espace u1900统一网关v100r001c01防盗打专题

非经本公司，任何单位和个人不得擅自摘抄、本文档内容的部分或全部，并不得以和其他商标均为技术的商标您的产品、服务或特性等应受公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的或使用范围之内。除非合同另有约定，公司对本文档内容不做任何明示或默示的或保证。 管理和业 用户通过途径获取eSpaceU1900管理登录帐号和，并登录eSpaceU1900 如图1-1中①号线描述的流程，非公司人员用户B通过拨打公司（eSpaceU1900A所在的公司）的自动总机，当听到语音提示或其他二次拨号提示音，用户B直接拨打用户C的号码， 接通。在此过程中，用户B只需要支付一个市话的通 如图1-1中②号线描述的流程，非公司人员用户C拨打eSpaceU1900A到eSpaceU1900B的中继字冠加eSpaceU1900B上的长途字冠加eSpaceU1900B长途号码即可出局，如拨打号码0+00 。为eSpaceU1900A到eSpaceU1900B的中继字冠，00为长途字冠，001123456789为长途号码。用户场如图1-1中③号线描述的流程，用户到eSpaceU1900B，直接拨打局外用户D。在此过程中用户无需付任何通话费用，从而造成 1-1中④号线描述的流程，用户获取eSpaceU1900A管理员的登录帐号和或者个人自助服务的帐号和，修改业务配置信息。如修改用户A无条C通话，而通话产生的长途费用则由公司来承担，从而造成盗打。

−eSpaceU1900−建议如果eSpaceU1900部署在公网的，做好网络−CDR−建议修改管理员 ，满足复杂度要求−建议修改个人自助服务−建议修改业务 等涉及到的业务，建议用户及时修改，避免使用 −−建议用户放号配置“基于IP与鉴权，以提高用户的帐号安全性，防止用召集式会议时控制的外呼权限。−local权限的用户拨打国内长途或者国−−建议配置自动总机VU−检查eSpaceU1900、BMU等设备是否已经部署在企业内网如果网关、BMU等设备部署在公网，请做好网络，防止设备直接eSpaceU1900。如在SBC、上关闭5060的SIP协议端口、22的SSH服务端口和23的 net端口，防止如果网关、BMU等设备部署在公网，而且没有在SBC、上关闭相应的端口，则eSpaceU1900将有被登录以及配置数据被更改的风险。CDR话单服务器，在出现盗打情况时可以通过话单查询盗打信息。如何配置话单服务器请参考《eSpaceIPT解决方案产品文档》的话单服务器配置章节。3管 介绍管理，建议及时修改默认，防止用户使用默认的修改eSpaceU1900的数据或盗打 管理员登录eSpaceU1900的缺省用户名和分别为“admin”和“ 123定期修改登录，保证的安全性。如何修改登录请参见对应型号的产品文如果管理员登录没有修改或者没有保管好导致，人员可以通过管理员的登录eSpaceU1900的个人自助服务的缺省用户名和分别为“用户号码”和 123。建议定期修改登录，保证的安全性。修改方法：用个人的用户号码和登录WEB自助服务系统，登录后单击右上角的“修改”进行修改。如果个人自助服务登录没有修改或者没有保管好导致，人员可以通过个人的登录，修改会议管理、业务登记、业务等操作，如前务被修改为无限呼业务、简单业务等涉及到的业务，建议用户及时修改，避免使用过于简单的。如何修改业务请参见对应型号的产品文档。如果业务保持默认或者修改后没有保管好导致，人员就可以通过您的话机拨打，增加公司的成本。 介绍如何合理配置用户鉴权、用户权限、字冠的呼叫属性、自动总机的VU出局权限和中继呼出权限，防止局外用户通过拨打自动总机再出局呼叫或者用户的出inter自动总机VUlocalPSTNeSpaceU1900AeSpaceU1900B的用户，则该中继呼出权限要PSTNeSpaceU1900AeSpaceU1900B的用户，则eSpaceU1900A的自动总机VUVU呼出nerca）dddepceU1900判断该用户没有“ddoaIP基于IP与鉴如果鉴权方式选择基于IP地址，建议用户话机侧网络配置为静态IP地址，否则话机的IP地址变化后，会导致用户无法到eSpaceU1900。

国内长途国际长途是是否否是是是否是是是是是是是是建议“鉴权方式”选择“基于IP与鉴权，如何配置请参见配置SIP用户。 ，，配置字冠的呼叫属性。假设eSpaceU1900APSTN的本地呼叫、国内长途和国9、909001、23。90900LMT命令树配置，如何登录请参见登录LMTconfigaddprefixdn9callcategorybasiccallattributelocalcldpredealnoofficeselectcode1minlen0maxlen32configaddofficeselectcode定义，才能在此处索引。configaddprefixdn90callcategorybasiccallattributedddcldpredealnoofficeselectcode2minlen0maxlen32configaddreysisprefixdn90callattributedddcldpredealconfigaddprefixdn900callcategorybasiccallattributeiddcldpredealnoofficeselectcode3minlen0maxlen32configaddreysisprefixdn900callattributeiddcldpredeal如果用户要求转分机号码长度不大于4位，则需要修改自动总机中的“分机44-1所示。详细的编辑自动总机文件方法请参见编辑VU文件VU修改自动总机以后，需要将新的自动总机编译成VU命令行文件，详细VU命令行文件。

在配置自动总机时，请使用新VU命令行文件，详细配置方法请参见配置VU接VU自动总机的“VUinter、local、ddd、idd32级自定义权限，可以同时配置多种，缺省的“VU出局权限”为“inter ，配置VU出局权限为inter为例，介绍自动总机的配置LMT命令树配置，如何登录请参见登录LMT 的VU出局权限为interconfigaddprefixdn callcategoryvucallattributevuconsolevuoutgoingrightintercldpredealno您可以通过执行showprefix SubPBXNoPrefixCallCategoryCallAttributeVUGifvulooploopcountMinLen 1 RegGroupIdIf4PSTNCallerNumAuthIfChRegIDByCallSource ====Commandexecutedsuccess!如果一个自动总机权限包含local或者权限时，用户拨打自动总机后听二次拨号inter、local、ddd、idd32级自定义权限，可以同时配置多种。INER/LOCLINTERinter时，局外用户通过该中继入局呼叫后将无法再呼叫局外用户。如果有通过该中的需求，则需要添加dddidd的呼出权限。LMT命令树配置，如何登录请参见登录LMTshowTKCGroupGroupNoOfficeProtocolDirectionBasicOutgoingWithCUSCLIIndex - BiDirectionINTER/LOCAL ====Commandexecutedsuccess!configmodifytrunkgroupno26restrictyesoutgoingright如果一个中继呼出权限配置包含local或者权限是，用户通过该中继入局后再出局配置完成后，验证局外用户是否可以通过因特网登录到公司的eSpaceU1900、通过呼叫自动总机或者中继入局再出局完成呼叫，验证用户是否可以到eSpace通过无法登录到公司的eSpaceU1900局外用户拨打自动总机，无法再出局。如05