Asterisk: защита от подбора паролей к SIP аккаунтам

Заметил, что у некоторых клиентов в Asterisk, который расположен за роутером и не имеет проброшенных к нему портов снаружи, стучатся боты пытаясь подобрать пароли к SIP аккаунтам. Как это происходит при отсутствии dnat, тема отдельной статьи. Тут мы разберем простые методы, которыми можно этому противостоять.

PHP авторизация LDAP через Active Directory для Asterisk CDR Viewer

В этой статье мы прикрутим авторизацию через Active Directory к Asterisk CDR Viewer используя PHP скрипт. Это решение актуально для авторизации корпоративных пользователей, которым нужно предоставить доступ к какому-то web ресурсу внутри сети на основе присутствия пользователя в группе в домене AD. Вы можете легко переделать скрипт под свои нужны и использовать для доступа к подобным сервисам или страничкам.

Для использования нужных функций нам понадобится установить модуль php-ldap.
Далее мы создадим группу в AD с именем Статистика Asterisk и включим в неё всех пользователей, которым необходим доступ.