ЭЛСИ-сервис. Технический цент АТС.

Технический форум по настройке и эксплуатации АТС

Текущее время: 28 мар 2024, 11:26

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 38 ]  На страницу Пред.  1, 2, 3, 4  След.
Автор Сообщение
Непрочитанное сообщениеДобавлено: 25 сен 2017, 17:26 
Не в сети
Участник

Зарегистрирован: 31 июл 2017, 16:14
Сообщений: 44
Благодарил (а): 1 раз.
Поблагодарили: 0 раз.
Установил, без изменений.


Вложения:
Снимок экрана от 2017-09-25 17-25-45.png
Снимок экрана от 2017-09-25 17-25-45.png [ 334.73 KiB | Просмотров: 353 ]
Вернуться наверх
 Профиль  
Ответить с цитатой  
Непрочитанное сообщениеДобавлено: 25 сен 2017, 20:25 
Не в сети
Администратор
Аватар пользователя

Зарегистрирован: 28 дек 2010, 16:13
Сообщений: 8154
Откуда: Тула
Благодарил (а): 1 раз.
Поблагодарили: 597 раз.
А почему ж у вас не активирована лицензия S/W Maintenance? Она бесплатная. Просто без нее через 60 дней после запуска отваливается внешняя связь. Продавец то что ж?!

_________________
Вот смотрю я на вас и думаю: ещё выпить, или вы мне уже нравитесь? Анекдот
Отблагодарить специалиста за помощь


Вернуться наверх
 Профиль  
Ответить с цитатой  
Непрочитанное сообщениеДобавлено: 26 сен 2017, 14:18 
Не в сети
Администратор
Аватар пользователя

Зарегистрирован: 28 дек 2010, 16:13
Сообщений: 8154
Откуда: Тула
Благодарил (а): 1 раз.
Поблагодарили: 597 раз.
Владимир_Поляков писал(а):
трассировка абонента 109 и 110
Смотрел опять трассировку. Давайте сначала разберемся что есть что?
Где по отношению к АТС находятся абоненты 109 и 110? Оба за NAT?

_________________
Вот смотрю я на вас и думаю: ещё выпить, или вы мне уже нравитесь? Анекдот
Отблагодарить специалиста за помощь


Вернуться наверх
 Профиль  
Ответить с цитатой  
Непрочитанное сообщениеДобавлено: 26 сен 2017, 14:34 
Не в сети
Администратор
Аватар пользователя

Зарегистрирован: 28 дек 2010, 16:13
Сообщений: 8154
Откуда: Тула
Благодарил (а): 1 раз.
Поблагодарили: 597 раз.
Что такое 79.171.9.147?
Что такое 192.168.1.224?
188.170.73.5?
192.168.0.200?

Что то путанно все! Как у вас там сеть то построена?

_________________
Вот смотрю я на вас и думаю: ещё выпить, или вы мне уже нравитесь? Анекдот
Отблагодарить специалиста за помощь


Вернуться наверх
 Профиль  
Ответить с цитатой  
Непрочитанное сообщениеДобавлено: 27 сен 2017, 10:42 
Не в сети
Участник

Зарегистрирован: 31 июл 2017, 16:14
Сообщений: 44
Благодарил (а): 1 раз.
Поблагодарили: 0 раз.
Все работает, один маршрутизатор dlink 860 не дружит с sip, из-за него все проблемы. По безопасности использования sip можете сказать рекомендации. А то уже попал , неизвестные зарегистрировались снаружи и осуществляли звонки международные. Интересует 210 пгм. и что еще для безопасности надо?


Вернуться наверх
 Профиль  
Ответить с цитатой  
Непрочитанное сообщениеДобавлено: 27 сен 2017, 11:17 
Не в сети
Администратор
Аватар пользователя

Зарегистрирован: 28 дек 2010, 16:13
Сообщений: 8154
Откуда: Тула
Благодарил (а): 1 раз.
Поблагодарили: 597 раз.
Да, с д-линками такое бывает. Вот по трассировке там в контакте фигурирует локальный адрес, а должен бы быть внешний. ALG для sip отключен на д-линке?

