Probleemoplossing door fraude met toegangsrechten via Unity Connection

Inleiding

Dit document beschrijft de verschillende opties die in Cisco Unity Connection (CUC) beschikbaar zijn en die kunnen worden gebruikt om een oproep naar buiten over te brengen, zodat de beller tolfraude kan realiseren. Dit document bevat ook CLI-vragen om de configuratie van de gebruiker of de Call Handler te controleren.

Voorwaarden

Vereisten

Cisco raadt u aan kennis te hebben over CUC.

Gebruikte componenten

De informatie in dit document is gebaseerd op CUC release 8.X of hoger.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.

Oproegespreksoverdracht

In CUC kunnen de oproepen door een van deze verschillende methoden worden overgebracht naar Cisco Unified Communications Manager (CUCM):

1. Configureer de Call action Transfer to Alternate Contact Number onder Caller Input om een oproep uit de CUC te kunnen versturen. Druk in de oproep op het ingestelde cijfer voor de overdracht.

   Zorg ervoor dat met deze punten rekening wordt gehouden om van deze optie gebruik te maken:

   • Alleen beheerders kunnen deze optie activeren en het uitbreidingsnummer definiëren via de CUC Admin-pagina. Gebruikers kunnen deze optie niet inschakelen. Wanneer een beheerder deze optie echter toelaat, kunnen de gebruikers het uitbreidingsnummer wijzigen via de telefoongebruikersinterface (TUI).
   • De beperkingstabel wordt gecontroleerd wanneer een gebruiker het uitbreidingsnummer via een TUI-gesprek wijzigt.
   • De beperkingstabel wordt niet ingeschakeld wanneer een beheerder het uitbreidingsnummer wijzigt via de CUC-admin-pagina.
2. Schakel een willekeurig nummer in als het vakje Oproeproutering naar getallen toestaat die niet zijn geassocieerd met gebruikers of de optie Call Handlers aanvinkt op de pagina Greeting. CUC voert de overdracht alleen uit als de tabel Default System Transfer restrictie deze toestaat.
3. Kies de optie Conversation na de groet.

   Er zijn twee soorten gesprekken die hiervoor kunnen worden gebruikt:

   • Nummersysteemoverdracht: Dit gesprek vraagt de bellers om het aantal in te voeren waar zij aan willen overbrengen. CUC voert de overdracht alleen uit als de tabel Default System Transfer restrictie deze toestaat.
   • Systeemoverdracht gebruiker: Dit gesprek leidt ertoe dat bellers aan CUC. Nadat de beller hun gebruiker-ID en PIN heeft ingevoerd, vraagt CUC hen het nummer in te voeren waarop ze willen overzetten. CUC voert de overdracht alleen uit als toegestaan door de tabel met overdrachtsbeperkingen die aan de gebruiker is gekoppeld.
4. Kies een willekeurige gebruiker of de verlenging van de Call Handler wanneer de Greing van de Call Handler wordt afgespeeld. De overboekingsregels van de gebruiker of de Call Handler kunnen worden gewijzigd om de oproep naar een willekeurig nummer te sturen.
5. Gebruik de "Na het begroeten" actie van een gebruiker of Call Handler om de oproep over te brengen naar de "Overdrachtregels" van een gebruiker of Call Handler. De 'Overdrachtregels' van de gebruiker of de Call Handler kunnen worden gewijzigd om de oproep naar een willekeurig nummer te verzenden.

Integratievereisten voor overboekingen van CUC naar werk

• Als de integratie tussen CUCM en CUC Skinny Call Control Protocol (SCCP) is - De Calling Search Space (CSS) van de voicemail poort moet de scheiding van het routepatroon (RP) naar het PSTN-nummer (Public Switched Telephone Network) hebben.
• Als de integratie tussen CUCM en CUC Session Initiation Protocol (SIP) is - de Rerouting CSS van de SIP-stam moet de scheiding van de RP naar het PSTN-nummer hebben.
• Als de oproep via een CTI RP/Translation-patroon wordt overgebracht - de voicemail-poort/SIP-stam moet er toegang toe hebben en de CSS van CTI RP/Translation-patroon moet de RP-indeling naar het PSTN-nummer hebben.

Configuratiecontroles

De configuratie van de gebruiker of de Call Handler kan met CLI-vragen worden geverifieerd. In het gedeelte Oproeproutering zijn een paar methoden genoemd. In dit gedeelte worden details gegeven over het controleren van de configuratie voor alle methoden.

