Asterisk angreifbar über ISDN?

[harold]

Mag sein, daß das Ganze Blödsinn ist, aber ich bin ziemlich grün hinter den Ohren was Telefonie allgemein und Asterisk im speziellen betrifft.

Ich möchte Asterisk bei uns im Büro einsetzen. Nach außen wird es nur ISDN-Verbindungen geben, VoIP nur intern.

Gibt es eine Möglichkeit, die PBX von außen über ISDN anzugreifen? Idealerweise wäre die Anlage ja in einer DMZ, aber wir werden in der Übergangsphase auch ein paar Softphones einsetzen. Dann müsste entweder der PC mit Softphone in die DMZ oder die DMZ aufgemacht werden (wäre also keine mehr - Blödsinn).

Kann man also Asterisk bedenkenlos im internen Netz betreiben? Netzwerkmäßig ist er komplett abgeschottet - blieben also die (Voice-) ISDN-Verbindungen. Kann man da rein, ohne dass ein Remote Access Service irgendeiner Art über die Karte läuft, an dem man einen Angriff ansetzen könnte?

 

[rajo]

Asterisk selber startet normalerweise nichts derartiges auf dem ISDN. Natürlich sollte dein Linux nicht auch noch gleichzeitig versuchen irgendwas auf der Karte anzubieten. Aber das ist idR. ja auch nicht der Fall.

Bleibt als einzige Gefahr ein schlecht aufgestellter Rufnummernplan womit man z.B. von aussen wieder über den Server auf dessen Kosten ins Festnetz rufen kann etc. Aber da muss man sich dann schon wirklich dusslig dranstellen

Im Normalfall: noe.