Eltex SMG-1016M — цифровой шлюз: Протоколы подключения и безопасность данных [157/364]

Превью страниц Страница 157 / 364

Цифровой шлюз SMG 157

– Протокол взаимодействия с web-конфигуратором – режим подключения к WEB

конфигуратору:

HTTP или HTTPS – разрешено как нешифрованное подключение – по HTTP, так и

шифрованное – по HTTPS. При этом подключение по HTTPS возможно только при

наличии сгенерированного сертификата;

HTTPS only – разрешено только шифрованное подключение по HTTPS. Подключение

по HTTPS возможно только при наличии сгенерированного сертификата;

Сгенерировать новые сертификаты

Данные параметры необходимо вводить латинскими буквами

– Двухзначный код страны – код страны (для России – RU);

– Регион – название региона, области, края, республики и т.п.;

– Город – название города;

– Организация – название организации;

– Подразделение – название подразделения или отдела;

– Контактный e-mail – адрес электронной почты;

– Имя устройства (или IP-адрес) – IP-адрес шлюза.

3.1.13.2 Fail2ban

Fail2ban – это утилита, которая отслеживает попытки обращения к различным сервисам. При

обнаружении постоянно повторяющихся неудачных попыток обращения с одного и того же IP-адреса или

хоста fail2ban блокирует дальнейшие попытки с этого IP-адреса/хоста.

В качестве неудачных попыток могут быть идентифицированы:

– подбор аутентификационных данных для WEB-интерфейса или по протоколу SSH, т.е. попытки

зайти в интерфейс управления с неверным логином или паролем.

– подбор аутентификационных данных – прием запросов REGISTER с известного IP-адреса, но с

неверными аутентификационными данными;

– прием запросов (REGISTER, INIVITE, SUBSCRIBE, и других) с неизвестного IP-адреса;

– прием неизвестных запросов по SIP-порту.

Параметры Fail2ban:

– Включить – запустить утилиту Fail2ban;

– Время блокировки, с – время в секундах, на протяжении которого доступ с подозрительного

адреса будет блокирован;