Cisco 1760 и регистрация на SMG-2016

[AlexNVZ]

Не проходит регистрация на SMG-2016
Конфиг Cisco:

Код: Выделить всё

sip-ua
 credentials username 200105 password 041A00075623690F484D51 realm sip.domain.net
 credentials username 200106 password 031E5A5A5F567347444758 realm sip.domain.net
 credentials username 200104 password 025756085F5359 realm sip.domain.net
 authentication username 200104 password 135445415F5952 realm sip.domain.net
 nat symmetric role passive
 nat symmetric check-media-src
 registrar dns:sip.domain.net expires 1200
 sip-server dns:sip.domain.net
 no suspend-resume
 connection-reuse

В результате ответ 401...

Код: Выделить всё

*Oct  8 15:06:02.962: //-1/xxxxxxxxxxxx/SIP/Msg/ccsipDisplayMsg:
Sent:
REGISTER sip:sip.domain.net:5060 SIP/2.0
Via: SIP/2.0/UDP  192.168.0.254:5060;branch=z9hG4bK13D191F
From: "200105" <sip:200105@sip.domain.net>;tag=BB7CFF-5B
To: "200105" <sip:200105@sip.domain.net>
Date: Fri, 08 Oct 2004 15:06:02 GMT
Call-ID: 24C76F9A-185611D9-800EAD5F-BE128C77
User-Agent: Cisco-SIPGateway/IOS-12.x
Max-Forwards: 70
Timestamp: 1097247962
CSeq: 98 REGISTER
Contact: <sip:200105@192.168.0.254:5060>
Expires: 1200
Content-Length: 0

*Oct  8 15:06:03.070: //-1/xxxxxxxxxxxx/SIP/Msg/ccsipDisplayMsg:
Received:
SIP/2.0 401 Unauthorized
Via: SIP/2.0/UDP 192.168.0.254:5060;branch=z9hG4bK13D191F;received=ХХХ.ХХХ.ХХХ.ХХХ
From: "200105" <sip:200105@sip.domain.net>;tag=BB7CFF-5B
To: "200105" <sip:200105@sip.domain.net>;tag=807188
Call-ID: 24C76F9A-185611D9-800EAD5F-BE128C77
CSeq: 98 REGISTER
WWW-Authenticate: Digest realm="@sip.domain.net", nonce="ba60bfd0de3e599339dc9c62f49b970a", stale=TRUE, algorithm=MD5
User-Agent: Eltex smg_pa_sip 3.10.0.35
Content-Length: 0

При этом на другом софтсвиче регистрация проходит без проблем.
Куда смотреть?

[agentgoblin]

Вы сами логи читали?

SIP/2.0 401 Unauthorized

Либо отключите на SMG авторизацию для пользователя, либо Cisco настройте так, чтобы она отвечала на запрос авторизации. Лучше второе.

[AlexNVZ]

Вы сами логи читали?

SIP/2.0 401 Unauthorized

Либо отключите на SMG авторизацию для пользователя, либо Cisco настройте так, чтобы она отвечала на запрос авторизации. Лучше второе.

Уважаемый "agentgoblin", если вы спец по Cisco, лучше подскажите что и куда я должен вписать в конфиге Cisco.
А так это стандартная конфигурация и она как правило работает. Как я писал выше, на другом софтсвиче вопросов нет.

Код: Выделить всё

*Oct  9 09:23:47.989: //-1/xxxxxxxxxxxx/SIP/Msg/ccsipDisplayMsg:
Sent:
REGISTER sip:sip.domain.net:5060 SIP/2.0
Via: SIP/2.0/UDP  192.168.0.254:5060;branch=z9hG4bK37F3BB
From: "200106" <sip:200106@sip.domain.net>;tag=4A88236-137C
To: "200106" <sip:200106@sip.domain.net>
Date: Sat, 09 Oct 2004 09:23:47 GMT
Call-ID: 465AC645-187711D9-8113AD5F-BE128C77
User-Agent: Cisco-SIPGateway/IOS-12.x
Max-Forwards: 70
Timestamp: 1097313827
CSeq: 165 REGISTER
Contact: <sip:200106@192.168.0.254:5060>
Expires: 1200
Authorization: Digest username="200106",realm="sip.domain.net",uri="sip:sip.domain.net:5060",response="fd986b120a152047968361275c87e100",nonce="aa1c9010-1602-11e8-94ab-bbf4ec2b129f",cnonce="60E9E352",qop=auth,algorithm=MD5,nc=00000001
Content-Length: 0


