Sunucunuz. Sorumluluğunuz.
Belgeli denetimleri anlayın, erişimi bilinçli yapılandırın ve telefon sistemini nasıl kurtaracağınızı planlayın.
Erişimle başlayın
MonoSIP isteğe bağlı yönetici TOTP iki adımlı doğrulama, yönetici/portal/SIP IP izin listeleri, giriş taşkını yasakları, SIP tarama görünürlüğü, denetim günlüğü ve giden arama denetimleri sağlar. Kurulumunuzun ihtiyaç duyduğu denetimleri açıp yapılandırın.
Tüm laboratuvar kimlik bilgilerini değiştirin, yönetici erişimini kısıtlayın ve operatörün giden ülke ile harcama limitlerini gözden geçirin. Bir dahili ele geçirilirse ücret dolandırıcılığı pratik bir risktir.
Bazı eski güvenlik notları yönetici 2FA’sını zorunlu, SIP sırlarını gizli rastgele değerler olarak anlatır. Güncel kimlik doğrulama kodu TOTP’yi isteğe bağlı yapar ve güncel dahililer paylaşılan bir portal/SIP parolası kullanır. Bu rehber güncel uygulamayı izler.
Ağ sınırını küçük tutun
Panel ve WSS için güvenilen HTTPS kullanın. Compose yığını Ayarlar’dan otomatik Let’s Encrypt HTTP-01 sertifikasını destekler; sınamalar için TCP 80 sunucuya ulaşmalıdır. SIP/RTP’yi ofis, VPN ve operatör erişim kurallarıyla koruyun.
ARI, AMI veya PostgreSQL’i internete yayınlamayın. TURN/TURNS ve RTP gereksinimleri gerçek uzak istemcilere ve ağ kenarına bağlıdır. Ofis telefonlarını bozuyorsa SIP ALG’yi kapatın.
WebRTC ortamı DTLS-SRTP kullanır. Her SIP trunk’ı veya masa telefonu için uçtan uca ya da evrensel şifreleme çıkarmayın: taşıma ve ortam güvenliği uç ve operatör yapılandırmasına bağlıdır.
Verinin nereye gittiğini bilin
CDR ve ses kayıtları sizin altyapınızda saklanır. Role özgü erişim, kayıt anonsları, saklama ayarları ve erişim denetimi kendi gizlilik sürecinizi destekler; tek başlarına yasal uyum oluşturmaz.
API sorguları ve webhook’lar veriyi sizin yapılandırdığınız hedeflere gönderir. Edge Neural konuşma, sentez sırasında dış bir çevrimiçi servis ister. EMA çevrimdışı Türkçe konuşma sunar; çevrimdışı İngilizce yoktur.
Kaydı, kullanımınıza uygun şekilde çalışanlara ve arayanlara söyleyin. Kayıt politikasını ve saklamayı bilinçli ayarlayın. Çevrimiçi bir motora hangi anons verisinin gideceğini seçmeden önce konuşma motoru belgelerini okuyun.
Kalıcı tutun, yedekleyin, geri yükleyin
Tek imaj için /data kalıcı kalsın ve /data/.monosip-secrets korunsun. Compose ayrı veritabanı, kayıt, yükleme ve Asterisk yapılandırma birimleri ile sertifika dosyaları kullanır. Şifreleme anahtarlarını kurtarma malzemenizle birlikte tutun.
Proje, bağlı bir yol veya SFTP için JSON yedek/geri yükleme ve kayıt arşivi seçenekleri içerir. Bir uygulama dışa aktarması, tam veritabanı ve ortam kurtarma planının yerini tutmaz. Geri yüklemeyi ayrı bir sunucuda deneyin.
Kayıt disk kullanımını gerçek trafik ve saklamaya göre planlayın. Sunucu veya uplink düşerse gelen yedeklemenin bir mobil numaraya gitmesi operatör tarafı bir ayardır; otomatik kümelenmiş yedekleme belgeli bir MonoSIP özelliği değildir.
Güncellemeler ve sorumlu bildirim
Kontrollü yükseltme istediğinizde bir imaj sürümünü sabitleyin. Sürüm notlarını okuyun, yedek alın, servisi mevcut birimleriyle yeniden oluşturun ve güncellemeden sonra aramayı doğrulayın.
MIT, telif notuyla çatallamaya, değiştirmeye ve yeniden dağıtmaya izin verir. Güncel geliştirme, katkı ve güvenlik bildirimi için resmi depoya bakın. Güvenlik açığı ayrıntılarını herkese açmadan önce mevcut özel bildirim seçeneklerini gözden geçirin.
Güncel yönergeler için proje açıklamasını ve VPS kurulum rehberini okuyun.