TAU-72 регистрация на Cisco Callmanager (CUCM) 8.5(1)

[sergvpurik]

Добрый день.

Настройки CUCM 8.5(1):
настроено 2 телефона Third-party SIP Device (Basic) с разными номерами.
В настройках протокола выбрано Standard SIP Non-Secure Profile и Standard SIP Profile, указан Digest User (разные пользователи для разных телефонов).

На ТАУ-72 настроил 2 порта в Custom, прописал Authentication name и Authentication password.

В результате регистрируется только 1 номер, для второго приходит отвтет 404,
Warning: 399 uc2 \"Line not configured\".

Может кто сталкивался с такой задачей, что посоветуете?

[slapik]

Ситуация схожа. Регистрируется тот порт, который первым отправил REGISTER (обычно №1).

Вот второй порт
U 10.0.1.7:5060 -> 10.0.200.2:5060
REGISTER sip:10.0.200.2 SIP/2.0.
Via: SIP/2.0/UDP 10.0.1.7;rport;branch=z9hG4bKDQ8p6jyK57cDB.
Max-Forwards: 70.
From: "41001" <sip:41001@10.0.200.2>;tag=D7Bt212e8051j.
To: <sip:41001@10.0.200.2>.
Call-ID: 302cfcc0-c926-1230-2592-a8f94b032960.
CSeq: 37880776 REGISTER.
Contact: <sip:41001@10.0.1.7>.
Expires: 120.
User-Agent: TAU-72 build 2.1.3 sofia-sip/1.12.10.
Allow: INVITE, ACK, BYE, CANCEL, OPTIONS, PRACK, MESSAGE, SUBSCRIBE, NOTIFY, REFER, UPDATE, INFO.
Supported: timer, replaces, path.
Content-Length: 0.
.

#
U 10.0.200.2:5060 -> 10.0.1.7:5060
SIP/2.0 100 Trying.
Via: SIP/2.0/UDP 10.0.1.7;rport;branch=z9hG4bKDQ8p6jyK57cDB.
From: "41001" <sip:41001@10.0.200.2>;tag=D7Bt212e8051j.
To: <sip:41001@10.0.200.2>.
Date: Tue, 25 Dec 2012 09:08:01 GMT.
Call-ID: 302cfcc0-c926-1230-2592-a8f94b032960.
CSeq: 37880776 REGISTER.
Content-Length: 0.
.

#
U 10.0.200.2:5060 -> 10.0.1.7:5060
SIP/2.0 401 Unauthorized.
Via: SIP/2.0/UDP 10.0.1.7;rport;branch=z9hG4bKDQ8p6jyK57cDB.
From: "41001" <sip:41001@10.0.200.2>;tag=D7Bt212e8051j.
To: <sip:41001@10.0.200.2>;tag=14863088.
Date: Tue, 25 Dec 2012 09:08:01 GMT.
Call-ID: 302cfcc0-c926-1230-2592-a8f94b032960.
CSeq: 37880776 REGISTER.
WWW-Authenticate: Digest realm="ccmsipline", nonce="lZm3mSqvhzW6khH6OhWBrkejYsX27Ati", algorithm=MD5.
Content-Length: 0.
.

#
U 10.0.1.7:5060 -> 10.0.200.2:5060
REGISTER sip:10.0.200.2 SIP/2.0.
Via: SIP/2.0/UDP 10.0.1.7;rport;branch=z9hG4bKe01F8DFQ2g3Zp.
Max-Forwards: 70.
From: "41001" <sip:41001@10.0.200.2>;tag=D7Bt212e8051j.
To: <sip:41001@10.0.200.2>.
Call-ID: 302cfcc0-c926-1230-2592-a8f94b032960.
CSeq: 37880777 REGISTER.
Contact: <sip:41001@10.0.1.7>.
Expires: 120.
User-Agent: TAU-72 build 2.1.3 sofia-sip/1.12.10.
Allow: INVITE, ACK, BYE, CANCEL, OPTIONS, PRACK, MESSAGE, SUBSCRIBE, NOTIFY, REFER, UPDATE, INFO.
Supported: timer, replaces, path.
Authorization: Digest username="41001", realm="ccmsipline", nonce="lZm3mSqvhzW6khH6OhWBrkejYsX27Ati", algorithm=MD5, uri="sip:10.0.200.2", response="015b38e4e6b8cf9b80ed852527c50b7b".
Content-Length: 0.
.