_________________
Вот смотрю я на вас и думаю: ещё выпить, или вы мне уже нравитесь? Анекдот
Отблагодарить специалиста за помощь


Вернуться наверх
 Профиль  
Ответить с цитатой  
Непрочитанное сообщениеДобавлено: 27 сен 2017, 11:29 
Не в сети
Администратор
Аватар пользователя

Зарегистрирован: 28 дек 2010, 16:13
Сообщений: 8154
Откуда: Тула
Благодарил (а): 1 раз.
Поблагодарили: 597 раз.
Владимир_Поляков писал(а):
А то уже попал , неизвестные зарегистрировались снаружи и осуществляли звонки международные. Интересует 210 пгм. и что еще для безопасности надо?

407 Authentication ОБЯЗАТЕЛЬНО!
Если есть возможность, сменить порт 5060 на другой. 5060 - стандартный и постоянно сканируется. Пароли посложнее. Ну и файрвол - если однозначно известны адреса, на которых аппараты подключены, пропускать по сиповому порту только с них, все остальное рубить!

_________________
Вот смотрю я на вас и думаю: ещё выпить, или вы мне уже нравитесь? Анекдот
Отблагодарить специалиста за помощь



За это сообщение автора Dron поблагодарил: Владимир_Поляков
Вернуться наверх
 Профиль  
Ответить с цитатой  
Непрочитанное сообщениеДобавлено: 27 сен 2017, 11:39 
Не в сети
Участник

Зарегистрирован: 31 июл 2017, 16:14
Сообщений: 44
Благодарил (а): 1 раз.
Поблагодарили: 0 раз.
в 210 стоит ли "порог блокировки сообщений REGISTER" изменить на отличный от 0 и Время блокировки удаленной регистрации при сетевой атаке SIP тоже установить?


Вернуться наверх
 Профиль  
Ответить с цитатой  
Непрочитанное сообщениеДобавлено: 13 окт 2017, 12:06 
Не в сети
Участник

Зарегистрирован: 31 июл 2017, 16:14
Сообщений: 44
Благодарил (а): 1 раз.
Поблагодарили: 0 раз.
Радость была преждевременной. Связь прерывается на 30-й секунде стабильно.
Итак есть софтфон зарегистрированный в системе с номером 110 установлена программа на смартфоне.
Звонок осуществляется с 110 на 105 - slt телефон .
в 132 пгм на 13 слоте файервол стоит
трассировку прилагаю
110 номер имеет 2 ip адреса я так полагаю внутренний мегафона 100,67,142,16 и внешний
188.170.82.179

ip ipecsa внутренний 192.168.0.200 и внешний 79.171.9.147


Вложения:
1.txt.zip [11.91 KiB]
Скачиваний: 40
Снимок экрана от 2017-10-13 12-00-38.png
Снимок экрана от 2017-10-13 12-00-38.png [ 68.75 KiB | Просмотров: 339 ]
Вернуться наверх
 Профиль  
Ответить с цитатой  
Непрочитанное сообщениеДобавлено: 13 окт 2017, 20:29 
Не в сети
Администратор
Аватар пользователя

Зарегистрирован: 28 дек 2010, 16:13
Сообщений: 8154
Откуда: Тула
Благодарил (а): 1 раз.
Поблагодарили: 597 раз.
Я полагаю, что в данной трассировке мы не должны бы видеть адрес 100.67.142.16 в SDP INVITE'а от номера 110. Именно туда eMG800 будет слать голосовой трафик (RTP). А должен же на 188.170.82.179!
Если софт-фон ничего не получает, то он, походу ничего не шлет в ответ, разве что постоянные REGISTER и INVITE( а их он шлет потому, что не получает RTP). В итоге eMG800 рвет соединение. 30 сек. это как раз тот таймер.
Короче, роутер на стороне софт-фона лезет в пакеты и подменяет адрес, а не должен бы!
Как то так...

_________________
Вот смотрю я на вас и думаю: ещё выпить, или вы мне уже нравитесь? Анекдот
Отблагодарить специалиста за помощь


Вернуться наверх
 Профиль  
Ответить с цитатой  
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 38 ]  На страницу Пред.  1, 2, 3, 4  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 7


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  

Powered by phpBB® Forum Software © phpBB Group
Русская поддержка phpBB


Rambler Top100