آخرین ویرایش آبان 23, 1404 حامد کوه فلاح

🔐 راهنمای فعال‌سازی رمز عبور برای Apache در ایزابل (Issabel)

در سیستم‌های تلفنی ایزابل (Issabel)، رابط وب نقش مهمی در مدیریت تماس‌ها، تنظیمات ویپ (VoIP) و گزارش‌ها دارد.
اما چون این پنل روی وب در دسترس است، یکی از نقاط آسیب‌پذیر در برابر ربات‌ها و حملات Brute-Force محسوب می‌شود.

اگر هدفت حفاظت از صفحه ورود ایزابل و جلوگیری از دسترسی غیرمجاز یا ربات‌هاست، یکی از بهترین راهکارها این است که روی Apache رمز عبور جداگانه تعریف کنید.
به این ترتیب، قبل از حتی رسیدن به صفحه لاگین ایزابل، سیستم از کاربر نام‌کاربری و رمز عبور می‌خواهد و ربات‌ها عملاً مسدود می‌شوند.

در این آموزش، مرحله‌به‌مرحله نحوه فعال‌سازی رمز عبور روی Apache ایزابل را توضیح می‌دهیم.

🎯 مزایای رمزگذاری روی Apache در ایزابل

• جلوگیری از دسترسی ربات‌ها و اسکنرها به صفحه ورود

• لایه امنیتی دوم در کنار رمز پنل اصلی ایزابل

• کاهش لاگ‌های حمله و مصرف CPU

• ساده، سریع و بدون نیاز به افزونه یا فایروال

• امکان ایجاد چند کاربر با سطح دسترسی متفاوت

🧰 مراحل فعال‌سازی رمز عبور برای Apache در Issabel

1. ویرایش فایل تنظیمات SSL

ابتدا فایل پیکربندی SSL را با ویرایشگر دلخواه باز کنید:

nano /etc/httpd/conf.d/ssl.conf

2. افزودن بخش محافظت با رمز

در داخل بلاک <VirtualHost default:443>، کد زیر را اضافه کنید:

<Directory "/var/www/html">
AuthType Basic
AuthName "Protected by VOIPIRAN"
AuthUserFile /etc/httpd/conf.d/.htpasswd
Require valid-user
</Directory>

🔸 نکته:
مسیر /var/www/html معمولاً مسیر اصلی وب ایزابل است. اگر ایزابل را در مسیر دیگری نصب کرده‌اید، مسیر را تغییر دهید.

3. رفتن به مسیر تنظیمات Apache

به دایرکتوری تنظیمات Apache بروید:

cd /etc/httpd/conf.d

4. ایجاد فایل رمز عبور و اولین کاربر

برای ساخت فایل .htpasswd و کاربر اول، دستور زیر را اجرا کنید:

htpasswd -c .htpasswd admin

🔹 به جای admin نام کاربری دلخواه خود را بنویسید.
🔹 از شما رمز عبور خواسته می‌شود — آن را وارد کنید و تأیید نمایید.

5. افزودن کاربران جدید

اگر می‌خواهید کاربران دیگری هم اجازه ورود داشته باشند، از دستور زیر استفاده کنید:

htpasswd .htpasswd hamed

در این حالت پارامتر -c را حذف کنید چون فایل قبلاً ساخته شده است.

6. ری‌استارت سرویس Apache

در نهایت سرویس Apache را ری‌استارت کنید تا تغییرات اعمال شود:

service httpd restart

یا در سیستم‌های جدیدتر:

systemctl restart httpd

✅ نتیجه

اکنون اگر به آدرس وب‌سرور ایزابل خود (مثلاً https://IP-SERVER) بروید، مرورگر قبل از نمایش صفحه لاگین از شما نام کاربری و رمز عبور می‌خواهد.

این یعنی ایزابل شما اکنون یک لایه امنیتی اضافه دارد و دسترسی ربات‌ها و حملات خودکار به‌کلی متوقف می‌شود.

⚠️ نکات امنیتی تکمیلی

• اگر IP‌ خاصی (مثلاً شبکه داخلی) دارید که نمی‌خواهید برایش رمز بخواهد، می‌توانید از دستور زیر در همان بلاک استفاده کنید:

  Satisfy Any
Allow from 192.168.1.0/24


  این خط باعث می‌شود کاربران شبکه داخلی بدون رمز وارد شوند.

