[AsteriskBrasil] Asterisk + SRTP

Nivaldo Montenegro Jr listasjr em digivox.com.br
Terça Outubro 5 17:16:20 BRT 2010


Olá,

Bom vamos lá, seguem as versão dos pacotes e as mensagens de erro. Continua realizando testes e pesquisando. Caso eu consiga algum avanço eu envio para a lista.

CLI em uma chamada:

asterisk*CLI> sip reload 
 Reloading SIP
  == Parsing '/etc/asterisk/sip.conf':   == Found
  == Parsing '/etc/asterisk/users.conf':   == Found
  == Using SIP CoS mark 4
SSL certificate ok
  == Parsing '/etc/asterisk/sip_notify.conf':   == Found
  == Using SIP RTP CoS mark 5
    -- Executing [8191 em default:1] Dial("SIP/8192-00000009", "SIP/8191,60,rtT") in new stack
  == Using SIP RTP CoS mark 5
    -- Called 8191
    -- SIP/8191-0000000a is ringing
    -- SIP/8191-0000000a is ringing
    -- SIP/8191-0000000a answered SIP/8192-00000009
[Oct  5 17:11:51] WARNING[14767]: res_srtp.c:346 ast_srtp_unprotect: SRTP unprotect: authentication failure
[Oct  5 17:11:51] WARNING[14767]: res_srtp.c:346 ast_srtp_unprotect: SRTP unprotect: authentication failure
[Oct  5 17:11:51] WARNING[14767]: res_srtp.c:346 ast_srtp_unprotect: SRTP unprotect: authentication failure
[Oct  5 17:11:51] WARNING[14767]: res_srtp.c:346 ast_srtp_unprotect: SRTP unprotect: authentication failure
[Oct  5 17:11:51] WARNING[14767]: res_srtp.c:346 ast_srtp_unprotect: SRTP unprotect: authentication failure
[Oct  5 17:11:51] WARNING[14767]: res_srtp.c:346 ast_srtp_unprotect: SRTP unprotect: authentication failure
[Oct  5 17:11:51] WARNING[14767]: res_srtp.c:346 ast_srtp_unprotect: SRTP unprotect: authentication failure
[Oct  5 17:11:51] WARNING[14767]: res_srtp.c:346 ast_srtp_unprotect: SRTP unprotect: authentication failure
  == Spawn extension (default, 8191, 1) exited non-zero on 'SIP/8192-00000009'


Pacotes:

Asterisk 1.8.0 RC2
SRTP 1.4.2

/etc/sip.conf

[general]
context=default                 ; Default context for incoming calls
allowoverlap=no                 ; Disable overlap dialing support. (Default is yes)
udpbindaddr=0.0.0.0             ; IP address to bind UDP listen socket to (0.0.0.0 binds to all)
                                ; Optionally add a port number, 192.168.1.1:5062 (default is port 5060)

tcpenable=no                    ; Enable server for incoming TCP connections (default is no)
tcpbindaddr=0.0.0.0             ; IP address for TCP server to bind to (0.0.0.0 binds to all interfaces)
srvlookup=yes                   ; Enable DNS SRV lookups on outbound calls
language=pt_BR                    ; Default language setting for all users/peers
                                ; This may also be set for individual users/peers
tlsenable=yes
tlscertfile=/etc/asterisk/asterisk.pem

[8191]
type=friend
context=default
secret=1234
callerid=Snom320 <8191>
host=dynamic
nat=no
directmedia=no
;dtmfmode=info
call-limit=10
disallow=all
allow=ulaw 
allow=alaw
encryption=yes

[8192]
type=friend
context=default
secret=1234
callerid=Snom370 <8192>
host=dynamic
nat=no
directmedia=no
;dtmfmode=info
call-limit=10
disallow=all
allow=ulaw 
allow=alaw
encryption=yes


Abraço,


Nivaldo Júnior
junior em digivox.com.br


Em 05/10/2010, às 15:39, Alexandre Barreto escreveu:

> Olá Nivaldo,
>  Mande os logs para que eu possa dar uma olhada. Ah! sim, a versão do asterisk e dos demais pacotes que vc usou.
> 
> []s
> 
> Alexandre de Barros Barreto - Maj Av
> Doutorando em Comando e Controle - Cyberwar
> Praça Marechal Eduardo Gomes, 50 - Vila das Acácias
> CEP 12.228-900 – São José dos Campos – SP – Brasil
> Telefone Funcional: (12) 3947-6855
> Celular: 8102-7000
> 
> 
> Em 4 de outubro de 2010 21:15, Nivaldo Montenegro Jr <listasjr em digivox.com.br> escreveu:
> Olá Pessoal,
> 
> Alguém já fez alguma implementação bem sucedida do Asterisk usando SRTP? Estou realizando testes com telefones da Snom, consigo autenticar, faço a chamada, mas quando atende fica mudo. Vou realizar novos testes amanhã e postarei minhas configurações e as mensagens que aparecem no CLI.
> 
> 
> Abraço,
> 
> 
> Nivaldo Júnior
> junior em digivox.com.br
> 
> _______________________________________________
> KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk.
> - Hardware com alta disponibilidade de recursos e qualidade KHOMP
> - Suporte técnico local qualificado e gratuito
> Conheça a linha completa de produtos KHOMP em www.khomp.com.br
> _______________________________________________
> Temos tudo para seu projeto VoIP com Asterisk!
> Descontos especiais para assinantes da AsteriskBrasil.org.
> Registre-se e receba um cupom exclusivo de desconto!
> Acesse agora www.voipmania.com.br
> ______________________________________________
> Lista de discussões AsteriskBrasil.org
> AsteriskBrasil em listas.asteriskbrasil.org
> http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
> ______________________________________________
> Para remover seu email desta lista, basta enviar um email em branco para asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
> 
> _______________________________________________
> KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk. 
> - Hardware com alta disponibilidade de recursos e qualidade KHOMP
> - Suporte técnico local qualificado e gratuito 
> Conheça a linha completa de produtos KHOMP em www.khomp.com.br
> _______________________________________________
> Temos tudo para seu projeto VoIP com Asterisk!
> Descontos especiais para assinantes da AsteriskBrasil.org.
> Registre-se e receba um cupom exclusivo de desconto!
> Acesse agora www.voipmania.com.br
> ______________________________________________
> Lista de discussões AsteriskBrasil.org
> AsteriskBrasil em listas.asteriskbrasil.org
> http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
> ______________________________________________
> Para remover seu email desta lista, basta enviar um email em branco para asteriskbrasil-unsubscribe em listas.asteriskbrasil.org

-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: http://listas.asteriskbrasil.org/pipermail/asteriskbrasil/attachments/20101005/bc78e2de/attachment-0001.htm 


Mais detalhes sobre a lista de discussão AsteriskBrasil