Страница 2 из 2

Re: INVITE с Grandstream GXW-4108 - Failed to authenticate

Добавлено: 24 дек 2021, 19:59
sasa
1) А с чего вы взяли что они у вас матчатся по порту ?
2) Это евент на авторизацию менеджера а не на авторизацию sip, вы хотя бы читайте последовательно

Re: INVITE с Grandstream GXW-4108 - Failed to authenticate

Добавлено: 11 янв 2022, 16:32
Downloader
1. Каков механизм сличения (match)?
В настройках Identify указываются только endpoint и IP:
[7XX1]
type=identify
endpoint=7XX1
match=192.168.101.249

А в endpoint порт есть
Вывод pjsip show endpoints:
PRIME_BBCODE_SPOILER_SHOW PRIME_BBCODE_SPOILER:
Endpoint: 7XX1 Not in use 0 of inf
OutAuth: 7XX1/7XX1
InAuth: 7XX1/7XX1
Aor: 7XX1 0
Contact: 7XX1/sip:192.168.101.249:5064 1cb78a2a35 Avail 2.401
Transport: 0.0.0.0-udp udp 3 96 0.0.0.0:5060
Identify: 7XX1/7XX1
Match: 192.168.101.249/32
2. Что за авторизация менеджера?
Где тогда посмотреть авторизацию SIP?

Re: INVITE с Grandstream GXW-4108 - Failed to authenticate

Добавлено: 11 янв 2022, 18:16
ded
Downloader писал(а):Что за авторизация менеджера?
AMI - Asterisk manager interface, /etc/asterisk/manager.conf
4. [2021-12-13 18:48:28] DEBUG[15604] manager.c: Examining AMI event:
Event: SuccessfulAuth

Re: INVITE с Grandstream GXW-4108 - Failed to authenticate

Добавлено: 12 янв 2022, 12:20
Downloader
2. Насчет авторизации менеджера - скорее всего я в него не входил:
постоянно висит в браузере.
Но не суть.

1. Видимо система выбирает не тот endpoint и аутентификация не происходит.
Но каков алгоритм выбора?

7XX1 стоит в списке (exdpoint) первым.
Может по этому он и работает.

Re: INVITE с Grandstream GXW-4108 - Failed to authenticate

Добавлено: 06 апр 2023, 12:51
shader
попробую тут спрошу, чтоли.
Скажите, если потенциальный злоумышленник имеет доступ к сети, где стоит SIP-шлюз и снимет трафик (соберет SIP пакеты REGISTER, INVITE и др.) Без TLS.
Может ли он с помощью них авторизоваться в другом месте?

Re: INVITE с Grandstream GXW-4108 - Failed to authenticate

Добавлено: 06 апр 2023, 13:30
ded
Нет.
Прочитайте про аутентификацию SIP
https://studfile.net/preview/9316902/page:9/

Re: INVITE с Grandstream GXW-4108 - Failed to authenticate

Добавлено: 06 апр 2023, 13:41
shader
ООО, спасибо! Именно то что я и искал, но найти не мог.