Транк с TLS

[olnn]

Добрый вечер
Имеется учетка с TLS шифрованием
Прекрасно работает в bria - транспорт TLS и включено шифрование
как настроить эту учетку в качестве транка в астериск

username=AAA
type=peer
transport=tls
encryption=yes
secret=BBB
port=5061
insecure=very
host=CCC
fromuser=AAA
fromdomain=CCC:5061
dtmfmode=rfc2833

[ded]

1) Найти инструкцию по подключению Астериска по TLS через Гугль
2) Выполнить, посматривая в sip debug
3) Если не получается - искать другую инструкцию по подключению Астериска по TLS,
4) см. п. 2)

[olnn]

Во всех инструкция указывается создать сертификаты и использовать их
а у меня нет сертификатов, таких примеров я не нашел

[ded]

Любой Linux/UNIX умеет создавать самоподписанные сертификаты, например через команду openssl.
Не найти инструкцию как это сделать - надо постараться...

[olnn]

Привет
Установил openssl
обновил openssl
сделал сертификаты
включил шифрование
включил отладку, но все равно присутвуют ошибки
помогите разобраться


REGISTER 10 headers, 0 lines
Reliably Transmitting (NAT) to ХХ.ХХ.ХХ.ХХ:5061:
REGISTER sip:ХХ.ХХ.ХХ.ХХ:5061 SIP/2.0
Via: SIP/2.0/TLS 192.168.22.2:5061;branch=z9hG4bK2e16bd7b;rport
Max-Forwards: 70
From: <sip:031712@ХХ.ХХ.ХХ.ХХ>;tag=as038a4e5f
To: <sip:031712@ХХ.ХХ.ХХ.ХХ>
Call-ID: 4377dd115cb0a2211dbf720d2acdd306@127.0.0.1
CSeq: 192 REGISTER
User-Agent: FPBX-2.8.1(1.8.20.0)
Expires: 120
Contact: <sip:031712@192.168.22.2:5061;transport=TLS>
Content-Length: 0


---
Really destroying SIP dialog '4377dd115cb0a2211dbf720d2acdd306@127.0.0.1' Method: REGISTER
SSL certificate ok

[gland]

Ок, где ошибки из консоли?

[olnn]

как я понимаю

Really destroying SIP dialog '4377dd115cb0a2211dbf720d2acdd306@127.0.0.1' Method: REGISTER

[ded]

Нет никакой ошибки. Изучайте как строятся и разрушаются диалоги в протоколе SIP.

[olnn]

Да
изучил
действительно исходящая связь работает
транк авторизуется
но входящего вызова нет

Name/username Host Dyn Forcerport ACL Port Status
ААААА/ААААА ХХ.ХХ.ХХ.ХХ N 5061 OK (53 ms)
1 sip peers [Monitored: 1 online, 0 offline Unmonitored: 0 online, 0 offline]

Астериск за Натом

В чем может быть проблема (в SIP приложения входящий вызов есть)

[gland]

В консоли-то есть чего, или всё закончилось тем, что "нет входящих"?