Unitymedia SIP über TLS

[y0r]

Hallo zusammen,

unterstützt UM SIP über TLS? Konnte bisher herzlich wenig dazu finden. Irgendwie habe ich Bauchschmerzen damit, wenn meine Sprachpakete unverschlüsselt über das Netz gehen.

Gruß,
y0r

 

[Gast20846]

Hi,

SIP macht nur das Signaling. Relevant ist, ob RTP oder SRTP gesprochen wird. Hast du dazu was gefunden?

Gruß
vsnap

 

[tq1199]

SIP macht nur das Signaling.

Ich denke, er meint SIPS (SIP over TLS): https://www.elektronik-kompendium.de/sites/net/1106061.htm

 

[y0r]

Ihr habt beide Recht. Natürlich soll der Payload (RTP) hier auch verschlüsselt sein. Gefunden hatte ich dazu noch nix.

 

[Gast20846]

Er schreibt aber "Sprachpakete". SIPS macht auch nur Signalisierung. Ich glaube wir müssen auf den Threadstarter warten, dann wird das klarer... :zwinker:

 

[tq1199]

Natürlich soll der Payload (RTP) hier auch verschlüsselt sein. Gefunden hatte ich dazu noch nix.

Bei der UM-FritzBox (... Telefonie im UM-Intranet und nicht über das Internet) sieht es lt. support-Datei so aus:

<i>
</i>CONFIG_SRTP=n
srtp_supported = no;

 

[y0r]

Natürlich soll der Payload (RTP) hier auch verschlüsselt sein. Gefunden hatte ich dazu noch nix.

Bei der UM-FritzBox (... Telefonie im UM-Intranet und nicht über das Internet) sieht es lt. support-Datei so aus:

<i>
</i>CONFIG_SRTP=n
srtp_supported = no;

Ach Käse, danke.
Ich werde bei Zeiten mal bei UM nachfragen.

 

[Gast20846]

y0r, machst du dann bitte hier ein update?

 

[y0r]

Jup, klar. Ich stelle heute die Telefonie von DTAG auf UM um. Eventuell funktioniert ja sogar secure. Falls nicht, hake ich beim Support nach und poste dann das Ergebnis.

 

[y0r]

UM macht mich gerade verrückt. 3 Rufnummern wurden erfolgreich von der D-TAG zu UM portiert. Die SIP Daten werden mir auch im Portal angezeigt. Leider kann ich mich nur mit einer von den dreien einwählen. Bei den anderen beiden bekomme ich folgende Meldung:

1 2018-03-19 20:00:58 Informationen VoIP SIP Proxy: Account [SIP-0785*******] Retry in 10 seconds
2 2018-03-19 20:00:58 Informationen VoIP PABXD: Connection State for Account [SIP-0785*******] is now disconnected
3 2018-03-19 20:00:58 Informationen VoIP PABXD: Connection State for Account [SIP-0785*******] is now failed
4 2018-03-19 20:00:58 Informationen VoIP SIP Proxy: Register Account [SIP-0785*******] failed with cause: Not Found (0 bindings) (404)
5 2018-03-19 20:00:58 Informationen VoIP PABXD: Connection State for Account [SIP-0785*******] is now register
6 2018-03-19 20:00:58 Informationen VoIP PABXD: Connection State for Account [SIP-0785*******] is now trying
7 2018-03-19 20:00:58 Informationen VoIP SIP Proxy: Try to Register Account [SIP-0785*******]
8 2018-03-19 20:00:58 Informationen VoIP SIP Proxy: Interface for [SIP-0785*******] is set to 1000
9 2018-03-19 20:00:48 Informationen VoIP SIP Proxy: Account [SIP-0785*******] Retry in 10 seconds
10 2018-03-19 20:00:48 Informationen VoIP PABXD: Connection State for Account [SIP-0785*******] is now disconnected
11 2018-03-19 20:00:48 Informationen VoIP PABXD: Connection State for Account [SIP-0785*******] is now failed
12 2018-03-19 20:00:48 Informationen VoIP SIP Proxy: Register Account [SIP-0785*******] failed with cause: Not Found (0 bindings) (404)
13 2018-03-19 20:00:48 Informationen VoIP PABXD: Connection State for Account [SIP-0785*******] is now register
14 2018-03-19 20:00:48 Informationen VoIP PABXD: Connection State for Account [SIP-0785*******] is now trying
15 2018-03-19 20:00:48 Informationen VoIP SIP Proxy: Try to Register Account [SIP-0785*******]
16 2018-03-19 20:00:48 Informationen VoIP SIP Proxy: Interface for [SIP-0785*******] is set to -1

