วิธีปิดการโทรผ่าน DISA ไปสายนอก Panasonic KX-TES824 ป้องกันโทรออกโดยไม่ได้รับอนุญาตด้วยโปรแกรม 511

วิธีปิดการโทรผ่าน DISA ไปสายนอกบน Panasonic KX-TES824 ต้องเริ่มจากการตรวจสอบโปรแกรม 511 หรือ DISA Security Mode ซึ่งเป็นระบบรักษาความปลอดภัยที่ใช้ควบคุมสิทธิ์การโทรจากภายนอกผ่านตู้สาขาโทรศัพท์

ความเสี่ยงสำคัญคือบุคคลภายนอกโทรเข้าหมายเลขบริษัทผ่านระบบ DISA แล้วใช้ตู้สาขาเลือกสายนอกอีกเส้นเพื่อโทรออกไปยังหมายเลขอื่น โดยค่าใช้จ่ายอาจถูกเรียกเก็บจากเจ้าของระบบโทรศัพท์

การโทรรูปแบบนี้เรียกว่า Outside-to-Outside Call หรือ CO-to-CO Call ซึ่ง Panasonic KX-TES824 รองรับตามสิทธิ์และการตั้งค่าของระบบ

หากต้องการให้บุคคลภายนอกโทรเข้ามาเพื่อเลือกหมายเลขภายในเท่านั้น ควรกำหนด DISA Security Mode เป็น Trunk Security เพื่อบังคับใช้รหัสก่อนโทรออกสายนอก พร้อมกำหนดรหัสที่ปลอดภัยและตรวจสอบช่องทางโทรออกอื่นที่เกี่ยวข้อง

อย่างไรก็ตาม Trunk Security ไม่ได้ปิดความสามารถโทรออกสายนอกทั้งหมด เพราะผู้ที่ทราบรหัสที่ถูกต้องยังสามารถใช้สิทธิ์ตามที่ระบบอนุญาตได้

บทความนี้ ComSiam จะอธิบายวิธีตั้งโปรแกรม 511, 512 และ 530 พร้อมแนวทางลดความเสี่ยง CO-to-CO Call ตรวจสอบระบบโอนสายไปสายนอก และวิธีทดสอบว่าผู้โทรที่ไม่มีรหัสไม่สามารถใช้ตู้สาขาโทรออกโดยไม่ได้รับอนุญาต

① การโทรผ่าน DISA ไปสายนอกคืออะไร?

DISA ย่อมาจาก Direct Inward System Access เป็นระบบที่ช่วยให้บุคคลภายนอกโทรเข้าตู้สาขาแล้วกดหมายเลขเพื่อเลือกปลายทางได้

การใช้งานทั่วไปคือการติดต่อเบอร์ภายในของพนักงาน เช่น 101, 102 หรือ 103

แต่หากระบบอนุญาต ผู้โทรจากภายนอกอาจใช้ DISA เพื่อเลือกสายนอกของตู้สาขาและโทรออกไปยังหมายเลขโทรศัพท์อื่นได้

ตัวอย่าง

ผู้โทร A อยู่ภายนอกบริษัท

ผู้โทร A โทรเข้าหมายเลขบริษัทผ่าน CO1

ระบบ DISA รับสาย

ผู้โทร A ใช้สิทธิ์เลือกสายนอกของตู้สาขา

ระบบเชื่อมต่อไปยัง CO2

จากนั้นโทรออกไปยังผู้รับ B

เส้นทางการโทรจึงเป็น

ผู้โทร A → CO1 → Panasonic KX-TES824 → CO2 → ผู้รับ B

นี่คือการเชื่อมต่อแบบ CO-to-CO ซึ่งอาจทำให้บริษัทต้องรับผิดชอบค่าโทรของสายนอกที่ถูกใช้

② ทำไมการเปิด DISA โทรออกสายนอกจึงมีความเสี่ยง?

ระบบ DISA ที่อนุญาตการโทรออกโดยไม่มีการรักษาความปลอดภัย อาจถูกใช้เป็นช่องทางโทรศัพท์ที่ไม่ได้รับอนุญาต

ความเสี่ยงที่อาจเกิดขึ้น

① บุคคลภายนอกใช้ระบบโทรออกโดยไม่ได้รับอนุญาต

② เกิดค่าโทรศัพท์ที่บริษัทไม่ได้ตั้งใจใช้

③ สายนอกถูกใช้งานจนไม่พร้อมรับสายลูกค้า

④ มีการโทรออกต่างประเทศหรือหมายเลขที่มีค่าบริการสูง

⑤ ข้อมูลรหัส DISA ถูกเปิดเผย

⑥ ไม่สามารถตรวจสอบผู้ใช้งานได้ง่าย หากไม่ได้เก็บบันทึกการใช้งาน

⑦ ระบบโทรศัพท์อาจถูกใช้ผิดวัตถุประสงค์

คำเตือนจากผู้ผลิต

คู่มือ Panasonic ระบุความเสี่ยงของการโทรแบบ Outside-to-Outside ผ่าน DISA และแนะนำให้เปิดระบบรักษาความปลอดภัยแบบ Trunk Security หรือ All Security พร้อมปกป้องรหัสผ่านอย่างเหมาะสม

③ Panasonic KX-TES824 ปิด DISA โทรออกสายนอกทั้งหมดได้หรือไม่?

