Telesis Santrallerde SIP Ataklarını Önleme ve Güvenli Ses Altyapısı Yapılandırması

İnternet Üzerinden Gelen Gizli Tehlike: Telefon Faturası Şoku

IP santraller (VoIP) kurumsal iletişime muazzam esneklikler kazandırdı: Şubeler arası ücretsiz konuşmalar, cep telefonundan santral abonesi gibi arama yapabilmeler vb. Ancak IP santralinizi internete açtığınız anda, küresel hacker botlarının hedefi haline gelirsiniz. Eğer santralinizde doğru güvenlik önlemleri alınmamışsa, siber saldırganlar SIP (Session Initiation Protocol) portunuz üzerinden sisteminize sızıp sizin hatlarınız üzerinden yurtdışındaki yüksek ücretli numaraları arayarak binlerce liralık faturalarla karşılaşmanıza neden olabilir.

Çorum OSB'deki büyük fabrikalarda tercih ettiğimiz **Telesis PX24** serisi santraller, askeri standartlarda geliştirilen kapalı kaynaklı **Xymphony** işletim sistemi sayesinde bu tehditlere karşı dünyanın en dirençli cihazlarındandır. Ancak donanımın gücü, doğru konfigürasyonla birleşmelidir.

Radikal Mühendislik İle Santral Güvenlik Önlemleri

Kurulumunu yaptığımız tüm Karel ve Telesis IP telefon santrallerinde şu temel güvenlik kurallarını standart olarak uyguluyoruz:

• Standart SIP portu olan 5060'ı kesinlikle dış dünyaya doğrudan açmıyoruz. Port yönlendirmelerinde rasgele yüksek port numaraları kullanıyoruz.
• Dışarıdan santrale bağlanacak mobil aboneler için doğrudan internet bağlantısı yerine, güvenlik duvarımız üzerinden **SSL VPN veya WireGuard tünelleri** kurarak bağlantıyı tamamen şifreliyoruz.
• Santral üzerindeki tüm dahili hatlarda en az 8 karakterli, harf, rakam ve özel karakter içeren karmaşık SIP şifreleri tanımlıyoruz. '1001' dahilisinin şifresini asla '1001' yapmıyoruz.
• Santralin arama yetkilerini kısıtlıyoruz. Örneğin, sadece belirli yöneticilerin hatlarını uluslararası aramalara açıyor, diğer personellerin sadece yurtiçi aramalar yapabilmesini sağlıyoruz.

Otonom Mimari ve Kesintisiz İletişim

Telesis santrallerin en sevdiğimiz mühendislik harikası yönü otonom yapısıdır. Ana işlemci ünitesinde bir arıza olsa dahi, ağdaki IP telefonlar kendi aralarında görüşmeye devam edebilir. Radikal Teknoloji olarak, firmanızın iletişiminin bir saniye bile kesilmemesi için yedekli kart (Redundancy) yapılandırmalarını projelendiriyor ve devreye alıyoruz.