*Oct  9 09:23:47.993: //-1/xxxxxxxxxxxx/SIP/Msg/ccsipDisplayMsg:
Received:
SIP/2.0 100 Trying
Via: SIP/2.0/UDP 192.168.0.254:5060;branch=z9hG4bK37F3BB;received=XXX.XXX.XXX.XXX;rport=5060
From: "200106" <sip:200106@sip.domain.net>;tag=4A88236-137C
To: "200106" <sip:200106@sip.domain.net>
Call-ID: 465AC645-187711D9-8113AD5F-BE128C77
CSeq: 165 REGISTER
Timestamp: 1097313827 0.000027
User-Agent: FreeSWITCH-mod_sofia/1.6.19+git~20171120T163416Z~b1b21d0695~64bit
Content-Length: 0

*Oct  9 09:23:48.013: //-1/xxxxxxxxxxxx/SIP/Msg/ccsipDisplayMsg:
Received:
SIP/2.0 200 OK
Via: SIP/2.0/UDP 192.168.0.254:5060;branch=z9hG4bK37F3BB;received=XXX.XXX.XXX.XXX;rport=5060
From: "200106" <sip:200106@sip.domains.net>;tag=4A88236-137C
To: "200106" <sip:200106@sip.domain.net>;tag=Q28KvXtyH326j
Call-ID: 465AC645-187711D9-8113AD5F-BE128C77
CSeq: 165 REGISTER
Contact: <sip:200106@192.168.0.254:5060>;expires=1200
Date: Tue, 20 Feb 2018 05:55:33 GMT
User-Agent: FreeSWITCH-mod_sofia/1.6.19+git~20171120T163416Z~b1b21d0695~64bit
Allow: INVITE, ACK, BYE, CANCEL, OPTIONS, MESSAGE, INFO, UPDATE, REGISTER, REFER, NOTIFY, PUBLISH, SUBSCRIBE
Supported: path, replaces
Content-Length: 0

[bravo]

вы лучше конфигурированиям SMG покажите... у и кого какой адрес.

После 401 от SMG в адрес вашей кошки, кошка должна отправить учётные данные...
покажите нормальный tcpdump, который можно в Wireshark открыть. с SMG можете его же и снять (pcap trace).

Если адресами светить не хотите (особенно если они у вас голой задницей на публике), то звоните в саппорт производителя и общайтесь с ними.

[Bokrenok]

Уважаемый "agentgoblin", если вы спец по Cisco, лучше подскажите что и куда я должен вписать в конфиге Cisco.
А так это стандартная конфигурация и она как правило работает. Как я писал выше, на другом софтсвиче вопросов нет.

во втором вашем сообщении лог с "другим софтсвитчем" ?
так он авторизацию не просит судя по представленным логам, а регистрирует по первому запросу?

SMG тоже так можно настроить, но врядли это будет правильно

а так действительно вопросы к CISCO с чего она молчит на ответ 401, хотя должна была бы перепослать REGISTER с параметрами авторизации

п.с. искать специалистов CISCO на форуме Eltex врядли будет плодотворно.

[AlexNVZ]

во втором вашем сообщении лог с "другим софтсвитчем" ?
так он авторизацию не просит судя по представленным логам, а регистрирует по первому запросу?

SMG тоже так можно настроить, но врядли это будет правильно

а так действительно вопросы к CISCO с чего она молчит на ответ 401, хотя должна была бы перепослать REGISTER с параметрами авторизации

п.с. искать специалистов CISCO на форуме Eltex врядли будет плодотворно.

Спасибо, вот не ожидал такого "заподло" от кошки. Что интересно, регистрировал ее на разных софтсвичах, у разных првайдеров, в том числе на "Мера", но такое впервые вижу. Потопаю к цыскарям...