ต้องแยกความหมายระหว่างการป้องกันผู้โทรที่ไม่มีรหัสกับการปิดความสามารถโทรออกอย่างสมบูรณ์

กรณีต้องการป้องกันผู้โทรทั่วไป

สามารถใช้โปรแกรม 511 เลือก Trunk Security เพื่อบังคับให้ผู้โทรกรอกรหัส DISA ก่อนโทรออกสายนอก

วิธีนี้ช่วยป้องกันการใช้งานโดยไม่มีรหัสที่ถูกต้อง

กรณีต้องการห้ามผู้โทรภายนอกทั้งหมด แม้มีรหัส

โปรแกรม 511 ไม่มีตัวเลือกชื่อ Disable Outside-to-Outside Calls โดยตรง

Trunk Security และ All Security ยังรองรับการใช้สิทธิ์โทรออกภายหลังตรวจสอบรหัสสำเร็จ

ดังนั้นการต้องการห้ามโทรออกทุกกรณีต้องประเมินข้อจำกัดของระบบ และใช้มาตรการอื่นร่วมด้วยตามความสามารถของตู้สาขาและบริการโทรศัพท์

ข้อควรจำ

Trunk Security = บังคับใช้รหัสก่อนโทรออกสายนอก

ไม่ใช่

Trunk Security = ปิดความสามารถ CO-to-CO โดยสมบูรณ์

④ โปรแกรม 511 DISA Security Mode คืออะไร?

โปรแกรม 511 ใช้กำหนดรูปแบบความปลอดภัยของผู้โทรจากภายนอกที่เข้าใช้งาน DISA

มี 3 ตัวเลือกหลัก

ตัวเลือก	โทรเข้าเบอร์ภายใน	โทรออกสายนอก
No Security	ไม่ต้องใช้รหัส	ไม่ต้องใช้รหัส
Trunk Security	ไม่ต้องใช้รหัส	ต้องใช้รหัส
All Security	ต้องใช้รหัส	ต้องใช้รหัส

No Security

เปิดให้ใช้งาน DISA โดยไม่มีการบังคับใส่รหัสสำหรับการโทรหาเบอร์ภายในและโทรออกสายนอกตามสิทธิ์ที่ระบบอนุญาต

เป็นรูปแบบที่มีความเสี่ยงสูง หากผู้โทรภายนอกสามารถเข้าถึงหมายเลข DISA ได้ทั่วไป

Trunk Security

อนุญาตให้ผู้โทรติดต่อหมายเลขภายในได้โดยไม่ต้องใช้รหัส แต่การโทรออกสายนอกต้องตรวจสอบรหัส DISA ก่อน

All Security

บังคับให้ใช้รหัส DISA ทั้งการโทรหาเบอร์ภายในและการโทรออกสายนอก

เหมาะกับระบบที่ตั้งใจให้เฉพาะผู้ได้รับอนุญาตเท่านั้นสามารถใช้ DISA ได้

⑤ ควรเลือก Trunk Security หรือ All Security?

สำหรับสำนักงานที่เปิดหมายเลขโทรศัพท์ให้ลูกค้าทั่วไปโทรเข้ามาและเลือกแผนก Trunk Security มักเหมาะกับรูปแบบการให้บริการมากกว่า

ตัวอย่าง

บริษัทมีเมนู

• กด 1 ฝ่ายขาย
• กด 2 ฝ่ายบัญชี
• กด 3 ฝ่ายบริการ

ต้องการให้ลูกค้าติดต่อแผนกได้ตามปกติ แต่ไม่ต้องการให้ใช้ตู้สาขาโทรออกสายนอกโดยไม่มีสิทธิ์

สามารถเลือก Trunk Security เพื่อคงการติดต่อภายในโดยไม่ต้องใช้รหัส และบังคับรหัสก่อนการโทรออกสายนอก

เมื่อใดควรใช้ All Security?

หากหมายเลข DISA มีไว้สำหรับพนักงานที่ได้รับอนุญาต ไม่ได้เปิดเป็นหมายเลขติดต่อสาธารณะ สามารถพิจารณา All Security ได้

ข้อควรระวัง

หากใช้ All Security กับหมายเลขโทรศัพท์หลักที่ให้ลูกค้าทั่วไปโทรเข้ามา อาจทำให้ผู้โทรไม่สามารถเลือกเบอร์ภายในโดยไม่ทราบรหัส

จึงต้องทดสอบผลกระทบกับการรับสายจริงก่อนใช้งาน

⑥ โปรแกรมที่เกี่ยวข้องกับความปลอดภัย DISA

โปรแกรม	หน้าที่
205	CO-to-CO Line Call Duration
405–407	Flexible Outward Dialling ตามโหมดเวลา
420–421	CPC Signal Detection
500	DISA Incoming Call Dial Mode
501	DISA Built-in AA
511	DISA Security Mode
512	DISA Security Code
518	DISA Tone after Security Code
530	DISA Security Code Digits
601–603	TRS Class of Service
607	Call Forwarding to CO Line

โปรแกรมหลักสำหรับการป้องกัน DISA

• 511 ใช้เลือกระดับความปลอดภัย
• 512 ใช้กำหนดรหัสรักษาความปลอดภัย
• 530 ใช้กำหนดจำนวนหลักของรหัส
• 205 ใช้จำกัดระยะเวลาสนทนา CO-to-CO
• 607 เกี่ยวข้องกับสิทธิ์การโอนสายไปยังสายนอก

