SIP от Life SIP/2.0 403 Forbidden (Bad auth)

[Vlad1983]

если видит в дебаге ответы на сигналку, то с шифрованием всё нормально

[DmitrySyrov]

Я знаю что OpenSSL поддреживает много Cipher Suites. По дефолту (по крайней мере согласно инструкции Life) они используют: DES-CBC3-SHA
Но как, бы я не вижу причин не использовать ALL, т.к.
1. Оба сервера используют стандартный OpenSSL для tlscipher;
2. ALL - all cipher suites except the eNULL ciphers which must be explicitly enabled;

P.S. опция tlscipher в ALL была выставлена мной йже после того как я попробовал зарегистрироваться с tlscipher=DES-CBC3-SHA, в надежде, что в их инструкции они ошиблись с tlscipher..

[ded]

Верно.
Ещё отметил, что в примере zoleg регистрация выглядит так:
register=tls://093xxxxxxx:password@212.58.166.54:5061
а у ТС
register=tls://093xxxxxxx:password@212.58.166.54:5061/093xxxxxxx
то есть регистрирует DID

мочите саппорт Life

[DmitrySyrov]

register=tls://093xxxxxxx:password@212.58.166.54:5061/093xxxxxxx

Так написано у них в инструкции...
Сначала, я настроил все согласно здешней инструкции, т.к. Life не удосужился выслать свою инструкцию сразу.
После того как я обратился в их саппорт с проблемой 403 Forbidden (Bad Auth), получил через пару дней от них инструкцию, увидел в ней что строка register немного другая, и их саппорт настаивал именно на такой строке register... От этого ситуация все равно не изменилась...

[ded]

Соединение между вами и Life. С той и с другой стороны есть специалисты, способные продебажить это подключение, найти и устранить проблему. Также есть взаимовыгодные соглашения, которые создают доп. мотивации по этому вопросу. Форум по Астериск в этом процессе - лишнее звено, дебаг по логам только с одной стороны, и пр.

мочите саппорт Life

©

[Samael28]

Life, по моему опыту подключения по SIP - редкостные у@баны. Но если звонить своему менеджеру и сильно ругаться, то дело будет. В саппорт писать/звонить можно, "якщо мати час та натхнення".

[DmitrySyrov]

Всем спасибо! После еще двух моих писем в саппорт Life-а, услуга наконец-то заработала ))))
Итого в цепочке оказалось 41 сообщение: 21 одно мое и 20 ихних ответов)))

[Zavr2008]

ТС, а чего было то не так?

[DmitrySyrov]

В конфигах я ничего не менял. Написал очередное письмо в суппорт, чтобы они еще раз проверили свои настройки. Через 3 часа от них пришел ответ: "Попробуйте сейчас"
Я полез в консоль и увидел:

Код: Выделить всё

Connected to Asterisk 11.5.0 currently running on news (pid = 3103)
news*CLI> sip show registry
Host                                    dnsmgr Username       Refresh State                Reg.Time                 
212.58.166.54:5061                      N      0931700976         105 Registered           Tue, 02 Sep 2013 16:41:06
1 SIP registrations.

До этого State был: No Authentication