asterisk.ru

Русский форум Asterisk сообщества
https://forum.asterisk.ru:443/

INVITE с Grandstream GXW-4108 - Failed to authenticate

https://forum.asterisk.ru:443/viewtopic.php?f=6&t=22955

Страница 2 из 2

Re: INVITE с Grandstream GXW-4108 - Failed to authenticate

СообщениеДобавлено: 24 дек 2021, 20:59
sasa
1) А с чего вы взяли что они у вас матчатся по порту ?
2) Это евент на авторизацию менеджера а не на авторизацию sip, вы хотя бы читайте последовательно

Re: INVITE с Grandstream GXW-4108 - Failed to authenticate

СообщениеДобавлено: 11 янв 2022, 17:32
Downloader
1. Каков механизм сличения (match)?
В настройках Identify указываются только endpoint и IP:
[7XX1]
type=identify
endpoint=7XX1
match=192.168.101.249

А в endpoint порт есть
Вывод pjsip show endpoints:
[Показать] Спойлер:
Endpoint: 7XX1 Not in use 0 of inf
OutAuth: 7XX1/7XX1
InAuth: 7XX1/7XX1
Aor: 7XX1 0
Contact: 7XX1/sip:192.168.101.249:5064 1cb78a2a35 Avail 2.401
Transport: 0.0.0.0-udp udp 3 96 0.0.0.0:5060
Identify: 7XX1/7XX1
Match: 192.168.101.249/32


2. Что за авторизация менеджера?
Где тогда посмотреть авторизацию SIP?

Re: INVITE с Grandstream GXW-4108 - Failed to authenticate

СообщениеДобавлено: 11 янв 2022, 19:16
ded
Downloader писал(а):Что за авторизация менеджера?
AMI - Asterisk manager interface, /etc/asterisk/manager.conf
4. [2021-12-13 18:48:28] DEBUG[15604] manager.c: Examining AMI event:
Event: SuccessfulAuth

Re: INVITE с Grandstream GXW-4108 - Failed to authenticate

СообщениеДобавлено: 12 янв 2022, 13:20
Downloader
2. Насчет авторизации менеджера - скорее всего я в него не входил:
постоянно висит в браузере.
Но не суть.

1. Видимо система выбирает не тот endpoint и аутентификация не происходит.
Но каков алгоритм выбора?

7XX1 стоит в списке (exdpoint) первым.
Может по этому он и работает.

Re: INVITE с Grandstream GXW-4108 - Failed to authenticate

СообщениеДобавлено: 06 апр 2023, 13:51
shader
попробую тут спрошу, чтоли.
Скажите, если потенциальный злоумышленник имеет доступ к сети, где стоит SIP-шлюз и снимет трафик (соберет SIP пакеты REGISTER, INVITE и др.) Без TLS.
Может ли он с помощью них авторизоваться в другом месте?

Re: INVITE с Grandstream GXW-4108 - Failed to authenticate

СообщениеДобавлено: 06 апр 2023, 14:30
ded
Нет.
Прочитайте про аутентификацию SIP
https://studfile.net/preview/9316902/page:9/

Re: INVITE с Grandstream GXW-4108 - Failed to authenticate

СообщениеДобавлено: 06 апр 2023, 14:41
shader
ООО, спасибо! Именно то что я и искал, но найти не мог.
Часовой пояс: UTC + 3 часа [ Летнее время ]
Страница 2 из 2
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
http://www.phpbb.com/