แต่ละโปรแกรมทำหน้าที่ต่างกัน ไม่ควรถือว่าการตั้งโปรแกรมตัวใดตัวหนึ่งจะปิดการโทรออกทุกช่องทางได้โดยอัตโนมัติ

⑦ วิธีเข้า System Programming Panasonic KX-TES824

การตั้งค่าต้องใช้โทรศัพท์ Panasonic แบบ Proprietary Telephone ที่รองรับ System Programming และเชื่อมต่อกับช่องที่ได้รับสิทธิ์

ขั้นตอน

① วางหูโทรศัพท์

② กดปุ่ม PROGRAM

③ กด *#

④ ใส่รหัสผ่าน System Programming ที่ได้รับอนุญาต

⑤ รอให้ระบบเข้าสู่โหมดโปรแกรม

⑥ เลือกหมายเลขโปรแกรมที่ต้องการ

ก่อนเริ่มแก้ไข

ควรตรวจสอบว่าผู้ดูแลระบบมีข้อมูลต่อไปนี้

• รหัสผ่าน System Programming
• ค่าโปรแกรม 511 ปัจจุบัน
• จำนวนรหัส DISA ที่ใช้งาน
• รายชื่อผู้ได้รับอนุญาตให้ใช้ DISA
• วิธีสำรองค่าระบบ
• ช่วงเวลาที่เหมาะสมสำหรับปรับค่าความปลอดภัย

ไม่ควรเปิดเผยรหัสจริงในเอกสารสาธารณะหรือข้อความเสียงต้อนรับ

⑧ วิธีตั้งโปรแกรม 511 เป็น Trunk Security

หากต้องการป้องกันไม่ให้ผู้โทรทั่วไปใช้ตู้สาขาโทรออกสายนอกโดยไม่มีรหัส ให้กำหนดโปรแกรม 511 เป็น Trunk Security

ขั้นตอนตั้งค่า

① เข้า System Programming

② กดหมายเลข 511

③ กด NEXT

④ ใช้ SELECT เลือก Trunk Security

⑤ ตรวจสอบค่าบนหน้าจอ

⑥ กด STORE

⑦ กด END เพื่อออกจากโปรแกรม

ลำดับคำสั่ง

511 → NEXT → SELECT (Trunk Security) → STORE → END

ผลลัพธ์

ผู้โทรจากภายนอกสามารถติดต่อหมายเลขภายในผ่าน DISA ตามสิทธิ์ที่ระบบกำหนด

แต่หากพยายามใช้ DISA เพื่อโทรออกสายนอก ระบบต้องตรวจสอบรหัส DISA ก่อนอนุญาต

ข้อสำคัญ

หลังเปิด Trunk Security ต้องตรวจสอบรหัส DISA ในโปรแกรม 512 ด้วย

หากมีรหัสเดิมที่ผู้อื่นทราบอยู่แล้ว การเปลี่ยนโหมดเพียงอย่างเดียวอาจยังไม่เพียงพอต่อการป้องกันการใช้งานโดยไม่ได้รับอนุญาต

⑨ วิธีตั้งโปรแกรม 511 เป็น All Security

หากองค์กรต้องการจำกัดการใช้งาน DISA ทั้งการติดต่อภายในและการโทรออกสายนอก ให้เลือก All Security

ขั้นตอน

① เข้า System Programming

② กด 511

③ กด NEXT

④ ใช้ SELECT เลือก All Security

⑤ กด STORE

⑥ กด END

ลำดับคำสั่ง

511 → NEXT → SELECT (All Security) → STORE → END

ผลลัพธ์

ผู้โทรต้องผ่านกระบวนการตรวจสอบรหัส DISA ก่อนใช้ความสามารถในการโทรหาเบอร์ภายในหรือโทรออกสายนอกตามที่ระบบกำหนด

ข้อควรระวัง

หากหมายเลขโทรศัพท์นี้ใช้รับสายลูกค้าทั่วไป ควรตรวจสอบว่าการเปลี่ยนเป็น All Security จะไม่ขัดกับกระบวนการติดต่อฝ่ายขาย บัญชี หรือบริการหลังการขาย

⑩ วิธีตั้ง DISA Security Code โปรแกรม 512

โปรแกรม 512 ใช้กำหนดรหัสสำหรับผู้ที่ได้รับอนุญาตให้ใช้ DISA ภายใต้ Trunk Security หรือ All Security

ระบบรองรับรหัส DISA ได้สูงสุด 4 ชุด และแต่ละรหัสมีความยาวตามที่โปรแกรม 530 กำหนด

ขั้นตอนโดยรวม

① เข้า System Programming

② เลือกโปรแกรม 512

③ กด NEXT

④ เลือก Code Number 1–4

⑤ ใส่รหัส DISA ตามจำนวนหลักที่กำหนด

⑥ กด STORE

⑦ ตรวจสอบว่าบันทึกสำเร็จ

⑧ ออกจากโปรแกรม

ลำดับคำสั่ง

512 → NEXT → Code Number → Security Code → STORE → END

แนวทางกำหนดรหัส

• ใช้รหัสที่คาดเดายาก
• ไม่ใช้ตัวเลขเรียงต่อกันง่าย ๆ
• ไม่ใช้หมายเลขบริษัทหรือเบอร์โทรศัพท์เป็นรหัส
• ไม่เปิดเผยรหัสแก่ผู้ที่ไม่จำเป็นต้องใช้
• เปลี่ยนรหัสเมื่อสงสัยว่าถูกเปิดเผย
• ให้ผู้ดูแลบันทึกรหัสในที่จัดเก็บที่ปลอดภัย

ไม่ควรใส่รหัสจริงไว้ใน OGM หรือบทความบนเว็บไซต์

⑪ โปรแกรม 530 ใช้กำหนดจำนวนหลักรหัสอย่างไร?

