[Info] IP-Adressenbeschränkung (2-Factor-Authentication)

[eisbaerin]

Gerade neu gefunden unter:

VoIP-Setup/Sicherheit/IP-Adressenbeschränkung (2-Factor-Authentication):

Hier haben Sie die Möglichkeit für den oben genannten Anschluss zusätzlich zu Benutzername und Kennwort, auch die IP-Address von der aus der Anschluss betrieben werden kann, anzugeben. Dies kann in Form einer einzigen IP-Address (/32) erfolgen oder für einen IP-Adressraum. Die maximale Größe eines Adressraumes kann ein /8 (16 Millionen IP-Addressn) sein, wie es oft von großen DSL-Anbietern genutzt wird. Ziel ist es unautorisierten Personen so eine zusätzliche Hürde entgegenzustellen. Sobald Sie die Addressn eingetragen haben, sind dies beim nächsten Telefonat, oder der nächsten Registrierung bereits aktiv. Sollten Sie keine Addressn eintragen, ist dieser 2. Faktor der Authorisierung ungenutzt.

Man kann 10 IP-Bereiche einstellen. Jeweils von /8 bis /32.
Bei mir genügt ein Bereich mit /16.

Damit kann man Hacker schon mal gut ausgrenzen.
Geht aber IMO nur bei IPv4.

Das wünsche ich mir bei jedem VoIP-Provider.

 

[eisbaerin]

Gibt es eigentlich andere VoIP-Provider, die das auch machen/können?

Auch in der FB währe das nicht schlecht.
Wenn man den Haken für "vom Internet erreichbar" setzt,
sollte es diese Möglichkeit geben, die Adressen zu beschränken.

 

[hc_blacki]

Tja aber was nützt das wenn ausländische IP´s gesperrt werden? NICHTS
http://www.ip-phone-forum.de/showthread.php?t=273464

 

[IPv6_User]

Hallo hc_blacki,

dass der support nicht antwortet liegt eventuell nicht immer am support. mir wird immer in angemessener zeit geantwortet auch wenn es um was anders ging als bei dir.

deine aussage dass deine ip geperrt ist obwohl du die in der zwei factor auth einträgst kann ich nicht nachvollziehen. wir haben auch den effekt mit russland gehabt. es wird aber im reply schon darauf hingewiesen dass man die ip netze nutzen soll "401 - Unauthorized use two factor auth" oder so ähnlich. netze eingetragen und gut. man muss jedoch eine zeit warten, da die firewall einen blockt.

ganz ehrlich - vielleicht sollte dus.net das besser kommunizieren aber im endeffekt bin ich froh einen provider gefunden zu haben der was von ip versteht und nicht ständig offline ist.

IPv6