Re: SIP TLS sipnet.ru

: Andre Jouch <CGatePro_at_mx_ru>
: Tue 20 Nov 2012 - 17:50:36 MSK

Здравствуйте.

Теперь еще возник вопрос как прописать исходящий шлюз в настройках PSTN для TLS,
вариант который работает для RSIP для PSTN не работает. Вот как прописано на данный момент: Домен Шлюза: {SipNet=sipnet.ru;} Номер Звонящего: {SipNet=USER_ID;} Имя на Шлюзе: {SipNet=USER_ID;} Пароль для Шлюза: {SipNet=USER_PASS;}

Спасибо.


2012/11/20 Dmitry Akindinov <CGatePro@mx.ru>

> Здравствуйте,
>
> On 2012-11-20 10:56, Andre Jouch wrote:
> > Добрый день.
> >
> > У SIPNET есть 3 SRV рекорда которые CGP опрашивает,
> > но после добавления в RSIP записи sipnet.ru@sipnet.ru.tls
> > регистрация по TLS заработала, но сервер запрашивает у SIPNET
> > SRV такого вида DNR-002746(_sips._tls.sipnet.**ru <http://tls.sipnet.ru><
> http://tls.sipnet.ru>)
>
> Вообще говоря, должно бы быть _sip._tls.sipnet.ru. Похоже на баг, но не
> критичный.
>
>
> > SRV:host name is unknown
> > хотя там _sip._tcp.sipnet.ru <http://tcp.sipnet.ru>, _sip._udp.sipnet.ru
> > <http://udp.sipnet.ru>,_sips._**tcp.sipnet.ru <http://tcp.sipnet.ru> <
> http://tcp.sipnet.ru>
> >
> > Возможно есть какие еще варианты?
>
> Для SIP over TLS есть два варианта префиксов к имени домена:
>
> _sips._tcp - так по стандартам (rfc3263)
> _sip._tls - так использовалось несколькими производителями, в основном -
> Microsoft. Выглядит логичнее, чем верхнее (сам протокол-то не меняется,
> транспорт меняется на шифрованный), но всё равно верхнее "стандартнее".
>
> _sips._tls - я лично такое не встречал, но имеет право на существование,
> наверное.
>
> > ------------------------------**------------------------------**
> ----------------------
> > 2012/11/20 Dmitry Akindinov <CGatePro@mx.ru <mailto:CGatePro@mx.ru>>
> >
> > Здравствуйте,
> >
> > On 2012-11-20 09:56, Andy Igoshin wrote:
> >
> > Hello!
> >
> > On Tue, 20 Nov 2012 08:56:34 +0400
> > "Dmitry Akindinov" <CGatePro@mx.ru <mailto:CGatePro@mx.ru>>
> wrote:
> >
> > здравствуйте,
> >
> > On 2012-11-20 08:48, Andre Jouch wrote:
> >
> > Добрый день.
> >
> > При попытке добавить хост как sipnet.ru.tls ошибка
> > protocol/network
> > loop detected
> >
> >
> > Тогда в виде
> >
> > sipnet.ru@sipnet.ru.tls
> >
> >
> >
> > у сипнета прописано
> >
> > $ host -t naptr sipnet.ru <http://sipnet.ru>
> > sipnet.ru <http://sipnet.ru> has NAPTR record 10 50 "s"
> > "SIPS+D2T" "" _sips._tcp.sipnet.ru <http://tcp.sipnet.ru>.
> > sipnet.ru <http://sipnet.ru> has NAPTR record 10 50 "s"
> > "SIP+D2T" "" _sip._tcp.sipnet.ru <http://tcp.sipnet.ru>.
> > sipnet.ru <http://sipnet.ru> has NAPTR record 10 50 "s"
> > "SIP+D2U" "" _sip._udp.sipnet.ru <http://udp.sipnet.ru>.
> >
> >
> > если они (сипнет) укажут приоритет, CGP послушается?
> >
> >
> > Нет. CGPro использует NAPTR записи только для ENUM, для поиска
> > сервера по домену используются ЫКМ записи, по умолчанию - для UDP
> > транспорта.
> >
> >
> > 2012/11/20 Dmitry Akindinov <CGatePro@mx.ru
> > <mailto:CGatePro@mx.ru> <mailto:CGatePro@mx.ru
> > <mailto:CGatePro@mx.ru>>>
> >
> > здравствуйте,
> >
> > On 2012-11-19 23:29, Andre Jouch wrote:
> >
> > Добрый день.
> >
> > При попытку подключения по SIP TLS к sipnet
> > соединение
> > отваливается по
> > таймауту.
> > Ниже лог и как прописано в RSIP.
> >
> >
> > Попробуйте указать имя хоста в виде sipnet.ru.tls
> >
> > Сейчас же транспорт остался UDP, только пакеты
> > отправляются на
> > неправильный (для UDP) порт.
> >
> > Поскажите что может быть проблемой, CGP 5.4.8
> >
> > Спасибо.
> []
> --
> Best regards,
> Dmitry Akindinov
>
>
>
> ##############################**##############################**######
> Вы получили это сообщение потому, что подписаны на список рассылки
> <CGatePro@mx.ru>.
>
> Чтобы отписаться, отправьте сообщение на адрес <CGatePro-off@mx.ru>
> Чтобы переключиться в режим дайджеста - mailto:<CGatePro-digest@mx.ru>
> Чтобы переключиться в индексный режим - mailto:<CGatePro-index@mx.ru>
> Для административных запросов адрес <CGatePro-request@mx.ru>
> Архив списка: http://mx.demos.su/lists/cgp-**russian/<http://mx.demos.su/lists/cgp-russian/>
>
>
>
>
Tue Nov 20 13:50:47 2012

hypermail 2.1.8 : Fri 24 Apr 2015 - 16:17:28 MSK