โปรแกรม 530 หรือ DISA Security Code Digits ใช้กำหนดจำนวนหลักของรหัส DISA

รองรับจำนวนหลักตั้งแต่ 4–10 หลัก

วิธีตั้งค่า

① เข้า System Programming

② กด 530

③ กด NEXT

④ ใช้ SELECT เลือกจำนวนหลักที่ต้องการ

⑤ กด STORE

⑥ กด END

ตัวอย่าง

องค์กรอาจเลือกใช้รหัส 8 หลักหรือ 10 หลัก เพื่อเพิ่มความยากในการคาดเดา

ข้อควรระวังสำคัญ

การเปลี่ยนจำนวนหลักในโปรแกรม 530 จะทำให้รหัส DISA ที่กำหนดไว้เดิมทั้งหมดถูกล้าง

จึงต้องวางแผนกำหนดรหัสใหม่ก่อนเปลี่ยนโปรแกรมนี้

หากมีผู้ใช้งานที่ได้รับอนุญาต ต้องประสานงานเรื่องรหัสใหม่และทดสอบการเข้าใช้งานให้เรียบร้อย

⑫ วิธีตรวจสอบรหัส DISA เดิมที่อาจไม่ปลอดภัย

สำนักงานที่ใช้งาน KX-TES824 มานานอาจมีรหัส DISA ที่ไม่ได้เปลี่ยนเป็นเวลาหลายปี

ความเสี่ยง

• รหัสถูกส่งต่อให้พนักงานหลายคน
• พนักงานที่ออกจากงานยังทราบรหัส
• ใช้รหัสเดาง่าย
• ใช้รหัสเดียวกันเป็นเวลานาน
• ไม่มีบันทึกว่าใครได้รับสิทธิ์ใช้รหัส

แนวทางปรับปรุง

① ตรวจสอบว่ามีการใช้รหัส DISA อยู่หรือไม่

② ระบุผู้ที่จำเป็นต้องใช้สิทธิ์จริง

③ กำหนดจำนวนหลักที่เหมาะสม

④ เปลี่ยนรหัสเดิมเป็นชุดใหม่

⑤ แจกจ่ายรหัสผ่านช่องทางที่ปลอดภัย

⑥ ทดสอบการใช้งานของผู้ได้รับอนุญาต

⑦ ตรวจสอบว่าไม่มีการเปิดเผยรหัสในข้อความหรือคู่มือสาธารณะ

ข้อควรจำ

ระบบรองรับรหัสได้หลายชุด แต่ไม่ควรสร้างรหัสสำหรับผู้ใช้งานที่ไม่มีความจำเป็นต้องโทรออกสายนอกผ่าน DISA

⑬ วิธีป้องกันการโทรออกต่างประเทศผ่าน DISA

หากต้องการลดความเสี่ยงค่าโทรศัพท์สูง ควรตรวจสอบสิทธิ์การโทรออกและข้อจำกัดของผู้ให้บริการด้วย

แนวทางที่ควรพิจารณา

① ใช้ Trunk Security หรือ All Security

② ใช้รหัส DISA ที่คาดเดายาก

③ ตรวจสอบสิทธิ์การโทรออกตาม Class of Service

④ ตรวจสอบ Toll Restriction ของระบบ

⑤ ตรวจสอบสิทธิ์การใช้สายนอกของเบอร์ภายใน

⑥ ประสานผู้ให้บริการเพื่อจำกัดการโทรประเภทที่ไม่จำเป็น

⑦ ตรวจสอบใบแจ้งค่าโทรและประวัติการโทรเป็นระยะ

หมายเหตุเกี่ยวกับ Toll Restriction

Panasonic KX-TES824 มีระบบ Toll Restriction สำหรับกำหนดสิทธิ์การโทรออกของเครื่องภายใน

แต่ไม่ควรถือว่าการตั้ง Toll Restriction ของเบอร์ภายในทุกเครื่องจะป้องกันการโทรออกผ่าน DISA ทุกกรณีโดยอัตโนมัติ

ต้องตรวจสอบขอบเขตการบังคับใช้สิทธิ์และทดสอบเส้นทางโทรออกที่เกี่ยวข้องจริง

⑭ โปรแกรม 205 ช่วยจำกัดความเสียหายอย่างไร?

