“Личная” безопасность телефонов Snom

Мы довольно часто отвечаем на вопрос относительно безопасности наших телефонов, а именно какие методы обеспечивают «личную» безопасность телефона, поэтому мы решили рассказать об имеющихся базовых возможностях, которые может установить любой пользователь.

Шаг 1: Устанавливаем имя пользователя и пароль для веб-интерфейса (WUI).

Для этого необходимо узнать IP-адрес телефона и сделать это можно с экрана телефона:

Нажать на кнопку «Setting» или «Настойки» в зависимости от языка, в появившимся меню выбрать «Information» или «Информация», далее выбираем «System Info» или «Информация о системе»:

Далее, откройте веб-браузер на ПК в той же подсети, что и ваш телефон, и введите IP-адрес телефона в адресной строке и переходите в раздел → Advanced → QoS/Security и меняете пароль по умолчанию:

Вы сделали первый и самый важный шаг. Для создания дополнительного уровня безопасности выполните следующие действия:

В вертикальном меню слева от WUI выберите пункт "Advanced (Дополнительно)" и нажмите на вкладку "QoS/Security" в верхней части страницы.

Прокрутите вниз до раздела "HTTP Server(HTTP-сервер)" и введите имя пользователя и пароль. Выберите "Authentication scheme: Digest".

Если вы выберите Authentication scheme: Digest, то в этом случае пароль для доступа к веб-интерфейсу будет передаваться в зашифрованном виде.

Шаг 2. Отключите режим администратора, и измените пароль администратора.

Большинству пользователей не требуются все функции веб-интерфейса телефона или меню телефона.

Чтобы пользователи без прав администратора не могли изменять настройки, необходимо перевести телефон в режим пользователя и изменить пароль администратора по умолчанию (0000) на вкладке «QoS/Security».

Шаг 3: Установите веб-сервер на использование HTTPS

Выберите вкладку "Network(Сеть)" на странице Advanced(Дополнительно). Прокрутите вниз к секции HTTP и установите "Webserver connection type (Тип соединения с веб-сервером)" на "https only (Только HTTPS)".

ПРИМЕЧАНИЕ: после нажатия кнопки "Применить" веб-интерфейс пользователя больше не будет доступен по адресу http://ip_address_of_phone/, а будет доступен по адресу https://ip_address_of_phone/.

Шаг 4: Установите PIN-код и блокировку клавиатуры для предотвращения физического доступа

В вертикальном меню слева от WUI выберите Параметры. Прокрутите вниз до пункта "Блокировка клавиатуры" и установите блокировку клавиатуры и задайте PIN в поле PIN to lock/unlock.

Мы описали базовые методы, которые могут защитить телефон Snom от несанкционированного доступа. Скорее всего вы о них знали, но мы посчитали, что лучше еще раз рассказать о базовых возможностях защиты телефонов snom.