Yealink IP Phone & Starface PBX User Manual Page 94

  • Download
  • Add to my manuals
  • Print
  • Page
    / 106
  • Table of contents
  • BOOKMARKS
  • Rated. / 5. Based on customer reviews
Page view 93
Administrationshandbuch STARFACE 5.6
94
©2013 STARFACE GmbH
Hinweis: Diese Einstellung arbeitet unabhängig von der (evtl. erlaubten) manuellen Vergabe schwächerer Passwörter und
der regelmäßigen Passwortüberprüfung.
18.2 Filter
Wie oben beschrieben, verwendet der Sicherheitsdienst der STARFACE Anlage bei der Angriffserkennung ein Filtersystem mit
Whitelisting und Blacklisting.
Automatisches Hinzufügen zur Black- und Whitelist: Hierdurch werden Anfragen attackierender IP-Adressen für einen
bestimmten Zeitraum (siehe 0) geblockt und ignoriert. Zugriffe auf die Anlage sind über diese IPs dann nicht mehr möglich.
Im gleichen Zuge werden die IP-Adressen der gültigen Zugriffe in die Whitelist aufgenommen, wodurch sie für 24 Stunden
von der Überprüfung ausgenommen werden. Der Gültigkeitszeitraum der Listeneinträge von 24 Stunden erneuert sich bei
jedem erfolgreichen Zugriff. Er kann aber auch für jede IP-Adresse angepasst werden (Siehe Abbildung 33). Klicken Sie hierzu
auf das Bearbeitungssymbol des gewünschten Eintrages.
Achtung: Auf STARFACE Anlagen, die über eine ‘öffentliche’ Internet-/IP-Adresse erreichbar sind, empfiehlt es sich
vertrauenswürdige IP-Adressen in die Whitelist aufzunehmen. Dies sind bspw. statische externe Adressen Ihres
Firmennetzwerks, Ihrer Filialen oder Homeoffices, von denen regelmäßig ein Zugang zur Anlage erfolgt. So vermeiden Sie,
dass diese Adressen durch unbeabsichtigte ungültige Zugriffe gesperrt werden.
Ein Szenario, bei dem dies auftreten kann, sind Telefone oder Chatclients mit geänderten oder ungültigen Zugangsdaten
(z.B. ehemaliger Mitarbeiter), die meist in hoher Frequenz versuchen, sich von der IP-Adresse der Firma ausgehend an
der Anlage zu registrieren. In solch einem Fall würde jeglicher Zugriff über die Firmen-IP blockiert werden und Sie müssten
sich über eine andere IP-Adresse an der Anlage anmelden, um die gesperrte Adresse aus der Blacklist zu entfernen.
Abbildung 33: Eine IP-Adresse wird für unbegrenzte Zeit in der Whitelist gespeichert.
E-Mail-Benachrichtigung bei jedem neuen Blacklist-Eintrag: Die optionale E-Mail mit der Benachrichtigung über neue
automatisch erzeugte Blacklisteinträge erhalten alle Benutzer mit entsprechender Berechtigung (siehe E-Mail-
Benachrichtigungen oben).
Page view 93
1 2 ... 89 90 91 92 93 94 95 96 97 98 99 ... 105 106

Comments to this Manuals

No comments