STARFACE_Certified-PartnerEine kleine Hilfesstellung für alle Administratoren einer Starface-Telefon-Anlage. Mit den folgenden Schritten kann man maximale Sicherheit erreichen:

1.) Benutzer: ALLE Benutzer der Anlage müssen komplexe Kennworte erhalten, und in den Einstellungen „Sicherheit“ sollte gesetzt sein:
– Minimale Passwortstärke: paranoid
Manuelle Vergabe schwacher Passwörter erlauben ist AUS!
Passwörter regelmäßig überprüfen ist an und steht auf täglich
– Unsichere Passwörter automatisch ändern ist an
– Es sollte nur einen Nutzer mit Administratorrechten geben.
1a.) Da jede Kennwortänderung per Mail geschickt wird, sollte der genutzte Mailserver per SSL/TSL verwendet werden.
2.) Telefone:
– Telefonpasswörter sollten auch komplex sein.
– Bei den Einstellungen Telefone ist „Neue Telefone automatisch aktivieren“ AUS.
– Alle verwendeten Telefone sollten in die Liste der erlaubten MAC-Adressen eingetragen sein und der Adressfilter sollte auch AN sein.
– Wer ganz sicher gehen will, ändert auch die Kennworte der Admin-Oberfläche der Telefone. Das geht im Bereich Telefone/Erweiterte Einstellungen.
3.) Länder, welche man nicht anruft sperren:
— vor allem 0038
— Zone +2xx: Afrika, Atlantikinseln und Inseln im Indischen Ozean: 002x
— Zone +3xx: bitte selber prüfen
— Zone +5xx: Mexiko, Zentralamerika und Südamerika
— Zone +6xx: Südpazifik und Ozeanien
— Zone +7xx: Kasachstan, Russland
— Zone +8xx: Ostasien und Sondernummern
— Zone +9xx: West-, Zentral- und Süd-Asien, Naher Osten


Das geht im Bereich Routing, und wie folgt:
Bei Einstellungen die Routing – Priorität auf COR-Regel stellen.

„Cost Optimized Routing“ – Regeln anlegen:

Neue Regel, Rufnummer 0049, und hier die hauptsächlich genutzte Leitung auswählen. Alle Gespräche nach Deutschland gehen hier durch.
Dann für alle oben angegebenen Länder jeweils eine Regel anlegen, immer nach dem Muster 00 und die erste Landesziffer. Allen diesen Regeln keine Leitung zuweisen, d.h. die per Default hinzugefügten aus der Regel löschen.
Beispiel:
Starface COR-Regel
Die Starface macht bei jeder Wahl einen „Best Match“, d.h. eine Regel greift immer dann, wenn der maximale Zahlenanteil greift.
Beispiel:
Es gibt zwei Regeln, 0049421 und 0049.
Die erste hat eine Leitung zugewiesen, die zweite nicht.
Wähle ich jetzt 0049421, dann geht der Ruf durch, weil der Treffen 0049421 besser ist als 0049. Damit kann ich nur in Bremen anrufen.
Mit diesem Trick kann man jetzt anfangen, Ausnahmen zu genehmigen: Wer einen Kunden in Kasachstan hat, kann dessen Nummer eintragen und eine Leitung zuweisen, zum Beispiel 0071234567890.
Ein Anruf an 0071234567890 geht raus, ein Anruf an 007123456789 NICHT.