โปรแกรม 205 หรือ CO-to-CO Line Call Duration ใช้กำหนดเวลาสูงสุดของการสนทนาระหว่างสายนอกสองฝ่ายที่เชื่อมต่อผ่านตู้สาขา

ตัวอย่าง

บุคคลภายนอกใช้ DISA และได้รับอนุญาตให้สร้างการเชื่อมต่อ CO-to-CO

หากกำหนดเวลาจำกัดการสนทนาไว้ ระบบจะมีการเตือนก่อนหมดเวลาและตัดการเชื่อมต่อเมื่อครบระยะเวลาที่ตั้งไว้

ประโยชน์

• จำกัดระยะเวลาการใช้สายนอก
• ลดความเสี่ยงจากสายที่ค้างอยู่เป็นเวลานาน
• จำกัดระยะเวลาของการเชื่อมต่อ CO-to-CO
• ช่วยควบคุมทรัพยากรสายนอก

ข้อจำกัดสำคัญ

โปรแกรม 205 ไม่ได้ปิดการโทรออกผ่าน DISA

เป็นเพียงการจำกัดระยะเวลาของสายที่เชื่อมต่อสำเร็จแล้วเท่านั้น

ผู้ที่มีสิทธิ์อาจยังสามารถสร้างการโทรใหม่ได้ตามเงื่อนไขของระบบ

จึงไม่ควรใช้โปรแกรม 205 เป็นมาตรการรักษาความปลอดภัยหลักเพียงอย่างเดียว

⑮ วิธีตรวจสอบการโอนสายไปสายนอกผ่านโปรแกรม 607

นอกจากความสามารถโทรออกผ่าน DISA โดยตรงแล้ว ยังควรตรวจสอบการตั้งค่า Call Forwarding to CO Line

โปรแกรม 607 ใช้กำหนดสิทธิ์การโอนสายจากเครื่องภายในไปยังหมายเลขโทรศัพท์ภายนอก

ตัวอย่างความเสี่ยง

บริษัทมีเบอร์ภายใน 102

หากเบอร์ 102 ได้รับอนุญาตให้ Forward ไปยังหมายเลขโทรศัพท์ภายนอก และมีการตั้ง Forward ไว้ สายที่เข้าถึงเครื่องนี้อาจถูกส่งต่อไปสายนอกตามเงื่อนไขที่ระบบรองรับ

สิ่งที่ควรตรวจสอบ

① มีเบอร์ภายในใดได้รับสิทธิ์ Forward ไป CO Line

② เบอร์ดังกล่าวตั้ง Forward อยู่หรือไม่

③ ปลายทาง Forward เป็นหมายเลขใด

④ จำเป็นต้องใช้คุณสมบัตินี้หรือไม่

⑤ มีการจำกัดเวลา CO-to-CO ตามความเหมาะสมหรือไม่

ข้อควรระวัง

การปิดสิทธิ์ Forward ไปสายนอกของพนักงานที่ใช้งานอยู่ อาจกระทบระบบรับสายของบริษัท

จึงควรตรวจสอบความจำเป็นของแต่ละเครื่องก่อนเปลี่ยนค่า

⑯ การปิดการโทรออกผ่าน DISA กระทบการโทรภายในหรือไม่?

ขึ้นอยู่กับรูปแบบความปลอดภัยที่เลือก

Trunk Security

โดยหลักการ ผู้โทรสามารถติดต่อหมายเลขภายในตามสิทธิ์ที่ระบบอนุญาตโดยไม่ต้องใช้รหัส DISA

แต่หากต้องการใช้ตู้สาขาโทรออกสายนอก จะต้องผ่านการตรวจสอบรหัส

All Security

ผู้โทรต้องใช้รหัสสำหรับการโทรหาเบอร์ภายในและโทรออกสายนอก

No Security

ระบบไม่บังคับใช้รหัส DISA สำหรับการโทรตามประเภทที่อนุญาต

ตารางเปรียบเทียบ

สิ่งที่ต้องการ	รูปแบบที่ควรพิจารณา
ลูกค้ากดเลือกแผนกได้ แต่ไม่ให้โทรออกโดยไม่มีรหัส	Trunk Security
อนุญาตเฉพาะผู้มีรหัสให้ใช้ DISA	All Security
เปิดใช้งานโดยไม่บังคับรหัส	No Security — ไม่แนะนำสำหรับหมายเลขสาธารณะ
ห้าม CO-to-CO ทุกกรณี	ต้องประเมินมาตรการเพิ่มเติม ไม่ใช่ใช้ 511 เพียงอย่างเดียว

⑰ วิธีทดสอบว่าผู้โทรที่ไม่มีรหัสโทรออกไม่ได้

การทดสอบความปลอดภัยควรดำเนินการกับระบบที่ตนได้รับอนุญาตให้ดูแลเท่านั้น

การเตรียม

• ตรวจสอบค่าปัจจุบันของโปรแกรม 511
• ยืนยันว่าเปิด Trunk Security หรือ All Security ตามแผน
• เตรียมหมายเลขโทรศัพท์ภายในสำหรับทดสอบ
• เตรียมหมายเลขปลายทางภายนอกที่ได้รับอนุญาตให้ใช้ทดสอบ
• มีผู้ดูแลที่สามารถตรวจสอบค่าและคืนการตั้งค่าได้

ขั้นตอน

① ใช้โทรศัพท์มือถือโทรเข้าหมายเลขบริษัท

② รอฟัง OGM

③ ทดลองติดต่อหมายเลขภายในตามรูปแบบที่อนุญาต

④ ตรวจสอบว่าการติดต่อภายในทำงานตามโหมดความปลอดภัย

⑤ ทดสอบการขอใช้สายนอกตามขั้นตอนที่ได้รับอนุญาต

⑥ ไม่ป้อนรหัส DISA ที่ถูกต้อง

⑦ ตรวจสอบว่าระบบไม่อนุญาตให้โทรออกสายนอก

⑧ บันทึกผล

ข้อควรระวัง

ไม่จำเป็นต้องโทรไปยังหมายเลขปลายทางที่มีค่าใช้จ่ายสูง

ควรใช้หมายเลขทดสอบที่ได้รับอนุญาต และหยุดทดสอบหากพบว่าระบบอนุญาตให้ใช้งานโดยไม่ต้องตรวจรหัสตามที่คาดไว้

