FreePBX und AMI keine Anmeldung möglich

Robert_M

Neuer User
Mitglied seit
10 Aug 2016
Beiträge
2
Punkte für Reaktionen
0
Punkte
1
Hallo,

nach endloser Suche sehe ich wahrscheinlich den Wald vor lauter Bäumen nicht mehr :(
Habe eine FreePBX auf einem Raspberry laufen. Telefonieren geht sowohl rein als auch raus.

Wollte nun mittels PhoneSuiteTAPI das wählen aus Outlook einrichten und komme nicht weiter.

Meine manager.conf habe ich so angepasst:
Code:
; AMI - Asterisk Manager interface
;
; FreePBX needs this to be enabled. Note that if you enable it on a different IP, you need
; to assure that this can't be reached from un-authorized hosts with the ACL settings (permit/deny).
; Also, remember to configure non-default port or IP-addresses in amportal.conf.
;
; The AMI connection is used both by the portal and the operator's panel in FreePBX.
;
; FreePBX assumes an AMI connection to localhost:5038 by default.
;
[general]
enabled = yes
port = 5038
bindaddr = 192.168.178.240/255.255.255.0
displayconnects=no ;only effects 1.6+

[admin]
secret = 12345678
deny=0.0.0.0/0.0.0.0
permit=127.0.0.1/255.255.255.0
read = system,call,log,verbose,command,agent,user,config,command,dtmf,reporting,cdr,dialplan,originate,message
write = system,call,log,verbose,command,agent,user,config,command,dtmf,reporting,cdr,dialplan,originate,message
writetimeout = 5000

[tapi]
secret=12345678
deny=0.0.0.0/0.0.0.0
permit=192.168.178.0/255.255.255.0
permit=127.0.0.1
read = all
write = call,command,originate

#include manager_additional.conf
#include manager_custom.conf
Der Verbindungsaufbau klappt auch (Telnet) nur beim Anmelden wirft die cli folgendes aus.

Code:
[2016-09-30 19:10:19] NOTICE[3000]: manager.c:2643 authenticate: 192.168.178.201                                failed to pass IP ACL as 'tapi'
[2016-09-30 19:10:19] NOTICE[3000]: manager.c:2677 authenticate: 192.168.178.201                                failed to authenticate as 'tapi'

cli>manager show users zeigt mir aber den Benutzer tapi an.

Muss ich den Benutzer außer in der manager.conf noch irgendwo anlegen?

Gruß

Robert
 
Du musst zumindest den PC, am besten aber das ganze Netzwerksegment unter "permit" erlauben.

permit=192.168.178.0/255.255.255.0
 
Habe ich bei dem Benutzer tapi ja auch gemacht.
Die Verbindung stellt er ja her nur die Authentifizierung klappt nicht.

Mit dem admin Account klappt es aber den möchte ich natürlich nicht unbedingt nutzen. Ein kopieren des admin Accounts und Austausch des Namens bring auch kein Erfolg. Mich wundert halt nur, dass er den Benutzer Tapi kennt aber nicht authentifizieren kann.
 
Holen Sie sich 3CX - völlig kostenlos!
Verbinden Sie Ihr Team und Ihre Kunden Telefonie Livechat Videokonferenzen

Gehostet oder selbst-verwaltet. Für bis zu 10 Nutzer dauerhaft kostenlos. Keine Kreditkartendetails erforderlich. Ohne Risiko testen.

3CX
Für diese E-Mail-Adresse besteht bereits ein 3CX-Konto. Sie werden zum Kundenportal weitergeleitet, wo Sie sich anmelden oder Ihr Passwort zurücksetzen können, falls Sie dieses vergessen haben.