Asterisk 1.8 mit TLS über das Softphone blink auf Windows

[CrazyPlaya]

Hallo zusammen,

ich verusche gerade eine Verbindung zu Asterisk mit dem blink Phone unter Windows über TLS aufzubauen.
Ich habe mich an das Secue Calling Tutorial gehalten. Das klappt aber allerdings nicht wie es sollte.

Gibt es da noch mehr zu beachten bzw. in der sip.conf zu konfigurieren als im Tutorial beschrieben?

Jemand eine Idee?

LG
CrazyPlaya

 

[chaos2000]

TLS ist seit 1.8.3 kaputt, verwende den 1.8 svn branch oder warte auf 1.8.5

https://issues.asterisk.org/view.php?id=19182

 

[CrazyPlaya]

Danke für die Info, dann lass ich mal patchen!

 

[chaos2000]

seit gestern in der 1.8 branch: http://svn.asterisk.org/svn/asterisk/branches/1.8/

 

[CrazyPlaya]

Super Wir haben gerade die Revision 320650 eingespielt:s
Da war die Änderung wohl noch nicht drin wie?
Weil habe immer noch das gleiche Problem wie bis gestern:s

 

[chaos2000]

da ist das problem definitiv gelösst, hab die selbst im Einsatz.
Dann stimmt was anderes nicht

 

[CrazyPlaya]

Das denke ich jetzt auch, wir haben die neueste Revision eingespielt und trotzdem läuft net

hier die einstellungen der sip.conf.

[general]
...
tlsenable=yes
tlsbindaddr=0.0.0.0:5061
tcpenable=yes
tcpbindaddr=0.0.0.0:5061
tlscertfile=/etc/asterisk/certificates/asterisk.pem
tlscafile=/etc/asterisk/certificates/ca.crt
tlscipher=ALL
tlsclientmethod=tlsv1

Wireshark zeigt, das ein Client Hello probiert wird aber mit SSL und nicht TLSv1.
Weiß nicht ob da schon was falsch läuft.

Antwort darauf ist dann ein ACK (TCP)
und Antwort vom Client(blink) an den Server darauf ein FIN ACK woraufhin der Server auch wieder mit einem FIN ACK antwortet.

Gestern vor dem Einspielen des Patches habe ich es einmal hinbekommen das auch ein Server Hello ging danach nicht wieder.
Wenn ich für tcpbinaddr=0.0.0.0:5060 angebe dann kommt nichts mit TLS/SSL.

Noch irgendwas an den Einstellungen falsch?