VIDEOCHAT  ::   FAQ  ::   Поиск  ::   Регистрация  ::   Вход

Беда с конфигами

Проблемы Asterisk без вэб-оболочек и их решения

Модераторы: april22, Zavr2008

ded
Сообщения: 15625
Зарегистрирован: 26 авг 2010, 19:00

Re: Беда с конфигами

Сообщение ded »

про ip - не сработает. динамический.
Сработает. Укажите сеть из которой они будут прибегать permit=
Или сети.
а по поводу core set verbose 10/core set debug 10 можно поподробнее? ибо пароль можно и в виде md5 указывать, как оказалось.
Там не core set verbose надо а sip set debug on и зацепить полностью sip пакет регистрации. В котором будет указан как раз хэшированый md5 пароль, который так и занести в конфиг пира, и добавить там же auth=md5
andrej
Сообщения: 6
Зарегистрирован: 27 апр 2012, 11:40

Re: Беда с конфигами

Сообщение andrej »

ded писал(а):
про ip - не сработает. динамический.
Сработает. Укажите сеть из которой они будут прибегать permit=
Или сети.
а по поводу core set verbose 10/core set debug 10 можно поподробнее? ибо пароль можно и в виде md5 указывать, как оказалось.
Там не core set verbose надо а sip set debug on и зацепить полностью sip пакет регистрации. В котором будет указан как раз хэшированый md5 пароль, который так и занести в конфиг пира, и добавить там же auth=md5
одна из сетей - adsl волгателекома. очкую я что то.....

Попробовал core set verbose 10 и core set debug 10
логит в консоль, что то типа md5@ip, причем с каждой попытки по 3 строки.
эти md5 пробовал вставлять в md5auth = md5 - не выходит каменный цветок :(

sip set debug on нет вообще. есть sip set debug ip. включал. куда и что оно сваливает - так и не понял.
Аватара пользователя
Aven
Сообщения: 798
Зарегистрирован: 28 янв 2011, 16:20

Re: Беда с конфигами

Сообщение Aven »

ded писал(а):Там не core set verbose надо а sip set debug on и зацепить полностью sip пакет регистрации. В котором будет указан как раз хэшированый md5 пароль, который так и занести в конфиг пира, и добавить там же auth=md5
Да вы шутник! Если бы было так, то протокол был бы абсолютно незащищен от перехватата пароля.
На самом деле применяется функция делающая хэш из следующих полей Method, Phone, Server, User, Realm, Password, Qop, nonce, Opaque, EntityBody.
andrej писал(а):логит в консоль, что то типа md5@ip, причем с каждой попытки по 3 строки.
эти md5 пробовал вставлять в md5auth = md5 - не выходит каменный цветок :(
Не удивительно :)
Решения телефонии на базе Asterisk || http://it-need.ru
andrej
Сообщения: 6
Зарегистрирован: 27 апр 2012, 11:40

Re: Беда с конфигами

Сообщение andrej »

Aven писал(а):
ded писал(а):Там не core set verbose надо а sip set debug on и зацепить полностью sip пакет регистрации. В котором будет указан как раз хэшированый md5 пароль, который так и занести в конфиг пира, и добавить там же auth=md5
Да вы шутник! Если бы было так, то протокол был бы абсолютно незащищен от перехватата пароля.
На самом деле применяется функция делающая хэш из следующих полей Method, Phone, Server, User, Realm, Password, Qop, nonce, Opaque, EntityBody.
andrej писал(а):логит в консоль, что то типа md5@ip, причем с каждой попытки по 3 строки.
эти md5 пробовал вставлять в md5auth = md5 - не выходит каменный цветок :(
Не удивительно :)
ясно. тогда не судьба.

Спасибо всем. Вопрос закрыт.
Аватара пользователя
Aven
Сообщения: 798
Зарегистрирован: 28 янв 2011, 16:20

Re: Беда с конфигами

Сообщение Aven »

И md5secret в конфиге, это вовсе не простой хэш от пароля. Алгоритм такой:

Код: Выделить всё

A1 := md5(User+':'+Realm+':'+Password);
Решения телефонии на базе Asterisk || http://it-need.ru
jugatsu
Сообщения: 298
Зарегистрирован: 31 май 2011, 15:56

Re: Беда с конфигами

Сообщение jugatsu »

ded писал(а):
про ip - не сработает. динамический.
Сработает. Укажите сеть из которой они будут прибегать permit=
Или сети.
а по поводу core set verbose 10/core set debug 10 можно поподробнее? ибо пароль можно и в виде md5 указывать, как оказалось.
Там не core set verbose надо а sip set debug on и зацепить полностью sip пакет регистрации. В котором будет указан как раз хэшированый md5 пароль, который так и занести в конфиг пира, и добавить там же auth=md5
Повышенный дебаг покажет фейловую авторизацию вместе с айпи.
Ответить
© 2008 — 2024 Asterisk.ru
Digium, Asterisk and AsteriskNOW are registered trademarks of Digium, Inc.
Design and development by PostMet-Netzwerk GmbH