[AsteriskBrasil] Asterisk 1.8 + Autenticação em Loop
Marcio - Google
marciorp em gmail.com
Quinta Setembro 5 18:23:53 BRT 2013
Sylvio, resolveu ou ainda está com o problema?
Fiquei fora do ar e não consegui mais olhar.
[...]'s
Marcio
========================================
########### Campanha Ajude o Marcio! ###########
http://sosmarcio.blogspot.com.br/
http://www.vakinha.com.br/VaquinhaP.aspx?e=195793
========================================
2013/9/2 Sylvio Jollenbeck <sylvio.jollenbeck em gmail.com>
> Marcio,
>
> Segue:
>
> Global Settings:
> ----------------
> UDP Bindaddress: 0.0.0.0:5060
> TCP SIP Bindaddress: Disabled
> TLS SIP Bindaddress: Disabled
> Videosupport: Yes
> Textsupport: No
> Ignore SDP sess. ver.: No
> AutoCreate Peer: No
> Match Auth Username: No
> Allow unknown access: No
> Allow subscriptions: Yes
> Allow overlap dialing: Yes
> Allow promisc. redir: No
> Enable call counters: Yes
> SIP domain support: No
> Realm. auth: No
> Our auth realm HT
> Use domains as realms: No
> Call to non-local dom.: Yes
> URI user is phone no: No
> Always auth rejects: Yes
> Direct RTP setup: No
> User Agent: HT AIO
> SDP Session Name: HT AIO 1.8.23.0
> SDP Owner Name: root
> Reg. context: (not set)
> Regexten on Qualify: No
> Legacy userfield parse: No
> Caller ID: HT
> From: Domain:
> Record SIP history: Off
> Call Events: On
> Auth. Failure Events: On
> T.38 support: No
> T.38 EC mode: Unknown
> T.38 MaxDtgrm: -1
> SIP realtime: Enabled
> Qualify Freq : 90000 ms
> Q.850 Reason header: No
> Store SIP_CAUSE: Yes
>
> Network QoS Settings:
> ---------------------------
> IP ToS SIP: CS3
> IP ToS RTP audio: EF
> IP ToS RTP video: AF41
> IP ToS RTP text: AF41
> 802.1p CoS SIP: 3
> 802.1p CoS RTP audio: 5
> 802.1p CoS RTP video: 4
> 802.1p CoS RTP text: 3
> Jitterbuffer enabled: No
>
> Network Settings:
> ---------------------------
> SIP address remapping: Disabled, no localnet list
> Externhost: <none>
> Externaddr: (null)
> Externrefresh: 10
>
> Global Signalling Settings:
> ---------------------------
> Codecs: 0xc (ulaw|alaw)
> Codec Order: alaw:20,ulaw:20
> Relax DTMF: No
> RFC2833 Compensation: No
> Symmetric RTP: No
> Compact SIP headers: No
> RTP Keepalive: 0 (Disabled)
> RTP Timeout: 60
> RTP Hold Timeout: 300
> MWI NOTIFY mime type: application/simple-message-summary
> DNS SRV lookup: No
> Pedantic SIP support: No
> Reg. min duration 60 secs
> Reg. max duration: 3600 secs
> Reg. default duration: 120 secs
> Outbound reg. timeout: 20 secs
> Outbound reg. attempts: 0
> Notify ringing state: Yes
> Include CID: Yes
> Notify hold state: Yes
> SIP Transfer mode: open
> Max Call Bitrate: 384 kbps
> Auto-Framing: No
> Outb. proxy: <not set>
> Session Timers: Accept
> Session Refresher: uas
> Session Expires: 1800 secs
> Session Min-SE: 90 secs
> Timer T1: 500
> Timer T1 minimum: 100
> Timer B: 32000
> No premature media: No
> Max forwards: 70
>
> Default Settings:
> -----------------
> Allowed transports: UDP