Meine Zugangsdaten sind via Copy&Paste übertragen worden. Im Endeffekt unterscheiden sie sich auch nur im Benutzernamen. Auch habe ich schon mehrere SIP Clients ausprobiert. Immer das Selbe! Leider kann die Hotline die Daten nicht testen und behauptet, sie können mir nicht helfen, weil

1. ich ein eigenes Gerät habe (TC4400)
2. die Daten so im System stehen

Wenn sie so im System stehen, gibt es keinen Zweifel daran, dass sie funktionieren. Auch gibt es keine Technikabteilung und seinen Vorgesetzten wollte mir der nette Herr von der Hotline auch nicht geben.

 

[y0r]

Ach ja, aktiviere ich TLS für SIP, bekomme ich überhaupt keine Registrierung.

 

[Andreas1969]

1. ich ein eigenes Gerät habe (TC4400)

Das hat damit überhaupt nichts zu tun, absoluter Quatsch :hirnbump:
Wenn 1 Nummer funktioniert, müssen alle funktionierer.

Die Portierung ist aber gerade erst gelaufen, oder :kratz:
Dann warte mal ein paar Stunden ab, eventuell hakt da noch etwas.

 

[y0r]

1. ich ein eigenes Gerät habe (TC4400)

Das hat damit überhaupt nichts zu tun, absoluter Quatsch :hirnbump:
Wenn 1 Nummer funktioniert, müssen alle funktionierer.

Die Portierung ist aber gerade erst gelaufen, oder :kratz:
Dann warte mal ein paar Stunden ab, eventuell hakt da noch etwas.

Ja natürlich nicht. Aber erkläre das mal den Jungs und Mädels von der Hotline. Da ist Diamant nachgiebiger. :zerstör:
Aber vielleicht hast du recht und die Zugangsdaten sind erst morgen aktiv. Portierung war ja erst heute...

 

[y0r]

Es scheint zu werden! 2/3 sind online!

 

[Andreas1969]

Es scheint zu werden! 2/3 sind online!

In der Ruhe liegt die Kraft
Das wird schon, vermutlich braucht es etwas Zeit, bis die Nummern allen Servern bekannt sind.

 

[y0r]

Soll ich nochmal anrufen und fragen wie das eigentlich mit SSIP und SRTP ist? :smt006
Eigentlich schade, dass das nicht angeboten wird. Aber ich möchte ja auch nicht gleich die ganze Hand. Werde mich nun erst einmal mit dem kleinen Finger begnügen.

 

[y0r]

Update: Mittlerweile ist auch der 3. Account online!
Vielleicht sollte die Hotline uns übereifrigen Kunden so etwas am Telefon auch sagen. "Nur weil es im Kundencenter als up and ready angezeigt wird, heißt es noch lange nicht, dass es auch gleich funktioniert!"

 

[y0r]

Update 2: Der 3. Account macht doch noch zicken: "Die gewählte Rufnummer ist zur Zeit nicht zu erreichen."
Mittlerweile wird der Account auch nicht mehr als eingewählt angezeigt und lässt sich auch nicht mehr einwählen. Ich warte mal noch etwas ab.

 

[y0r]

Na toll, jetzt funktioniert gar nichts mehr! Bei den 2 sonst funktionierenden Nummern kommt nun die Ansage, die Nummer sei nicht vergeben. Auch kann nicht mehr rausgerufen werden. Was soll der Käse? Wieso funktioniert es nun nicht mehr? Und vor allem, wer fühlt sich nun zuständig? Ich versuche es nochmals mit dem Chat und sage ihnen, die "Rufnummer ist nicht vergeben" Meldung würde angesagt werden.

 

[y0r]

Also das ist doch alles eine sehr seltsame Sache. Die "Rufnummer ist nicht vergeben" Geschichte hat sich erledigt. Hier war tatsächlich mein Gateway schuld und hat vermutlich den ankommenden Ruf ins Nirvana geschickt bzw. geblockt.
ABER! Die 3. MSN lässt sich noch immer nicht einbuchen:

