[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Configuration asterisk



Bonjour.

chan_sip est deprecated depuis  longtemps et sera retiré avant la fin de l'année. pjsip est son successeur, évolution obligatoire.

J'ose espérer que tes ports 506/5061 UDP & TCP ne sont pas ouverts sur Internet, avec ta configuration tu cours au massacre du porte monnaie si ton trunk sortant est payant.

Ce qu'il ne faut pas faire c'est donner des extensions numériques -à cause des attaques brutes comme dit ci dessus- il faut faire dans sip.conf

[userEnAlphaAvecDeLaCasseEtDuNumerique]

.... definition du user et dans extensions.conf

exten => 6001,1,Dial(SIP/userEnAlphaAvecDeLaCasseEtDuNumerique)

Aussi ne PAS mélanger les appels entrants et sortants toujours à cause des attaques. Fail2ban est ton ami pour se protéger

Le 01/07/2023 à 12:02, BERTRAND Joël a écrit :
	Bon, j'ai réussi à régler le coup des appels entrants. Le '.' et le '!'
ne peuvent pas être utilisés n'importe où et les regex sont un peu
tatillonnes.

	Reste le problème des appels sortants :

[User-standard]
exten => 6001,1,Dial(SIP/6001)
exten => 6002,1,Dial(SIP/6002)
exten => _0.,1,Dial(SIP/${EXTEN:1})

retourne :
[Jul  1 12:00:13] WARNING[12569][C-00000001] chan_sip.c: Purely numeric
hostname (0xxxxxxxxx), and not a peer--rejecting!
[Jul  1 12:00:13] NOTICE[12569][C-00000001] app_dial.c: Unable to create
channel of type 'SIP' (cause 20 - Subscriber absent)


Reply to: