[AsteriskBrasil] Asterisk 1.8 + Autenticação em Loop

Marcio - Google marciorp em gmail.com
Quinta Setembro 5 18:39:29 BRT 2013


Blz!

Essa era outra pergunta que iria fazer, se todos os clientes SIP estavam
com problemas.

Como disse, tive um problema parecido mas era rede.

Qual aplicação está com problema? É desenvolvida por vocês?


[...]'s

Marcio

========================================
########### Campanha Ajude o Marcio! ###########
http://sosmarcio.blogspot.com.br/
http://www.vakinha.com.br/VaquinhaP.aspx?e=195793
========================================


2013/9/5 Sylvio Jollenbeck <sylvio.jollenbeck em gmail.com>

> Marcio,
>
>    Obrigado pela atenção. Mas continuo com o problema, já descobrimos que
> o problema esta no componente SIP que uso em minha aplicação, já coletamos
> todos os log, enviamos para o fabricante e agora estamos aguardando a
> analise/retorno.
>
>    Pois na mesma infraestrutura de rede que é composta por diversas VLANS,
> Firewalls entre as VLANS, etc, alguns softphones comerciais funcionam e
> outros não.
>
>    Mais uma vez obrigado!
>
> Abs,
>
>
> 2013/9/5 Marcio - Google <marciorp em gmail.com>
>
>> Sylvio, resolveu ou ainda está com o problema?
>>
>> Fiquei fora do ar e não consegui mais olhar.
>>
>>
>> [...]'s
>>
>> Marcio
>>
>> ========================================
>> ########### Campanha Ajude o Marcio! ###########
>> http://sosmarcio.blogspot.com.br/
>> http://www.vakinha.com.br/VaquinhaP.aspx?e=195793
>> ========================================
>>
>>
>> 2013/9/2 Sylvio Jollenbeck <sylvio.jollenbeck em gmail.com>
>>
>>> Marcio,
>>>
>>>    Segue:
>>>
>>> Global Settings:
>>> ----------------
>>>   UDP Bindaddress:        0.0.0.0:5060
>>>   TCP SIP Bindaddress:    Disabled
>>>   TLS SIP Bindaddress:    Disabled
>>>   Videosupport:           Yes
>>>   Textsupport:            No
>>>   Ignore SDP sess. ver.:  No
>>>   AutoCreate Peer:        No
>>>   Match Auth Username:    No
>>>   Allow unknown access:   No
>>>   Allow subscriptions:    Yes
>>>   Allow overlap dialing:  Yes
>>>   Allow promisc. redir:   No
>>>   Enable call counters:   Yes
>>>   SIP domain support:     No
>>>   Realm. auth:            No
>>>   Our auth realm          HT
>>>   Use domains as realms:  No
>>>   Call to non-local dom.: Yes
>>>   URI user is phone no:   No
>>>   Always auth rejects:    Yes
>>>   Direct RTP setup:       No
>>>   User Agent:             HT AIO
>>>   SDP Session Name:       HT AIO 1.8.23.0
>>>   SDP Owner Name:         root
>>>   Reg. context:           (not set)
>>>   Regexten on Qualify:    No
>>>   Legacy userfield parse: No
>>>   Caller ID:              HT
>>>   From: Domain:
>>>   Record SIP history:     Off
>>>   Call Events:            On
>>>   Auth. Failure Events:   On
>>>   T.38 support:           No
>>>   T.38 EC mode:           Unknown
>>>   T.38 MaxDtgrm:          -1
>>>   SIP realtime:           Enabled
>>>   Qualify Freq :          90000 ms
>>>   Q.850 Reason header:    No
>>>   Store SIP_CAUSE:        Yes
>>>
>>> Network QoS Settings:
>>> ---------------------------
>>>   IP ToS SIP:             CS3
>>>   IP ToS RTP audio:       EF
>>>   IP ToS RTP video:       AF41
>>>   IP ToS RTP text:        AF41
>>>   802.1p CoS SIP:         3
>>>   802.1p CoS RTP audio:   5
>>>   802.1p CoS RTP video:   4
>>>   802.1p CoS RTP text:    3
>>>   Jitterbuffer enabled:   No
>>>
>>> Network Settings:
>>> ---------------------------
>>>   SIP address remapping:  Disabled, no localnet list
>>>   Externhost:             <none>
>>>   Externaddr:             (null)
>>>   Externrefresh:          10
>>>
>>> Global Signalling Settings:
>>> ---------------------------
>>>   Codecs:                 0xc (ulaw|alaw)
>>>   Codec Order:            alaw:20,ulaw:20
>>>   Relax DTMF:             No
>>>   RFC2833 Compensation:   No
>>>   Symmetric RTP:          No
>>>   Compact SIP headers:    No
>>>   RTP Keepalive:          0 (Disabled)
>>>   RTP Timeout:            60
>>>   RTP Hold Timeout:       300
>>>   MWI NOTIFY mime type:   application/simple-message-summary
>>>   DNS SRV lookup:         No
>>>   Pedantic SIP support:   No
>>>   Reg. min duration       60 secs
>>>   Reg. max duration:      3600 secs
>>>   Reg. default duration:  120 secs
>>>   Outbound reg. timeout:  20 secs
>>>   Outbound reg. attempts: 0
>>>   Notify ringing state:   Yes
>>>     Include CID:          Yes
>>>   Notify hold state:      Yes
>>>   SIP Transfer mode:      open
>>>   Max Call Bitrate:       384 kbps
>>>   Auto-Framing:           No
>>>   Outb. proxy:            <not set>
>>>   Session Timers:         Accept
>>>   Session Refresher:      uas
>>>   Session Expires:        1800 secs
>>>   Session Min-SE:         90 secs
>>>   Timer T1:               500
>>>   Timer T1 minimum:       100
>>>   Timer B:                32000
>>>   No premature media:     No
>>>   Max forwards:           70
>>>
>>> Default Settings:
>>> -----------------
>>>   Allowed transports:     UDP
>>>   Outbound transport:     UDP
>>>   Context:                drop-calls
>>>   Force rport:            Yes
>>>   DTMF:                   rfc2833
>>>   Qualify:                0
>>>   Use ClientCode:         No
>>>   Progress inband:        Yes
>>>   Language:               br
>>>   MOH Interpret:          default
>>>   MOH Suggest:
>>>   Voice Mail Extension:   HT
>>>
>>> Realtime SIP Settings:
>>> ----------------------
>>>   Realtime Peers:         Yes
>>>   Realtime Regs:          No
>>>   Cache Friends:          Yes
>>>   Update:                 Yes
>>>   Ignore Reg. Expire:     No
>>>   Save sys. name:         No
>>>   Auto Clear:             120 (Disabled)
>>>
>>> ----
>>>
>>>  LOG:
>>>
>>>
>>> <--- SIP read from UDP:10.80.2.159:5060 --->
>>> REGISTER sip:10.90.0.211:5060 SIP/2.0
>>> Via: SIP/2.0/UDP 10.80.2.159:5060
>>> ;branch=z9hG4bK6174d037a65b85224db41;rport
>>> From: "20041" <sip:20041 em 10.90.0.211:5060>;tag=6174d6932
>>>  To: "20041" <sip:20041 em 10.90.0.211:5060>
>>> Call-ID: 4ccbb8-1658a-5224db33 em 10.90.0.211
>>>  CSeq: 617 REGISTER
>>> Contact: "20041" <sip:20041 em 10.80.2.159:5060>
>>> Authorization: Digest username="20041", realm="HT", nonce="5a52f9e3",
>>> uri="sip:10.90.0.211", response="1ba1e78f4503243091c53e6055be0e6f",
>>> algorithm=MD5
>>> User-Agent: VaxSIPUserAgent/3.1
>>> Expires: 3600
>>> Max-Forwards: 70
>>> Content-Length: 0
>>>
>>>
>>> <------------->
>>> --- (12 headers 0 lines) ---
>>> Sending to 10.80.2.159:5060 (no NAT)
>>> [Sep  2 15:36:51] NOTICE[29822]: chan_sip.c:15065 check_auth: Correct
>>> auth, but based on stale nonce received from '"20041" <
>>> sip:20041 em 10.90.0.211:5060>;tag=6174d6932'
>>>
>>> <--- Transmitting (no NAT) to 10.80.2.159:5060 --->
>>> SIP/2.0 401 Unauthorized
>>> Via: SIP/2.0/UDP 10.80.2.159:5060
>>> ;branch=z9hG4bK6174d037a65b85224db41;received=10.80.2.159;rport=5060
>>> From: "20041" <sip:20041 em 10.90.0.211:5060>;tag=6174d6932
>>> To: "20041" <sip:20041 em 10.90.0.211:5060>;tag=as1e8572d4
>>> all-ID: 4ccbb8-1658a-5224db33 em 10.90.0.211
>>> CSeq: 617 REGISTER
>>> Server: HT AIO
>>> Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY,
>>> INFO, PUBLISH
>>> Supported: replaces, timer
>>> WWW-Authenticate: Digest algorithm=MD5, realm="HT", nonce="32f63d5d",
>>> stale=true
>>> Content-Length: 0
>>>
>>>
>>>
>>>
>>> Em 2 de setembro de 2013 15:18, Marcio - Google <marciorp em gmail.com>escreveu:
>>>
>>>  Já tive algo parecido mas com a .15. Não tinha nada haver com o
>>>> Asterisk, o problema era no roteamento da rede.
>>>> Solicite ao pessoal de infra para verificar se não está ocorrendo um
>>>> loop de pacotes na rede, provavelmente entre o switch/router que está o
>>>> servidor e o que está o cliente.
>>>> Se não for rede, poste os sip.conf e os logs.
>>>>
>>>>
>>>> [...]'s
>>>>
>>>> Marcio
>>>>
>>>> ========================================
>>>> ########### Campanha Ajude o Marcio! ###########
>>>> http://sosmarcio.blogspot.com.br/
>>>> http://www.vakinha.com.br/VaquinhaP.aspx?e=195793
>>>> ========================================
>>>>
>>>>
>>>> Em 2 de setembro de 2013 14:09, Sylvio Jollenbeck <
>>>> sylvio.jollenbeck em gmail.com> escreveu:
>>>>
>>>> Sim... foi a primeira tentativa!
>>>>>
>>>>>
>>>>> Em 2 de setembro de 2013 15:07, Rafael dos Santos Saraiva <
>>>>> rafaelsnsa em gmail.com> escreveu:
>>>>>
>>>>> Tentou o pedantic=no?
>>>>>>
>>>>>>
>>>>>>
>>>>>> Att,
>>>>>> *Rafael dos Santos Saraiva*
>>>>>> <http://br.linkedin.com/pub/rafael-saraiva/52/aab/230>
>>>>>>
>>>>>>
>>>>>> Em 2 de setembro de 2013 14:59, Sylvio Jollenbeck <
>>>>>> sylvio.jollenbeck em gmail.com> escreveu:
>>>>>>
>>>>>>> Olá Pessoal,
>>>>>>>
>>>>>>>    Estou usando um asterisk 1.8.23.0 em um ambiente controlado e
>>>>>>> segmentado por vlans, estou recebendo a seguinte mensagem:
>>>>>>>
>>>>>>> [Sep  2 14:40:20] NOTICE[29822]: chan_sip.c:15065 check_auth: Correct
>>>>>>> auth, but based on stale nonce received from '"20041"
>>>>>>> <sip:20041 em servidor:5060>;tag=254019805b'
>>>>>>>
>>>>>>>    O SIP entra em loop e depois de algumas milhares de tentativas
>>>>>>> morre.
>>>>>>>
>>>>>>> Alguém já passou por isso ?
>>>>>>>
>>>>>>> Já andei pesquisando alguns link:
>>>>>>> http://forums.asterisk.org/viewtopic.php?p=161257
>>>>>>>
>>>>>>> Mas nada de solucionar o problema!
>>>>>>>
>>>>>>> Abs
>>>>>>>
>>>>>>> --
>>>>>>> Sylvio Jollenbeck
>>>>>>> www.hosannatecnologia.com.br
>>>>>>>
>>>>>>>
>>>>>>> _______________________________________________
>>>>>>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
>>>>>>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
>>>>>>> Intercomunicadores para acesso remoto via rede IP. Conheça em
>>>>>>> www.Khomp.com.
>>>>>>> _______________________________________________
>>>>>>> ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
>>>>>>> Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
>>>>>>> Channel Bank – Appliance Asterisk - Acesse www.aligera.com.br.
>>>>>>> _______________________________________________
>>>>>>> Para remover seu email desta lista, basta enviar um email em branco
>>>>>>> para asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>>>>>>>
>>>>>>
>>>>>>
>>>>>> _______________________________________________
>>>>>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
>>>>>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
>>>>>> Intercomunicadores para acesso remoto via rede IP. Conheça em
>>>>>> www.Khomp.com.
>>>>>> _______________________________________________
>>>>>> ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
>>>>>> Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
>>>>>> Channel Bank – Appliance Asterisk - Acesse www.aligera.com.br.
>>>>>> _______________________________________________
>>>>>> Para remover seu email desta lista, basta enviar um email em branco
>>>>>> para asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>>>>>>
>>>>>
>>>>>
>>>>>
>>>>> --
>>>>> Sylvio Jollenbeck
>>>>> www.hosannatecnologia.com.br
>>>>>
>>>>>
>>>>> _______________________________________________
>>>>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
>>>>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
>>>>> Intercomunicadores para acesso remoto via rede IP. Conheça em
>>>>> www.Khomp.com.
>>>>> _______________________________________________
>>>>> ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
>>>>> Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
>>>>> Channel Bank – Appliance Asterisk - Acesse www.aligera.com.br.
>>>>> _______________________________________________
>>>>> Para remover seu email desta lista, basta enviar um email em branco
>>>>> para asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>>>>>
>>>>
>>>>
>>>> _______________________________________________
>>>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
>>>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
>>>> Intercomunicadores para acesso remoto via rede IP. Conheça em
>>>> www.Khomp.com.
>>>> _______________________________________________
>>>> ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
>>>> Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
>>>> Channel Bank – Appliance Asterisk - Acesse www.aligera.com.br.
>>>> _______________________________________________
>>>> Para remover seu email desta lista, basta enviar um email em branco
>>>> para asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>>>>
>>>
>>>
>>>
>>> --
>>> Sylvio Jollenbeck
>>> www.hosannatecnologia.com.br
>>>
>>>
>>> _______________________________________________
>>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
>>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
>>> Intercomunicadores para acesso remoto via rede IP. Conheça em
>>> www.Khomp.com.
>>> _______________________________________________
>>> ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
>>> Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
>>> Channel Bank – Appliance Asterisk - Acesse www.aligera.com.br.
>>> _______________________________________________
>>> Para remover seu email desta lista, basta enviar um email em branco para
>>> asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>>>
>>
>>
>> _______________________________________________
>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
>> Intercomunicadores para acesso remoto via rede IP. Conheça em
>> www.Khomp.com.
>> _______________________________________________
>> ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
>> Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
>> Channel Bank – Appliance Asterisk - Acesse www.aligera.com.br.
>> _______________________________________________
>> Para remover seu email desta lista, basta enviar um email em branco para
>> asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>>
>
>
>
> --
> Sylvio Jollenbeck
> www.hosannatecnologia.com.br
>
>
> _______________________________________________
> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
> Intercomunicadores para acesso remoto via rede IP. Conheça em
> www.Khomp.com.
> _______________________________________________
> ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
> Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
> Channel Bank – Appliance Asterisk - Acesse www.aligera.com.br.
> _______________________________________________
> Para remover seu email desta lista, basta enviar um email em branco para
> asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>
-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: http://listas.asteriskbrasil.org/pipermail/asteriskbrasil/attachments/20130905/65a11c66/attachment-0001.htm 


Mais detalhes sobre a lista de discussão AsteriskBrasil