⑱ วิธีทดสอบผู้ได้รับอนุญาตให้ใช้รหัส DISA

หากองค์กรยังจำเป็นต้องให้พนักงานบางคนใช้ DISA โทรออกจากภายนอก ควรทดสอบรหัสอย่างเหมาะสม

ขั้นตอน

① ยืนยันว่าผู้ทดสอบได้รับสิทธิ์

② โทรเข้าหมายเลข DISA

③ เข้าสู่กระบวนการยืนยันรหัสตามคู่มือผู้ใช้งาน

④ ป้อนรหัสที่ได้รับอนุญาต

⑤ ตรวจสอบว่าระบบยอมรับรหัส

⑥ ทดลองใช้สิทธิ์ตามนโยบายองค์กร

⑦ ตรวจสอบว่าระบบบันทึกการใช้งานตามความสามารถที่เปิดไว้

⑧ วางสายและตรวจสอบการคืนพอร์ต CO

หากป้อนรหัสผิด

คู่มือระบุว่าหากป้อน DISA Security Code ผิดติดต่อกัน 3 ครั้ง ระบบจะส่ง Reorder Tone และตัดสาย

กลไกนี้ช่วยจำกัดความพยายามกรอกรหัสผิดในหนึ่งการเชื่อมต่อ แต่ไม่ควรใช้แทนการตั้งรหัสที่คาดเดายาก

⑲ วิธีตรวจสอบเมื่อยังโทรออกสายนอกได้หลังตั้ง Trunk Security

หากตั้งโปรแกรม 511 เป็น Trunk Security แล้ว แต่ยังพบการโทรออกที่ไม่ควรเกิดขึ้น ต้องตรวจสอบตามลำดับ

1. ตรวจสอบโปรแกรม 511

ยืนยันว่าค่าถูกบันทึกเป็น Trunk Security จริง

2. ตรวจสอบรหัส DISA ที่ยังมีอยู่

อาจมีผู้ใช้งานที่ทราบรหัสเดิม

3. ตรวจสอบรูปแบบการโทรที่เกิดขึ้น

เป็นการโทรออกผ่าน DISA โดยตรง หรือเป็นการโอนสายไปภายนอกด้วยฟังก์ชันอื่น

4. ตรวจสอบ Call Forwarding

ตรวจสอบสิทธิ์และการตั้งค่า FWD to CO Line

5. ตรวจสอบ Call Transfer

ตรวจสอบว่ามีการโอนสายไปยังสายนอกผ่านพนักงานหรือฟังก์ชันอื่นหรือไม่

6. ตรวจสอบบันทึกค่าโทร

ตรวจสอบรายการเวลา หมายเลข และพอร์ตที่เกี่ยวข้องตามความสามารถของระบบ

7. ตรวจสอบผู้ให้บริการโทรศัพท์

หากมีการเรียกเก็บค่าโทรผิดปกติ ให้ประสานผู้ให้บริการเพื่อสอบถามมาตรการจำกัดการโทรและตรวจสอบรายการเรียกเก็บ

ไม่ควรสรุปว่าโปรแกรม 511 ทำงานผิดโดยไม่แยกประเภทการโทรก่อน

⑳ วิธีตรวจสอบค่าโทรผิดปกติจากระบบ CO-to-CO

หากสงสัยว่ามีบุคคลภายนอกใช้ตู้สาขาโทรออกโดยไม่ได้รับอนุญาต ควรดำเนินการอย่างเป็นระบบ

สิ่งที่ควรตรวจสอบ

① ใบแจ้งค่าโทรศัพท์

② หมายเลขที่ถูกโทรออกบ่อยผิดปกติ

③ เวลาที่มีการโทรออก

④ ระยะเวลาการสนทนา

⑤ จำนวนสายนอกที่ถูกใช้งาน

⑥ ข้อมูล SMDR หากมีการติดตั้งระบบบันทึก

⑦ รหัส DISA ที่ได้รับอนุญาตให้ใช้งาน

⑧ การตั้งค่าการโอนสายไปภายนอก

SMDR คืออะไร?

SMDR ย่อมาจาก Station Message Detail Recording เป็นระบบบันทึกข้อมูลการโทรที่สามารถใช้ตรวจสอบการใช้งานตู้สาขาตามรายละเอียดที่ระบบรองรับ

คู่มือ Panasonic ระบุว่าสามารถบันทึกหมายเลขชุดรหัส DISA ที่ถูกใช้งาน โดยไม่ได้แสดงรหัสรักษาความปลอดภัยจริงในรูปแบบเดียวกับหมายเลขชุดรหัส

ข้อควรระวัง

หากไม่มีระบบเก็บบันทึก SMDR อยู่ก่อน อาจไม่สามารถตรวจสอบย้อนหลังได้ครบทุกเหตุการณ์

จึงควรเตรียมระบบตรวจสอบและนโยบายเก็บข้อมูลให้เหมาะสมกับองค์กร

㉑ ตัวอย่างการตั้งค่าความปลอดภัยสำหรับสำนักงานจริง

สมมติบริษัทมี

• CO1 เป็นหมายเลขโทรศัพท์หลัก
• CO2 และ CO3 เป็นสายนอกที่ใช้โทรออก
• Extension 101 เป็นโอเปอเรเตอร์
• Extension 102 เป็นฝ่ายขาย
• Extension 103 เป็นฝ่ายบัญชี
• Extension 104 เป็นฝ่ายบริการ

