<div dir="ltr">Thank you AJ, I will certainly not copy and past; I want to believe I understand the risk. I needed some kind of direction, thank you for your support. <div><br></div><div>-Motty</div></div><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Sep 19, 2014 at 2:51 AM, A J Stiles <span dir="ltr"><<a href="mailto:asterisk_list@earthshod.co.uk" target="_blank">asterisk_list@earthshod.co.uk</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="HOEnZb"><div class="h5">On Thursday 18 Sep 2014, motty cruz wrote:<br>
> Hello, I would to allow users to place calls overseas such as India and<br>
> Malaysia but only with a security code. if they don't have a security code<br>
> I want to be able to drop the calls.<br>
><br>
> can someone point me to a right direction to achieve this goal?<br>
><br>
> Thanks,<br>
> Motty<br>
<br>
</div></div>Not many people are going to want to answer this definitively, I suspect, for<br>
fear of being blamed if you copy what they did, it doesn't work for you and<br>
you get landed with huge bills for calls you didn't make.  Securing Asterisk<br>
is never as easy as you think.<br>
<br>
<br>
However, if you look back through my own posts, I did post some dialplan code<br>
a short while ago, relating to a PIN entry.  Feel free to borrow that and play<br>
around with it; but note, I will not accept any responsibility for it not<br>
being as secure as you thought!<br>
<br>
<br>
Another thing to consider would be only allowing overseas calls from a<br>
particulat context; any extension that does not require the ability to call<br>
abroad should be placed in a different default context.  If you know you will<br>
only ever need to call a restricted range of foreign numbers, consider giving<br>
them "short codes" -- endpoints effectively within your own internal numbering<br>
scheme -- and sending calls to _00X. to a recorded message.<br>
<br>
[overseas-offices]<br>
; this context is only for phones which need the ability to call overseas<br>
<br>
; 8000 is office in France<br>
exten => 8000,1,Set(CALLERID(num)=${OUTGOING_IDENT})<br>
exten => 8000,n,Dial(${OUT_TRUNK}/0033251478820,180)<br>
exten => 8000,n,Hangup()<br>
<br>
; 8010 is office in India<br>
exten => 8010,1,Set(CALLERID(num)=${OUTGOING_IDENT})<br>
exten => 8010,n,Dial(${OUT_TRUNK}/00918322494200,180)<br>
exten => 8010,n,Hangup()<br>
<br>
; .....<br>
<br>
[default]<br>
; play suitably sarchastic announcement to chancers<br>
_00X.,1,Play(ajs-not_allowed)<br>
_00X.,n,Hangup()<br>
<br>
<br>
Basically, be paranoid; and even then, don't forget, you probably aren't being<br>
paranoid enough.<br>
<span class="HOEnZb"><font color="#888888"><br>
--<br>
AJS<br>
<br>
Note:  Originating address only accepts e-mail from list!  If replying off-<br>
list, change address to asterisk1list at earthshod dot co dot uk .<br>
</font></span><div class="HOEnZb"><div class="h5"><br>
--<br>
_____________________________________________________________________<br>
-- Bandwidth and Colocation Provided by <a href="http://www.api-digital.com" target="_blank">http://www.api-digital.com</a> --<br>
New to Asterisk? Join us for a live introductory webinar every Thurs:<br>
               <a href="http://www.asterisk.org/hello" target="_blank">http://www.asterisk.org/hello</a><br>
<br>
asterisk-users mailing list<br>
To UNSUBSCRIBE or update options visit:<br>
   <a href="http://lists.digium.com/mailman/listinfo/asterisk-users" target="_blank">http://lists.digium.com/mailman/listinfo/asterisk-users</a><br>
</div></div></blockquote></div><br></div>