Pour le sip c'est le 5060, Ã moins que tu le change explicitement dans Asterisk.
Regarde dans les sources de ton asterisk, dans contrib/scripts/ il y'a un script te permettant de générer automatiquement les paramètres qui vont bien pour ce que tu veux faire, je ne l'ai jamais essayé, ça sera l'occasion
Pense surtout aux paramètres nat=yes, externip, localnet ...
J'ai redirigé le port 5060 de mon routeur vers l'adresse IP de la machine qui fait tourner Asterisk.
Quand je ping - sous WINDOWS - cette adresse IP publique XXX.XXX.XXX.XXX:5060, j'ai une erreur, la requête ne peut pas trouver l'hote... C'est peut être normal, je n'arrive pas à savoir...
Je ne trouve pas contrib/scripts/.. Il faut chercher où?
Les paramètres nat=yes, externip, localnet : il faut que je bouquine, je ne les maitrise pas du tout pour le moment...
Lorsque je mets la config sip.conf suivante:
J'obtiens l'erreur :Code:[3000] type=friend context=incoming-calls host=193.253.141.65 ; adresse du réseau extérieur sur lequel j'ai un softphone
J'en conclu donc que dde l'extérieur, j'arrive bien sur mon serveur Asterisk, ce n'est donc pas un problème de firewall ou de nat...Code:[Nov 28 00:51:58] ERROR[11752]: chan_sip.c:8764 register_verify: Peer '3000' is trying to register, but not configured as host=dynamic [Nov 28 00:51:58] NOTICE[11752]: chan_sip.c:15593 handle_request_register: Registration from '<sip:3000@XXX.XXX.5.20>' failed for '80.10.46.70' - Peer is not supposed to register
Je ne comprends pas ce que veut dire failed for '80.10.46.70' C'est une adresse IP?
Et lorsque je mets host=dynamic, le message d'erreur est alors
-- Unregistred SIP '3000'
la commande
localnet = 192.168.0.0/255.255.255.0
ou la commande
nat=yes
ne changent rien...
Avez-vous une idée ?
Merci par avance
Dernière modification par ojal ; 28/11/2010 à 22h33.
IL FAUT CHANGER. Avec un autre port et des mots de passe forts tu vas éviter 99.99% des pirates et donc les factures de xxxxxxxx euros.Pour le sip c'est le 5060, à moins que tu le change explicitement dans Asterisk.
Tu ne peux jamais pinger XXX.XXX.XXX.XXX:5060 par contre tu peux peut être pinger XXX.XXX.XXX.XXX. Mais une connexion vers un couple ip-port peut fonctionner sans que le ping ne fonctionne. Une box peut interdire le ping sur l'adresse publique et autoriser une connexion sur son IP publique sur un port.Quand je ping - sous WINDOWS - cette adresse IP publique XXX.XXX.XXX.XXX:5060
Je mettrai en effet en place des sécurités plus tard, je suis entrain d'essayer de faire au plus simple pour mes premiers essais.
dans ma config actuelle, au pire, un 'pirate' pourrait faire sonner mes tél...
Envoyé par ojal
Je mettrai en effet en place des sécurités plus tard, je suis entrain d'essayer de faire au plus simple pour mes premiers essais.
dans ma config actuelle, au pire, un 'pirate' pourrait faire sonner mes tél...tu es déjà en train de te faire scanner.... et sauf erreur, le scanneur a déjà repéré le username 3000....
change de port asap (au minimum) et installe fail2ban. utilise des mots depasse sécurisés
Oula, vous me faites peur
Je vais en effet sécuriser tout celà , mais pour le moment quel risque puis-je courrir? A part faire sonner un des postes connectés, je ne vois pas...
Qu'est-ce qui te faire dire que je suis scanné?
Les logs que j'ai rapportés sont générés par moi et moi seul... Je n'en comprends simplement pas l'interprétation...
C'est vrai qu'avec ce que j'ai copié sur le forum, maintenant il peut y avoir des curieux
tiens... profite... regarde comme ca vient vite:Je mettrai en effet en place des sécurités plus tard, je suis entrain d'essayer de faire au plus simple pour mes premiers essais.
dans ma config actuelle, au pire, un 'pirate' pourrait faire sonner mes tél...
http://www.asterisk-france.org/showt...n°-surtaxé-(
Je clos cette discussion du fait que mon installation est sur les rails et je vous en remercie
Mets nous ton sip.conf complet.Lorsque je mets la config sip.conf suivante:
J'obtiens l'erreur :Code:[3000] type=friend context=incoming-calls host=193.253.141.65 ; adresse du réseau extérieur sur lequel j'ai un softphone
J'en conclu donc que dde l'extérieur, j'arrive bien sur mon serveur Asterisk, ce n'est donc pas un problème de firewall ou de nat...Code:[Nov 28 00:51:58] ERROR[11752]: chan_sip.c:8764 register_verify: Peer '3000' is trying to register, but not configured as host=dynamic [Nov 28 00:51:58] NOTICE[11752]: chan_sip.c:15593 handle_request_register: Registration from '<sip:3000@85.xxx.xx.20>' failed for '80.10.46.70' - Peer is not supposed to register
Je ne comprends pas ce que veut dire failed for '80.10.46.70' C'est une adresse IP?
Et lorsque je mets host=dynamic, le message d'erreur est alors
-- Unregistred SIP '3000'
la commande
localnet = 192.168.0.0/255.255.255.0
ou la commande
nat=yes
ne changent rien...
Avez-vous une idée ?
Merci par avance
Mets host=dynamic pour la définition de ton client sip.
Change "3000" par un nom, sans parler de sécurité, je t'ai dis que ça t'amènera des problèmes de compréhension.
C'est quoi l'ip wan de ton serveur, 80.10.46.70 ou 193.253.141.65 ?
Et celle de ton client sip ?
(ça semble évident, mais ils ne sont pas sur le même réseau local ?)
Ping est un protocole ICMP, pas TCP ou UDP, donc pas de notion de port.
Les paramètres sont expliqués dans le fichier d'exemple sip.conf (quand tu fais "make samples" après l'installation d'asterisk)
contrib/scripts/ est un répertoire dans les sources d'asterisk (typiquement /usr/src/asterisk-1.*/)
Dernière modification par ffossard ; 28/11/2010 à 23h35.
Règles de messages
Répondre avec citation
