Телефония Asterisk с нуля. Текстовая инструкция

7.9 Отключаем ненужные модули и протоколы Asterisk 
Мы используем только SIP, но в asterisk есть еще и другие модули, которые нам не нужны, но через 
которые нас могут взломать. Поэтому отключаем их: 
nano /etc/asterisk/modules.conf 
и в этот файл прописываем следующее: 
noload => chan_jingle.so 
noload => chan_skinny.so 
noload => chan_iax2.so 
noload => chan_console.so 
noload => chan_mgcp.so 
noload => chan_gtalk.so 
Сохраняем файл. Теперь все ненужные службы отключены и никто нас не взломает через дефолтный 
порт IAX, например. 

---

© Никоноров М.Ю, 2014 
78 
7.10 Изменим порт управления Астериском (AMI) 
Интерфейс управления сервером Asterisk (далее Manager API) позволяет клиентским программам 
соединяться с серверным приложением Asterisk, отправлять ему команды и/или считывать события, 
происходящие в АТС, используя TCP/IP протокол. Те, кто занимается интеграцией различных задач, 
могут найти много полезного для себя, например, отслеживая поведение телефонных абонентов и 
управляя ими на основании каких-либо правил. 
Подключение к астериску через AMI выглядит следующем образом: 
Для регистрации в manager API, подключившийся клиент должен пройти авторизацию, Вы должны 
отправить “Action” запрос с типом запроса: "Login" и указав имя пользователя и пароль в качестве 
параметров. Пример: 
Action: login 
Username: admin 
Secret: god 
Нам этом не нужно. В нашем конфигурационном файле доступа к AMI не заведен никакой пользователь 
admin (там вообще нет никаких пользователей по дефолту), мы никогда не использовали этот 
интерфейс, но от греха подальше поменяем дефолтный порт: 
nano /etc/asterisk/manager.conf 
Далее найдем там уже знакомую нам по предыдущим пунктам надпись 
port = 5038 
и поменяем цифры 5038 на любые другие не занятые. Например 8374. 
Кроме того, после слова port допишем следующие строки: 
deny=0.0.0.0/0.0.0.0 (запрещает доступ к AMI с любых ip адресов) 
permit=192.168.0.1/24 (разрешает доступ к AMI с ip адресов 192.168.0.1-192.168.0.255) 

---

© YouTube канал DarkMaycal Sysadmins, 2014 
79 
Это позволит нам заблокировать доступ к AMI из любого места. Разрешено только из нашей локальной 
сети 
Сохраним файл