استضافة Asterisk PBX: سنترال هاتفي IP بدون قيود

Asterisk يفتح إمكانيات هائلة مقارنة بالاشتراك في PBX سحابي تجاري. أولاً، الكلفة الشهرية تُختزَل بشكل دراماتيكي: حيث تدفع شركات كثيرة 10 إلى 30 دولاراً لكل extension شهرياً عند مزود سحابي، يستضيف Asterisk على VPS واحد بسعر $22.99/شهر مئات الـextensions دون أي رسوم إضافية. ثانياً، تتحكّم بـSIP trunks بالكامل، فتختار مزوّد trunk الذي يناسبك (Twilio، VoIP.ms، أو مزوّد محلي) وتربطه دون قيود تجارية. ثالثاً، تستطيع تنفيذ IVR معقّد، طوابير انتظار ذكية، تسجيل مكالمات بصيغة WAV أو MP3، تحويل مكالمات مشروط بالوقت أو هوية المتصل، وتكامل عميق مع CRM داخلي عبر AGI أو ARI. رابعاً، Asterisk يدعم WebRTC، فيمكنك تركيب softphone في متصفح موظفيك دون أي تطبيق إضافي. أخيراً، استضافة Asterisk على VPS offshore تعني أن تسجيلات المكالمات لا تعبر أي سلطة قضائية يمكن استدعاؤها.

الكثير من المبتدئين يبدأون بـFreePBX، وهي واجهة ويب فوق Asterisk تسهّل إدارة extensions وtrunks وIVR. FreePBX ممتاز لمن يريد تشغيل سريع بدون تعلم ملفات conf اليدوية. لكن لكل ميزة سهولة ثمن: واجهة الويب نفسها سطح هجوم إضافي. شركة Sangoma، مالكة FreePBX، نشرت تحذيرات أمنية متعددة على مرّ السنين، وكثير من خوادم FreePBX المكشوفة على الإنترنت تتعرض لاستيلاء عبر CVEs قديمة. التوصية: إذا اخترت FreePBX، حدّث فوراً عند صدور التحديثات، اجعل واجهة الويب خلف Cloudflare Zero Trust أو خلف VPN، وغيّر منفذ SSH ومنفذ admin. إذا كنت تستطيع التعامل مع pjsip.conf وextensions.conf يدوياً، فإن Asterisk خام أكثر أماناً وأخفّ. للمنشآت متوسطة (10-50 extension)، FreePBX خيار براغماتي. للمنشآت الكبيرة أو ذات حساسية أمنية عالية، Asterisk خام عبر Ansible أفضل.

أكبر خطر يواجه أي خادم Asterisk هو toll fraud: مهاجمون يخترقون extension ضعيف الكلمة السرية، يُجرون آلاف المكالمات إلى أرقام premium دولية خلال ساعات، فتُفاجأ بفاتورة بآلاف الدولارات من مزوّد SIP trunk. الحماية تبدأ بكلمات سر extensions طويلة وعشوائية (32 محرفاً عبر pwgen)، ومنع تسجيل extensions من نطاقات IP خارج بلد العمل عبر allow=acl-trusted في pjsip.conf. ثانياً، فرض حد قصوى لعدد المكالمات المتزامنة لكل extension (limit=2). ثالثاً، fail2ban مع filter خاص بـAsterisk يحظر IPs بعد 5 محاولات تسجيل فاشلة. رابعاً، عطّل الاتصال الدولي افتراضياً واستخدم class بـALLOW محدّد لكل extension يحتاج فعلاً اتصالاً دولياً. خامساً، مراقبة سجلات CDR يومياً عبر سكربت يُنبّه عند عبور حدّ إنفاق محدد. أخيراً، عند أول علامة على مكالمات غريبة في الـUTC الميت (3-5 صباحاً)، أوقف الخدمة فوراً وراجع pjsip show endpoints.