Santral saldırıları ve ücret dolandırıcılığına karşı katmanlı koruma
Kurumsal santrallere yönelik saldırıların çoğu internete açık bırakılmış yönetim ekranlarını ve zayıf dahili şifrelerini hedefler. OPX5000 kurulduğu andan itibaren bu kapıları kapalı başlatır; ayar unutulsa bile ikinci katman korur.
Dokuz katman
Panel ve SSH internetten kapalı
Yönetim paneli ve SSH yalnız yerel ağdan açılır. Güvenlik duvarı yanlışlıkla açılsa bile web sunucusu ve SSH ikinci bir katmanda dış adresleri reddeder.
Yurtdışı IP kısıtlaması
Türkiye dışındaki adreslerden gelen erişim engellenir; IPv6 üzerinden gelen erişim de aynı kurala tabidir. Kuralların sırası kurulumda doğrulanır.
Kaba kuvvet engelleme
Art arda hatalı giriş deneyen adresler fail2ban ile yasaklanır; yerel ağ beyaz listededir.
Kriptolu görüşme (128 / 256 bit)
Seçtiğiniz abonelerin sesi AES-128 ya da AES-256 ile şifrelenir; OPXphone sinyalleşmeyi TLS, sesi SRTP ile şifreler. Santral sertifikası uygulamaya sabitlenir: araya giren sahte sunucu kabul edilmez. Uygulamanın dış kapısı (9443) yalnız uygulama API'sini sunar.
İmzalı güncelleme
Her güncelleme paketi RSA-3072 ile imzalı ve SHA-256 ile özetlidir. Destek portalı ele geçirilse bile imzası tutmayan paket santrale kurulamaz. Kurulumdan önce yedek alınır, sorun çıkarsa geri dönülür.
İmzalı lisans
Lisans santrale bağlı ve imzalıdır; başka bir sunucuya kopyalanarak kullanılamaz.
Arama yetkileri
Dahili bazında arama izinleri: hangi dahilinin hangi aramaları yapabileceği belirlenir; ele geçirilen bir hesapla yurtdışı arama yapılmasının önüne geçer.
Sağlık izleme
Destek portalı santrali dakikada bir izler; santral sessiz kalırsa e-posta uyarısı gider.
Veri sizde (KVKK)
Ses kayıtları ve çağrı kayıtları müşterinin kendi sunucusunda tutulur. Yerli üretici, yerinde destek.
Şifreli görüşme: 128 bit ve 256 bit AES
OpenxPBX Güvenli Görüşme, seçtiğiniz abonelerin konuşmalarını kriptolar. Ses AES ile şifrelenir (SRTP), şifre anahtarları TLS ile korunan bağlantı üzerinden taşınır. Ağı dinleyen biri paketleri yakalasa bile yalnızca anlamsız bir gürültü duyar.
128 bit şifreleme
128 bitlik anahtarla AES şifrelemesi. SRTP destekleyen bütün IP telefonlar ve softphone'larla uyumludur; çoğu kurum için önerilen seviyedir.
OPXphone'da görüşme ekranı turuncu olur, "Şifreli görüşme · AES-128" bandı görünür.
256 bit şifreleme
256 bitlik anahtarla AES şifrelemesi; en yüksek seviye. Santral önce 256 biti dener, 256 biti desteklemeyen telefonla görüşme 128 bitle kurulur, görüşme kesilmez.
OPXphone'da görüşme ekranı kırmızı olur, "Şifreli görüşme · AES-256" bandı görünür.
| Ayar | Seçenekler | Ne işe yarar |
|---|---|---|
| Kimler için? | Kapalı · Tüm aboneler · Seçili aboneler | Şifrelemeyi yalnız yönetim, hukuk, İK gibi belirli dahililere ya da herkese açarsınız. |
| Şifreleme gücü | 128 bit · 256 bit | Panelde ne seçerseniz o uygulanır: 128 seçiliyse telefon 256 önerse bile 128 kullanılır. |
| Telefon desteklemezse | Mümkünse · Zorunlu | "Mümkünse" eski telefonların konuşmasına izin verir; "Zorunlu" şifresiz görüşmeyi hiç kurmaz. |
Şifreli olduğu görünür
Dahili listesinde ve operatör panelinde şifreli aboneler kilit rozetiyle işaretlenir: 128 bit mavi kilit, 256 bit altın kalkan.
Dış hat bozulmaz
Şifreleme telefon ile santral arasındadır. Şifreli bir abone dış hatla ya da şifresiz bir dahiliyle sorunsuz konuşur; santral iki tarafı ayrı yürütür.
Lisansla açılır
Güvenli Görüşme, OpenxPBX lisansındaki ek özellik olarak açılır; santral panelinden lisans talebinde seçilebilir.
Görüşme kayıtları da kriptolu
Şifreli abonelerin görüşme kayıtları için üç seçenek: normal kayıt, şifreli kayıt ya da hiç kaydetmeme.
Şifreli kaydet
Görüşme biter bitmez kayıt AES-256 ile şifrelenir, anahtarı RSA-3072 ile korunur; şifresiz dosya silinir.
Parola sizde
Kaydı yalnız anahtar parolasını bilen yönetici "Çöz ve dinle" ile açar. Parola santralde saklanmaz; diski ele geçiren kaydı dinleyemez.
Kaydetme
En sıkı gizlilik için şifreli abonelerin görüşmeleri hiç saklanmaz.
Dışarıdan yalnız gereken kapılar açılır
OPXphone'u ofis dışında kullanmak için müşteri modeminde yalnız şu portlar santrale yönlendirilir. Yönetim paneli ve SSH bu listede yoktur.
| Port | Ne için |
|---|---|
| TCP 5061 | Şifreli SIP: kayıt ve çağrı kurma |
| UDP 10000–20000 | Şifreli ses (SRTP) |
| TCP 9443 | OPXphone kurulum, hat konsolu, rehber, mesajlar |
Santrali tarayıcınızda deneyin
Kurulum yok, kayıt yok. Panel, OPXphone, OpDesk ve raporlar aynı sanal santrale bağlı çalışır.