WiMAXでIP電話(FAX)!-セキュリティの設定

前回で、IP電話の呼出音や音量を整え、とりあえずIP電話の機能が使用できるようになりました。今回は、安心してIP電話を使い続けられるようにセキュリティの設定を行っておこうと思います。

はじめに

IP電話のセキュリティを強化する。
・「Grandstream Handy Tone-701」の管理画面の初期パスワードの変更
・「Grandstream Handy Tone-701」の管理画面のポート番号の変更とTelnetサーバの無効化
・「Grandstream Handy Tone-701」のSIP/RTPポート番号の変更
・「Grandstream Handy Tone-701」のファームウェアの自動ダウンロード機能の無効化
・IPアドレスによるフィルタリング ※断念
・通話内容の秘匿 ※断念
・通信記録の秘匿 ※断念
・ログの設定と確認 ※断念

VoIPアダプタ「Grandstream Handy Tone-701」の管理画面の初期パスワードの変更

まず最初に行いたいことは、管理画面の初期パスワードの変更です。デフォルトのパスワードのままネットワークに接続して、遠隔操作されてしまう被害は後をたたないとか・・・
・「Basic Settings」-「End User Password」を変更します。
・「Advanced Settings」-「Admin Password」を変更します。

VoIPアダプタ「Grandstream Handy Tone-701」の管理画面のポート番号の変更とTelnetサーバの無効化

初期パスワード以外にも、管理画面のポート番号の変更とTelnetサーバの無効化で、管理機能に対するセキュリティを高めます。
・「Basic Settings」-「Web Port」をデフォルトの”80″以外に変更します。
・「Basic Settings」-「Telnet Server」を”No”に変更します。
※Telnetでの操作を行わない場合

VoIPアダプタ「Grandstream Handy Tone-701」のSIP/RTPポート番号の変更

Grandstream側のSIP/RTPのポート番号を変更します。
・「FXS Port」-「Local SIP port」をデフォルト値の”5060″から変更します。
・「FXS Port」-「Local RTP port」をデフォルト値の”5004″から”1024″以降の値に変更します。

VoIPアダプタ「Grandstream Handy Tone-701」のファームウェアの自動アップデート

脆弱性が発見された場合、素早くファームウェアをアップデートすることが大切です。ただ、自動でアップデートして確認しないまま使えていないという事態は避けたいので、「Advanced Settings」-「Firmware Upgrade and Provisioning」-「Automatic Upgrade」は”No”のままとし、手動でファームウェアをダウンロードしてアップデートする運用でいこうと思います。

IPアドレスによるフィルタリング

「Fusion IP-Phone SMART」では、SIPの接続先が公開されており、SIPの通信をIPアドレスで制限することが可能なようです。※下記参照。
「不正アクセスにご注意ください」
設定は、WiMAXルータなどに行うことになりますが、「Fusion IP-Phone SMART」のIPアドレスの定期的なチェックなど運用面も考えていく必要があり、今回は見送ることにしました。

通話内容の秘匿(SIP/RTPの暗号化)

TLSを使用したいが、IP-PBXでないと難しそう・・・

通信記録の秘匿

通話内容の秘匿以上に敷居が高そう・・・

ログの設定と確認

Syslogサーバにログを転送しないと一切ログが見れません。SIPのログも転送できるようですが、設定は自宅用のSyslogサーバをを立ててからにしようと思います・・・

おわりに

今回は、WiMAXでIP電話(固定電話/FAX)を使用するに当たり、IP電話のシステムのセキュリティ設定を行いました。一通り、機器の接続と設定が終わったので、次回は留守電などの電話機能の使用方法についてまとめたいと思います。

関連記事(WiMAXでIP電話(FAX)!)

  1. WiMAXでIP電話(FAX)!-接続編
  2. WiMAXでIP電話(FAX)!-呼出音と音量の設定
  3. WiMAXでIP電話(FAX)!-セキュリティの設定
  4. WiMAXでIP電話(FAX)!-電話の使用方法
  5. WiMAXでIP電話(FAX)!-FAXの使用方法
  6. WiMAXでIP電話(FAX)!-国際電話の使用
  7. WiMAXでIP電話(FAX)!-トラブル時の対応
  8. WiMAXでIP電話(FAX)!-利用料金について
  9. WiMAXでIP電話(FAX)!-課題など

関連記事(目次)

  1. ネットワーク環境を整備!

コメント記入欄

※メールアドレス(任意入力)は非公開です。コメントはお気軽にどうぞ!

内容を確認して、「コメント送信」ボタンを押してください。

post date*

※日本語が含まれない投稿は無視されますのでご注意ください。(スパム対策)