3CX Cosmote SIP & Extension Security

[Kostas_KX]

Δεν διάβασες τι σου έγραψε ο φίλος. Ο κωδικός πλέον έχει ακυρωθεί και πρέπει να ζητήσεις έκδοση νέου.

Δεν νομίζω, καθώς μου έκανε τελικά registration πάλι, μου έβγαλε εισερχόμενη, αλλά δεν έχει ήχο!

[jkoukos]

Port forward τις UDP θύρες για να περάσουν τα RTP πακέτα της φωνής.

[Kostas_KX]

Δεν μπορώ με τίποτα να κάνω port forwarding στο Speedport entry2i. Όλη μέρα παλεύω, κάνω τους ελέγχους μου με port checkers αλλά τζίφος. Καμιά ιδέα;

- - - Updated - - -

Τελικά έκανα επανεκκίνηση το PC και φαίνεται να έστρωσε. Εισερχόμενες με φωνή και εξερχόμενες με outbound rule. Οποιαδήποτε πάντως αποθήκευση ή επεξεργασία του OTE sip trunk, φαίνεται πως κλειδώνει το account και αρχίζει τα internal error και timeouts. Προς το παρών δεν πειράζω τίποτα, το αφήνω να δω πως θα κυλήσει. Ευελπιστώ να μην ξανακλειδώσει.

[ThomasR]

Δεν μπορώ με τίποτα να κάνω port forwarding στο Speedport entry2i. Όλη μέρα παλεύω, κάνω τους ελέγχους μου με port checkers αλλά τζίφος. Καμιά ιδέα;

- - - Updated - - -

Τελικά έκανα επανεκκίνηση το PC και φαίνεται να έστρωσε. Εισερχόμενες με φωνή και εξερχόμενες με outbound rule. Οποιαδήποτε πάντως αποθήκευση ή επεξεργασία του OTE sip trunk, φαίνεται πως κλειδώνει το account και αρχίζει τα internal error και timeouts. Προς το παρών δεν πειράζω τίποτα, το αφήνω να δω πως θα κυλήσει. Ευελπιστώ να μην ξανακλειδώσει.

Πρέπει να ενεργοποιήσεις τα restricted ports στην γραμμή σου.

Πας στο https://ps.otenet.gr/ και κάνεις login με τα creds απο το site της Cosmote


αφού κάνεις login και κάνεις accept τα terms πατάς "ΕΠΙΛΟΓΗ"


μετα πατάς "ΑΛΛΑΓΗ"


και μετα στον βαθμό προστασίας παλι "ΑΛΛΑΓΗ"


και τελος αλλάζεις το " Επιθυμία αυξημένης προστασίας από κακόβουλες 'επιθέσεις' " σε ΟΧΙ και πατάς "ΕΠΙΒΕΒΑΙΩΣΗ".


Αφου το κάνεις αυτό τα ports 80,22,53,443,5060 κλπ θα είναι unblocked απο το firewall του ΟΤΕ.

[thagg1975]

Πρέπει να ενεργοποιήσεις τα restricted ports στην γραμμή σου.
....

Αφου το κάνεις αυτό τα ports 80,22,53,443,5060 κλπ θα είναι unblocked απο το firewall του ΟΤΕ.

Καλησπέρα,

που συμπεραίνεις οτι το 5060 είναι στα restricted? με μια γρήγορη ματιά στο site που προτείνεις, δεν βλέπω να αναφέρεται (αναφέρει τα 1-1024 συγκεκριμένα.)

Μπορείς να μας διαφωτίσεις;

[karafloulis]

Στην σελίδα με τα options τι ρυθμίσεις βάζουμε στο 3cx?

[gf106]

Καμια εξελίξη έχουμε σε αυτό το θέμα εγώ έχω εισαρχομενες και δεν μπορώ να κάνω εξαρχομενες μου γράφει forbitten.

[nedved4]

Γνωρίζει κανείς γιατι μου βγάζει στο log 408 timeout και δεν κάνει register? όταν μου έστειλαν τους κωδικούς τους έβαλα πρώτα στο router και έκανε register το speedport. Υπάρχει περίπτωση να κάνει Bind στο router και παρόλο που γύρισα το SIP account στο off να μην κάνει register στο 3cx?

