 |
| Информация |
 |
 |
- новое сообщение
|
 |
- старое сообщение
|
Всего сообщений - 89493
|
|
|
|
| Тема: SSL Error |
Дмитрий [03 May 2023 14:49:41]
|
Ответить |
Коллеги, такой вопрос:
Отвалился SIP. SM весь "зелёный", но аппараты на нём не регистрируются. traceSM показывает ошибку
Код: Выделить всё
SIP/2.0 500 Server Internal Error: Destination Unreachable
Server: AVAYA-AP-8.1.3.1.813101
Reason: SSL Error occurred while forwarding the message
Перерыл всё, что мог. Ясно, что проблема в сертификатах, похоже. Но в толк не могу взять - куда копать дальше.
Прошу помощи.
|
|
| |
Ответить |
|
|
| Тема: Re: SSL Error |
|
Nekto [03 May 2023 15:51:05]
|
Ответить |
ну так что с сертификатами?
в инвентори для SM, SMGR?
init -f на SM не помогает?
|
|
| |
Ответить |
|
|
| Тема: Re: SSL Error |
|
Дмитрий [03 May 2023 16:19:57]
|
Ответить |
В инвентори SMGR оба SM присутствуют.
на SM нет команды init -f. Вернее нет ключа -f.
X.509 действителен до 31 года
|
|
| |
Ответить |
|
|
| Тема: Re: SSL Error |
|
Nekto [03 May 2023 17:40:39]
|
Ответить |
> В инвентори SMGR оба SM присутствуют.
> на SM нет команды init -f. Вернее нет ключа -f.
> X.509 действителен до 31 года
присутствуют, это понятно, сертификаты что показывают? Выбираете SM сверху More Actions - Identity
на SM полная команда initTM -f - команда удалит все на SM, включая сертификаты и загрузит с SMGR. На SMGR, предварительно, нужно указать Enrollment Password (сервис - секьюрити - сертификаты)
|
|
| |
Ответить |
|
|
| Тема: Re: SSL Error |
|
Дмитрий [03 May 2023 19:29:15]
|
Ответить |
Сделал как вы сказали.
Зарегистрировать аппараты удалось.
Но звонки не ходят. traceSM показывает ошибку
The remote host is not trusted. This could indicate P-AV-Transport header does not contain th.
|
|
| |
Ответить |
|
|
| Тема: Re: SSL Error |
|
Дмитрий [03 May 2023 20:46:06]
|
Ответить |
Дополнение
Лежат оба (два SM) Entity Links в сторону CM. Причина
500 Server Internal Error: Destination Unreachable
Там TLS
|
|
| |
Ответить |
|
|
| Тема: Re: SSL Error |
|
Дмитрий [03 May 2023 22:23:32]
|
Ответить |
Сертификаты на CM залил. Сигнальные группы SIP-TLS между CM и SM поднялись.
Но звонки всё равно не ходят, а Entity Link CM-SM в дауне
|
|
| |
Ответить |
|
|
| Тема: Re: SSL Error |
|
Nekto [04 May 2023 16:18:42]
|
Ответить |
то есть, со стороны СМ вроде как все нормально, а со стороны SM нет?
странно
Насчет того, что на СМ сертификат не во все репозитории ставится. Предполагаю, что для С только один сертификат может быть установлен
вот тут общий процесс описан
https://www.tek-tips.com/viewthread.cfm?qid=1798637
|
|
| |
Ответить |
|
|
| Тема: Re: SSL Error |
|
Дмитрий [03 May 2023 21:34:28]
|
Ответить |
Копаюсь дальше:
Ставлю сертификат на CM
Загрузил его через web-интерфейс, добавляю его в трастед срт, при этом выбираю все варианты
A=Authentication, Authorization and Accounting Services
C=Communication Manager
W=Web Server
R=Remote Logging
Но устанавливается он только как A=Authentication, Authorizatio.
Остальные три - Can not add certificate to repository:C
|
|
| |
Ответить |
|
|
| Тема: Re: SSL Error |
|
Alex S. [04 May 2023 05:53:32]
|
Ответить |
ну поменяйте на TCP
нужен вам TLS между CM-SM?
|
|
| |
Ответить |
|
|
|
|
|
|