#
U 10.0.200.2:5060 -> 10.0.1.7:5060
SIP/2.0 100 Trying.
Via: SIP/2.0/UDP 10.0.1.7;rport;branch=z9hG4bKe01F8DFQ2g3Zp.
From: "41001" <sip:41001@10.0.200.2>;tag=D7Bt212e8051j.
To: <sip:41001@10.0.200.2>;tag=14863088.
Date: Tue, 25 Dec 2012 09:08:01 GMT.
Call-ID: 302cfcc0-c926-1230-2592-a8f94b032960.
CSeq: 37880777 REGISTER.
Content-Length: 0.
.

#
U 10.0.200.2:5060 -> 10.0.1.7:5060
SIP/2.0 401 Unauthorized.
Via: SIP/2.0/UDP 10.0.1.7;rport;branch=z9hG4bKe01F8DFQ2g3Zp.
From: "41001" <sip:41001@10.0.200.2>;tag=D7Bt212e8051j.
To: <sip:41001@10.0.200.2>;tag=14863088.
Date: Tue, 25 Dec 2012 09:08:01 GMT.
Call-ID: 302cfcc0-c926-1230-2592-a8f94b032960.
CSeq: 37880777 REGISTER.
WWW-Authenticate: Digest realm="ccmsipline", nonce="lZm3mSqvhzW6khH6OhWBrkejYsX27Ati", algorithm=MD5.
Content-Length: 0.

И так по кругу

А вот первый, который успел зарегистрироваться
U 10.0.1.7:5060 -> 10.0.200.2:5060
REGISTER sip:10.0.200.2 SIP/2.0.
Via: SIP/2.0/UDP 10.0.1.7;rport;branch=z9hG4bKF9t898ZtZSSjj.
Max-Forwards: 70.
From: <sip:41000@10.0.200.2>;tag=m5KepXXpg2reH.
To: <sip:41000@10.0.200.2>.
Call-ID: 9274a7c2-c924-1230-2592-a8f94b032960.
CSeq: 37880440 REGISTER.
Contact: <sip:41000@10.0.1.7>.
Expires: 120.
User-Agent: TAU-72 build 2.1.3 sofia-sip/1.12.10.
Allow: INVITE, ACK, BYE, CANCEL, OPTIONS, PRACK, MESSAGE, SUBSCRIBE, NOTIFY, REFER, UPDATE, INFO.
Supported: timer, replaces, path.
Authorization: Digest username="41000", realm="ccmsipline", nonce="lZm3mSqvhzW6khH6OhWBrkejYsX27Ati", algorithm=MD5, uri="sip:10.0.200.2", response="73258da5a1da2d0bb8215659eb4880ae".
Content-Length: 0.
.

#
U 10.0.200.2:5060 -> 10.0.1.7:5060
SIP/2.0 100 Trying.
Via: SIP/2.0/UDP 10.0.1.7;rport;branch=z9hG4bKF9t898ZtZSSjj.
From: <sip:41000@10.0.200.2>;tag=m5KepXXpg2reH.
To: <sip:41000@10.0.200.2>.
Date: Tue, 25 Dec 2012 09:08:10 GMT.
Call-ID: 9274a7c2-c924-1230-2592-a8f94b032960.
CSeq: 37880440 REGISTER.
Content-Length: 0.
.

#
U 10.0.200.2:5060 -> 10.0.1.7:5060
SIP/2.0 200 OK.
Via: SIP/2.0/UDP 10.0.1.7;rport;branch=z9hG4bKF9t898ZtZSSjj.
From: <sip:41000@10.0.200.2>;tag=m5KepXXpg2reH.
To: <sip:41000@10.0.200.2>;tag=1837219019.
Date: Tue, 25 Dec 2012 09:08:10 GMT.
Call-ID: 9274a7c2-c924-1230-2592-a8f94b032960.
CSeq: 37880440 REGISTER.
Expires: 120.
Contact: <sip:41000@10.0.1.7>.
Supported: X-cisco-sis-5.2.0.
Content-Length: 0.


