Llamadas fantasmas de Scanner SIP - VoIP.ms Wiki

Check out our YouTube channel to watch our simple tutorials that will help you set up most of our features.

Llamadas fantasmas de Scanner SIP

From VoIP.ms Wiki

Jump to: navigation, search
Article in English Article en Français
English Français


Contents


Algunas personas experimentan de vez en cuando llamadas en sus teléfonos IP de números o extensiones desconocidas y cuando contestan estas llamadas, simplemente escuchan un silencio. Desafortunadamente, este es un problema bien conocido en la telefonía regular y la telefonía VoIP, ésto no tiene nada que ver con el proveedor de servicios. A este tipo de llamadas las denominamos llamadas fantasmas de Scanner SIP (SIP Scanner Ghost Calls) y, además de ser extremadamente molestas, no representan ningún riesgo significativo para sus teléfonos o red. Siempre que se asegure de que el soporte lógico de su teléfono esté actualizado.

Estas llamadas no provienen de nuestro servicio, sino que son generadas por "escaneos de puertos" realizados por hackers que intentan encontrar una red telefónica vulnerable a la cual acceder. Realizan una gran serie de pruebas automatizadas contra direcciones IP en Internet, para encontrar sistemas que respondan. La buena noticia es que existen varias formas de prevenir este tipo de llamadas.

Cambie el puerto SIP local

Cambiar el puerto SIP local en su teléfono hará que sea más difícil para los escáneres adivinar el camino hacia su dispositivo. Puede intentar configurarlo en algo como 5080 o 42872. El lugar para hacer esto suele ser en la página de configuración Line/EXT para ese dispositivo y dirá Sip Port o Local Sip Port en la mayoría de los casos. Por defecto, el SIP Port generalmente se establece en 5060.


Use un cortafuegos

Algunos cortafuegos pueden filtrar estos escaneos de puertos del tráfico legítimo. Busque en el manual de su enrutador/cortafuegos para ver cómo hacer ésto, o comuníquese con su proveedor de Internet y solicite su ayuda.


Cambie su dirección IP

Si no tiene una razón específica para tener una dirección IP estática, puede pedirle a su proveedor de Internet que le asigne una nueva dirección IP. Es posible que esta no sea una solución permanente al problema, pero definitivamente puede detener las llamadas durante algún tiempo.


Permitir solamente las llamadas de servidores VoIP.ms

Algunos teléfonos IP pueden desactivar las llamadas directas desde otros dispositivos que de un servidor específico. Esto significa que el teléfono rechazará todas las llamadas que no provengan del servidor VoIP.ms. La ubicación y el nombre de la configuración varían de un teléfono a otro, así que consulte su manual para ver si su teléfono lo admite.


A continuación, se muestran algunos modelos que tienen una solución para este problema:

Cisco/Linksys SPAxxx

Busque en la página Voice >> Line/EXT# en su dispositivo SPA la siguiente configuración: Restrict Source IP y asegúrese de que esté habilitado.

De esta forma, el dispositivo ATA bloqueará cualquier tráfico que no provenga de nuestros servidores.

Restrict IP - click to enlarge


Cisco/Linksys Pap2t

Busque en la página Voice >> Line/EXT# en su dispositivo Linksys la siguiente configuración:Restrict Source IP y asegúrese de que esté habilitado.

De esta forma, el dispositivo ATA bloqueará cualquier tráfico que no provenga de nuestros servidores.

RestrictSourceIP.png

Grandstream GXP2200

Advanced Settings -> Call Features -> Disable Direct IP Calls

Grandstream GXP2130/40/60

Los usuarios tienen la capacidad de rechazar llamadas que no están autenticadas. Puede encontrar la opción navegando por la interfaz web del teléfono, haciendo clic en Account X-->SIP Settings-->Security Settings y habilitando "Authenticate Incoming invite".

También puede ir a Account X -> SIP Settings -> Security Settings -> y habilitar "Authenticate Incoming invite".

Grandstream HT50X/HT70X

Para evitar llamadas IP directas a su dispositivo y solo permitir llamadas de nuestro servicio, habilite las siguientes 2 opciones en su página de configuración del puerto FXS.

Check SIP User ID for incoming INVITE' - El valor predeterminado es No. Verifique el ID de usuario SIP entrante en la URI de solicitud. Si no coinciden, se rechazará la llamada. Si esta opción está habilitada, el dispositivo no podrá realizar llamadas IP directas.