[Fotis_Greece]

Καλησπερα παιδια,
επειδη θα ηθελα να υλοποιησω κατι παρομοιο σε εταιρεια που εχει 3CX και θα γινει μεταβαση σε ευρυζωνικη (ISDN 2 καναλια φωνης).
Δουλευει αξιοπιστα το sip trunk? Υπαρχουν ακομα θεματα?
Ευχαριστω

[SlotKiller]

Σε αυτους που καταφεραν να το στησουν, παιζει αξιοπιστα;
Ο incoming fax server του 3cx δουλευει κανονικα;
Εξερχομενα fax απο fax machine σε Τ38 παιζουν;

[Fotis_Greece]

Χθες το δοκιμασα εγω. Πηρα κωδικους, αποσυνδεσα το Oxygen, εβαλα το δικο μου router και ρυθμισα το Sip Trunk. Στο 3CX εβγαλα πρασινη κουκιδα οτι εγινε register, στον ΟΤΕ ομως φαινονταν non registered. Οι κλησεις φυσικα αποτυγχαναν. Παραδοξως ενας ευγενκος τεχνικος του ΟΤΕ εκανε καποιες ρυθμισεις, φανηκε για καποια στιγμη registered και σε αυτους και μπορεσα να δεχτω μια κληση, αλλα μετα παλι non registered.
Οποτε ακυρο το project!!! Τσαμπα ο κοπος.

[SlotKiller]

Χθες το δοκιμασα εγω. Πηρα κωδικους, αποσυνδεσα το Oxygen, εβαλα το δικο μου router και ρυθμισα το Sip Trunk. Στο 3CX εβγαλα πρασινη κουκιδα οτι εγινε register, στον ΟΤΕ ομως φαινονταν non registered. Οι κλησεις φυσικα αποτυγχαναν. Παραδοξως ενας ευγενκος τεχνικος του ΟΤΕ εκανε καποιες ρυθμισεις, φανηκε για καποια στιγμη registered και σε αυτους και μπορεσα να δεχτω μια κληση, αλλα μετα παλι non registered.
Οποτε ακυρο το project!!! Τσαμπα ο κοπος.

To 3-way authentication με το "@" το εχεις σωστα οπως αναφερεται πιο πισω στο θεμα και DNS εχεις του ΟΤΕ καρφωτα στο μηχανημα σου;
Επισης καπου διαβασα οτι αφου κανεις register θελει να κανεις restart 3cx services για να στρωσει.
Ξαναδες το το θεμα αν μπορεις, μου φαινεται πολυ δυσκολο να μην υπαρχει λυση.

[Fotis_Greece]

Το 3way με το @ ναι το περασα. DNS εχω OpenDNS στο router αν εννοεις αυτο αλλα ουτως η αλλως το sip server το εβαλα με IP οπως μου εστειλε και ο ΟΤΕ στο μηνυμα.
Η κουκιδα εγινε πρασινη αλλα κλησεις...γιοκ

[SlotKiller]

Νομιζω οτι το σωστοτερο ειναι με fqdn και dns του ote.
Εχω κανει ερωτημα συμβατοτητας στον οτε και περιμενω.
Εσυ πως δουλευεις τωρα;
Υπαρχει καποιος χρηστης που δουλευει ενεργα το 3cx με το VoBB?

[riddle3]

Συγγνώμη για το νέκρο του thread, αλλά προσπαθούσα να στήσω πρόσφατα ένα 3cx με trunk ΟΤΕ. Αν και οι οδηγίες του @expertgr με βοήθησαν αρκετά, αντιμετώπιζα το error 403 με τις εξερχομένες.

Στο zoiper έπαιζαν κανονικά τα πάντα, οπότε με λίγο wireshark και sipgrep κατάφερα να βρω τις κάταλληλες ρυθμίσεις για τις εξερχομένες και τις ποστάρω αν ποτέ κάποιος στο μέλλον μέσω google αντιμετωπίζει το ίδιο πρόβλημα.