がけて行く」先は、AsteriskやIP-PBXの IPアドレス:httpポート番号です。ご承知の通り、このポート番号が5060番の場合、インターネット上から攻撃を受けることがよくあり、皆さんもポート番号をずらす、あるいはファイアウォールで防御する等の対策を取られていると思います。ところが昨今のテレワーク環境においては、このAsteriskやIP-PBXのポート番号ではなく、SIP電話機やソフトフォン側のポート番号で、一部の電話機/ソフトフォンでは『ローカルSIPポート』として5060を使うものがあることが知られています。ここで、問題とするのはこのローカルSIPポートです。====対策：====不用意な攻撃を受けないようにする方法はいくつかあります。:; 電話機/ソフトフォンのポート番号をずらす :電話機あるいはソフトフォンの設定で、ローカルSIPポートを5060以外のところにずらしてください。ここで、〇〇番が良い、などと書くとその情報が伝播して攻撃対象となることが考えられますので、『不都合のない適切な』値に設定してください。この対策においては、クライアント側だけ変更すればよく、Asterisk等のサーバ側ポート番号は現在使用しているものから変更する必要は通常ありません。:; 家庭側でもフィルタ/voipファイアウォールを施す :クラウド上のIP-info.jp/astlinux/index.php?AstLinux_WRAPPBXや会社のサーバのIPアドレスが固定、あるいは、ある範囲にある場合ならば、家庭側のルータ等でSIPポート番号に対する『入り』(着信)をそのIPアドレスからのみ許可するようにしてください。急な対応により、不用意なSIP電話機やソフトフォンも増えているかと思いますので、皆様、お気をつけください。サーバ側の5060ポートに対しては慎重に行動されているかとは思いますが、家庭等に電話機を持っていった場合、5060が開いているかもしれないということを失念されていることがあります。今回、問題としているのは電話機ソフトフォン側のポート番号ですので、注意をお願いします。<br>:当然ですがVPNで会社にトンネルを張ってる場合には関係ありませんので念のため。 ===安直にサーバを立てないでください===Asteriskの情報に辿り着き、クラウド上等にPBXを構築する場合、ネット上の一般的な情報だけを元に安直にAsteriskサーバを立てるのはやめましょう。インターネット上で開いているサーバには十分なセキュリティを施しておかないと、いわゆる『タダがけ』でやられます。特にSIPの5060ポートに対する攻撃は、あっという間に来ます。[[Asterisk SIP セキュリティ]]もお勧めです。のページを参考にして注意して運用してください。===テレワークの参考情報===テレビ会議等で、音が『気持ち悪い』ような場合には、ヘッドフォンの片方を耳からはずして、片耳状態で使ってみてください。<br>モノラル音源の場合、音像の定位が頭の中心にきてしまうため気持ち悪く感じるためです。私たちは頭の中心で誰かが喋ることに慣れていません。携帯電話など、電話での会話は片耳で聞くことに慣れているので、テレビ会議でも片耳で聞けば気持ち悪くなくなります。<br>画面上の人物と音の来る方向が一致しないのも『気持ち悪い』原因となりますので、あまり人物を注視しない方が良いでしょう。<br> ~===会社の電話(番号)をテレワークでも使いたい===*たかはしからのお知らせ これは我々の得意とする分野です。お困りの場合には [[コミュニティ]] のページからユーザ会にご参加いただき、案件を投げてもらえれば手を挙げてくれるベンダーさんもいるかと思います。[[#a46e791cAsteriskコンサルタント]]ページも参考にしてください。日本版のレポジトリをどうすべきかという議論をやってます。ぜひ皆さんのご意見をお寄せください。~<br>** このページについて =='''注意喚起'''=====DNSへのアタックに注意===DNSへのアタックが多発しています。サーバを運用している方は特にご注意ください。普通のアクセスルータでも、まずいケースがありますのでアクセス回線でも速度がおかしい場合には注意した方がよいかもしれません。<br>ヤマハルータによるこの対策方法をまとめておきました。→ [[#ya3ef16fDNSamp対策]]このページはPukiWikiでやってます。&===SIPポートへの攻撃についてご注意下さい===SIPポートへの攻撃が流行っているようですので、ご注意下さい。<br>現在多い攻撃は'''SIPのREGISTERを総当たりで試す'''というものです。<br;>管理責任者は対策方法等については : '''[[たかはしAsterisk SIP セキュリティ]]です。&'''<br;>お問い合わせ等は webmaster@voipFail2banによるiptablesでのブロック方法の設定をまとめました : '''[[SIP-info.jp まで&Fail2ban]]'''<br;> =='''注目の情報'''==*[[ABS]] をリリースしました:軽量なAsteriskベースのPBXをお探しの場合にどうぞ:キーテレホン挙動もできるのでビジホン用途でも使えます [[ABS]]*宣伝・広告等の掲載について 新サンプル設定ファイル:サンプル設定ファイルの内容を一新し13対応としました。:[#rec0d482[Asterisk 13 サンプル設定ファイル]]このサイトは、たかはしが個人的にやっていますので利害関係・縛りなど一切ありません。このため、広告や宣伝の貼り付け、リンク等に制限はありません。&br;現状では日本国内で入手できるVoIP関連機器が限られているため、広告や宣伝の掲載はむしろ歓迎いたします。とりわけ個人ベース、小規模でも販売していただける会社さんは大歓迎です。自社/自社製品等を宣伝したい場合には独自ページを作成していただいてかまいません。&br;*'''Sangoma「が」Digium「を」買収'''ただし、宣伝の山にに重要な情報が埋もれるのだけは避けたいと思いますので、広告や宣伝の貼り方によっては:特設ページ作りました [[たかはしSangoma_Digium]]が個人的に判断して移動ないしは削除を予告なくさせていただきます。当たり前の話ですがVoIPに関係ない広告は削除します。&br;また自社製品とAsteriskの接続性を検証したいというメーカさんは==イベント・セミナー情報==毎月やってる定例会はこちら。:http://www.denphone.com/voip-asterisk-lounge-jp ==お願い==最近、SPAMが増えつつあります。気付いた方は正常なページへの差し戻しまたは削除をお願いします。同一ページが複数回のSPAM書き込みを受けた場合にはページの保護をお願いします。 ==RSSフィードについて==メインのWikiのRSSフィードは[[たかはし%E7%89%B9%E5%88%A5:Recentchanges|最近更新したページ]]までご相談ください。&のツールボックス(左サイドバーの広告の下)にあります。<br;>&フォーラム(Google Groups)のRSSフィードは下記です。<br;>ページヘッダ:https://groups.google.com/forum/feed/asterisk-ug/msgs/フッタ等の広告掲載してもいいというスポンサーさんはいつでも歓迎！&rss.xml?num=50ご利用ください。 ==Wikiの管理者権限==管理者権限が欲しい人は[[たかはし]]まで、ご連絡ください。<br;>Wikiページの書き換えや更新は、ユーザ登録を行っていただければできます。まだ登録されていない方は[[特別:Userlogin|アカウント作成ページ]]からユーザ登録をお願いします。