alang

如果我在Elastix的iptable上限制了登入的ip呢？因為我還是需要遠端登入Elastix的Web page去做設置啊。 ...
浮雲1965 發表於 2013-6-10 14:12

關鍵設定在於如何禁止所有人都能存取管理介面，千萬不要信賴管理介面的登入機制。

方法可以有許多種，iptables 當然也是其一

浮雲1965

我目前已用iptables限制了，只是还是不放心。所以想，如果能加一个网卡，专门用来web 管理的，设置成内网的网段，那我就可以经openvpn进入内网的网段，然后访问Elastix的web了。这样应该比较放心。

雯雯

能不能加一个网卡，然后配置成内网的网段， 用来做web管理？ 因为我内网网段，在外面是可以经openvpn进入的 ...
浮雲1965 發表於 2013-6-10 18:11

其實你可以不用加1個網卡! 在Elastix上裝1個VPN Server, 然後在iptables開相應的port就可以了!

浮雲1965

謝謝，可以考慮。因為我的elastix是在vm上開的，本來已有內外网。同埋也已有openvpn連接內網。所以才提出可否在elastix加網卡的提議。

homeinns

本人在目前這個過渡消費的社會裏 Practice 現代清貧的生活，家裡基本上是沒有任何值錢的東西的（連電腦也是最古老的 P4 上古恐龍年代的貨色），因此家裡可以不設防，如果有小偷進來偷東西，那應該是他倒楣，并不是我倒楣。

同一個道理 Apply to   ASTERISK server， 只要Practice 現代清貧的生活，家（Asterisk Server) 裡基本上是沒有任何值錢的東西的 ,如果有小偷進來偷東西，那應該是他倒楣，并不是我倒楣。

當現代的清貧生活達到最高的境界，自己的家（含 Asterisk Server) 是不需要安裝任何門窗的，任何人士都可以自由進出，小偷進來，也無所謂。

這才是真正 “自由” 的最高境界，身上無一物，已經沒有任何的懼怕，因為已經達到一無所有的最高境界。

人是赤條條的來到這個世界，也是赤條條的離開這個世界，爲什麽在這個世界里, 要擁有那麼多東西呢 ？？，死了以後，還遺留下那麼多的垃圾在這個世界上呢 ？？？ 尤其是值錢的，和吸引盜賊的東西 （含 Asterisk Server 內的 可以變賣成金錢的 Resources 呢 ????)，

你們看，小甜甜死後，發生的事情，就是最好的鐵證啦。 何必呢 ？？？

alang

本人在目前這個過渡消費的社會裏 Practice 現代清貧的生活，家裡基本上是沒有任何值錢的東西的（連電腦也是 ...
homeinns 發表於 2013-6-10 21:45

能有如此豁達的心境自然是好事，只是處於現今凡事都是電子化的時代，稍一不注意就有可能使自己的所有身家財產給賠了，或許錢乃身外之物，再賺就有，然而若身份被不肖份子盜用，其損失恐難以估計。

現今網路駭客工具充斥，人人皆可成駭客，又電腦系統漏洞百出，一條網路線用與不用，該如何用，慎思之。