ต้องการให้ลูกค้าโทรเข้ามาเลือกแผนกได้ตามปกติ แต่ไม่ต้องการให้บุคคลทั่วไปใช้ระบบโทรออกผ่านสายนอกอีกเส้น

แผนการตั้งค่า

โปรแกรม	ค่าเป้าหมาย
414	CO1 ใช้ DISA
500	With AA
501	กำหนดเมนูแผนก
511	Trunk Security
512	กำหนดรหัสเฉพาะผู้ได้รับอนุญาต
530	จำนวนหลักรหัสที่เหมาะสม
205	จำกัดเวลาการสนทนา CO-to-CO หากใช้งาน
607	ตรวจสอบสิทธิ์ Forward to CO Line

ตัวอย่างเสียงต้อนรับ

“สวัสดีค่ะ บริษัท ABC ยินดีต้อนรับ

ฝ่ายขาย กด 1

ฝ่ายบัญชี กด 2

ฝ่ายบริการ กด 3

ติดต่อพนักงาน กด 0

ขอบคุณค่ะ”

ผลที่ต้องการ

• ลูกค้ากด 1 ติดต่อฝ่ายขายได้
• ลูกค้ากด 2 ติดต่อฝ่ายบัญชีได้
• ลูกค้ากด 3 ติดต่อฝ่ายบริการได้
• บุคคลภายนอกที่ไม่มีรหัสไม่สามารถใช้สิทธิ์โทรออกสายนอกผ่าน DISA
• ผู้ได้รับอนุญาตต้องผ่านการยืนยันรหัสก่อนใช้ความสามารถโทรออกที่รองรับ

ข้อจำกัด

ตัวอย่างนี้เป็นการบังคับรหัสสำหรับการโทรออก ไม่ใช่การรับประกันว่าฟังก์ชัน CO-to-CO ทุกประเภทถูกปิดถาวร

หากองค์กรต้องการห้ามทุกกรณี ต้องตรวจสอบเส้นทางการโทรอื่นและมาตรการของผู้ให้บริการประกอบ

㉒ ข้อควรระวังเมื่อเปลี่ยนระบบความปลอดภัย DISA

1. ไม่ควรใช้ No Security กับหมายเลขสาธารณะโดยไม่ประเมินความเสี่ยง

เพราะอาจเปิดทางให้ใช้ความสามารถโทรออกสายนอกโดยไม่มีการตรวจรหัส

2. ไม่ควรใช้รหัสเดาง่าย

รหัสที่คาดเดาได้ง่ายเพิ่มความเสี่ยงต่อการใช้งานโดยไม่ได้รับอนุญาต

3. ไม่ควรเผยแพร่รหัส DISA

ไม่ควรใส่ไว้ในข้อความ OGM เอกสารเปิดเผย หรือเว็บไซต์สาธารณะ

4. ไม่ควรเปลี่ยนโปรแกรม 530 โดยไม่วางแผน

เพราะจะล้างรหัส DISA ที่ตั้งไว้เดิมทั้งหมด

5. ไม่ควรถือว่าโปรแกรม 205 คือการปิด CO-to-CO

เพราะเป็นเพียงการจำกัดระยะเวลาสนทนา

6. ไม่ควรละเลยการ Forward ไปสายนอก

เพราะการโอนสายไปภายนอกอาจเป็นอีกเส้นทางที่ทำให้เกิดการเชื่อมต่อ CO-to-CO

7. ไม่ควรแก้หลายโปรแกรมพร้อมกัน

ควรบันทึกค่าเดิม เปลี่ยนทีละส่วน และทดสอบผลจริง

8. ต้องตรวจสอบการรับสายลูกค้าหลังเปลี่ยน Security Mode

เพื่อยืนยันว่าระบบยังสามารถติดต่อแผนกภายในได้ตามรูปแบบที่องค์กรต้องการ

㉓ Checklist ป้องกันการโทรออกผ่าน DISA

• ตรวจสอบค่าโปรแกรม 511
• เลือก Trunk Security หรือ All Security ตามนโยบาย
• ตรวจสอบรหัส DISA ในโปรแกรม 512
• ตรวจสอบความยาวรหัสในโปรแกรม 530
• ใช้รหัสที่คาดเดายาก
• ไม่ใช้รหัสที่เปิดเผยต่อบุคคลทั่วไป
• เปลี่ยนรหัสเมื่อสงสัยว่ารั่วไหล
• ตรวจสอบสิทธิ์ผู้ได้รับอนุญาต
• ตรวจสอบโปรแกรม 205
• ตรวจสอบสิทธิ์ Forward to CO Line
• ตรวจสอบการโอนสายออกภายนอก
• ตรวจสอบ Toll Restriction และสิทธิ์ CO
• ทดสอบการติดต่อเบอร์ภายในจากภายนอก
• ทดสอบว่าไม่มีรหัสแล้วใช้สิทธิ์โทรออกไม่ได้
• ทดสอบการใช้รหัสที่ถูกต้องโดยผู้ได้รับอนุญาต
• ตรวจสอบการคืนพอร์ต CO
• ตรวจสอบค่าโทรศัพท์ย้อนหลังเท่าที่มีข้อมูล
• ตรวจสอบข้อมูล SMDR หากมีระบบบันทึก
• ประสานผู้ให้บริการเรื่องการจำกัดการโทรที่ไม่จำเป็น
• บันทึกค่าระบบหลังตั้งค่า
• เก็บรหัสและข้อมูลระบบอย่างปลอดภัย

㉔ คำถามที่พบบ่อยเกี่ยวกับการปิด DISA โทรออกสายนอก

Panasonic KX-TES824 ปิดการโทรออกผ่าน DISA ใช้โปรแกรมอะไร?

