[AsteriskBrasil] Asterisk 1.8 + Autenticação em Loop
Sylvio Jollenbeck
sylvio.jollenbeck em gmail.com
Quinta Setembro 5 18:32:29 BRT 2013
Marcio,
Obrigado pela atenção. Mas continuo com o problema, já descobrimos que o
problema esta no componente SIP que uso em minha aplicação, já coletamos
todos os log, enviamos para o fabricante e agora estamos aguardando a
analise/retorno.
Pois na mesma infraestrutura de rede que é composta por diversas VLANS,
Firewalls entre as VLANS, etc, alguns softphones comerciais funcionam e
outros não.
Mais uma vez obrigado!
Abs,
2013/9/5 Marcio - Google <marciorp em gmail.com>
> Sylvio, resolveu ou ainda está com o problema?
>
> Fiquei fora do ar e não consegui mais olhar.
>
>
> [...]'s
>
> Marcio
>
> ========================================
> ########### Campanha Ajude o Marcio! ###########
> http://sosmarcio.blogspot.com.br/
> http://www.vakinha.com.br/VaquinhaP.aspx?e=195793
> ========================================
>
>
> 2013/9/2 Sylvio Jollenbeck <sylvio.jollenbeck em gmail.com>
>
>> Marcio,
>>
>> Segue:
>>
>> Global Settings:
>> ----------------
>> UDP Bindaddress: 0.0.0.0:5060
>> TCP SIP Bindaddress: Disabled
>> TLS SIP Bindaddress: Disabled
>> Videosupport: Yes
>> Textsupport: No
>> Ignore SDP sess. ver.: No
>> AutoCreate Peer: No
>> Match Auth Username: No
>> Allow unknown access: No
>> Allow subscriptions: Yes
>> Allow overlap dialing: Yes
>> Allow promisc. redir: No
>> Enable call counters: Yes
>> SIP domain support: No
>> Realm. auth: No
>> Our auth realm HT
>> Use domains as realms: No
>> Call to non-local dom.: Yes
>> URI user is phone no: No
>> Always auth rejects: Yes
>> Direct RTP setup: No
>> User Agent: HT AIO
>> SDP Session Name: HT AIO 1.8.23.0
>> SDP Owner Name: root
>> Reg. context: (not set)
>> Regexten on Qualify: No
>> Legacy userfield parse: No
>> Caller ID: HT
>> From: Domain:
>> Record SIP history: Off
>> Call Events: On
>> Auth. Failure Events: On
>> T.38 support: No
>> T.38 EC mode: Unknown
>> T.38 MaxDtgrm: -1
>> SIP realtime: Enabled
>> Qualify Freq : 90000 ms
>> Q.850 Reason header: No
>> Store SIP_CAUSE: Yes
>>
>> Network QoS Settings:
>> ---------------------------
>> IP ToS SIP: CS3
>> IP ToS RTP audio: EF
>> IP ToS RTP video: AF41
>> IP ToS RTP text: AF41
>> 802.1p CoS SIP: 3
>> 802.1p CoS RTP audio: 5
>> 802.1p CoS RTP video: 4
>> 802.1p CoS RTP text: 3
>> Jitterbuffer enabled: No
>>
>> Network Settings:
>> ---------------------------
>> SIP address remapping: Disabled, no localnet list
>> Externhost: <none>
>> Externaddr: (null)
>> Externrefresh: 10
>>
>> Global Signalling Settings:
>> ---------------------------
>> Codecs: 0xc (ulaw|alaw)
>> Codec Order: alaw:20,ulaw:20
>> Relax DTMF: No
>> RFC2833 Compensation: No
>> Symmetric RTP: No
>> Compact SIP headers: No
>> RTP Keepalive: 0 (Disabled)
>> RTP Timeout: 60
>> RTP Hold Timeout: 300
>> MWI NOTIFY mime type: application/simple-message-summary
>> DNS SRV lookup: No
>> Pedantic SIP support: No
>> Reg. min duration 60 secs
>> Reg. max duration: 3600 secs
>> Reg. default duration: 120 secs
>> Outbound reg. timeout: 20 secs
>> Outbound reg. attempts: 0
>> Notify ringing state: Yes
>> Include CID: Yes
>> Notify hold state: Yes
>> SIP Transfer mode: open
>> Max Call Bitrate: 384 kbps
>> Auto-Framing: No
>> Outb. proxy: <not set>
>> Session Timers: Accept
