Προβλήματα με τα Asterisk SIP Settings, τον tlscipher και το registration ενός trunk με TLS&SRTP

[dimangelid]

Έχω δύο τηλεφωνικά κέντρα, ένα Elastix 2.5 (με όλες τις ενημερώσεις) και ένα CentOS 7 με Asterisk 13 και FreePBX 13 (και αυτά πλήρως ενημερωμένα)

Το Elastix 2.5 έχει πάνω του τα trunk με τους VoIP παρόχους και το CentOS 7 χρησιμοποιείται μόνο για επικοινωνία μεταξύ εσωτερικών.

Θέλω το κέντρο με το CentOS 7 να βγάζει εξερχόμενες κλήσεις μέσω του Elastix. Για αυτό τον σκοπό έχω φτιάξει στο Elastix ένα εσωτερικό με ενεργοποιημένο TLS/SRTP, το έχω βάλει σε Custom Context ώστε να μπορεί να βγάζει μόνο εξερχόμενες κλήσεις και όχι να καλεί άλλα εσωτερικά ή άλλες υπηρεσίες του Elastix.

Στο κέντρο με το CentOS 7 έχω φτιάξει ένα trunk για να κάνω register στο παραπάνω εσωτερικό με τις εξής ρυθμίσεις:

Spoiler:

Outgoing
Trunk name: XXXX
PEER Details:
username=555
type=peer
trustrpid=yes
transport=tls
tlsdontverifyserver=yes
t38pt_udptl=yes
srvlookup=no
sendrpid=no
secret=myverystrongpassword
qualify=yes
nat=force_rport,comedia
insecure=port,invite
host=myhost.host.com
fromuser=555
fromdomain=myhost.host.com
encryption=yes
dtmfmode=rfc2833
disallow=all
directmedia=no
context=from-trunk
canreinvite=no
allow=alaw,ulaw

Register String: tls://555:myverystrongpassword@myhost.host.com

Στο συγκεκριμένο κέντρο υπάρχει απαίτηση για ασφάλεια, οπότε στο Settings / Asterisk SIP Settings / Chan SIP Settings έχω βάλει στο πεδίο Other SIP Settings το tlscipher=ECDHE-RSA-AES256-GCM-SHA384

Το πρόβλημα εντοπίζεται ότι με αυτή την ρύθμιση δεν μπορεί με τίποτα να κάνει register στο Elastix. Στο asterisk cli του CentOS 7 βλέπω τα error του παρακάτω spoiler:

Spoiler:

[2016-12-14 20:22:31] ERROR[27473]: tcptls.c:609 handle_tcptls_connection: Problem setting up ssl connection: error:14077410:SSL routines:SSL23_GET_SERVER_HELLO:sslv3 alert handshake failure
[2016-12-14 20:22:31] WARNING[27473]: tcptls.c:684 handle_tcptls_connection: FILE * open failed!
[2016-12-14 20:22:38] NOTICE[28911]: chan_sip.c:15754 sip_reg_timeout: -- Registration for '555@myhost.host.com' timed out, trying again (Attempt #21)
== TLS/SSL ECDH initialized (automatic), faster PFS ciphers enabled
== TLS/SSL certificate ok

Στο Elastix βλέπω το spoiler:

Spoiler:

== Problem setting up ssl connection: error:1408A0C1:SSL routines:SSL3_GET_CLIENT_HELLO:no shared cipher
[2016-12-14 22:24:23] WARNING[17988]: tcptls.c:683 handle_tcptls_connection: FILE * open failed!

Αν στο κέντρο με το CentOS 7 βάλω στο Other SIP Settings tlscipher=ALL τότε κάνει register με την μία.

Όταν πραγματοποιήσω μια κλήση από εσωτερικό του CentOS 7 μέσω του συγκεκριμένου trunk και έχω ανοιχτό το sip set debug on βλέπω το: a=crypto:1 AES_CM_128_HMAC_SHA1_80 . Βάζοντας στις ρυθμίσεις του trunk τον συγκεκριμένο cipher (tlscipher=AES_CM_128_HMAC_SHA1_80) και έχοντας τον ECDHE-RSA-AES256-GCM-SHA384 στο Other SIP Settings , εξακολουθεί να μην κάνει register.

Έχω φάει πάνω από δύο ώρες να ψάχνω για το συγκεκριμένο πρόβλημα χωρίς κανένα αποτέλεσμα. Τι μπορεί να συμβαίνει;

[kronos911]

Με ένα γρήγορο search βρήκα το παρακάτω post στο stack overflow forum, και το cipher doc που αναφέρει.

Μπορείς να κάνεις και ένα openvpn site to site και μετά ένα iax2 trunk μεταξύ των servers.