一、分机注册【密码增强】1.1、确保autoload_configs/modules.conf.xml中mod_directory模块打开注释启动加载1.2、修改vars.xml 中分机.xml中引用的全局变量密码值二、TLS端口【调整默认值】2.1、修改conf/sip_profiles/*.xml 中tls_sip_port的值修改默认值5061为别的可用端口三、注册和呼叫认证【开启】3.1、修改conf/sip_profiles/*.xmlaccept-blind-reg 值改为false //允许盲注册关闭accept-blind-auth值改为false //未实际验证即可接受认可关闭auth-calls值改为true如果不允许注册可以param namedisable-register valuetrue/四、ACL访问控制【开启】4.1、修改autoload_configs/acl.conf.xml新增一组acl列表要求list标签name为myself_acllist标签default为denynode标签 type为allow【cidr127.0.0.1/32】4.2、修改conf/sip_profiles/*.xmlapply-inbound-acl的值为myself_acl//inbound呼入acl访问控制apply-register-acl的值为myself_acl//注册acl访问控制五、ESL【密码增强访问控制】5.1、修改autoload_configs/event_socket.conf.xmllisten_port修改下默认值password修改下默认值apply_inbound_acl修改为自定义的某个acl规则六、安全风险命令【禁用】6.1、修改vars.xml实现禁用bg_systemsystem api命令执行新增配置disable_system_api_commandstrue