>> Session Refresher: uas
>> Session Expires: 1800 secs
>> Session Min-SE: 90 secs
>> Timer T1: 500
>> Timer T1 minimum: 100
>> Timer B: 32000
>> No premature media: No
>> Max forwards: 70
>>
>> Default Settings:
>> -----------------
>> Allowed transports: UDP
>> Outbound transport: UDP
>> Context: drop-calls
>> Force rport: Yes
>> DTMF: rfc2833
>> Qualify: 0
>> Use ClientCode: No
>> Progress inband: Yes
>> Language: br
>> MOH Interpret: default
>> MOH Suggest:
>> Voice Mail Extension: HT
>>
>> Realtime SIP Settings:
>> ----------------------
>> Realtime Peers: Yes
>> Realtime Regs: No
>> Cache Friends: Yes
>> Update: Yes
>> Ignore Reg. Expire: No
>> Save sys. name: No
>> Auto Clear: 120 (Disabled)
>>
>> ----
>>
>> LOG:
>>
>>
>> <--- SIP read from UDP:10.80.2.159:5060 --->
>> REGISTER sip:10.90.0.211:5060 SIP/2.0
>> Via: SIP/2.0/UDP 10.80.2.159:5060
>> ;branch=z9hG4bK6174d037a65b85224db41;rport
>> From: "20041" <sip:20041 em 10.90.0.211:5060>;tag=6174d6932
>> To: "20041" <sip:20041 em 10.90.0.211:5060>
>> Call-ID: 4ccbb8-1658a-5224db33 em 10.90.0.211
>> CSeq: 617 REGISTER
>> Contact: "20041" <sip:20041 em 10.80.2.159:5060>
>> Authorization: Digest username="20041", realm="HT", nonce="5a52f9e3",
>> uri="sip:10.90.0.211", response="1ba1e78f4503243091c53e6055be0e6f",
>> algorithm=MD5
>> User-Agent: VaxSIPUserAgent/3.1
>> Expires: 3600
>> Max-Forwards: 70
>> Content-Length: 0
>>
>>
>> <------------->
>> --- (12 headers 0 lines) ---
>> Sending to 10.80.2.159:5060 (no NAT)
>> [Sep 2 15:36:51] NOTICE[29822]: chan_sip.c:15065 check_auth: Correct
>> auth, but based on stale nonce received from '"20041" <
>> sip:20041 em 10.90.0.211:5060>;tag=6174d6932'
>>
>> <--- Transmitting (no NAT) to 10.80.2.159:5060 --->
>> SIP/2.0 401 Unauthorized
>> Via: SIP/2.0/UDP 10.80.2.159:5060
>> ;branch=z9hG4bK6174d037a65b85224db41;received=10.80.2.159;rport=5060
>> From: "20041" <sip:20041 em 10.90.0.211:5060>;tag=6174d6932
>> To: "20041" <sip:20041 em 10.90.0.211:5060>;tag=as1e8572d4
>> all-ID: 4ccbb8-1658a-5224db33 em 10.90.0.211
>> CSeq: 617 REGISTER
>> Server: HT AIO
>> Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY, INFO,
>> PUBLISH
>> Supported: replaces, timer
>> WWW-Authenticate: Digest algorithm=MD5, realm="HT", nonce="32f63d5d",
>> stale=true
>> Content-Length: 0
>>
>>
>>
>>
>> Em 2 de setembro de 2013 15:18, Marcio - Google <marciorp em gmail.com>escreveu:
>>
>> Já tive algo parecido mas com a .15. Não tinha nada haver com o
>>> Asterisk, o problema era no roteamento da rede.
>>> Solicite ao pessoal de infra para verificar se não está ocorrendo um
>>> loop de pacotes na rede, provavelmente entre o switch/router que está o
>>> servidor e o que está o cliente.
>>> Se não for rede, poste os sip.conf e os logs.
>>>
>>>
>>> [...]'s
>>>
>>> Marcio
>>>
>>> ========================================
>>> ########### Campanha Ajude o Marcio! ###########
>>> http://sosmarcio.blogspot.com.br/
>>> http://www.vakinha.com.br/VaquinhaP.aspx?e=195793
>>> ========================================
>>>
>>>
>>> Em 2 de setembro de 2013 14:09, Sylvio Jollenbeck <
>>> sylvio.jollenbeck em gmail.com> escreveu:
>>>
>>> Sim... foi a primeira tentativa!
>>>>
>>>>
>>>> Em 2 de setembro de 2013 15:07, Rafael dos Santos Saraiva <
>>>> rafaelsnsa em gmail.com> escreveu:
>>>>
>>>> Tentou o pedantic=no?