Allow Incoming SIP Messages from SIP Proxy Only - El valor predeterminado es No. Compruebe los mensajes SIP entrantes. Si no provienen del proxy SIP, serán rechazados. Si esta opción está habilitada, el dispositivo no podrá realizar llamadas IP directas.

Obi 1xx/2xx

  • Puede deshabilitar (desmarcando Habilitar) para SP2 y OBiTALK en su pestaña de Voz (si está utilizando nuestro servicio como SP1).
  • Puede restringir las direcciones IP que pueden conectarse a su OBi. Diríjase a "Service Providers -> ITSP Profile A -> SIP -> X_AccessList" : voip.ms_ip_address. Puede ver la dirección IP del servidor que está utilizando actualmente en este enlace: IP del servidor
 Esto solo permitirá el paso de números de 7 dígitos o más.
  • Otra alternativa: Interfaz OBi>> Voice Services>> SP1 Service>> X_InboundCallRoute: {>('Inserte su AuthUserName aquí'):ph}, ejemplo:
{>('100000'):ph} donde 100000 se reemplaza con su propia ID de usuario de su cuenta SIP de seis dígitos o la subcuenta registrada con su dispositivo.

De forma predeterminada, los dispositivos OBi aceptan llamadas destinadas a cualquier nombre de usuario. La sintaxis anterior rechaza las llamadas que no están destinadas a lo que haya configurado como AuthUserName.

Panasonic KX-TGP 500/550

Para desactivar la función de marcación IP en un TGP 500/550, vaya a Line 1 > Enable SSAF (SIP Source Address Filter). Eso debería detener la marcación aleatoria.

Polycom Phones

Try to utilize the Incoming Signaling Validation where you would be able to add security to the phone to validating incoming network signaling in the GUI. All of this is described in the <requestValidation/> section of the Admin Guide matching your software version. Intente utilizar la validación de señalización entrante, donde podrá agregar seguridad al teléfono para validar la señalización de red entrante en la interfaz gráfica de usuario (GUI). Todo ésto se describe en la sección <requestValidation/> de la Guía de administración correspondiente a su versión de software.

Yealink

Busque estas configuraciones en la página de configuración de la línea.

Allow Direct IP Call - ésto significa que el teléfono responderá a las llamadas que ingresen desde cualquier dirección IP hasta cualquier número. A veces se utiliza para sistemas de intercomunicación internos o pruebas básicas de teléfonos sin utilizar un PBX. Configúrelo en deshabilitado. Esta configuración se encuentra en la pestaña de configuración "Features", página "General Information".

Accept SIP Trust Server Only - esto es si el teléfono acepta llamadas al número de teléfono correcto pero desde un lugar diferente al que está registrado. A veces es necesario para ciertos proveedores de SIP, pero es mejor configurarlo como habilitado en cuanto sea posible para que el teléfono solo acepte llamadas de su proveedor de servicios. Esta configuración se encuentra en la pestaña "Features", en la página "General Information" o en la pestaña "Account", según el modelo de teléfono o la versión del microprograma (firmware).

También puede intentar agregar las siguientes sintaxis a su plantilla cfg (plantilla M7) y aprovisionarla automáticamente.

1. Puede probar esta sintaxis en la plantilla CFG.


  1. !version:1.0.0.1
  1. La x del parámetro "account.x.sip_trust_ctrl" oscila entre 1 y el máximo de cuentas. Por ejemplo, x varía de 1 a 6 de T28.

account.x.sip_trust_ctrl=1


Cuando desee habilitar este control de confianza sip para la cuenta 1, complete 1 en "account.1.sip_trust_ctrl". Entonces los mensajes SIP de otros servidores se rechazarán por teléfono.

2. De lo contrario, puede desactivar "Allow IP Cal" en la página web o el aprovisionamiento automático y volver a intentarlo.


  1. !version:1.0.0.1
  1. Habilite o deshabilite el teléfono para marcar la dirección IP directamente; 0-Deshabilitado, 1-Habilitado (predeterminado);

features.direct_ip_call_enable = 0


Personal tools
Namespaces
Variants
Actions
VoIP.ms Blog
Guides (Français)
Guías (Español)