У меня CUCM 8.6.2
Версия ПО ТАУ72 - 2.1.3.

sergvpurik, если Вы ставите дефолтный non-security profile, то колменеджер игнорирует авторизацию (вернее ему все равно, какую парольную фразу прислали). Об этом не знает документация от циски, об этом знает только цискин TAC ))))

[sergvpurik]

Понял, значит пойду спрашивать на supportforums.cisco.com

[slapik]

Понял, значит пойду спрашивать на supportforums.cisco.com

но это никак не влияет на регистрацию. они должна быть и с этим профайлом

[slapik]

Понял, значит пойду спрашивать на supportforums.cisco.com

но это никак не влияет на регистрацию. она должна быть и с этим профайлом

[sergvpurik]

Задавал вопросы по этой теме нашим интеграторам.
Прислали они мануал по настройке работы TAU-72 с CUCM.

Обязательное требование - в настройках порта в разделе Cusctom указать уникальный SIP port (SIP Port – порт источника, с использованием которого происходит взаимодействие шлюза с прокси серверами/регистраторами, должен быть уникальным для каждого FXS порта в рамках одного шлюза).

После этого у меня регистрация нескольких номеров прошла нормально.
Digest аутентификацию не использовал, т.е. настраивал только Authentication name, Authentication password - оставил пустым.

Далее полный текст руководства.

Сетевые настройки шлюза
В разделе «Network Settings\Network» настраиваются следующие параметры:
• Use DHCP = No
• Host name = hostname
• DNS = DNS_Server1_IP_address
• Default gateway = Default_GW_IP_address
• Enable NTP = Yes
• NTP = NTP_IP_address
• Enable TELNET = No
• Enable SSH = Yes
• IP address = xx
• Netmask = yy
• Broadcast = zz
{где hostname – имя устройства шлюза, DNS_Server1_IP_address и– IP адрес DNS сервера, NTP_IP_address- адрес NTP сервера, xx – IP адрес шлюза, yy – сетевая маска, zz - броадкаст адрес}
В разделе «Network Settings\Hosts» необходимо добавить полное доменное имя шлюза:
• Name = hostname.Company_Name.tec.loc
• IP – addr= xx
{где hostname – имя устройства шлюза, Company_Name – имя структурной единицы, xx – IP адрес шлюза}


Настройки протокола SIP на шлюзе
В разделе «PBX\SIP» настраиваются следующие параметры:
• Enable SIP = Yes
• Proxy mode = homing
• Proxy / Registrar / Use registration 1 = IP_Address_CUCM_Primary_Sub IP_Address_CUCM_Primary_Sub Yes
• Proxy / Registrar / Use registration 2 = IP_Address_CUCM_Backup_Sub IP_Address_CUCM_Backup_Sub Yes
• Proxy / Registrar / Use registration 3 = IP_Address_SRST_Router IP_Address_SRST_Router Yes
• Proxy / Registrar / Use registration 4 =
• Proxy / Registrar / Use registration 5 =
• Home server test = register
• Keepalive time (s) = 30
• SIP-Domain =
• Use domain to Register =
• Outbound = Yes
• Dial timeout = 0
• Expires = 120
• Authentication = user defined
• Ringback at callwaiting = 180 RINGING
• DTMF MIME Type = audio/telephone-event
• Hook flash MIME Type = As DTMF
• User=Phone = No
• Transport = TCP(preferred),UDP
• SIP UDP MTU (for "udp(preffered),tcp" mode) =
• 100rel = off

Настройки медиа параметров шлюза
В разделе «PBX\Codecs» настраиваются следующие параметры:

Формируется следующий приоритетный список голосовых кодеков:
• G.711U
• G.711A
• G.729A
Устанавливаются следующие значения периода пакетизации для кодеков:
• G.711 PTE = 20ms
• G.729 PTE = 30ms

