Всех с пятницей ребята, хороших выходных так сказать)

Чем это плохо и кому мешает, если все ip-телефоны стационарно подключены к этой сети?

Тем что вы даёте это как рекомендацию для общего применения.

Чем плохая рекомендация максимально использовать белые списки?

Белые списки сетей с которых разрешено подключать телефоны.

Белые списки направлений по которым разрешено звонить с конкретных линий.


Практика показывает, что те направления по которым штатно звонят нормальные пользователи, почти никогда не совпадают с направлениями используемыми для фрода.   Поэтому если разрешить только их, это сделает невозможным фрод и попытки налить платный трафик на зарубежные направления.

По направлениям вопросов нет.
С направлениями к вас все очень хорошо расписано.
Просто сетевые ограничения впринципк антипаттерн протокола sip при включенной аутентификаци.
Сегодня у вас все в офисе а завтра у вас сотрудники на удаленке и начинаются танцы с vpn и тд.

Кажется пятничное шоу начинается. Где там Димыч?

мне кажется геофаервол с исключениями хорошее решение

Билайн достал с этим геофайрволлом. У меня клиент на хетзнере, а билайн весь международный трафик через какой то антиддос пропускает и уже несколько раз под блок попадали ни за что.

Так что нет - это какая то дискриминация и нацизм.

ну для этого потребуется исключение

А на это что скажешь? Статья ук и всё такое =)

Ну а если ближе к делу, мне как то не нравятся полумеры. Ограничение только Российским трафиком по сути ничего не меняет.

Лучше искать какое-нибудь универсальное надёжное решение.

честно сказать, я не знаю такой статьи, которая бы запрещала бы мне настраивать свой фаервол )

решение должно быть комплексным, фаервол это один маленький кусочек пазла

ну и как показывает практика, если ты никогда не работаешь с Пакистаном, лучше его запретить

Я прочитал что такое IRSF. Ну у тебя как у оператора связи, вроде есть какая то защита по интереснее? Ты её поведенческим анализом называл

это все в одном комплексе

И как это поведенческое устроено?

не хочу опять устраивать холливор