VIDEOCHAT  ::   FAQ  ::   Поиск  ::   Регистрация  ::   Вход

Asterisk игнорирует WWW-Authenticate поле.

Проблемы Asterisk без вэб-оболочек и их решения

Модераторы: april22, Zavr2008

Ответить
peektoseen
Сообщения: 12
Зарегистрирован: 18 фев 2013, 09:59

Asterisk игнорирует WWW-Authenticate поле.

Сообщение peektoseen »

Добрый день. Появилась проблема с одним из провайдеров, предоставляющих SIP.
При попытке зарегестрироваться происходит следующее:
Asterisk шлёт запрос REGISTER , получает 401 Unauth, в котором есть поле WWW-AUthenticate, и по идее Asterisk должен послать еще один REGISTER с полем "Authorization", но он этого не делает и шлёт еще один такой-же REGISTER, как в первый раз. И получает опять 401 Unauth..
Если прописываю параметры в X-lite - софтфон регистрируется нормально, в пакетах вижу указанную выше последовательность.
Помогите решить проблему.
Vlad1983
Сообщения: 4251
Зарегистрирован: 09 авг 2011, 11:51

Re: Asterisk игнорирует WWW-Authenticate поле.

Сообщение Vlad1983 »

доказательств не вижу
ЛС: @rostel
Аватара пользователя
Sfinx
Сообщения: 672
Зарегистрирован: 21 июн 2011, 23:40
Откуда: Odessa
Контактная информация:

Re: Asterisk игнорирует WWW-Authenticate поле.

Сообщение Sfinx »

"мамой клянусь" (c) ;)
Rus

-----------
SfinxSoft
http://sfinxsoft.com
peektoseen
Сообщения: 12
Зарегистрирован: 18 фев 2013, 09:59

Re: Asterisk игнорирует WWW-Authenticate поле.

Сообщение peektoseen »

U 193.105.XXX.X:5060 -> 109.106.YYY.YY:5060
REGISTER sip:zorro.kvant-telecom.ru SIP/2.0.
Via: SIP/2.0/UDP 193.105.XXX.X:5060;branch=z9hG4bK066c2bf3.
Max-Forwards: 70.
From: <sip:74742XXYYZZ@zorro.kvant-telecom.ru>;tag=as255623d8.
To: <sip:74742XXYYZZ@zorro.kvant-telecom.ru>.
Call-ID: 26cf2e090b25081f2ca7d1c14787fdc5@127.0.1.1.
CSeq: 791 REGISTER.
User-Agent: FPBX-2.10.0(1.8.4.4).
Expires: 120.
Contact: <sip:74742XXYYZZ@193.105.XXX.X:5060>.
Content-Length: 0.
.

#
U 109.106.YYY.YY:5060 -> 193.105.XXX.X:5060
SIP/2.0 401 Unauthorized.
Via: SIP/2.0/UDP 193.105.XXX.X:5060;branch=z9hG4bK066c2bf3;rport=5060.
From: <sip:74742XXYYZZ@zorro.kvant-telecom.ru>;tag=as255623d8.
To: <sip:74742XXYYZZ@zorro.kvant-telecom.ru>;tag=1c2882143f0a49e146456ea6b00920ab.8724.
Call-ID: 26cf2e090b25081f2ca7d1c14787fdc5@127.0.1.1.
CSeq: 791 REGISTER.
WWW-Authenticate: Digest realm="zorro.kvant-telecom.ru", nonce="UokeAFKJHNQzhHNyTypPi4weCaTyZhVt".
Server: kamailio (3.1.1 (x86_64/linux)).
Content-Length: 0.
.

#
U 193.105.XXX.X:5060 -> 109.106.YYY.YY:5060
REGISTER sip:zorro.kvant-telecom.ru SIP/2.0.
Via: SIP/2.0/UDP 193.105.XXX.X:5060;branch=z9hG4bK066c2bf3.
Max-Forwards: 70.
From: <sip:74742XXYYZZ@zorro.kvant-telecom.ru>;tag=as255623d8.
To: <sip:74742XXYYZZ@zorro.kvant-telecom.ru>.
Call-ID: 26cf2e090b25081f2ca7d1c14787fdc5@127.0.1.1.
CSeq: 791 REGISTER.
User-Agent: FPBX-2.10.0(1.8.4.4).
Expires: 120.
Contact: <sip:74742XXYYZZ@193.105.XXX.X:5060>.
Content-Length: 0.
.

#
U 109.106.YYY.YY:5060 -> 193.105.XXX.X:5060
SIP/2.0 401 Unauthorized.
Via: SIP/2.0/UDP 193.105.XXX.X:5060;branch=z9hG4bK066c2bf3;rport=5060.
From: <sip:74742XXYYZZ@zorro.kvant-telecom.ru>;tag=as255623d8.
To: <sip:74742XXYYZZ@zorro.kvant-telecom.ru>;tag=1c2882143f0a49e146456ea6b00920ab.8724.
Call-ID: 26cf2e090b25081f2ca7d1c14787fdc5@127.0.1.1.
CSeq: 791 REGISTER.
WWW-Authenticate: Digest realm="zorro.kvant-telecom.ru", nonce="UokeAlKJHNbd63HZaItIk145+E6EwYjm".
Server: kamailio (3.1.1 (x86_64/linux)).
Content-Length: 0.
Последний раз редактировалось peektoseen 17 ноя 2013, 23:42, всего редактировалось 1 раз.
ded
Сообщения: 15625
Зарегистрирован: 26 авг 2010, 19:00

Re: Asterisk игнорирует WWW-Authenticate поле.

Сообщение ded »

1) В чём смысл закрывания ИП адреса провайдера
109.106.YYY.YY:5060
если тут же следом видно FQDN
REGISTER sip:zorro.kvant-telecom.ru SIP/2.0.
которое резольвится в 109.106.128.86?? Прикрываете от возможных взломов сервер kamailio провайдера kvant-telecom.ru?
Глупо.

2) Покажите свою строку регистрации.
3) Поставьте у себя параметры
registertrying=yes
pedantic=yes
peektoseen
Сообщения: 12
Зарегистрирован: 18 фев 2013, 09:59

Re: Asterisk игнорирует WWW-Authenticate поле.

Сообщение peektoseen »

Спасибо за ответ.
Строка регистрации:
74742XXYYZZ:ThisIaALongPassword@zorro.kvant-telecom.ru/74742XXYYZZ

Настройки транка:
username=74742XXYYZZ
type=peer
secret=ThisIaALongPassword
qualify=no
insecure=invite
host=zorro.kvant-telecom.ru
fromuser=74742XXYYZZ
fromdomain=zorro.kvant-telecom.ru
disallow=all
canreinvite=no
allow=alaw&ulaw
pedantic=yes
registertrying=yes
ded
Сообщения: 15625
Зарегистрирован: 26 авг 2010, 19:00

Re: Asterisk игнорирует WWW-Authenticate поле.

Сообщение ded »

Строка регистрации правильная.
Параметры эти выставляюся в глобальной секции, а не на пире.

https://issues.asterisk.org/jira/browse/ASTERISK-2388
http://issues.freepbx.org/browse/FREEPBX-2474
Ответить
© 2008 — 2024 Asterisk.ru
Digium, Asterisk and AsteriskNOW are registered trademarks of Digium, Inc.
Design and development by PostMet-Netzwerk GmbH