Re: [OpenSER-Users-ES] ¡¡ El "outbound" se carga toda la seguridad !!

[Iñaki Baz Castillo]

El Thursday 25 October 2007 11:38:23 Raúl Alexis Betancor Santana escribió:
> On Thursday 25 October 2007 10:03:56 Iñaki Baz Castillo wrote:
> > El Thursday 25 October 2007 10:53:03 samuel escribió:
> > > pos aplica un check en sección de outbound que no permita utilizar IPs
> > > directamente, únicamente nombres de dominios. Con un regexp podrías
> > > dormir tranquilo ;)
> >
> > No serviría. Nada te impide registrar un dominio que apunte a dicha IP
> > del Contact.
>
> Hombre .. mira que eres revirao ... apunta:
>
> - Tendría que registar un dominio

No sí tiene inversa (y crear un dominio dinámico suele ser gratis).

> - Tendría que tener una ip FIJA

No necesariamente. Si sé la IP del contact que tenía ayer posiblemente hoy 
tenga la misma (si no ha reiniciado el router y esas cosas).

> - A y B tendrían que ser usuarios tuyos de dominios diferentes (por la
> definición inicial del problema)

Sí.

>
> ¿ No te parecen demasiadas cosas que han de coincidir, simplemente para que
> los tipos usen tu NAT-Solver ¿?, es que creo que les sale más barato
> redirigirse los puertos en sus routers .. XD

Cierto, de acuerdo. Pero si alguien quiere fastidiar lo podría hacer. Y si 
puedo evitarlo por diseño, ¿por qué no hacerlo? ;)


> > Es más, toda IP pública tiene un registro PRT (inversa), por ejemplo (IP
> > puesta a boleo):
>
> Esto es una afirmación falsa, no tiene porqué tener inversa. Puede no estar
> definida la zona de resolución inversa y ocurre bastante más veces de lo
> que te piensas.

Entonces me remito a la otra "solución" que le comentaba a Samuel: crear un 
dominio dinámico para esa IP.





-- 
Iñaki Baz Castillo
ibc at in.ilimit.es