Zaak 1: Optie 'Overschakelen naar alternatief contactnummer'

Om te controleren of een gebruiker of Call Handler is ingesteld met de optie 'Transfer to Alternate Contact Number' in het gedeelte 'Caller Input', raadpleegt u het gedeelte CLI Queries van de Unity Connection: Functiedocument voor beperkingen Tabellen-effect op document 'Overschakelen naar alternatief contactnummer'

Zaak 2: 'Overdrachten naar getallen toestaan die niet met gebruikers zijn geassocieerd of de optie van de Call Handlers'

Om te controleren of een gebruiker of Call Handler ingesteld is met de optie 'Transfers naar getallen toestaan niet geassocieerd met gebruikers of Bel Handlers' in de pagina Greetings, voert u deze vragen op de CLI uit:

Zo controleert u op gebruikers:

admin:run cuc dbquery unitydirdb select c.displayname, g.greetingtype from
 vw_callhandler as c inner join vw_greeting as g on c.objectid=g.callhandlerobjectid
 where enabletransfer = 1 and isprimary = 1

displayname  greetingtype
-----------  ------------
Anirudh      Off Hours
Anirudh      Standard

Zo controleert u op Call Handlers:

admin:run cuc dbquery unitydirdb select c.displayname, g.greetingtype from
 vw_callhandler as c inner join vw_greeting as g on c.objectid=g.callhandlerobjectid
 where enabletransfer = 1 and isprimary = 0

displayname       greetingtype
----------------  ------------
Opening Greeting  Standard

Zaak 3: "Na begroeting"-overdracht naar een gespreksoptie

Er zijn twee types van Conversations die kunnen worden gebruikt om de vraag over te brengen nadat de groet van de Gebruiker of de Handler van de Vraag wordt gespeeld:

• Caller System Transfer - Dit gesprek wordt geïdentificeerd als SystemTransfer in de uitvoer.
• Overdracht van het systeem van de gebruiker - Dit gesprek wordt geïdentificeerd als SubSysTransfer in de uitgang.

Opmerking: In eerdere versies van CUC kan een Voice Enabled Directory Handler ook worden gebruikt om een oproep vanuit CUC over te brengen. Dit probleem is gedocumenteerd in CSCuq64179. In het geval wordt de oproep overgebracht naar de optie 'Directory Handler' nadat de Greeting is afgespeeld. Dit soort gesprekken wordt in de output geïdentificeerd als AD.

Zo controleert u op gebruikers:

admin:run cuc dbquery unitydirdb select c.displayname, g.greetingtype,
 aftergreeting_targetconversation from vw_callhandler as c inner join
 vw_greeting as g on c.objectid=g.callhandlerobjectid where
 isprimary = 1 and aftergreeting_targetconversation IN
 ('SystemTransfer','SubSysTransfer','AD')

displayname  greetingtype  aftergreeting_targetconversation
-----------  ------------  --------------------------------
Anirudh      Standard      SystemTransfer
Anirudh      Alternate     SubSysTransfer
test3        Off Hours     AD

Zo controleert u op Call Handlers:

admin:run cuc dbquery unitydirdb select c.displayname, g.greetingtype,
 aftergreeting_targetconversation from vw_callhandler as c inner join
 vw_greeting as g on c.objectid=g.callhandlerobjectid where isprimary
 = 0 and aftergreeting_targetconversation IN ('SystemTransfer','SubSysTransfer','AD')

displayname  greetingtype  aftergreeting_targetconversation
-----------  ------------  --------------------------------
test2        Standard      SystemTransfer
test3        Alternate     SystemTransfer
test2        Alternate     SubSysTransfer

Zaak 4 : Overdracht naar conversieoptie

Er zijn twee typen gesprekken die kunnen worden gebruikt om de oproep te verzenden tijdens de begroeting van de gebruiker of de Call Handler door levering van Dual Tone Multi Frequency (DTMF)-ingang.

• Caller System Transfer - Dit gesprek wordt geïdentificeerd als SystemTransfer in de uitvoer.
• Overdracht van het systeem van de gebruiker - Dit gesprek wordt geïdentificeerd als SubSysTransfer in de uitgang.

Opmerking: In eerdere versies van CUC kan een Voice Enabled Directory Handler ook worden gebruikt om een oproep vanuit CUC over te brengen. Deze kwestie is gedocumenteerd in CSCuq64179. In het geval wordt de oproep overgebracht naar de "Directory Handler"-discussie tijdens de Greeting door de levering van DTMF-input. Dit soort gesprekken wordt in de output geïdentificeerd als AD.

