проблемы подключения к 3CX

[e.konstantinov]

У Вас однозначно проблема с сертификатом SSL.
Если открыть Ваш FQDN - пишет Переход на недоверенный сайт!
Веб-адрес: distrisystem.my3cx.ru
Причина: Самоподписанный сертификат Посмотреть сертификат
Если смотрим сертификат - выдан сам себе.Посмотреть вложение 4889
Где-то потерялся сертификат от 3CX и прилип этот.

Ну да, похоже именно потерялся, сам ))))

Вообщем снёс и поставил всё заново. Среда всёравно тестовая для демоклиентам) И о чудо)))Сертификат пришёл сам)

 

[e.konstantinov]

залез сегодня опять.
выявил новую проблему (с уже переустановленной версией): Почему-то не хочет регистрироваться телефон. Внёс в телефон вручную данные, нет регистрации.
В 3cx телефон обнаруживается (видит его IP/MAC адреса). Клиент на компьютере работает, Веб клиент также работает.
При отключении антивируса ситуация не меняется. Фаервола нет.
Порты проброшены.

 

[paurus]

вы с телефона подключаетесь через FQDN или IP адрес? если через IP, то через внутренний или внешний?

 

[e.konstantinov]

пробовал все вариант, изменяю настройки 3cx.
по FQDN / внутреннему ip / внешнему ip,
результат не изменен. логин и пароль менял, такж не влияет.

 

[paurus]

а какой аппарат?

 

[e.konstantinov]

а какой аппарат?

Snom D785

 

[paurus]

ну тогда начнем с самого начала
Некоторая информация о вашей системе, которая почти всегда полезна, заключается в следующем:

• Версия 3CX, например Стандартный годовой 16.0.2.910
• Серверная ОС, например Debian 9 / Windows Server 2012 R2 / Raspberry Pi
• Размещен ли сервер 3CX и где?
• Марка/Модель/Прошивка IP-телефона
• Метод подготовки: Local / VPN / STUN / SBC
• Поставщик магистральных каналов или Шлюз Марка/Модель
• Прошла ли проверка брандмауэра: ДА / НЕТ
• Используются ли пользовательские шаблоны телефонов: ДА / НЕТ

 

[e.konstantinov]

• Версия 3CX, Enterprise годовая, 16.0.9
• Серверная ОС, Windows 10 Pro 20H2
• Размещен ли сервер 3CX и где? Локальная рабочка
• Марка/Модель/Прошивка IP-телефона Snom / D785 / snomD785-SIP 10.1.64.14
• Метод подготовки: Local
• Поставщик магистральных каналов или Шлюз Марка/Модель шлюзов нет. телефон и рабочка подключены к коммутатору mikrotik, находятся в одной подсети, в ней же маршрутизатор через который идёт проброс портов и статика
• Прошла ли проверка брандмауэра: проверка сетевого экрана проходит нормально (на медиасервере несколько портов не проходят) / проверка 3xcfirewallchecker не проходит / проверка remotecoonectiontest проходит отлично
• Используются ли пользовательские шаблоны телефонов: телефон добавлен в sraps, но оттуда он только предварительные насройки может взять.

 

[paurus]

* Клиент на компьютере работает, Веб клиент также работает.*
На том же компе что сервер 3CX или на другом в той же сети?

 

[e.konstantinov]

* Клиент на компьютере работает, Веб клиент также работает.*
На том же компе что сервер 3CX или на другом в той же сети?

на другом компе в той же подсети.

 

[igorsnezhko]

А какая у вас адресация в сети?

 

[e.konstantinov]

А какая у вас адресация в сети?

IP.
пример. маршрутизатор находися на 192.168.100.1
Устройства: рабочка, коммутатор, компьютер, телефон и прочие устройства находятся в дипазонах 192.168.100.100-200.
Настройки идентичны везде.
Подсети в других IP диапазонах.

 

[paurus]

у вас FQDN после переустановки менялся? к тому что указан в предыдущих постах нет доступа из вне.
если в шлюзе порты проброшены правильно, значит брандмауэр виндоса не пускает.
добейтесь для начала что бы проверка брандмауэра из 3СХ проходила полностью.

 

[e.konstantinov]

с локалки по http всё идёт. а https не работает в локалке на другом компе.
это при выключенном/включённом антивирусе KES.

 

[e.konstantinov]

сбросил настройки телефона, прописал подсеть, добавил автонастройку и телефон наконец-то зашёл в 3cx......мне это кажется странным.
пришлось полностью перенастраивать телефон.
забавно....посмотрел настройки которые 3сх прописал в телефон. они отличны от тех что я задаю в настройках.