Freeswitch学习笔记:配置白名单

本文详细解析了ACL配置,特别是如何在conf/autoload_configs/acl.conf.xml中设置domains列表,以及如何与conf/sip_profiles/internal.xml中的参数apply-inbound-acl关联。默认配置为拒绝所有请求,允许特定域或IP通过。示例中展示了允许特定域名的配置项,但已注释掉。理解这一配置对于网络安全至关重要。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

ACL是在conf/autoload_configs/acl.conf.xml中配置的,其中domains的默认配置如下:
注:conf/sip_profiles/internal.xml

<param name="apply-inbound-acl" value="domains"/>

中的**value=“domains”**与
conf/autoload_configs/acl.conf.xml

<list name="domains" default="deny">

中的**name=“domains”**必须一直才可以

<list name="domains" default="deny">
 <!-- domain=
ACL --> ACL -->
 <node type="allow" domain="$${domain}"/>
 <!--
IP IP
ACL ACL
 cidr= cidr=
 --> -->
 <!-- <node type="allow" cidr="192.168.1.123/32"/> -->
</list>

其中,第1行说明该列表项的名称是“domains”,可以在其他地方引用,默认(default)的规则是拒绝请求(deny)

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值