>>>>>
>>>>>
>>>>>
>>>>> Att,
>>>>> *Rafael dos Santos Saraiva*
>>>>> <http://br.linkedin.com/pub/rafael-saraiva/52/aab/230>
>>>>>
>>>>>
>>>>> Em 2 de setembro de 2013 14:59, Sylvio Jollenbeck <
>>>>> sylvio.jollenbeck em gmail.com> escreveu:
>>>>>
>>>>>> Olá Pessoal,
>>>>>>
>>>>>> Estou usando um asterisk 1.8.23.0 em um ambiente controlado e
>>>>>> segmentado por vlans, estou recebendo a seguinte mensagem:
>>>>>>
>>>>>> [Sep 2 14:40:20] NOTICE[29822]: chan_sip.c:15065 check_auth: Correct
>>>>>> auth, but based on stale nonce received from '"20041"
>>>>>> <sip:20041 em servidor:5060>;tag=254019805b'
>>>>>>
>>>>>> O SIP entra em loop e depois de algumas milhares de tentativas
>>>>>> morre.
>>>>>>
>>>>>> Alguém já passou por isso ?
>>>>>>
>>>>>> Já andei pesquisando alguns link:
>>>>>> http://forums.asterisk.org/viewtopic.php?p=161257
>>>>>>
>>>>>> Mas nada de solucionar o problema!
>>>>>>
>>>>>> Abs
>>>>>>
>>>>>> --
>>>>>> Sylvio Jollenbeck
>>>>>> www.hosannatecnologia.com.br
>>>>>>
>>>>>>
>>>>>> _______________________________________________
>>>>>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
>>>>>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
>>>>>> Intercomunicadores para acesso remoto via rede IP. Conheça em
>>>>>> www.Khomp.com.
>>>>>> _______________________________________________
>>>>>> ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
>>>>>> Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
>>>>>> Channel Bank – Appliance Asterisk - Acesse www.aligera.com.br.
>>>>>> _______________________________________________
>>>>>> Para remover seu email desta lista, basta enviar um email em branco
>>>>>> para asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>>>>>>
>>>>>
>>>>>
>>>>> _______________________________________________
>>>>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
>>>>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
>>>>> Intercomunicadores para acesso remoto via rede IP. Conheça em
>>>>> www.Khomp.com.
>>>>> _______________________________________________
>>>>> ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
>>>>> Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
>>>>> Channel Bank – Appliance Asterisk - Acesse www.aligera.com.br.
>>>>> _______________________________________________
>>>>> Para remover seu email desta lista, basta enviar um email em branco
>>>>> para asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>>>>>
>>>>
>>>>
>>>>
>>>> --
>>>> Sylvio Jollenbeck
>>>> www.hosannatecnologia.com.br
>>>>
>>>>
>>>> _______________________________________________
>>>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
>>>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
>>>> Intercomunicadores para acesso remoto via rede IP. Conheça em
>>>> www.Khomp.com.
>>>> _______________________________________________
>>>> ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
>>>> Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
>>>> Channel Bank – Appliance Asterisk - Acesse www.aligera.com.br.
>>>> _______________________________________________
>>>> Para remover seu email desta lista, basta enviar um email em branco
>>>> para asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>>>>
>>>
>>>
>>> _______________________________________________
>>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
>>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
>>> Intercomunicadores para acesso remoto via rede IP. Conheça em
>>> www.Khomp.com.
>>> _______________________________________________
>>> ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
>>> Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
>>> Channel Bank – Appliance Asterisk - Acesse www.aligera.com.br.
>>> _______________________________________________
>>> Para remover seu email desta lista, basta enviar um email em branco para
>>> asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>>>
>>
>>
>>
>> --
>> Sylvio Jollenbeck
>> www.hosannatecnologia.com.br
>>
>>
>> _______________________________________________
>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
>> Intercomunicadores para acesso remoto via rede IP. Conheça em
>> www.Khomp.com.
>> _______________________________________________
>> ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
>> Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
>> Channel Bank – Appliance Asterisk - Acesse www.aligera.com.br.
>> _______________________________________________
>> Para remover seu email desta lista, basta enviar um email em branco para
>> asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>>
>
>
> _______________________________________________
> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
> Intercomunicadores para acesso remoto via rede IP. Conheça em
> www.Khomp.com.
> _______________________________________________
> ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
> Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
> Channel Bank – Appliance Asterisk - Acesse www.aligera.com.br.
> _______________________________________________
> Para remover seu email desta lista, basta enviar um email em branco para
> asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>
--
Sylvio Jollenbeck
www.hosannatecnologia.com.br
-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: http://listas.asteriskbrasil.org/pipermail/asteriskbrasil/attachments/20130905/e97d1501/attachment-0001.htm
Mais detalhes sobre a lista de discussão AsteriskBrasil