asterisk.ru

Здравствуйте
Есть маленький сервер Elastix и клиенты внутри локальной сети. Есть также ряд клиентов, которым надо работать удалённо. Серверу был дан внешний ip и наружу открыт нестандартный порт для подключений, соотв. настроен встроенный в elastix firewall. Встал вопрос о безопасности. Поступили предложения о создании для "внешних" клиентов отдельного Elastix'a, или использовать для авторизации внешних клиентов SIP Proxy. Собственно вопрос какой выбрать и насколько это необходимо? Телефонов не больше сотни.

asterisk - это не SIP Proxy.

Спасибо, капитан!

Но интересует как правильней организовать подключение к существующему астериску внешних клиентов.

Вариант 1:
Вывалить одним интерфейсом его в интернет (насколько это безопасно?)
Вариант 2:
Поднять второй сервер специально для внешних клиентов
Вариант 3:
Поставить какой либо SIP proxy.(какой выбрать?)

Или использовать какой либо другой вариант, который нам не пришел в голову?

как вариант
купить товарищам телефонв которые умеют поднимать какие либо туннели , настроить сеть и пусть конектятся в туннелях .

как вариант могу предложить
IP телефон и напримимер микротик 750U , микротик тянет туннель к вашей офисной сети , и весь голос и регистрацию загоняете в туннель , микротик можно прикрутить изолентой к IP телефону ( маразм конечно ) и к тому же с микротика можно снять пассивное PoE поставить стабилизатор и запитать телефон

ну вот как то так бред конечно - но как вариант - да .

funny_bunny, знаете почему такая тишина в этом топике ?
ИМХО: да потому что в большинстве случаев вопрос можно решить как минимум двумя способами и каждый делает так как считает нужным в своей ситуации/задачи/размера кошелька/собственных думок
это тоже самое что вы пришли в автосалон и спрашиваете у других чтобы вам сказали авто с каким объемом двигателя вам купить. подобный вопрос нужно решать самому.

funny_bunny писал(а):как правильней организовать подключение

так как вы сочтете нужным сделать в своей сети, что зависит от множества факторов

funny_bunny писал(а):насколько это безопасно?

любой сервер включенный в розетку 220В и подключенный к сети не безопасно
если нормально настроить и следить, то довольно безопасно.

funny_bunny писал(а):Поднять второй сервер специально для внешних клиентов

а в чем смысл ? типа его пусть ломают на здоровье ? или что ?

funny_bunny писал(а):Поставить какой либо SIP proxy.(какой выбрать?)

например камалио или опенсипс