> Outbound transport: UDP
> Context: drop-calls
> Force rport: Yes
> DTMF: rfc2833
> Qualify: 0
> Use ClientCode: No
> Progress inband: Yes
> Language: br
> MOH Interpret: default
> MOH Suggest:
> Voice Mail Extension: HT
>
> Realtime SIP Settings:
> ----------------------
> Realtime Peers: Yes
> Realtime Regs: No
> Cache Friends: Yes
> Update: Yes
> Ignore Reg. Expire: No
> Save sys. name: No
> Auto Clear: 120 (Disabled)
>
> ----
>
> LOG:
>
>
> <--- SIP read from UDP:10.80.2.159:5060 --->
> REGISTER sip:10.90.0.211:5060 SIP/2.0
> Via: SIP/2.0/UDP 10.80.2.159:5060
> ;branch=z9hG4bK6174d037a65b85224db41;rport
> From: "20041" <sip:20041 em 10.90.0.211:5060>;tag=6174d6932
> To: "20041" <sip:20041 em 10.90.0.211:5060>
> Call-ID: 4ccbb8-1658a-5224db33 em 10.90.0.211
> CSeq: 617 REGISTER
> Contact: "20041" <sip:20041 em 10.80.2.159:5060>
> Authorization: Digest username="20041", realm="HT", nonce="5a52f9e3",
> uri="sip:10.90.0.211", response="1ba1e78f4503243091c53e6055be0e6f",
> algorithm=MD5
> User-Agent: VaxSIPUserAgent/3.1
> Expires: 3600
> Max-Forwards: 70
> Content-Length: 0
>
>
> <------------->
> --- (12 headers 0 lines) ---
> Sending to 10.80.2.159:5060 (no NAT)
> [Sep 2 15:36:51] NOTICE[29822]: chan_sip.c:15065 check_auth: Correct
> auth, but based on stale nonce received from '"20041" <
> sip:20041 em 10.90.0.211:5060>;tag=6174d6932'
>
> <--- Transmitting (no NAT) to 10.80.2.159:5060 --->
> SIP/2.0 401 Unauthorized
> Via: SIP/2.0/UDP 10.80.2.159:5060
> ;branch=z9hG4bK6174d037a65b85224db41;received=10.80.2.159;rport=5060
> From: "20041" <sip:20041 em 10.90.0.211:5060>;tag=6174d6932
> To: "20041" <sip:20041 em 10.90.0.211:5060>;tag=as1e8572d4
> all-ID: 4ccbb8-1658a-5224db33 em 10.90.0.211
> CSeq: 617 REGISTER
> Server: HT AIO
> Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY, INFO,
> PUBLISH
> Supported: replaces, timer
> WWW-Authenticate: Digest algorithm=MD5, realm="HT", nonce="32f63d5d",
> stale=true
> Content-Length: 0
>
>
>
>
> Em 2 de setembro de 2013 15:18, Marcio - Google <marciorp em gmail.com>escreveu:
>
> Já tive algo parecido mas com a .15. Não tinha nada haver com o Asterisk,
>> o problema era no roteamento da rede.
>> Solicite ao pessoal de infra para verificar se não está ocorrendo um loop
>> de pacotes na rede, provavelmente entre o switch/router que está o servidor
>> e o que está o cliente.
>> Se não for rede, poste os sip.conf e os logs.
>>
>>
>> [...]'s
>>
>> Marcio
>>
>> ========================================
>> ########### Campanha Ajude o Marcio! ###########
>> http://sosmarcio.blogspot.com.br/
>> http://www.vakinha.com.br/VaquinhaP.aspx?e=195793
>> ========================================
>>
>>
>> Em 2 de setembro de 2013 14:09, Sylvio Jollenbeck <
>> sylvio.jollenbeck em gmail.com> escreveu:
>>
>> Sim... foi a primeira tentativa!
>>>
>>>
>>> Em 2 de setembro de 2013 15:07, Rafael dos Santos Saraiva <
>>> rafaelsnsa em gmail.com> escreveu:
>>>
>>> Tentou o pedantic=no?
