3CX Security - Kimlik Bilgilerini/Parolaları Sıfırla

3CX Santralinizin güvenliğini artırmak için yapılması gerekenler

Giriş

Bu makale, santralin güvenliğini artırarak saldırılardan ve olası veri ihlallerinden korunmasını sağlayacak bazı önerilen eylemleri ele almaktadır.

Eylem 1: Root/Admin Account Kimlik Bilgilerini Değiştirin

3CX kurulumları aboneleri olan normal "kullanıcılar" barındırır ve PBX'i yönetmek için bir root hesabı vardır. Root hesabı genellikle bayiler tarafından sistemi kurmak ve yönetmek için kullanılır. Bayinizi değiştirdiyseniz veya şifrenin en son ne zaman değiştirildiğinden emin değilseniz değiştirmenizi öneririz.

Root credentials - Changing the password

 

Root şifresini değiştirmek için:

  1. Yönetici Konsolunda admin/root olarak giriş yapın.
  2. “Kullanıcılar”a gidin ve System Owner kullanıcısını seçin.

  1. Yukarıda gösterilen kullanıcı profil resminin altında bulunan “Reset password” seçeneğine tıklayın.

  1. Kullanıcı yapılandırmasında belirtilen e-posta adresine bir e-posta gönderilecektir. “Set your password” bağlantısına tıklayın.

  1. New password ve Confirm new password alanlarına yeni Root Parolanızı yazın ve “Change password” düğmesine tıklayın. Şifreler boşluksuz en az 10 karakter uzunluğunda olmalıdır. En az 1 küçük harf, 1 büyük harf, bir rakam ve bir özel karakter içermelidir. Desteklenen özel karakterler şunlardır: !#$%&()*+,-./:;<=>?@{}
  2. Bu sizin 3CX Yönetici Konsolu oturumunuzu kapatacaktır. Yeni kimlik bilgilerinizle tekrar giriş yapın.

Root kimlik bilgilerinizi mi unuttunuz?

Root kimlik bilgilerinizi unuttuysanız, bunların PBX yönetici e-postasına gönderilmesini sağlayabilirsiniz:

  1. 3CX oturum açma ekranına gidin.
  2. “Forgot password?” seçeneğine tıklayın.
  3. E-posta adresinizi girin
  4. Mevcut kimlik bilgileriniz, varsa yapılandırılmış e-posta adresinize gönderilecektir.

Eylem 2: Sistem Sahibini Ayarlayın

Herhangi bir kullanıcıya/aboneye atanabilen System Owner rolü. Yeni kurulumlar, sistemin ilk kullanıcısını zaten system owner olarak yapılandırır. Mevcut bir kullanıcıysanız ve yükseltme yaptıysanız, Yönetici Konsolunda bir aboneyi/kullanıcıyı System Owner olarak atamanız için bir uyarı alırsınız.

  1. ‘System Owner’ rolünü atamak için 3CX Yönetici Konsoluna giriş yapın ve “Kullanıcılar”a gidin.
  2. System Owner yapmak istediğiniz kullanıcıyı düzenleyip “General” sekmesine tıklayın.
  3. “Role” açılır menüsünden “System Owner" rolünü seçin.
  4. Bir kullanıcıya "System Owner" rolü atandığında, kullanıcı mevcut kimlik bilgilerini kullanarak hem Web İstemcisinde hem de Yönetici Konsolunda oturum açabilir. Kullanıcının kimlik bilgileri yoksa, “Users” > “General” bölümündeki “Reset password” düğmesine basın

Eylem 3: 3CX Yönetici Konsolu ve Web İstemcisine Erişimi IP ile Sınırlayın

Santralinizi güvence altına almanın gerçekten iyi bir yolu, PBX'inizin yönetimini belirli bir IPS listesine sınırlamaktır, örneğin ofisinizin IP'si ve belki de ağ yöneticisinin evinin IP'si. Bunu yapmak için:

  1. 3CX Yönetici Konsolunda oturum açın.
  2. Sol panelden “Admin” > "Advanced” > “Console Restrictions”a gidin
  3. “Allow Access from specific IP Addresses only” seçeneğini seçin.
  4. IP eklemek için “+Add” butonuna tıklayın.
  5. Önemli: OK düğmesine tıklamadan önce, geçerli IP adresinizin izin verildiğini belirten mavi bilgi mesajını (solda) gördüğünüzden emin olun.

