Страница 1 из 1
Asterisk игнорирует WWW-Authenticate поле.
Добавлено: 17 ноя 2013, 19:47
peektoseen
Добрый день. Появилась проблема с одним из провайдеров, предоставляющих SIP.
При попытке зарегестрироваться происходит следующее:
Asterisk шлёт запрос REGISTER , получает 401 Unauth, в котором есть поле WWW-AUthenticate, и по идее Asterisk должен послать еще один REGISTER с полем "Authorization", но он этого не делает и шлёт еще один такой-же REGISTER, как в первый раз. И получает опять 401 Unauth..
Если прописываю параметры в X-lite - софтфон регистрируется нормально, в пакетах вижу указанную выше последовательность.
Помогите решить проблему.
Re: Asterisk игнорирует WWW-Authenticate поле.
Добавлено: 17 ноя 2013, 19:53
Vlad1983
доказательств не вижу
Re: Asterisk игнорирует WWW-Authenticate поле.
Добавлено: 17 ноя 2013, 20:47
Sfinx
"мамой клянусь" (c)
Re: Asterisk игнорирует WWW-Authenticate поле.
Добавлено: 17 ноя 2013, 23:25
peektoseen
U 193.105.XXX.X:5060 -> 109.106.YYY.YY:5060
REGISTER sip:zorro.kvant-telecom.ru SIP/2.0.
Via: SIP/2.0/UDP 193.105.XXX.X:5060;branch=z9hG4bK066c2bf3.
Max-Forwards: 70.
From: <sip:74742XXYYZZ@zorro.kvant-telecom.ru>;tag=as255623d8.
To: <sip:74742XXYYZZ@zorro.kvant-telecom.ru>.
Call-ID: 26cf2e090b25081f2ca7d1c14787fdc5@127.0.1.1.
CSeq: 791 REGISTER.
User-Agent: FPBX-2.10.0(1.8.4.4).
Expires: 120.
Contact: <sip:74742XXYYZZ@193.105.XXX.X:5060>.
Content-Length: 0.
.
#
U 109.106.YYY.YY:5060 -> 193.105.XXX.X:5060
SIP/2.0 401 Unauthorized.
Via: SIP/2.0/UDP 193.105.XXX.X:5060;branch=z9hG4bK066c2bf3;rport=5060.
From: <sip:74742XXYYZZ@zorro.kvant-telecom.ru>;tag=as255623d8.
To: <sip:74742XXYYZZ@zorro.kvant-telecom.ru>;tag=1c2882143f0a49e146456ea6b00920ab.8724.
Call-ID: 26cf2e090b25081f2ca7d1c14787fdc5@127.0.1.1.
CSeq: 791 REGISTER.
WWW-Authenticate: Digest realm="zorro.kvant-telecom.ru", nonce="UokeAFKJHNQzhHNyTypPi4weCaTyZhVt".
Server: kamailio (3.1.1 (x86_64/linux)).
Content-Length: 0.
.
#
U 193.105.XXX.X:5060 -> 109.106.YYY.YY:5060
REGISTER sip:zorro.kvant-telecom.ru SIP/2.0.
Via: SIP/2.0/UDP 193.105.XXX.X:5060;branch=z9hG4bK066c2bf3.
Max-Forwards: 70.
From: <sip:74742XXYYZZ@zorro.kvant-telecom.ru>;tag=as255623d8.
To: <sip:74742XXYYZZ@zorro.kvant-telecom.ru>.
Call-ID: 26cf2e090b25081f2ca7d1c14787fdc5@127.0.1.1.
CSeq: 791 REGISTER.
User-Agent: FPBX-2.10.0(1.8.4.4).
Expires: 120.
Contact: <sip:74742XXYYZZ@193.105.XXX.X:5060>.
Content-Length: 0.
.
#
U 109.106.YYY.YY:5060 -> 193.105.XXX.X:5060
SIP/2.0 401 Unauthorized.
Via: SIP/2.0/UDP 193.105.XXX.X:5060;branch=z9hG4bK066c2bf3;rport=5060.
From: <sip:74742XXYYZZ@zorro.kvant-telecom.ru>;tag=as255623d8.
To: <sip:74742XXYYZZ@zorro.kvant-telecom.ru>;tag=1c2882143f0a49e146456ea6b00920ab.8724.
Call-ID: 26cf2e090b25081f2ca7d1c14787fdc5@127.0.1.1.
CSeq: 791 REGISTER.
WWW-Authenticate: Digest realm="zorro.kvant-telecom.ru", nonce="UokeAlKJHNbd63HZaItIk145+E6EwYjm".
Server: kamailio (3.1.1 (x86_64/linux)).
Content-Length: 0.
Re: Asterisk игнорирует WWW-Authenticate поле.
Добавлено: 17 ноя 2013, 23:33
ded
1) В чём смысл закрывания ИП адреса провайдера
109.106.YYY.YY:5060
если тут же следом видно FQDN
REGISTER sip:zorro.kvant-telecom.ru SIP/2.0.
которое резольвится в 109.106.128.86?? Прикрываете от возможных взломов сервер kamailio провайдера kvant-telecom.ru?
Глупо.
2) Покажите свою строку регистрации.
3) Поставьте у себя параметры
registertrying=yes
pedantic=yes
Re: Asterisk игнорирует WWW-Authenticate поле.
Добавлено: 17 ноя 2013, 23:45
peektoseen
Спасибо за ответ.
Строка регистрации:
74742XXYYZZ:ThisIaALongPassword@zorro.kvant-telecom.ru/74742XXYYZZ
Настройки транка:
username=74742XXYYZZ
type=peer
secret=ThisIaALongPassword
qualify=no
insecure=invite
host=zorro.kvant-telecom.ru
fromuser=74742XXYYZZ
fromdomain=zorro.kvant-telecom.ru
disallow=all
canreinvite=no
allow=alaw&ulaw
pedantic=yes
registertrying=yes
Re: Asterisk игнорирует WWW-Authenticate поле.
Добавлено: 18 ноя 2013, 00:04
ded