Tóm tắt: Gọi lậu xảy ra khi kẻ xấu dò được tài khoản SIP hoặc trang quản trị tổng đài rồi gọi quốc tế, gọi đầu số đặc biệt, để lại hóa đơn lớn. Bảo mật tổng đài IP gồm: mật khẩu mạnh, chặn hướng gọi không dùng, chỉ cho phép đăng ký từ địa chỉ tin cậy, bật tự khóa IP dò mật khẩu, không mở trang quản trị ra internet và cập nhật firmware.
Làm sao bảo mật tổng đài IP trước nguy cơ gọi lậu?
- Mật khẩu: đổi mật khẩu quản trị mặc định; mỗi máy lẻ một mật khẩu SIP dài, ngẫu nhiên, không trùng số máy lẻ.
- Hướng gọi: chặn gọi quốc tế, đầu số dịch vụ giá cao nếu không dùng; chỉ mở cho máy lẻ cần thiết, có mã PIN.
- Giới hạn nguồn đăng ký: chỉ cho trunk nhận kết nối từ địa chỉ IP của nhà mạng; máy lẻ chỉ đăng ký từ mạng nội bộ hoặc VPN.
- Tự khóa IP tấn công: bật tính năng chặn IP đăng nhập sai nhiều lần có sẵn trên tổng đài IP như Yeastar, Grandstream.
- Không mở trang quản trị ra internet: quản trị từ xa qua VPN.
- Cập nhật firmware và xóa máy lẻ không còn dùng.
- Giới hạn và cảnh báo: giới hạn số cuộc gọi đồng thời, theo dõi nhật ký cuộc gọi bất thường ngoài giờ.
Tổng đài IP có hỗ trợ làm việc từ xa qua điện thoại di động không?
Có. Nhân viên dùng ứng dụng của hãng (Linkus của Yeastar, Wave của Grandstream) để nghe máy nhánh trên di động. Cách an toàn là kết nối qua dịch vụ kết nối từ xa của hãng hoặc VPN, thay vì mở thẳng cổng SIP ra internet. Xem tổng đài Yeastar, tổng đài Grandstream.
Dấu hiệu tổng đài đang bị gọi lậu
- Nhật ký có cuộc gọi quốc tế, đầu số lạ vào ban đêm, ngày nghỉ.
- Nhiều lần đăng ký thất bại từ IP nước ngoài.
- Nhà mạng báo cước tăng bất thường.
Khi phát hiện: tạm khóa trunk gọi ra, đổi toàn bộ mật khẩu SIP và quản trị, kiểm tra quy tắc gọi ra, báo nhà mạng. Xem thêm lỗi tổng đài IP thường gặp.
Trường Thịnh Telecom kiểm tra cấu hình bảo mật tổng đài IP cho doanh nghiệp tại TP.HCM. Hotline/Zalo 0888 319 798.
Câu hỏi thường gặp
Tổng đài analog có bị gọi lậu không?
Ít hơn vì không kết nối internet, nhưng vẫn có thể bị lạm dụng qua tính năng DISA hoặc chuyển cuộc gọi nếu đặt mật khẩu yếu.
Có cần SBC để chống gọi lậu?
Doanh nghiệp nhỏ cấu hình đúng tổng đài và router là đủ; SBC phù hợp hệ thống nhiều trunk, nhiều chi nhánh.
