innovaphone Forum

You are here

Help with Search (new window)
Picture of Jürgen 2691
Registered 8 years 287 days
Jürgen 2691 Wednesday, 6 April 2016, 03:48 PM
Sip-trunk Verschlüsselt trotzdem

Hallo,

ich habe einen SIP-Trunk zur Telekom. Eingehende Anrufe funktionieren ohne Probleme. Wenn ich allerdings rauswähle, klappt die Signalisierung und die Verbindung kommt auch zustande, aber man hört auf beiden Seiten nichts.

SRTP Key Exchange steht auf no encryption. Trotzdem sehe ich in dem Call das die Innovaphone bei dem RTP-Stream ein Schloß dazu fügt, als wäre dieser verschlüsselt.

Muss ich sonst noch etwas einstellen?

Viele Grüße Jürgen

Picture of Carlos 1853
Registered 10 years 68 days
Carlos 1853 Wednesday, 6 April 2016, 04:05 PM
Re: Sip-trunk Verschlüsselt trotzdem
Hi,

kannst du versuchen die Verschlüsselung ebenfalls am Telefon zu deaktivieren?

Grüße,

Carlos.
Picture of André 1752
Registered 10 years 60 days
André 1752 Wednesday, 6 April 2016, 04:14 PM in response to Jürgen 2691
Re: Sip-trunk Verschlüsselt trotzdem
Ist der SIP Trunk (oder die PBX) als Media-Relay konfiguriert?
Wenn nein, dann versucht das Telefon direkt mit dem SIP Trunk auszuhandeln...
Picture of Jürgen 2691
Registered 8 years 287 days
Jürgen 2691 Wednesday, 6 April 2016, 04:32 PM
Re: Sip-trunk Verschlüsselt trotzdem
Verschlüsselung am Telefon ebenfalls deaktiviert. Und Media-Relay ist gesetzt. Wir in der Konfig-Vorgabe.
Picture of André 1752
Registered 10 years 60 days
André 1752 Wednesday, 6 April 2016, 04:43 PM
Re: Sip-trunk Verschlüsselt trotzdem
Im SIP Trunk in dem fall noch "SRTP Key Exchange" "No encryption" setzen.

Bei Media Relay ist Tel<->PBX verschlüsselt und dann PBX<->SIPTrunk gemäss SIP Trunk Einstellungen.

Picture of Jürgen 2691
Registered 8 years 287 days
Jürgen 2691 Wednesday, 6 April 2016, 05:14 PM
Re: Sip-trunk Verschlüsselt trotzdem

Ist so konfiguriert. Funktioniert aber trotzdem nicht.

Da wir einen weiteren Standort haben an dem das ganze funktioniert, habe ich mir die Konfig angeschaut. Der einzige Unterschied ist der Eintrag sip-type Provider. Dieser fehlt bei dem Gateway, bei dem es funktioniert.

Picture of Roland
Registered 12 years 345 days
Roland Thursday, 7 April 2016, 06:12 AM
Re: Sip-trunk Verschlüsselt trotzdem
Mach doch mal ein pcap-trace von der pbx oder vom phone.
Dann siehst/hörst du doch genau ob ein rtp gesendet wird, und wenn ja von und zu welchen Adressen.

Gruß
Picture of Jürgen 2691
Registered 8 years 287 days
Jürgen 2691 Thursday, 7 April 2016, 07:27 AM
Re: Sip-trunk Verschlüsselt trotzdem
Nach dem das Telefon auch unverschlüsselt gesendet hat, habe ich eine Meldung gesehen, das kein Media Stream vorhanden ist. Mich wundert nur das es bei eingehend funktioniert, aber nicht ausgehend. Den gleichen Aufbau haben wir an einem anderen Standort IP302 - Red-Device (Sophos) - Speedport Dort klappt alles einwandfrei.
Picture of Roland
Registered 12 years 345 days
Roland Thursday, 7 April 2016, 08:06 AM
Re: Sip-trunk Verschlüsselt trotzdem
die Frage ist nun: Wer schickt den stream an welche Adresse.
Wie bereits geschrieben ist das meist schnell im pcap-Trace zu erkennen.
Picture of Carlos 1853
Registered 10 years 68 days
Carlos 1853 Thursday, 7 April 2016, 09:09 AM in response to Jürgen 2691
Re: Sip-trunk Verschlüsselt trotzdem
Kannst du überprüfen ob es RTP-Ström gibt, und wohin er geht?

Wenn am Telefon die Verschlüsselung deaktiviert ist, sollte kein Schloß mehr gezeigt werden... komisch.

Picture of Jürgen 2691
Registered 8 years 287 days
Jürgen 2691 Thursday, 7 April 2016, 10:30 AM
Re: Sip-trunk Verschlüsselt trotzdem
Hallo Roland. der PCAP-Trace war eine große Hilfe. Mann kann erkennen, dass das Telefon den RTP an die IP302 sendet und diese an das Internet. Allerdings kommt vom Internet nichts an. Würde es etwas helfen, wenn man auf der IP 302 unter PBX\Config\RTP Proxy aktiviert ?
← You can define your color theme preference here