[bravo]

да вы лучше б дамп показали полный... а то мы то можем говорить только про то, что видим и не знаем, что вы нам не показываете.

[AlexNVZ]

да вы лучше б дамп показали полный... а то мы то можем говорить только про то, что видим и не знаем, что вы нам не показываете.

Дамп обязательно сниму, но в предыдущем посте я не весь вывод регистрации на другом софтсвиче показал:

Код: Выделить всё

*Oct  9 20:46:46.716: //-1/xxxxxxxxxxxx/SIP/Msg/ccsipDisplayMsg:
Sent:
REGISTER sip:sip.domain.net:5060 SIP/2.0
Via: SIP/2.0/UDP  192.168.0.254:5060;branch=z9hG4bK5821030
From: "200106" <sip:200106@sip.domain.net>;tag=719CB70-A9A
To: "200106" <sip:200106@sip.domain.net>
Date: Sat, 09 Oct 2004 20:46:46 GMT
Call-ID: 84ADD0B9-192011D9-8815AD5F-BE128C77
User-Agent: Cisco-SIPGateway/IOS-12.x
Max-Forwards: 70
Timestamp: 1097354806
CSeq: 88 REGISTER
Contact: <sip:200106@192.168.0.254:5060>
Expires: 1200
Content-Length: 0

*Oct  9 20:46:46.724: //-1/xxxxxxxxxxxx/SIP/Msg/ccsipDisplayMsg:
Received:
SIP/2.0 401 Unauthorized
Via: SIP/2.0/UDP 192.168.0.254:5060;branch=z9hG4bK5821030;received=XXX.XXX.XXX.XXX;rport=5060
From: "200106" <sip:200106@sip.domain.net>;tag=719CB70-A9A
To: "200106" <sip:200106@sip.domain.net>;tag=yKe4gmy7UH32e
Call-ID: 84ADD0B9-192011D9-8815AD5F-BE128C77
CSeq: 88 REGISTER
User-Agent: FreeSWITCH-mod_sofia/1.6.19+git~20171120T163416Z~b1b21d0695~64bit
Allow: INVITE, ACK, BYE, CANCEL, OPTIONS, MESSAGE, INFO, UPDATE, REGISTER, REFER, NOTIFY, PUBLI                                                             SH, SUBSCRIBE
Supported: path, replaces
WWW-Authenticate: Digest realm="sip.domain.net", nonce="137ea53e-1662-11e8-b69b-4707543a3965                                                             ", algorithm=MD5, qop="auth"
Content-Length: 0

*Oct  9 20:46:46.732: //-1/xxxxxxxxxxxx/SIP/Msg/ccsipDisplayMsg:
Sent:
REGISTER sip:iptech.vipats.net:5060 SIP/2.0
Via: SIP/2.0/UDP  192.168.0.254:5060;branch=z9hG4bK583F3C
From: "200106" <sip:200106@sip.domain.net>;tag=719CB70-A9A
To: "200106" <sip:200106@sip.domain.net>
Date: Sat, 09 Oct 2004 20:46:46 GMT
Call-ID: 84ADD0B9-192011D9-8815AD5F-BE128C77
User-Agent: Cisco-SIPGateway/IOS-12.x
Max-Forwards: 70
Timestamp: 1097354806
CSeq: 89 REGISTER
Contact: <sip:200106@192.168.0.254:5060>
Expires: 1200
Authorization: Digest username="200106",realm="sip.domain.net",uri="sip:sip.domain.net:50                                                             60",response="eb17a0cd088561774a7e9cfc8cb726f9",nonce="137ea53e-1662-11e8-b69b-4707543a3965",cn                                                             once="55602E7E",qop=auth,algorithm=MD5,nc=00000001
Content-Length: 0

