Proteja o acesso à rede do meu dispositivo
Não importa se você seja uma escola que não deseja que os dispositivos sejam usados fora do campus, uma empresa com vários usuários móveis que precisam alterar redes com frequência sem ser prejudicada ou uma empresa com requisitos de segurança avançados, você pode configurar os limites específicos para que seus dispositivos funcionem.
Antes de Iniciar:
Você precisa ter permissões de administrador ou super administrador. Se você adicionar um intervalo de rede, verifique se o CIDR que termina em
/8.
Há várias maneiras de proteger sua rede. Escolha sua opção de preferência abaixo. Observe que, se você desativar a autorização automática para maior segurança, precisará autorizar as redes manualmente antes que seus dispositivos possam se conectar à nossa plataforma.
Aviso: NÃO Exclua o 0.0.0.0/0 autorização. Por padrão, esse endereço IP aparece em todas as listas de acesso à rede, somente com as permissões PROV e ADMIN. A configuração é feita dessa forma para permitir a autorização automática de rede quando um dispositivo é provisionado no GoTo e para permitir que os administradores acessem o Portal de Administração em qualquer rede.
Recomendamos que você não altere as permissões padrão (somente PROV e ADMIN) para 0.0.0.0/0. A adição de permissões REG para este endereço IP invalidará a finalidade do recurso de acesso à rede, pois permitirá que qualquer usuário se conecte a partir de uma rede, independentemente de esse endereço IP ser confiável ou não. Se essas permissões forem removidas, os endereços IP não serão autorizados durante o processo de provisionamento, e os administradores só poderão acessar o portal a partir das redes específicas listadas. As organizações que optarem por alterar esse padrão são responsáveis por qualquer violação de segurança ou atividade fraudulenta que possa ocorrer.
GoTo Admin
Desativar Autorização automática de rede
- Faça login em GoTo Admin.
- Pelo , desativar Autorizar rede automaticamente com provisionamento e Permitir que os usuários não administradores autorizem a própria rede.
- Selecione Salvar.
Autorizar redes
- Faça login em GoTo Admin.
- Em , clique em + Adicionar permissão de rede.
- Insira o endereço IP ou o CIDR (se adicionar um intervalo de IPs) na Rede campo. Para CIDR, defina a rede para incluir a máscara de subrede. Por exemplo, 99.88.77.66/24, em que /24 é a máscara de subrede.
- Selecione os tipos de Acesso a rede deve tenhar:
Opção Descrição REG - Recomendado Registro do dispositivo: Permite que você faça e receba chamadas usando essa rede. PROV — Recomendado Provisionamento de dispositivos: Permite que os dispositivos sejam provisionados usando essa rede (ou seja, acessar arquivos de configuração dos servidores da GoTo). MÍDIA Liberação de mídia: Quando ambos os pontos de extremidade em uma chamada estiverem em redes que tenham as permissões de mídia, a mídia (RTP) se conectará diretamente, sem encaminhamento de chamadas por meio de GoTo. Aviso:- A opção MÍDIA só deve ser ativada com a ajuda do GoTo. Se configurado incorretamente, seus telefones poderão ficar indisponíveis até 24 horas após a correção.
- A opção MEDIA nunca deve ser ativada na rede 0.0.0.0/0.
ADMIN Portal Administrador: Permite que os administradores do sistema façam alterações no sistema usando essa rede. Se você autorizar 0.0.0.0/0, os administradores poderão acessar o sistema a partir de qualquer rede. - Opcional: Insira um Data de expiração e/ou um Comentário para ajudar a identificar a rede.
- Selecione o ícone da marca de seleção e, em seguida, selecione Salvar.
Desautorizar redes
- Faça login em GoTo Admin.
- Em , selecione a rede 0.0.0.0/0.
- Desative todas as permissões de acesso, mas deixe o admin ativado se quiser permitir que os administradores acessem o portal de administração em qualquer rede.
- Selecione o ícone de lixeira da rede que deseja cancelar a autorização e selecione Excluir para confirmar esta ação.
Editar redes
- Faça login em GoTo Admin.
- Pelo , selecione a rede que deseja editar.
- Faça as alterações desejadas.
- Selecione o ícone da marca de seleção e, em seguida, selecione Salvar.
Administração do PBX (clássico)
Desativar Autorização automática de rede
- Efetuar login em https://my.jive.com/pbx.
- Pelo , desativar Autorizar rede automaticamente com provisionamento e Permitir que os usuários não administradores autorizem a própria rede.
- Selecione Salvar.
Autorizar redes
- Efetuar login em https://my.jive.com/pbx.
- Pelo Acesso à rede, clique em Adicionar permissão de acesso à rede.
- Insira o endereço IP ou o CIDR (se adicionar um intervalo de IPs) na Rede campo. Para CIDR, defina a rede para incluir a máscara de subrede. Por exemplo, 99.88.77.66/24, em que /24 é a máscara de subrede.
- Selecione os tipos de Acesso a rede deve tenhar:
Opção Descrição REG - Recomendado Registro do dispositivo: Permite que você faça e receba chamadas usando essa rede. PROV — Recomendado Provisionamento de dispositivos: Permite que os dispositivos sejam provisionados usando essa rede (ou seja, acessar arquivos de configuração dos servidores da GoTo). MÍDIA Liberação de mídia: Quando ambos os pontos de extremidade em uma chamada estiverem em redes que tenham as permissões de mídia, a mídia (RTP) se conectará diretamente, sem encaminhamento de chamadas por meio de GoTo. Aviso:- A opção MÍDIA só deve ser ativada com a ajuda do GoTo. Se configurado incorretamente, seus telefones poderão ficar indisponíveis até 24 horas após a correção.
- A opção MEDIA nunca deve ser ativada na rede 0.0.0.0/0.
ADMIN Portal Administrador: Permite que os administradores do sistema façam alterações no sistema usando essa rede. Se você autorizar 0.0.0.0/0, os administradores poderão acessar o sistema a partir de qualquer rede. - Opcional: Insira um Data de expiração e/ou um Comentário para ajudar a identificar a rede.
- Selecione o ícone da marca de seleção e, em seguida, selecione Salvar.
Desautorizar redes
- Efetuar login em https://my.jive.com/pbx.
- Pelo Acesso à rede, selecione o ícone de lápis ao lado do 0.0.0.0/0 rede.
- Desative todas as permissões de acesso, mas deixe o admin ativado se quiser permitir que os administradores acessem o portal de administração em qualquer rede.
- Selecione o ícone de lixeira da rede que deseja cancelar a autorização e selecione Excluir para confirmar esta ação.
Editar redes
- Efetuar login em https://my.jive.com/pbx.
- Pelo Acesso à rede, selecione o ícone de lápis ao lado da rede que deseja editar.
- Faça as alterações desejadas.
- Selecione o ícone da marca de seleção e, em seguida, selecione Salvar.