3CXPhone проблема с TLS при подключении к *

[anonymous]

Добро пожаловать на форум

@s0s wrote:1. 3CXPhone за пределами офиса на 3CX с приватным IP за NAT`ом по TLS не подключить:
Статус: Got TLS read ret=0 error=6 error:00000006:lib(0):func(0):EVP lib
Естественно, сертификаты внедрялись и в Windows на обоих сторонах как корневой центр сертификации.


Судя по Вашему утверждению (а точнее по части "3CXPhone за пределами офиса на 3CX с приватным IP за NAT`ом по TLS не подключить"), Вы не совсем поняли для чего, кому и какие сертификаты нужны.
Иначе начали бы либо с двух вопросов:
1. А каким же образом дать серверу более одного сертификата для подключения клиентов из разных сетей?
2. А можно ли настроить всё так, чтобы одного сертификата хватало для локальных и внешних подключений?

либо просто указали бы на неправильность реализации (если таковая имеет место быть).

Замечание по поводу:
Использование TLS и "Easy to use" практически несовместимые вещи. Настройка этого транспорта нетривиальная задача, которая автоматизации не поддаётся. Инсталирование сертификата полученного по e-mail "это, без сомнения, удобно, но недолго" (почти (с) из Интернов)

 

[anonymous]

@SY wrote:Добро пожаловать на форум

Благодарствую

@SY wrote:
1. А каким же образом дать серверу более одного сертификата для подключения клиентов из разных сетей?
2. А можно ли настроить всё так, чтобы одного сертификата хватало для локальных и внешних подключений?


Сертификат на домен? Где сие прописано в how-to, извините? Жестко сказано: 3CXPHONE ca.crt и IP сетевой. Шаг влево, шаг вправо и т.д. Сами запугали.

Генерацию виртуальных сетевых плат не предлагать.

@SY wrote:
Инсталирование сертификата полученного по e-mail "это, без сомнения, удобно, но недолго" (почти (с) из Интернов)

Неверное утверждение в применении к iOS. Интеграция сертификата через iPhone Configuration Utility и тыканье на сертификате в почте создает равнозначные профили в iOS. Хотя.. 5 мин.

И Вы были правы. Профили не равнозначные. Через ICU профиль имеет статус "Проверен", через почту "Не надежный". Теперь посмотрим как сие влияет на TLS "32 секунда".

UPD. Никак не влияет. Завтра попробую сертификат на домен, если я Вас правильно понял.

Добавлено: 11.04
@SY wrote:
Настройка этого транспорта нетривиальная задача, которая автоматизации не поддаётся.

Это, мягко говоря, неправда. Пример: любой SMTP сервер, где TLS привязывается, что называется, "влет". Да ещё и не требуя зачастую, выделенных портов. Т.е. оперирует на все том-же, TCP 25. Или FTP сервер.

 

[anonymous]

@s0s wrote:Сертификат на домен? Где сие прописано в how-to, извините? Жестко сказано: 3CXPHONE ca.crt и IP сетевой. Шаг влево, шаг вправо и т.д. Сами запугали.


Не путайте пример использования "Simple CA"и "жёстко сказано". Никто никого не пугал шагами влево и прочими шагами в противоположном направлении.

@s0s wrote:Генерацию виртуальных сетевых плат не предлагать.
Заметьте, я этого не предлагал

@s0s wrote:Теперь посмотрим как сие влияет на TLS "32 секунда".
А вот об этом я хотел бы узнать от Вас. Если наблюдается такая проблема, то она связана с процедурой доставкой "ACK" пакета реализованной упомянутыми "SIP клиентами". Если предоставите исчерпывающую информацию о том как те клиенты себя ведут, то можно будет и обсудить.

С наилучшими пожеланиями

P.S. с тонкостями интерпретации сертификатов в iOS я не знаком, каюсь. Предпочитаю оперировать не "надписями", а их смыслом. Надпись в пользовательском интерфейсе "Не надёжен" и "проверен" ничего не значит до тех пор, пока нет информации откуда она берётся, и для кого показывается. Понимаете о чём я?