>>>>
>>>>
>>>>
>>>> Att,
>>>> *Rafael dos Santos Saraiva*
>>>> <http://br.linkedin.com/pub/rafael-saraiva/52/aab/230>
>>>>
>>>>
>>>> Em 2 de setembro de 2013 14:59, Sylvio Jollenbeck <
>>>> sylvio.jollenbeck em gmail.com> escreveu:
>>>>
>>>>> Olá Pessoal,
>>>>>
>>>>> Estou usando um asterisk 1.8.23.0 em um ambiente controlado e
>>>>> segmentado por vlans, estou recebendo a seguinte mensagem:
>>>>>
>>>>> [Sep 2 14:40:20] NOTICE[29822]: chan_sip.c:15065 check_auth: Correct
>>>>> auth, but based on stale nonce received from '"20041"
>>>>> <sip:20041 em servidor:5060>;tag=254019805b'
>>>>>
>>>>> O SIP entra em loop e depois de algumas milhares de tentativas
>>>>> morre.
>>>>>
>>>>> Alguém já passou por isso ?
>>>>>
>>>>> Já andei pesquisando alguns link:
>>>>> http://forums.asterisk.org/viewtopic.php?p=161257
>>>>>
>>>>> Mas nada de solucionar o problema!
>>>>>
>>>>> Abs
>>>>>
>>>>> --
>>>>> Sylvio Jollenbeck
>>>>> www.hosannatecnologia.com.br
>>>>>
>>>>>
>>>>> _______________________________________________
>>>>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
>>>>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
>>>>> Intercomunicadores para acesso remoto via rede IP. Conheça em
>>>>> www.Khomp.com.
>>>>> _______________________________________________
>>>>> ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
>>>>> Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
>>>>> Channel Bank – Appliance Asterisk - Acesse www.aligera.com.br.
>>>>> _______________________________________________
>>>>> Para remover seu email desta lista, basta enviar um email em branco
>>>>> para asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>>>>>
>>>>
>>>>
>>>> _______________________________________________
>>>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
>>>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
>>>> Intercomunicadores para acesso remoto via rede IP. Conheça em
>>>> www.Khomp.com.
>>>> _______________________________________________
>>>> ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
>>>> Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
>>>> Channel Bank – Appliance Asterisk - Acesse www.aligera.com.br.
>>>> _______________________________________________
>>>> Para remover seu email desta lista, basta enviar um email em branco
>>>> para asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>>>>
>>>
>>>
>>>
>>> --
>>> Sylvio Jollenbeck
>>> www.hosannatecnologia.com.br
>>>
>>>
>>> _______________________________________________
>>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
>>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
>>> Intercomunicadores para acesso remoto via rede IP. Conheça em
>>> www.Khomp.com.
>>> _______________________________________________
>>> ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
>>> Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
>>> Channel Bank – Appliance Asterisk - Acesse www.aligera.com.br.
>>> _______________________________________________
>>> Para remover seu email desta lista, basta enviar um email em branco para
>>> asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>>>
>>
>>
>> _______________________________________________
>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
>> Intercomunicadores para acesso remoto via rede IP. Conheça em
>> www.Khomp.com.
>> _______________________________________________
>> ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
>> Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
>> Channel Bank – Appliance Asterisk - Acesse www.aligera.com.br.
>> _______________________________________________
>> Para remover seu email desta lista, basta enviar um email em branco para
>> asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>>
>
>
>
> --
> Sylvio Jollenbeck
> www.hosannatecnologia.com.br
>
>
> _______________________________________________
> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
> Intercomunicadores para acesso remoto via rede IP. Conheça em
> www.Khomp.com.
> _______________________________________________
> ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
> Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
> Channel Bank – Appliance Asterisk - Acesse www.aligera.com.br.
> _______________________________________________
> Para remover seu email desta lista, basta enviar um email em branco para
> asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>
-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: http://listas.asteriskbrasil.org/pipermail/asteriskbrasil/attachments/20130905/22c5338d/attachment-0001.htm
Mais detalhes sobre a lista de discussão AsteriskBrasil