  1. Bu kırmızı uyarıyı görürseniz (sağda), geçerli uzak ofis IP Adresinizi izin listesine eklemediğiniz anlamına gelir. Bu mesajı görürken OK düğmesine tıklamak sizi Yönetici Konsolu / Web İstemcisi erişiminizi kilitler.
  2. Statik bir IP adresiniz olduğundan emin olun! Dinamik IP adresiniz varsa ve değişirse Yönetici Konsolu/Web İstemcisi erişiminiz kilitlenir.

Eylem 4: Web İstemcisi aracılığıyla Kullanıcı Kimlik Bilgilerini Sıfırlayın

Tüm Kullanıcılar için Kimlik Bilgilerini Sıfırla

Aşağıdaki adımları kullanarak PBX'iniz deki tüm kullanıcılarının kimlik bilgilerini toplu olarak sıfırlayabilirsiniz:

  1. Root veya Sistem Sahibi Kimlik Bilgilerini kullanarak 3CX Yönetici Konsoluna giriş yapın ve 'Kullanıcılar' sekmesine gidin.
  2. Kimlik bilgilerini sıfırlamak istediğiniz tüm kullanıcıları seçin ve “Reset” düğmesine tıklayın.
  3. Seçilen kullanıcılar için sıfırlama işlemi başlayacaktır.

Aklınızda bulunsun

Aşağıdaki seçenekleri sıfırlamayı seçerseniz, söz konusu kullanıcılarda kayıtlı tüm IP telefonlarını veya uygulamaları yeniden provizyon etmeniz gerektiğini unutmayın.

  • SIP ID ve Kimlik Doğrulama Şifreleri
  • Sesli Posta PIN kodu
  • IP Telefon Web Şifresi
  • 3CX Uygulamaları için provizyon dosyasını ve QR Kodunu yeniden oluşturun

Kullanıcıların Kendi Kimlik Bilgilerini Değiştirmelerini Sağlayın

Ayrıca kullanıcıların kendi kimlik bilgilerini Web İstemcilerinden sıfırlamalarına izin verme seçeneği de vardır. Bunu yapmak için:

  1. Yönetici Konsoluna Root Kimlik Bilgilerini kullanarak veya Sistem Sahibi olarak giriş yapın.
  2. “System > Options > Uyg” sekmesine gidin ve “Allow change password for 3CX Apps” seçeneğinin etkin olduğundan emin olun.
  3. Bunu etkinleştirerek, Web İstemcisinde her kullanıcının kendi kimlik bilgilerini sıfırlama seçeneğini aktif etmiş olursunuz.

  1. Şimdi kullanıcılarınıza Web İstemcilerine giriş yapmalarını ve “Ayarlar > Genel” bölümüne gitmelerini ve “Change Password” seçeneğine tıklamalarını söyleyin.
  2. Mevcut parolanızı Old Password alanına yazın ve yeni parolanızı hem New Password hem de Confirm New Password alanlarına yazın. “Kaydet” düğmesine tıklayın. Parolalar boşluksuz en az 10 karakter uzunluğunda olmalıdır. En az 1 küçük harf, 1 büyük harf, bir rakam ve bir özel karakter içermelidir. Desteklenen özel karakterler şunlardır: !#$%&()*+,-./:;<=>?@{}
  3. Parola güncellenir ve kullanıcıların yeni parolalarını kullanarak web istemcilerinde oturum açmaları gerekecektir.

Eylem 5: SSO kullanın - Google veya Microsoft 365

Santralinizi güvence altına almanın harika bir yolu, kullanıcıların PBX ile kimlik doğrulaması yapmak için Google veya Microsoft 365 hesaplarını kullanabilmeleri için SSO'yu etkinleştirmektir. Bu, kullanıcıların yalnızca aynı parolayı tekrar kullanmasını sağlamakla kalmaz, aynı zamanda yapılandırdıysanız 2 faktörlü kimlik doğrulamayı açabileceğiniz anlamına da gelir.

3CX ile SSO kurulumunun nasıl yapılacağı hakkında daha fazla bilgi edinmek için lütfen bu kılavuzları takip edin.

Ayrıca Bakınız

Son Güncelleme

Bu belge en son 12 Eylül 2024'te güncellendi

https://www.3cx.com.tr/docs/3cx-guvenlik-kimlik-bilgileri/