• DTMF Transfer = rfc2833
• Flash Transfer = rfc2833
• Fax Detect Direction = Caller
• Fax Transfer = T.38 mode
• Modem Transfer (V.152) = off
• rfc2833 PT = 101
• Silence compression = NO
• Echo canceller = Yes
• Comfort noise = No
• Answer NSE (192,193) = No
• T.38 Configuration =
• Max Datagram Size = 512
• Bitrate= 9600

Настройки FXS портов шлюза
В разделе «PBX\Ports» для каждого порта Port_N настраиваются следующие параметры:

Раздел Cusctom
• Phone = DN_Number
• User name = UserName
• Use alt.number = No
• Alt.number =
• Authentication name = AuthName
• Authentication password = password
• Custom = Yes
• Hot line = No
• CLIR = No
• Stop dial at # = Yes
• Disabled = No
• SIP port = GW_Source_SIP_Port
{Где DN_Number – номер линии, UserName – «Alerting Name» используется только при работе в SRST режиме, AuthName – имя для DIGEST аутентификации, password – пароль для DIGEST аутентификации, GW_Source_SIP_Port – порт источника, с использованием которого происходит взаимодействие шлюза с прокси серверами, должен быть уникальным для каждого FXS порта в рамках одного шлюза}

Раздел Common
• AOH = {off|aon_rus|dtmf|fsk_bell202|fsk_v23}
• Process flash = Attended CallTransfer

Служебные конечные пользователи
Для каждого настраиваемого порта Eltex в каталоге LDAP необходимо создать служебного пользователя с именем AuthName.
После синхронизации CUCM с LDAP созданные пользователи должны стать доступны на CUCM. В настройках объектов CUCM «End User» ля каждого служебного пользователя с именем AuthName необходимо настроить следующие параметры:
• Digest Credentials = password
• Confirm Digest Credentials = password

Создание Phone Security Profile на CUCM
При регистрации линий FXS портов шлюзов Eltex используется Digest authentication.
Необходимо создать Phone Security Profile, который будет применятся к устройствам Third-party SIP Device (Basic).
Параметры Phone Security Profile должны быть следующие:
• Product Type = Third-party SIP Device (Basic)
• Device Protocol= SIP
• Name = Third-party SIP Device Basic - w Digest Profile
• Description = Third-party SIP Device Basic - w Digest Profile
• Nonce Validity Time = 600
• Transport Type = TCP+UDP
• Enable Digest Authentication = Yes
• SIP Phone Port = 5060

Создание Third-party SIP Device (Basic) на CUCM
Для каждого настраиваемого FXS порта шлюза Elltex создается телефон «Third-party SIP Device (Basic)». На телефоне настраиваются следующие параметры:

• MAC Address = aaaa.bbbb.cccc
• Description
• Device Pool = Site_Name_DP
• Phone Button Template = Third-party SIP Device (Basic)
• Common Phone Profile = Standard Common Phone Profile
• Calling Search Space =
• Media Resource Group List = None
• Location = HUB_None
• Device Security Profile = «Third-party SIP Device Basic - w Digest Profile»
• Rerouting Calling Search Space =
• SUBSCRIBE Calling Search Space = {СompanyName}_City_CSS
• SIP Profile = Standard SIP Profile
• Digest User = AuthName
{Где aaaa.bbbb.cccc– имя устройства в формате МАК адреса, должно быть уникальным, Site_Name_DP - device pool устройств сайта, {СompanyName}_City_CSS – CSS структурной единицы с доступными корпоративными направлениями, AuthName – имя служебного пользователя}


На созданном телефоне настраивается следующие параметры линии:
• Directory Number
• Route Partition
• Description
• Alerting Name
• ASCII Alerting Name
• Calling Search Space
• Presence Group
• User Hold MOH Audio Source
• Network Hold MOH Audio Source
• Display (Internal Caller ID)
• ASCII Display (Internal Caller ID)
• External Phone Number Mask

[slapik]

Интересно, завтра попробую. Спасибо )

[slapik]

Работает!