3CX Cosmote SIP & Extension Security

[Mordy]

Καλημέρα,

Πειραματίζομαι με το FreePBX και αποφάσισα να δοκιμάσω και το 3CX (Elastix 5).

Προσπαθώ να συνδέσω το 3CX στην COSMOTE αλλά στο LOG βλέπω ότι προσπαθεί να κάνει registration στο:
+302310ΧΧΧΧΧΧ%40ims.otenet.gr@ims.otenet.gr:5060

Το @ στο username μετατρέπεται σε %40.

Υπάρχει κάποιος που να έχει συνδέσει Elastix 5 με COSMOTE?


Τα στοιχεία που χρησιμοποιώ για registration του FreePBX στη COSMOTE:

Spoiler:

username=+302310ΧΧΧΧΧΧ
type=peer
t38pt_udptl=yes
secret=ΥΥΥΥΥΥΥ
qualify=yes
port=5060
nat=yes
insecure=invite
host=ims.otenet.gr
fromuser=+302310ΧΧΧΧΧΧ
fromdomain=ims.otenet.gr
dtmfmode=rfc2833

User Context:
+302310XXXXXX

Registration String:
+302310XXXXXX:YYYYYYY:+302310XXXXXX@ims.otenet.gr@ims.otenet.gr:5060/+302310XXXXXX

Edit:

Spoiler:

Η δεύτερη ερώτηση που είχα κάνει ήταν αν υπάρχει κάποια αντίστοιχη επιλογή όπως το host και permit που υπάρχει στο Asterisk. Πήρα απάντηση από άνθρωπο της 3CX πως δεν υπάρχει. Για ασφάλεια προτείνουν SBC.

[thagg1975]

Γρήγορα απογοητεύτηκα απο το 3cx με το περιεργο sip registration του ΟΤΕ και το @ = %40.

Φαίνεται ομως οτι καποιος στο 3cx forum το κατάφερε (και μάλλον είναι ο μόνος!). Δές εδώ https://www.3cx.com/community/thread...tration.51083/

[Mordy]

Ειχα διαβασει αυτο το post οταν ξεκινησα, αλλα νομιζα οτι ηταν παλιο. Τωρα εστειλα μηνυμα και μολις μαθω θα το ανεβασω και εδω.

[eXpLoDeR]

Αν βγάλεις άκρη ανέβασε το εδώ με ενδιαφέρει και εμένα

[geomanos]

Ειχα διαβασει αυτο το post οταν ξεκινησα, αλλα νομιζα οτι ηταν παλιο. Τωρα εστειλα μηνυμα και μολις μαθω θα το ανεβασω και εδω.

Καλησπέρα, ναι ξέρω είναι παλιά η συζήτηση, αλλά μήπως βρήκε κάποιος τελικά άκρη;

[Mordy]

Δυστυχώς όχι, βρηκα 2 άτομα που το έχουν καταφέρει, αλλα δεν απάντησαν.
Ο Eftichios Charitakis έχει να συνδεθεί από το μάρτιο στο Forum, και ο YiannisH δεν απαντάει σε μηνύματα.

Έχει τηλεφωνήσει κανείς στον ΟΤΕ μήπως υπάρχει κάποια λύση με το Username? (Δεν μπορώ να δοκιμάσω πλέον επειδή έφυγα από ΟΤΕ)

[astbox]

Από το forum της 3cx απλά προτείνουν να το πληκτρολογήσεις και όχι να το κάνεις copy paste.

https://www.3cx.com/community/thread...7/#post-201612

[Mordy]

Σύμφωνα με Wireshark, παραμένει %40 ο χαρακτήρας. Το περίεργο είναι ότι το είπε ο YiannisH άρα κάποια σχέση πρέπει να έχει.

Spoiler:

[akis1009]

Hi Nikos,

server is ims.otenet.gr on 5060 and outbound proxy the same,
you have to enable 3way authentication. Authentication ID is your username +302xxxxxxxxx , Authentication password is the password they sent you and is second Authentication password field you put +302xxxxxxxxx@ims.otenet.gr

https://www.3cx.com/community/thread...p-trunk.55553/
Αν θυμάμαι καλά το %40 χρησιμοποείται για τον outbound proxy server ώστε να γνωρίζει τι να κάνει strip και είναι σχετικό με το πρωτόκολλο. Δεν είναι κάποιο λάθος ή bug δλδ.

[Mordy]

Βάζοντας μόνο το +302... (χωρις domain) στο Authentication, δίνει όπως είναι λογικό "<sip:+302310123456@ims.otenet.gr:5060>".
Αν και δεν ειμαι στον ΟΤΕ πλεον για να το δοκιμασω, σε ένα custom σύστημα που μοίαζει με IMS (OpenSIPS) δεν γίνεται δεκτό.

[DELIRIUM99]

Γεια σας, τα έχω καταφέρει κατά το ήμισυ, έχω κανονικά εισερχόμενες κλείσεις από το cosmote voip αριθμό,στο 3cx, αλλά όχι εξερχόμενες. Έχω διαβάσει ότι χρειάζονται ρυθμίσεις στις outbound parameters.
Μήπως γνωρίζεται κάτι, προσπαθώ να βρω λύση εδώ και πολύ καιρό.

[akis1009]

Γεια σας, τα έχω καταφέρει κατά το ήμισυ, έχω κανονικά εισερχόμενες κλείσεις από το cosmote voip αριθμό,στο 3cx, αλλά όχι εξερχόμενες. Έχω διαβάσει ότι χρειάζονται ρυθμίσεις στις outbound parameters.
Μήπως γνωρίζεται κάτι, προσπαθώ να βρω λύση εδώ και πολύ καιρό.

Αν το router σου έχει τίποτα σε ALG δοκίμασε να το απενεργοποιήσεις .

[DELIRIUM99]

Ευχαριστώ πολύ για την απάντηση.
Το έκανα κι αυτό, και πάλι το ίδιο πρόβλημα με τις εξερχόμενες.
Στα logs εμφανίζει Call or Registration to 21xxxxxxx@(Ln.10001@cosmote) has failed. 2a02:587:0:1:0:deaf:5060:15 replied: 403 Forbidden; from IP:2a02:587:0:1:0:deaf:5060:15:5060
Πάνω στο ίδιο 3cx υπάρχει και yuboto η οποία λειτουργεί κανονικά

[akis1009]

To authentication στο trunk σε τι mode το έχεις ?

[DELIRIUM99]

Register/Account based