easybell srtp / secure SIP

[bishop]

Hallo zusammen,

hat jemand easybell Einzelrufnummern erfolgreich verschlüsselt angebunden?

Cause: 503 Certificate Validation Failure/REGISTER from local
ist das maximum was ich rausbekomme

Man kann ein Zertifikat in die 3CX hochladen.
Weiss evtl. wer wo man das herbekommt?

secure.sip.easybell.de Port 5061
auch als outbound Proxy?

SRTP aktiv
Transportprotokoll : TLS (ohne Zertifikat :/ )

Weiss evtl. wer Rat?!

LG und frohes neues @ all !

Bish

 

[bishop]

There u go:

crt.sh | 853428

Free CT Log Certificate Search Tool from Sectigo (formerly Comodo CA)

crt.sh

 

[bishop]

allerdings kann man nicht raustelefonieren ... :///

Call to T:Line:10000>>00498003301000@[Dev:sip:[email protected]:5061;transport=TLS] from L:755.1[Extn:444] failed, cause: Cause: 488 Secure RTP is forced/INVITE from 2001:4090:4008::122:5061

Hat wer eine Idee?

 

[ilias_3CX]

Navigiere bitte in der Management Konsole -> Einstellungen -> Netzwerk und deaktiviere
Automatisch an vorhandene IPv6-Schnittstellen binden (erfordert Neustart des SIP-Diensts)
(Klicken Sie im Dashboard auf 'Dienste', wählen Sie '3CX PhoneSystem 01 SIP Server', und führen Sie einen Neustart durch.)

Starte anschließend den SIP Server dienst neu über dem Dashboard.

 

[bishop]

Hi Ilias,

danke für den Tip!
IPV4 wird nun genutzt.
Leider noch nicht ganz erfolgreich

L:7.2[Line:10000>>00498003301000] got Terminated Recv 488/INVITE from 212.172.97.122:5061 tid=2f939d1f5600b36a Call-ID=ZMinEQLV71Qwr1CSZyCaoA..: SIP/2.0 488 Secure RTP is forced Via: SIP/2.0/TLS IP:5061;branch=z9hG4bK-524287-1---2f939d1f5600b36a;rport=57453;received=IPTo: <sip:[email protected]:5061;transport=TLS>;tag=32ECC80A-5E1CFA300001849D-8837F700 From: "0049xxx"<sip:[email protected]:5061;transport=TLS>;tag=aaa94129 Call-ID: ZMinEQLV71Qwr1CSZyCaoA.. CSeq: 1 INVITE Content-Length: 0


[Line:10000>>00498003301000] is terminated: Cause: 488 Secure RTP is forced/INVITE from 212.172.97.122:5061


Proxy habe ich mal mit und ohne versucht
secure.sip.easybell.de Port 5061
Welchen Port wählt die Autoerkennung?

LG & TNX!

Bish

 

[ilias_3CX]

Probier mal kurz dein Provider zu kontaktieren. Du bekommst ja die Meldung vom Provider.
Was sagen die zu diesem Fehler?

 

[bishop]

easybell schreibt so:
"
vielen Dank für Ihre Nachricht.

Ihre 3CX nutzt zwar secure.sip.easybell.de und TLS, übermittelt uns jedoch bei Anrufen kein SRTP, sondern nur RTP. Aus diesem Grund wird der Anruf von unserem System angelehnt.

Bitte starten Sie einmal die 3CX neu. Sollte dies keinen Erfolg bringen, bitten wir Sie sich mit dem Support von 3CX in Verbindung zu setzen, da diese trotz aktiviertem SRTP dieses nicht übermittelt. "

Verhalten bleibt auch nach Reboot.

Kann ich iwo suchen/helfen?

Hat jemand SRTP mit TLS zum Provider X oder easybell stabil laufend?

 

[ilias_3CX]

Hast du SRTP im SIP Trunk auf der Management Konsole aktiviert?

 

[bishop]

jo, sieht so aus:


benutzt wer erfolgreich einen Provider mit STRP/TLS?

 

[ilias_3CX]

Hast eigene FQDN und Zertifikate?

 

[bishop]

ne, is 3cx domain

 

[ilias_3CX]

Unter Einstellungen -> Sicherheit -> Secure SIP. Ist das Aktiviert?

 

[wolfi]

Laut 3CX wird SIP-TLS Transport von Easybell nicht unterstützt.

3CX SIP Trunk Providers - Germany

View our frequently tested, 3CX supported SIP trunk providers in Germany. Maximise the potential of your 3CX Phone System and ensure best compatibility.

www.3cx.com

 

[bishop]

Unter Einstellungen -> Sicherheit -> Secure SIP. Ist das Aktiviert?

ja, sieht so aus:

betrifft das nicht nur "interne" Geräte/Hardwarephones? sondern auch Kommunikation mit dem Trunk des Providers?

@ Wolfi
danke für den Tip!
Auf die Idee das bei von 3CX unterstütztem Provider kein TLS geht bin ich allerdings noch nicht gekommen

@ Ilias
Ist die Info von Wolfi zutreffend und TLS wird "einfach" nicht unterstützt?
Einzig DUSnet geht mit TLS?

Nutzt hier wer erfolgreich TLS an irgendeinem Trunk?
TNX @ all

 

[ilias_3CX]

TLS wird schon unterstützt von 3CX.
Nur halt muss auch der Provider TLS unterstützen da der die gewünschte Zertifikate gibt.