[AsteriskBrasil] VONO -- Sending fake auth rejection for device

[Eng Eder de Souza]

Oi Daviramos,


Passei por esta dificuldade esta semana o problema é o load balance que a
vono faz no protocolo SIP o ip dela fica pulando:

$ host vono.net.br
vono.net.br has address 201.86.87.36
vono.net.br mail is handled by 5 mxin2.gvt.com.br.
vono.net.br mail is handled by 5 mxin1.gvt.com.br.
$ host vono.net.br
vono.net.br has address 201.86.87.35
vono.net.br mail is handled by 5 mxin1.gvt.com.br.
vono.net.br mail is handled by 5 mxin2.gvt.com.br.

O Asterisk mantem em sua tabela interna um destes IPs,e vai atualizando
de tempos em tempos, mas se na hora que uma ligação estiver entrando pela
vono o IP da tabela interna do asterisk não bater com o IP atual da
vono você terá a msg "Sending fake auth rejection for device" o check dos
cabeçalhos do protocolo não são iguais e o asterisk discarta a
chamanda como provável tentativa de ataque !

Duas alternativas:

Chumbe no hosts apenas um ip para o domínio vono.net.br
Alterar no sip.conf o parâmetro alwaysauthreject=no (não recomendo)


[]'s


Eng Eder de Souza





Em 27 de junho de 2013 11:00, Josimar - Internet 5.8 <
telefonia em internet58.com.br> escreveu:

>   se  nao me engano, a porta deles eh 1571, tenta com essa porta em vez
> de 5060
>
>  *From:* Nildo Furtado <nildo em infont.com.br>
> *Sent:* Thursday, June 27, 2013 9:51 AM
> *To:* asteriskbrasil em listas.asteriskbrasil.org
> *Subject:* Re: [AsteriskBrasil] VONO -- Sending fake auth rejection for
> device
>
>  Amigo bom dia, a vono esta com problemas no servidor, eu tb estou tendo
> serios problemas com a vono ..... estou a ponto de perder o meu cliente...
>
>
> Em 27 de junho de 2013 10:06, Daviramos Roussenq Fortunato <
> daviramosrf em gmail.com> escreveu:
>
>> Bom dia Lista.
>>
>>   Estou enfrentando dois problemas com a VONO.
>>
>>   De vez em quanto recebo no LOG do asterisk: "Sending fake auth
>> rejection for device"
>>
>>   O tronco está configurado assim:
>>
>> type=peer
>> username=MEUUSUARIO
>> secret=MINHASENHA
>> domain=vono.net.br
>> fromuser=MEUUSUARIO
>> fromdomain=vono.net.br
>> host=vono.net.br
>> insecure=very
>> qualify=no
>> port=5060
>> nat=yes
>> disallow=all
>> allow=ilbc
>> dtmfmode=rfc2833
>> context=from-pstn
>> reinvite=no
>> canreinvite=no
>> defaultuser=MEUUSUARIO
>>
>> register => MEUUSUARIO:MINHASENHA em vono.net.br:5060/MEUUSUARIO
>>
>>
>> O outro problema é que muitas vezes chama chama, e a ligação nem chega ao
>> servidor.
>>
>>
>> Alguém já passou por algum desses problemas?
>>
>>
>> --
>> Atenciosamente
>> Daviramos Roussenq Fortunato
>>
>> _______________________________________________
>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
>> Intercomunicadores para acesso remoto via rede IP. Conheça em
>> www.Khomp.com.
>> _______________________________________________
>> ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
>> Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
>> Channel Bank – Appliance Asterisk - Acesse www.aligera.com.br.
>> _______________________________________________
>> Para remover seu email desta lista, basta enviar um email em branco para
>> asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>>
>
>
>
> --
> *Att.*
> *
> *
> *Nildo Furtado*
> *CCNA - 503734B*
> *Tel: 7761-8557*
>
> ------------------------------
> _______________________________________________
> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
> Intercomunicadores para acesso remoto via rede IP. Conheça em
> www.Khomp.com.
> _______________________________________________
> ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
> Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
> Channel Bank – Appliance Asterisk - Acesse www.aligera.com.br.
> _______________________________________________
> Para remover seu email desta lista, basta enviar um email em branco para
> asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>
>
> _______________________________________________
> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
> Intercomunicadores para acesso remoto via rede IP. Conheça em
> www.Khomp.com.
> _______________________________________________
> ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
> Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
> Channel Bank – Appliance Asterisk - Acesse www.aligera.com.br.
> _______________________________________________
> Para remover seu email desta lista, basta enviar um email em branco para
> asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>
-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: http://listas.asteriskbrasil.org/pipermail/asteriskbrasil/attachments/20130627/fbe7deb8/attachment-0001.htm