*Oct  9 20:46:46.737: //-1/xxxxxxxxxxxx/SIP/Msg/ccsipDisplayMsg:
Received:
SIP/2.0 100 Trying
Via: SIP/2.0/UDP 192.168.0.254:5060;branch=z9hG4bK583F3C;received=XXX.XXX.XXX.XXX;rport=5060
From: "200106" <sip:200106@sip.domain.net>;tag=719CB70-A9A
To: "200106" <sip:200106@sip.domain.net>
Call-ID: 84ADD0B9-192011D9-8815AD5F-BE128C77
CSeq: 89 REGISTER
Timestamp: 1097354806 0.000022
User-Agent: FreeSWITCH-mod_sofia/1.6.19+git~20171120T163416Z~b1b21d0695~64bit
Content-Length: 0

*Oct  9 20:46:47.061: //-1/xxxxxxxxxxxx/SIP/Msg/ccsipDisplayMsg:
Received:
SIP/2.0 200 OK
Via: SIP/2.0/UDP 192.168.0.254:5060;branch=z9hG4bK583F3C;received=XXX.XXX.XXX.XXX;rport=5060
From: "200106" <sip:200106@sip.domain.net>;tag=719CB70-A9A
To: "200106" <sip:200106@sip.domain.net>;tag=Zv7vjFFBStSNa
Call-ID: 84ADD0B9-192011D9-8815AD5F-BE128C77
CSeq: 89 REGISTER
Contact: <sip:200106@192.168.0.254:5060>;expires=1200
Date: Tue, 20 Feb 2018 17:18:32 GMT
User-Agent: FreeSWITCH-mod_sofia/1.6.19+git~20171120T163416Z~b1b21d0695~64bit
Allow: INVITE, ACK, BYE, CANCEL, OPTIONS, MESSAGE, INFO, UPDATE, REGISTER, REFER, NOTIFY, PUBLI                                                             SH, SUBSCRIBE
Supported: path, replaces
Content-Length: 0


Оказывается Cisco отвечает по всем правилам. А вот с SMG-2016 почему-то нет и есть различие:

Код: Выделить всё

*Oct  8 15:06:03.070: //-1/xxxxxxxxxxxx/SIP/Msg/ccsipDisplayMsg:
Received:
SIP/2.0 401 Unauthorized
Via: SIP/2.0/UDP 192.168.0.254:5060;branch=z9hG4bK13D191F;received=ХХХ.ХХХ.ХХХ.ХХХ
From: "200105" <sip:200105@sip.domain.net>;tag=BB7CFF-5B
To: "200105" <sip:200105@sip.domain.net>;tag=807188
Call-ID: 24C76F9A-185611D9-800EAD5F-BE128C77
CSeq: 98 REGISTER
WWW-Authenticate: Digest realm="@sip.domain.net", nonce="ba60bfd0de3e599339dc9c62f49b970a", stale=TRUE, algorithm=MD5
User-Agent: Eltex smg_pa_sip 3.10.0.35
Content-Length: 0

В realm "@" присутствует. может тут проблема.

Для снятия дампа подскажите как правильно фильтры установить, чтоб не все подряд сыпалось.

[Dmitriy_eltex]

Здравствуйте.

В realm "@" присутствует. может тут проблема.

Отправьте, пожалуйста, конфигурацию Вашей SMG с указанием ссылки на эту тему на почту в моей подписи.
Попробуем повторить проблему у себя. Дамп пока не нужен, т.к. итак все видно.

[Dmitriy_eltex]

Здравствуйте.

В realm "@" присутствует. может тут проблема.

Отправьте, пожалуйста, конфигурацию Вашей SMG с указанием ссылки на эту тему на почту в моей подписи.
Попробуем повторить проблему у себя. Дамп пока не нужен, т.к. итак все видно.

Проблему повторил, конфигурацию не нужно, но контакты Ваши пришлите по почте.

[AlexNVZ]

Отправьте, пожалуйста, конфигурацию Вашей SMG с указанием ссылки на эту тему на почту в моей подписи.
Попробуем повторить проблему у себя. Дамп пока не нужен, т.к. итак все видно.

Проблему повторил, конфигурацию не нужно, но контакты Ваши пришлите по почте.[/quote]
Контакты отправил, есть какая информация по теме?

[Dmitriy_eltex]

Здравствуйте.

Задачей занимаемся.