NextPBX 系統安全

NextPBX 本身是一個 IP PBX 系統，這匯集了所有網路分機、外撥路由及進線路由，一旦將 NextPBX 接上網際網路，潛藏的風險就開始存在，所以我們不建議 NextPBX 使用 PPPoE 連線(雖然系統有支援)，或者設定為公眾網路 IP 位址，這些都可能對 NextPBX 的安全造成很大的威脅。

為了安全考量，你的內部網路必須有網路防火牆的設置，假使所有的網路分機都在內部網路，也就是說沒有遠端分機的需求時，你的網路防火牆完全不用開啟 port forwarding，不過，當你有遠端分機的需求時，網路防火牆必須做一些相應的設置，並且 NextPBX 也有一些設定需要做，此外，一旦網路防火牆開啟 port forwarding，NextPBX 就有可能遭遇到 SIP 暴力攻擊的風險。

為此，我們在新版韌體加上了防衛的機制，這個機制會偵測無效的 SIP 註冊連線