Zo controleert u op gebruikers:

admin:run cuc dbquery unitydirdb select gu.alias, gu.dtmfaccessid, me.touchtonekey,
 me.targetconversation from vw_callhandler as ch inner join vw_menuentry as me on
 me.callhandlerobjectid=ch.objectid inner join vw_globaluser as gu on
 ch.recipient_globaluserobjectid=gu.objectid and ch.isprimary='1' where
 targetconversation IN ('SubSysTransfer','SystemTransfer','AD')

alias    dtmfaccessid  touchtonekey  targetconversation
-------  ------------  ------------  ------------------
Anirudh  8553          5             SubSysTransfer
Anirudh  8553          8             SystemTransfer
Test     8023          7             SystemTransfer

Zo controleert u op Call Handlers:

admin:run cuc dbquery unitydirdb select ch.displayname, ch.dtmfaccessid,
 me.touchtonekey, me.targetconversation from vw_callhandler as ch inner
 join vw_menuentry as me on ch.objectid=me.callhandlerobjectid and
 ch.isprimary='0' where targetconversation IN ('SubSysTransfer',
'SystemTransfer','AD')

displayname       dtmfaccessid  touchtonekey  targetconversation
----------------  ------------  ------------  ------------------
test2             4321          4             SubSysTransfer
test2             4321          3             SystemTransfer
test3             5321          5             SystemTransfer
Opening Greeting  null          4             AD

Zaak 5: Gebruiker of Call Handler 'transferregels'

De overboekingsregels van een gebruiker of Call Handler hebben twee opties. De verbinding kan worden overgebracht naar de Groeten, of de uitbreiding van de Gebruiker of de Handler. In de standaardconfiguratie wordt de overdrachtregels van een gebruiker of Call Handler ingesteld om naar zijn Groeten te gaan. Het uitbreidingsveld is gevuld met dezelfde extensie die voor de gebruiker of de Call Handler is ingesteld. Om de aanroepen naar buiten te sturen, wordt het extensieveld geselecteerd. Het uitbreidingsveld kan worden gewijzigd om de oproep naar een willekeurig nummer te verzenden.

Tijdens een begroeting kan een beller om het even welke Gebruiker of de Uitbreiding van de Handler van de Vraag draaien. De overdrachtsregels bepalen de bestemming van de oproep en zullen deze naar de geconfigureerde extensie sturen in plaats van de begroeting met gebruiker of Call Handler.

Na een begroeting kan de oproep worden overgebracht naar een willekeurige gebruiker of Call Handler's Transfer Rules. Om dit mogelijk te maken, selecteert u de gebruiker of de Call Handler in het gedeelte "Na de groeten" en kiest u 'Overdracht proberen'. De overboekingsregels bepalen de bestemming van de oproep en zullen deze naar de geconfigureerde extensie sturen in plaats van de begroeting met gebruiker of Call Handler.

Zo controleert u op gebruikers:

admin:run cuc dbquery unitydirdb select gu.alias, gu.dtmfaccessid,
 t.transferoptiontype, t.extension from vw_globaluser as gu inner
 join vw_callhandler as ch on ch.recipient_globaluserobjectid=gu.objectid
 inner join vw_transferoption as t on ch.objectid=t.callhandlerobjectid
 and t.extension NOT in (select dtmfaccessid from vw_globaluser where
 dtmfaccessid != 'null') and t.extension NOT in (select dtmfaccessid from
 vw_callhandler where dtmfaccessid != 'null')

alias    dtmfaccessid  transferoptiontype  extension
-------  ------------  ------------------  ---------
Anirudh  8553          Alternate           88553
Test4    8033          Standard            1111

Opmerking: Deze query geeft resultaten terug van die gebruikers wier transfer extensie geen bekende gebruiker of Call Handler is.

Zo controleert u op Call Handlers:

admin:run cuc dbquery unitydirdb select ch.displayname, ch.dtmfaccessid,
 t.transferoptiontype, t.extension from vw_callhandler as ch inner join
 vw_transferoption as t on ch.objectid=t.callhandlerobjectid and t.extension
 NOT in (select dtmfaccessid from vw_globaluser where dtmfaccessid != 'null')
 and t.extension NOT in (select dtmfaccessid from vw_callhandler where
 dtmfaccessid != 'null') and isprimary='0'

displayname  dtmfaccessid  transferoptiontype  extension
-----------  ------------  ------------------  -----------
test3        5321          Alternate           91408111222

Opmerking: Deze query geeft resultaten terug van die Call Handlers waarvan de transfer extensie geen bekende gebruiker of Call Handler is.

Oplossingen

Met de vragen kunt u de beheerder helpen om naar configuraties te zoeken die niet zijn geautoriseerd. Het is echter niet mogelijk de configuratie regelmatig bij te houden. Hier zijn twee opties om tolfraude op systeemniveau te voorkomen.

Optie 1

De oproepen kunnen worden geblokkeerd volgens de instellingen in de restrictietabel. Meer informatie over tabellen voor beperkingen kan worden gevonden in de tabellen voor beperkingen in het gedeelte Unity Connection van het Call Management - Overzicht in Cisco Unity Connection-document. De tabellen voor beheerbeperkingen in het Cisco Unity Connection-document bevatten informatie over de configuratieaspecten.

Optie 2

Een alternatieve optie is om de CSS op de Voice-e-mailpoort of de Rerouting CSS op de romp in de CUCM-zijde te wijzigen. Voeg alleen de vereiste partities in de CSS op.