Issabel’da DISA: şirketinizin çevir sesi cep telefonunuzda

DISA, Direct Inward System Access ifadesinin kısaltmasıdır. DISA ile şirket dışındayken şirket hatlarından birini arar, PIN girer ve santralin çevir sesini duyarsınız. Bu andan itibaren bir dahili gibi diğer dahilileri ya da şirket hatları üzerinden dışarıyı arayabilirsiniz.

DISA ne işe yarar?

• Dışarıdan dahilileri arama: Seyahatteki bir yönetici, sekretere uğramadan doğrudan meslektaşının dahilisiyle konuşur.
• Şirket hattından dış arama: İş görüşmeleri şirket numarasıyla ve şirketin hat tarifesiyle yapılır.
• Callback ile birlikte: Santral sizi arar, ardından DISA çevir sesi verir; görüşme ücreti şirkete ait olur.

Her şeyden önce: DISA’nın güvenlik riskini ciddiye alın

DISA, hatlarınıza açılan bir kapıdır. PIN zayıfsa ya da erişim kısıtlanmamışsa, PIN’i tahmin eden herkes sizin hesabınıza pahalı, hatta uluslararası görüşmeler yapabilir. Bu tür kötüye kullanıma toll fraud (ücret dolandırıcılığı) denir ve santrallere yönelik en yaygın saldırılardan biridir. Bu ilkeleri en baştan uygulayın:

• Uzun ve tahmin edilemeyen bir PIN: en az 6–8 hane; asla 1234 ya da dahili numarası değil.
• DISA erişimini gerçekten gereken rotalarla sınırlayın.
• Mümkünse yalnızca belirli numaraların DISA’yı kullanmasına izin verin.
• Çağrı kayıtlarını (CDR) düzenli olarak inceleyin.

Adım adım DISA oluşturma

PBX menüsünden PBX Configuration’a girin ve DISA’yı seçin. Add DISA’ya tıklayın.

• DISA name: Açıklayıcı bir ad; örneğin “Yönetici erişimi”.
• PIN: Kullanıcının girmesi gereken PIN. Birden çok kullanıcı için PIN’leri virgülle ayırabilirsiniz; böylece herkesin kendi PIN’i olur.
• Response Timeout: Sistemin numara çevrilmesine başlanması için kaç saniye bekleyeceği.
• Digit Timeout: İki hane arasındaki en uzun süre.
• Require Confirmation: PIN istenmeden önce kullanıcı # tuşuna basmalıdır. Bu, yanlışlıkla gelen çağrıların ve faksların DISA’ya ulaşmasını engeller.
• Caller ID: Doldurulursa dış aramalar bu Caller ID ile yapılır.
• Context: En önemli güvenlik ayarı; DISA kullanıcısının hangi rotalara erişebileceğini belirler. Varsayılan from-internal, sıradan bir dahiliyle aynı erişim demektir ve tüm Outbound Route’ları kapsar.
• Allow Hangup: Etkinse kullanıcı ** ile mevcut görüşmeyi kapatır ve bir sonraki numara için yeniden çevir sesi alır.

Son olarak Submit’e ve ardından Apply Config’e basın.

DISA’yı bir gelen hatta bağlama

DISA bir gelen rotanın hedefi olmalıdır. Inbound Routes’a girin ve DISA’ya ulaşmak istediğiniz hat için bir rota oluşturun:

• DID Number: DISA için ayırdığınız hattın numarası.
• Caller ID Number: Bu alanı yöneticinin cep numarasıyla doldurursanız DISA’ya yalnızca o numaradan gelen çağrılar ulaşır. Birden çok kişi için her numaraya ayrı bir Inbound Route oluşturun.
• Set Destination: DISA’yı ve ardından oluşturduğunuz DISA’yı seçin.

Böylece PIN’i bilen biri bile izin verilmeyen bir numaradan DISA’ya ulaşamaz. Ancak Caller ID taklit edilebilir; bu yöntem güçlü bir PIN’in yerini tutmaz, yalnızca ek bir koruma katmanıdır.

Context ile erişimi sınırlama

DISA yalnızca dahilileri aramak için gerekiyorsa, üzerinden dış arama yapılmasına izin vermeyin. Yaygın yöntemler:

• Outbound Routes’ta pahalı rotalara (uluslararası ve mobil) Route Password koyun; DISA üzerinden bile ayrı bir şifre istensin.
• Uluslararası rotaya ihtiyacınız yoksa tamamen kapatın.
• İleri düzey kullanıcılar için: yalnızca dahililere erişen özel bir context oluşturup Context alanına girin.

Kullanıcı gözünden DISA

1. DISA numarasını arayın.
2. Require Confirmation açıksa # tuşuna basın.
3. PIN’i girin ve # tuşuna basın.
4. Santralin çevir sesini duyarsınız; dahili ya da dış numarayı çevirin.
5. Allow Hangup açıksa ** ile görüşmeyi kapatıp bir sonraki numarayı çevirin.

Çalışmazsa

• PIN girildikten sonra çağrı kapanıyor: PIN yanlış ya da sonrasında # tuşuna basılmamış.
• Çevir sesi geliyor ama dış numara bağlanmıyor: Outbound Route numara deseniyle eşleşmiyor ya da Context o rotaya izin vermiyor.
• DISA cevap vermiyor: Inbound Route’u kontrol edin; DID veya Caller ID gelen çağrıyla eşleşmiyor.
• Raporlarda şüpheli çağrılar: PIN’i hemen değiştirin, DISA’yı devre dışı bırakın ve CDR’yi inceleyin.

DISA, saha ekiplerinin işini çok kolaylaştıran güçlü bir araçtır; yeter ki güvenli kurulsun: güçlü PIN, Caller ID kısıtlaması, sınırlı erişim ve raporların düzenli incelenmesi. Dışarıdan yalnızca dahilileri aramanız gerekiyorsa dış erişimi tamamen kapatın.