NEC-SL2100安全配置，可以保护系统，提升安全级别

为保护你的电话交换机，我们有必要先，就对所有用户名和密码进行修改，默认的tech，这个是安装者级别的，我们可以把tech，和默认的密码整个修改掉；默认的是12345678，这个太简单了，你是有必要需要修改的，修改一个相对复杂的密码；

我们可以给NEC-SL2100通过路由器，限制此设备的连接公网的时间，例如只在公网的时候才可以上网，或者是没有需要连接网络的业务的时候，可以不连接网络。

这些修改后，假如不记住端口，密码，地址，这些修改后，你自己也登陆不了设备，在做修改之前，先做好数据备份。

修改密码，是复杂一点的密码，禁用不必要的账户；

修改所有分机初始密码，因为1111不是太安好；

47-02InMail，47-02-01，定义成NOne；不使用的邮箱挂起，如果正在使用当中，密码尽量只可以管理员知道并且非常复杂。

如果有IP分机，在公网使用，建议关掉长途功能，或者是可以设置一个公网的联网时间，比如只在早上9点到17点之间，设备才可以连接公网。

或者是致电运营商，关闭长途功能，只开通长途，或者是假如只有本地电话，可以连长途也关闭掉；

但是实在，是又有长途业务，可以使用17908这种IP电话卡，这种方式，只放面值500-600左右的费用，打完后，立即再续费。

限制和开放长途功能；在21-06-01当中限制，21-06-02当中开放；

21-06-01 限制长途字头；例如写入00后，表示禁止呼叫以00开头的电话。

21-06-02 写入你需要拨打的长途的字头，例如001，或者是00971，这样你就可以拨打001开头，或者是00971开头的长途。

安装一个计费软件，可以实时的查看到呼叫的清单，管理员经常查看，就可以发现非正常的呼叫；

可以安装防盗打许可证，在NEC-SL2100当中，是有长途防盗打许可【收费许可】安装后，可以设置一个固定的频次，例如，我公司一天的外呼电话，只有100通左右，如果超过了100到达了101通电话，立即通知管理员；

NEC-InGuard,NEC-SL2100防长途盗打功能许可 ，这个许可的功能，还是相当重要。

如何以下级别的用户名和密码，你用不到，可以禁用，或者是整个修改用户名和密码，分机密码，也是建议修改掉；

修改用户名和密码的编程，用web界面或者是PC 软件来修改相对容易一些；

以下是90-54的端口配置，目的是让系统更加安好，就算有IP也访问不了，PC pro 也无法访问，只能是端口也正确，密码正确，地址正确才可以访问；

还可以做到更安好，就是修改默认的80和443端口，及PC软件访问的端口，这些都是有默认的；

80是一个http端口；8000是PC pro端口，443是一个https端口，

接下来是设置等级限制；

也就是只给必要的分机打开长途权限，其它分机整个关闭长途功能，另外假如，你公司并没有长途需求，建议你关闭长途功能。

经常修改用户名和密码，让尽可能的少的人员知道用户名和密码，这样是可以可以系统更加安好可靠的，定期对数据进行管理和备份，这样可以让你在系统无法使用的时候，或者是你修改参数出错了，还可以恢复到备份数据的时候，可以快速让系统正常工作。