Как настроить безопасность SIP-телефонии
В целях повышения безопасности использования SIP-телефонии предусмотрено шифрование звонков. Перейдите на вкладку Настройка SIP → Безопасность
Пользователю доступны два типа шифрования: SRTP и TLS.
Ознакомьтесь с условиями подключения, указанными на экране, и сохраните выбранные настройки.
Важно
Блок шифрования отображается только в том случае, если подключена хотя бы одна из услуг шифрования или она доступна для подключения на текущей версии ВАТС. При смене тарифа на тариф, на котором блок шифрования недоступен, пользователь получает системное уведомление.
Также в ЛК ВАТС доступна настройка «белого списка» IP-адресов. На этой странице можно задать список IP-адресов сотрудников, с которых будет разрешён доступ к использованию учётных записей SIP.
Предусмотрено три типа доступа.
Свободный доступ — наименее безопасный способ. Обычно используется в случаях, когда интернет-канал офиса имеет динамический IP-адрес, большинство сотрудников работает удалённо, либо требуется регулярно подключаться по SIP из разных мест (в том числе через общедоступные Wi-Fi сети).
Только из России — высокий уровень безопасности, при этом сохраняется мобильность сотрудников в пределах страны. Список IP-адресов в пределах России формируется автоматически, ручная настройка не требуется.
Ограниченный доступ — максимальный уровень безопасности. Доступ разрешён только с указанных IP-адресов. При выборе этого варианта заполните дополнительные поля:
Подробнее о диапазонах и символах групповой замены
Для указания диапазонов IP-адресов используется символ -. Например, диапазон 192.168.1.16-32 равносилен указанию отдельных IP-адресов с 192.168.1.16 по 192.168.1.32 (включительно).
Символ групповой замены * может заменять произвольное число IP-адресов (в соответствии с сегментом, где введён этот символ). Например, маска 192.168.* равносильна указанию IP-адресов с 192.168.0.0 по 192.168.255.255 включительно.
Примечание
Можно использовать только один символ - или * в каждом сегменте поля IP-адрес. При вводе - или * в любом из сегментов поля IP-адрес последующие сегменты становятся недоступными для ввода. Не забудьте сохранить изменения.