โปรแกรมหลักคือ 511 หรือ DISA Security Mode ซึ่งใช้บังคับรหัสก่อนอนุญาตการโทรออกสายนอกเมื่อเลือก Trunk Security หรือ All Security

ตั้ง Trunk Security แล้วบุคคลภายนอกโทรออกได้อีกหรือไม่?

ผู้ที่มีรหัส DISA ถูกต้องอาจยังสามารถโทรออกสายนอกได้ตามสิทธิ์ที่ระบบอนุญาต จึงไม่ใช่การปิดทั้งหมด

Trunk Security กับ All Security ต่างกันอย่างไร?

Trunk Security บังคับรหัสก่อนโทรออกสายนอก ส่วน All Security บังคับรหัสทั้งการติดต่อภายในและโทรออกสายนอกผ่าน DISA

โปรแกรม 512 ใช้ทำอะไร?

ใช้กำหนด DISA Security Code สำหรับการยืนยันสิทธิ์

รหัส DISA มีกี่หลัก?

สามารถกำหนดจำนวนหลักระหว่าง 4–10 หลักผ่านโปรแกรม 530

เปลี่ยนโปรแกรม 530 แล้วรหัสเดิมหายหรือไม่?

ใช่ คู่มือระบุว่าการเปลี่ยนจำนวนหลักจะล้างรหัส DISA ที่กำหนดไว้เดิมทั้งหมด

โปรแกรม 205 ปิดการโทร CO-to-CO ได้ไหม?

ไม่ได้โดยตรง โปรแกรม 205 ใช้จำกัดระยะเวลาการสนทนา CO-to-CO

ถ้าต้องการให้ลูกค้าโทรหาเบอร์ภายในได้ตามปกติ ควรใช้โหมดไหน?

โดยทั่วไปควรพิจารณา Trunk Security เพราะให้ผู้โทรติดต่อภายในได้โดยไม่ต้องใช้รหัส แต่บังคับรหัสสำหรับการโทรออกสายนอก

โทรออกผ่าน DISA แล้วค่าโทรคิดกับใคร?

ค่าโทรที่เกิดจากการใช้สายนอกของตู้สาขาอาจถูกเรียกเก็บกับเจ้าของหรือผู้ใช้บริการหมายเลขของตู้สาขา

จะป้องกันการใช้งานผิดปกติได้อย่างไร?

ควรใช้ DISA Security Mode ที่เหมาะสม กำหนดรหัสที่คาดเดายาก ตรวจสอบสิทธิ์การโอนสาย และติดตามค่าโทรศัพท์หรือข้อมูล SMDR หากมี

㉕ สรุปวิธีปิดการโทรผ่าน DISA ไปสายนอก Panasonic KX-TES824

การป้องกันการโทรออกสายนอกผ่าน DISA บน Panasonic KX-TES824 ต้องเริ่มจากโปรแกรม 511 หรือ DISA Security Mode ซึ่งรองรับ No Security, Trunk Security และ All Security

หากต้องการให้ลูกค้าทั่วไปโทรเข้ามาเลือกหมายเลขภายในได้ แต่ไม่อนุญาตให้โทรออกสายนอกโดยไม่มีรหัส ควรพิจารณา Trunk Security พร้อมกำหนด DISA Security Code ที่ปลอดภัยผ่านโปรแกรม 512 และจำนวนหลักผ่านโปรแกรม 530

ต้องเข้าใจว่าการตั้ง Trunk Security ไม่ใช่การปิด CO-to-CO อย่างสมบูรณ์ เพราะผู้ที่ทราบรหัสถูกต้องยังอาจใช้สิทธิ์โทรออกได้ตามความสามารถของระบบ

จึงควรตรวจสอบการโอนสายไปสายนอก การจำกัดระยะเวลาการสนทนาผ่านโปรแกรม 205 สิทธิ์การโทรออก และมาตรการจำกัดบริการจากผู้ให้บริการโทรศัพท์ร่วมด้วย

หลังเปลี่ยนค่าความปลอดภัย ควรทดสอบทั้งการโทรหาเบอร์ภายในและการป้องกันการโทรออกโดยไม่มีรหัส เพื่อยืนยันว่าระบบยังให้บริการลูกค้าได้ตามปกติ โดยไม่เปิดช่องให้ใช้งานสายนอกโดยไม่ได้รับอนุญาต

ComSiam แนะนำให้ตรวจสอบรหัส DISA และค่าโทรศัพท์เป็นระยะ โดยเฉพาะระบบที่ติดตั้งใช้งานมานานและเคยเปิด No Security ไว้ เพราะการรักษาความปลอดภัยของตู้สาขาเป็นส่วนสำคัญในการป้องกันความเสียหายจากการโทรออกผิดปกติและการใช้งานโทรศัพท์สำนักงานโดยไม่ได้รับอนุญาต

ComSiam Professional Team