Mailing List CGatePro-old@d07.ru Message #19509
From: "Andre Jouch" <CGatePro@mx.ru>
Subject: Re: [CGP] SIP TLS sipnet.ru
Date: Tue, 20 Nov 2012 15:50:36 +0200
To: CommuniGate Pro Russian Discussions <CGatePro@mx.ru>
Здравствуйте.

Теперь еще возник вопрос как прописать исходящий шлюз в настройках PSTN для TLS,
вариант который работает для RSIP для PSTN не работает.

Вот как прописано на данный момент:
Домен Шлюза:     {SipNet=sipnet.ru;}
Номер Звонящего: {SipNet=USER_ID;}
Имя на Шлюзе: {SipNet=USER_ID;}
Пароль для Шлюза: {SipNet=USER_PASS;}

Спасибо.

--------------------------------

2012/11/20 Dmitry Akindinov <CGatePro@mx.ru>
Здравствуйте,

On 2012-11-20 10:56, Andre Jouch wrote:
> Добрый день.
>
> У SIPNET есть 3 SRV рекорда которые CGP опрашивает,
> но после добавления в RSIP записи sipnet.ru@sipnet.ru.tls
> регистрация по TLS заработала, но сервер запрашивает у SIPNET
> SRV такого вида DNR-002746(_sips._tls.sipnet.ru <http://tls.sipnet.ru>)

Вообще говоря, должно бы быть _sip._tls.sipnet.ru. Похоже на баг, но не критичный.


> SRV:host name is unknown
> хотя там _sip._tcp.sipnet.ru <http://tcp.sipnet.ru>, _sip._udp.sipnet.ru
> <http://udp.sipnet.ru>,_sips._tcp.sipnet.ru <http://tcp.sipnet.ru>
>
> Возможно есть какие еще варианты?

Для SIP over TLS есть два варианта префиксов к имени домена:

_sips._tcp - так по стандартам (rfc3263)
_sip._tls  - так использовалось несколькими производителями, в основном - Microsoft. Выглядит логичнее, чем верхнее (сам протокол-то не меняется, транспорт меняется на шифрованный), но всё равно верхнее "стандартнее".

_sips._tls - я лично такое не встречал, но имеет право на существование, наверное.

> ----------------------------------------------------------------------------------
> 2012/11/20 Dmitry Akindinov <CGatePro@mx.ru <mailto:CGatePro@mx.ru>>
>
>     Здравствуйте,
>
>     On 2012-11-20 09:56, Andy Igoshin wrote:
>
>         Hello!
>
>         On Tue, 20 Nov 2012 08:56:34 +0400
>         "Dmitry Akindinov" <CGatePro@mx.ru <mailto:CGatePro@mx.ru>> wrote:
>
>             здравствуйте,
>
>             On 2012-11-20 08:48, Andre Jouch wrote:
>
>                 Добрый день.
>
>                 При попытке добавить хост как sipnet.ru.tls ошибка
>                   protocol/network
>                 loop detected
>
>
>             Тогда в виде
>
>             sipnet.ru@sipnet.ru.tls
>
>
>
>         у сипнета прописано
>
>         $ host -t naptr sipnet.ru <http://sipnet.ru>
>         sipnet.ru <http://sipnet.ru> has NAPTR record 10 50 "s"
>         "SIPS+D2T" "" _sips._tcp.sipnet.ru <http://tcp.sipnet.ru>.
>         sipnet.ru <http://sipnet.ru> has NAPTR record 10 50 "s"
>         "SIP+D2T" "" _sip._tcp.sipnet.ru <http://tcp.sipnet.ru>.
>         sipnet.ru <http://sipnet.ru> has NAPTR record 10 50 "s"
>         "SIP+D2U" "" _sip._udp.sipnet.ru <http://udp.sipnet.ru>.
>
>
>         если они (сипнет) укажут приоритет, CGP послушается?
>
>
>     Нет. CGPro использует NAPTR записи только для ENUM, для поиска
>     сервера по домену используются ЫКМ записи, по умолчанию - для UDP
>     транспорта.
>
>
>                 2012/11/20 Dmitry Akindinov <CGatePro@mx.ru
>                 <mailto:CGatePro@mx.ru> <mailto:CGatePro@mx.ru
>                 <mailto:CGatePro@mx.ru>>>
>
>                       здравствуйте,
>
>                       On 2012-11-19 23:29, Andre Jouch wrote:
>
>                           Добрый день.
>
>                           При попытку подключения по SIP TLS к sipnet
>                 соединение
>                           отваливается по
>                           таймауту.
>                           Ниже лог и как прописано в RSIP.
>
>
>                       Попробуйте указать имя хоста в виде sipnet.ru.tls
>
>                       Сейчас же транспорт остался UDP, только пакеты
>                 отправляются на
>                       неправильный (для UDP) порт.
>
>                           Поскажите что может быть проблемой, CGP 5.4.8
>
>                           Спасибо.
[]
--
Best regards,
Dmitry Akindinov



##################################################################
Вы получили это сообщение потому, что подписаны на список рассылки
 <CGatePro@mx.ru>.

Чтобы отписаться, отправьте сообщение на адрес <CGatePro-off@mx.ru>
Чтобы переключиться в режим дайджеста - mailto:<CGatePro-digest@mx.ru>
Чтобы переключиться в индексный режим - mailto:<CGatePro-index@mx.ru>
Для административных запросов адрес <CGatePro-request@mx.ru>
Архив списка: http://mx.demos.su/lists/cgp-russian/




Subscribe (FEED) Subscribe (DIGEST) Subscribe (INDEX) Unsubscribe Mail to Listmaster