401 Unauthorized

[Junialter]

Hi,

Asterisk 11.6.0
wenn ich den SIP traffic mir mit Wireshark ansehe, kommen ständig 401 Unauthorized, aber ich begreife nicht, warum.

27 ist die SIP ID des Teilnehmers und die IP ist 10.11.255.27, während 10.11.255.1 die IP der Anlage ist.

SUBSCRIBE sip:[email protected]:5060 SIP/2.0
Via: SIP/2.0/UDP 10.11.255.27:1024;branch=z9hG4bK-lwsaqgoce04h;rport
From: <sip:[email protected]>;tag=f4qqm0eubp
To: <sip:[email protected];user=phone>;tag=as099f0df8
Call-ID: 546af3c95d2c-jxs6s89fqxiy
CSeq: 58766 SUBSCRIBE
Max-Forwards: 70
Contact: <sip:[email protected]:1024;line=b70lsu5x>;reg-id=1
Event: dialog
Accept: application/dialog-info+xml
User-Agent: snom370/8.7.3.25.5
Expires: 300
Content-Length: 0

SIP/2.0 401 Unauthorized
Via: SIP/2.0/UDP 10.11.255.27:1024;branch=z9hG4bK-lwsaqgoce04h;received=10.11.255.27;rport=1024
From: <sip:[email protected]>;tag=f4qqm0eubp
To: <sip:[email protected];user=phone>;tag=as099f0df8
Call-ID: 546af3c95d2c-jxs6s89fqxiy
CSeq: 58766 SUBSCRIBE
Server: ourcompany AG Aachen PBX
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY, INFO, PUBLISH
Supported: replaces, timer
WWW-Authenticate: Digest algorithm=MD5, realm="asterisk", nonce="06***59"
Content-Length: 0

SUBSCRIBE sip:[email protected]:5060 SIP/2.0
Via: SIP/2.0/UDP 10.11.255.27:1024;branch=z9hG4bK-83ypt77pvrkq;rport
From: <sip:[email protected]>;tag=f4qqm0eubp
To: <sip:[email protected];user=phone>;tag=as099f0df8
Call-ID: 546af3c95d2c-jxs6s89fqxiy
CSeq: 58767 SUBSCRIBE
Max-Forwards: 70
Contact: <sip:[email protected]:1024;line=b70lsu5x>;reg-id=1
Event: dialog
Accept: application/dialog-info+xml
User-Agent: snom370/8.7.3.25.5
Authorization: Digest username="27",realm="asterisk",nonce="0***9",uri="sip:[email protected]:5060",response="9a***59a7",algorithm=MD5
Expires: 300
Content-Length: 0

 

[rentier-s]

Das ist ganz normal. Das Endgerät schickt immer erst ein nicht authentifiziertes Paket. Asterisk antwortet mit einem 401, in dem nonce und realm übermittelt werden, aus denen das Endgerät zusammen mit den Anmeldedaten den MD5 Authentifizierungs-Hash errechnet. Dann wird das gleiche Paket mit Authentifizierung noch einmal geschickt.