Соединение со шлюзом Cisco по SIP без регистрации

[trosha3]

Друзья, схема такая: 3cx смотрит в Cisco 2911, в 3сх создан транк на шлюз, я указал без регистрации (Авторизация по IP адресу). Вызовы в сторону циски идут в виде неавторизованных сип инвайтов, на циске просто разрешены вызовы с IP адреса 3сх. Вызовы с циски на 3сх отбиваются со стороны 3сх как вызовы с неправильными учетными данными. в разрешенные IP адреса адрес циски добавил. Совершенно очевидно, что 3сх не принимает неавторизованный инвайт и воспринимает эти инвайты как попытки авторизации "левыми" клиентами а не как вызовы с транка.

Как заставить 3сх принимать инвайты с определенного IP адреса без регистрации?

17.08.2017 14:18:03 - [CM102001]: Authentication failed for AuthFail Recv Req INVITE from 195.206.39.124:64239 tid=16C421789 [email protected]:
INVITE sip:[email protected]:5060 SIP/2.0
Via: SIP/2.0/UDP 195.206.39.124:5060;branch=z9hG4bK16C421789
Max-Forwards: 70
Contact: <sip:[email protected]:5060>
To: <sip:[email protected]>
From: <sip:[email protected]>;tag=DC790A14-A82
Call-ID: [email protected]
CSeq: 102 INVITE
Expires: 180
Min-SE: 1800
Allow: INVITE, OPTIONS, BYE, CANCEL, ACK, PRACK, UPDATE, REFER, SUBSCRIBE, NOTIFY, INFO, REGISTER
Content-Disposition: session;handling=required
Content-Type: application/sdp
Date: Thu, 17 Aug 2017 06:20:32 GMT
Proxy-Authorization: Digest username="3955689191",realm="3CXPhoneSystem",uri="sip:[email protected]:5060",response="1af4aa77e32826871cebc3e1bfdfe99d",nonce="414d535c0fa5c61a43:99909703dbc6ebc3fb92855b84d868c0",algorithm=MD5
Supported: 100rel, timer, resource-priority, replaces, sdp-anat
Timestamp: 1502950832
User-Agent: Cisco-SIPGateway/IOS-15.4.3.M
Allow-Events: telephone-event
Remote-Party-ID: <sip:[email protected]>;party=calling;screen=yes;privacy=off
Cisco-Guid: 2235154725-2186416615-2485518373-2225422112
Content-Length: 220

v=0
o=CiscoSystemsSIP-GW-UserAgent 889 9153 IN IP4 195.206.39.124
s=SIP Call
c=IN IP4 195.206.39.124
t=0 0
m=audio 32426 RTP/AVP 8 19
c=IN IP4 195.206.39.124
a=rtpmap:8 PCMA/8000
a=rtpmap:19 CN/8000
a=ptime:20
; Reason: Credentials don't match, check that authorization-ID and password match the ones in extension settings

 

[igorsnezhko]

А если во входящих параметрах транка поигратьсяэтими галочками? https://www.screencast.com/t/9UqyMPrA Транк должен быть, разумеется, с авторизацией по IP (без пароля).

 

[trosha3]

Ну эти галки относятся к анализу сигнализации, а тут до анализа не доходит, отшибает в принципе.
Судя по причине отбоя
Reason: Credentials don’t match, check that authorization-ID and password match the ones in extension settings
Он воспринимает этот вызов как попытку позвонить какого-то внутреннего номера, а не вызов со стороны транка.
Естественно, ни к какому внутреннему номеру этот вызов не относится.
Короче не распознает как входящий вызов с транка.

 

[igorsnezhko]

Смотрите, раньше это делалось примерно так, как описано тут http://old.unified.com.ua/soedinyaem-3cx-phone-system-s-drugimi-ats-po-protokolu-sip/ То есть, на транке со стороны 3CX добавлялись DID номера, аналогичные вашим внутренним номерам на стороне 3CX. И тогда этой ошибки возникать не должно. Но удастся ли это сделать в новой версии 3CX - надо пробовать. Там DID должен быть минимум 4 цифры.

 

[igorsnezhko]

Уточно. На транк нужно добавить DID номера, которые вы набираете на Cisco, чтобы попасть в 3CX. Т.е. номера, которые "прилетают" в 3CX. В общем, это аналогично подключению SIP транка от оператора связи. Только в вашем случае оператор связи - это Cisco.

 

[trosha3]

Разобрался, с DID номерами это не связано, по умолчанию на транке стоит DID номер, который прописывается при настройке, он же и прилетает. Надо было добавлять оператора а не шлюз, там выбрать Generic и тогда все нормально. От номеров DID попадание вызовов в 3сх никак не зависит, он на оператора пойдет.

 

[igorsnezhko]

Спасибо за комментарий. Дело в том, что в предыдущих версиях, если не прописать DID, 3CX считала вызов "посторонним", не предназначенным для этой системы, и отклоняла его.