• برای افزایش امنیت، بهتر است فایل .htpasswd در مسیری خارج از /var/www/html ذخیره شود (مثلاً /etc/httpd/secure/.htpasswd).

• حتماً بعد از هر تغییر، سرویس Apache را ری‌استارت کنید.

🧠 پرسش و پاسخ (FAQ)

🔹 آیا این روش روی همه نسخه‌های ایزابل کار می‌کند؟

بله، تا زمانی که سیستم شما از Apache استفاده کند (پیش‌فرض ایزابل)، این روش قابل اجرا است.

🔹 آیا این رمزگذاری روی عملکرد ایزابل تأثیر دارد؟

خیر، این فقط لایه ورود به وب‌سرور را محدود می‌کند و روی ماژول‌های داخلی (مثل PBX، CDR، QueueMetrics) تأثیری ندارد.

🔹 آیا می‌توان رمز را فقط برای مسیر خاصی اعمال کرد؟

بله. به جای /var/www/html می‌توانید مسیر خاصی مثل /var/www/html/admin را در تگ <Directory> وارد کنید تا فقط صفحه مدیریت محافظت شود.

🔹 اگر رمز را فراموش کنم چه کنم؟

کافی‌ست فایل .htpasswd را حذف کرده و دوباره بسازید:

rm /etc/httpd/conf.d/.htpasswd htpasswd -c /etc/httpd/conf.d/.htpasswd admin

🔹 آیا این روش برای FreePBX یا Elastix هم کاربرد دارد؟

بله، چون همگی بر پایه Apache و ساختار مشابه هستند. کافی‌ست مسیر وب هر سیستم را مشخص کنید.

🔧 جمع‌بندی

امنیت همیشه از کوچک‌ترین جزئیات شروع می‌شود.
در سیستم‌های ویپ و مراکز تماس، صفحه ورود وب ایزابل یکی از نقاط حساس است و رمزگذاری Apache یک روش ساده و مؤثر برای جلوگیری از حملات خودکار محسوب می‌شود.

با چند خط کد، می‌توانید ربات‌ها را پشت در نگه دارید و فقط به کاربران مجاز اجازه ورود دهید.
اگر می‌خواهید سیستم ویپ یا ایزابل خود را به‌صورت حرفه‌ای ایمن‌سازی کنید، VOIPIRAN به‌عنوان مرجع تخصصی ویپ در ایران، می‌تواند بهترین راهکارها و تنظیمات امنیتی را در اختیارتان بگذارد.

🎓 دوره جامع امنیت ویپ و استریسک – آموزش تخصصی VOIPIRAN

اگر می‌خواهید سیستم ویپ خود را روی اینترنت آزاد، ایمن و فعال نگه دارید و بتوانید
✅ پروژه‌های دورکاری در حوزه ویپ و پشتیبانی از راه دور انجام دهید،
✅ به‌صورت تخصصی امنیت Asterisk و Issabel را درک کنید،
✅ و از حملات، نفوذ و شنود در شبکه محافظت کنید،

حتماً در دوره «امنیت ویپ و استریسک» شرکت کنید.
این دوره حاصل تجربه‌ی چندین ساله تیم فنی VOIPIRAN در پروژه‌های واقعی و سازمانی است و از مبانی تا سناریوهای پیشرفته را پوشش می‌دهد.

📚 لینک ثبت‌نام و اطلاعات کامل دوره:
👉 https://voipiran.io/academy/asterisk-security/

🎯 با این دوره، شما می‌توانید:

• سیستم ویپ خود را بدون ترس از هک روی اینترنت فعال نگه دارید

• فایروال، fail2ban، failover و SSL را به‌صورت عملی پیاده‌سازی کنید

• دسترسی امن راه دور بسازید و پروژه‌های بین‌المللی را از خانه انجام دهید

• به یک کارشناس امنیت ویپ تبدیل شوید و پروژه‌های حرفه‌ای دریافت کنید

💡 این آموزش یکی از پرمخاطب‌ترین دوره‌های آکادمی VOIPIRAN است —
هم برای مدیران سرور و هم برای متخصصان شبکه و پشتیبان‌های مراکز تماس.