SIP-Trunks müssen täglich manuel aktiviert werden?

[Kiesbauer]

Hallo, ich habe die neueste Version installiert, und habe das Probelm das ich die Trunks täglich mauel starten muss. wo kann das Problem liegen?

 

[ilias_3CX]

Das heißt dass die SIP Trunks sich ständig deregistrieren?
Was für ein SIP Trunk hast du?
Läuft der Firewallchecker erfolgreich durch?

 

[Kiesbauer]

1. Ja
2. Deutsche Telekom Mehrfachrufnummern
3. Checker läuft ohne Fhler durch.

Wo sehe ich hier einen LOG, wenn es Probleme macht?

 

[ilias_3CX]

Du kannst die Protokollierung auf ausführlich setzen.
Anschließend wenn das passiert die Support Daten erstellen und im Ordner die Eventlog csv analysieren.

 

[Kiesbauer]

Das habe ich in den Aktivitätslogs gefunden:

15.04.2020 01:45:23 - Line 10003 has been updated from DB

15.04.2020 01:45:23 - Failed to add outbound CID reformating rule for DN:10003: <Rules />

15.04.2020 01:45:23 - Failed to add outbound CID reformating rule for DN:10003: <Rules />

15.04.2020 01:45:23 - Lc:10001(@Deutsche Telekom 916301[<sip:0/UDP>]) Resolving targets: primary - sip:tel.t-online.de:5060, no secondary over +TCP+IPv4+IPv6

15.04.2020 01:45:23 - Line 10001 has been updated from DB

15.04.2020 01:45:23 - Failed to add outbound CID reformating rule for DN:10001: <Rules />

15.04.2020 01:45:23 - Failed to add outbound CID reformating rule for DN:10001: <Rules />

Ist das für dich etwas?

 

[ilias_3CX]

Ist das was du im eventlog csv siehst oder im Aktivity Protokoll?
Hast du was im SIP Trunk geändert?

 

[Kiesbauer]

1. Ja im Aktivitätslog
2. Am SIP-Trunk habe ich noch nichts verändert

 

[ilias_3CX]

Schau dir am besten im eventlog. Ich habe dir oben geschrieben wo du die Datei findest.

 

[Kiesbauer]

Habe heute den Aktivitätslogs das gefunden: (Villeicht kannst du mir dazu helfen)

24.04.2020 04:32:37 - Malformed SIP request received: BadSip Recv Req REGISTER from 62.4.14.123:5070 tid=-1997451726 Call-ID=1115153124218549540981085: REGISTER sip:87.138.83.33 SIP/2.0 Via: SIP/2.0/UDP 62.4.14.123:5070;branch=z9hG4bK-1997451726;rport=5070 Max-Forwards: 70 Contact: None To: "sipvicious"<sip:[email protected]> From: "sipvicious"<sip:[email protected]>;tag=35373861353332313133633401383238393738333731 Call-ID: 1115153124218549540981085 CSeq: 1 REGISTER Accept: application/sdp User-Agent: Nah-11.0 Content-Length: 0

was ist das ?

 

[Lexxington]

sipvicious ist eine Hacking-Angriffsmethode für SIP Geräte. Scheint, als wäre deine TK-Anlage kompromittiert.

Mitternachtshacking » SIPvicious

 

[Kiesbauer]

Danke dir, ich schau mal genauer nach.

 

[Kiesbauer]

wie könnte ich mich dazu am besten schützen?

 

[ilias_3CX]

Am besten filtere auf die firewall die Ports und lass den Port 5060 nur für den Provider und die Externe Teilnehmer offen.