REGISTER sip:hiq5b-sbcv41a.kabelbw.de SIP/2.0
Via: SIP/2.0/UDP 192.168.84.2:5060;branch=z9hG4bK7EA062B8E90F361099EE19XXXXXXXXXX;rport
From: <sip:[email protected]>;tag=068762B8E90F361099EC19XXXXXXXXXX
To: <sip:[email protected]>
Call-ID: 5C8B62B8E90F361099ED19XXXXXXXXXX
CSeq: 1 REGISTER
Contact: <sip:[email protected]:5060;transport=udp;line=068762B8E90F361099EC19XXXXXXXXXX>;+sip.instance="<urn:uuid:00000000-0000-1000-8000-19XXXXXXXXXX>"
Max-Forwards: 70
Allow: ACK, BYE, CANCEL, INFO, INVITE, NOTIFY, MESSAGE, SUBSCRIBE, UPDATE, PRACK, REFER
Supported: 100rel, replaces, timer
User-Agent: r1200 V.7.10 Rev. 1 (Patch 10) IPSec
Expires: 600
Content-Length: 0

SIP/2.0 404 Not Found
Via: SIP/2.0/UDP 192.168.84.2:5060;received=149.172.xx.xxx;branch=z9hG4bK7EA062B8E90F361099EE19XXXXXXXXXX;rport=13942
From: <sip:[email protected]>;tag=068762B8E90F361099EC19XXXXXXXXXX
To: <sip:[email protected]>
Call-ID: 5C8B62B8E90F361099ED19XXXXXXXXXX
CSeq: 1 REGISTER
Content-Length: 0

REGISTER sip:hiq5b-sbcv41a.kabelbw.de SIP/2.0
Via: SIP/2.0/UDP 192.168.84.2:5060;branch=z9hG4bK08BF5EBEE90F361099XXXXXXXXXXXXXX;rport
From: <sip:[email protected]>;tag=068762B8E90F361099EC19XXXXXXXXXX
To: <sip:[email protected]>
Call-ID: 5C8B62B8E90F361099ED19XXXXXXXXXX
CSeq: 2 REGISTER
Contact: <sip:[email protected]:5060;transport=udp;line=068762B8E90F361099EC19XXXXXXXXXX>;+sip.instance="<urn:uuid:00000000-0000-1000-8000-19XXXXXXXXXX>"
Max-Forwards: 70
Allow: ACK, BYE, CANCEL, INFO, INVITE, NOTIFY, MESSAGE, SUBSCRIBE, UPDATE, PRACK, REFER
Supported: 100rel, replaces, timer
User-Agent: r1200 V.7.10 Rev. 1 (Patch 10) IPSec
Expires: 600
Content-Length: 0

SIP/2.0 404 Not Found
Via: SIP/2.0/UDP 192.168.84.2:5060;received=149.172.xx.xxx;branch=z9hG4bK08BF5EBEE90F361099XXXXXXXXXXXXXX;rport=13942
From: <sip:[email protected]>;tag=068762B8E90F361099EC19XXXXXXXXXX
To: <sip:[email protected]>
Call-ID: 5C8B62B8E90F361099ED19XXXXXXXXXX
CSeq: 2 REGISTER
Content-Length: 0

Ich habe auch diverse andere SIP Server von UM aus Baden-Württemberg getestet. Aber gleiches Spiel bzw. ungültige Daten.
Heute werde ich nichts mehr machen bzw. mich schon gar nicht an die Hotline wagen. Die wollen sowieso nur wieder, dass ich mein Modem neustarte. :naughty:

Kommt euch der Fehler bekannt vor?

 

[Andreas1969]

Kommt euch der Fehler bekannt vor?

Nee, ich hab 6 Rufnummern bei UM.
Das läuft hinter dem TC4400 seit Dezember 2017 fehlerfrei ohne irgendwelche Ausfälle.

 

[y0r]

HERR, LASS HIRN HERAB!!!

Info
um 11:01, Mär 23:
Sie chatten jetzt mit Spyro.
Sie
um 11:01, Mär 23:
Hallo Spyro
Spyro
um 11:01, Mär 23:
Guten Tag, wie darf ich zur hilfe sein ; )
Sie
um 11:01, Mär 23:
Habe ein Problem mit der SIP Einwahl von einer Nummer
Sie
um 11:02, Mär 23:
Es funktionieren nur 2 von 3 Nummern.
Spyro
um 11:02, Mär 23:
geben Sie mir einmal bitte Ihre DAten , schaue mir das einmal von hier aus an !
Spyro
um 11:02, Mär 23:
Spyro hat Ihnen ein sicheres Formular gesendet: Datenabgleich
Spyro
um 11:03, Mär 23:
Das folgende sichere Formular wurde gesendet: Datenabgleich
Spyro
um 11:03, Mär 23:
danke
Sie
um 11:03, Mär 23:
Gerne
Sie
um 11:04, Mär 23:
Gleich von vorne Weg: Modem ist ein kundeneigenes. SIP Daten sind auf dem Gerät hinter dem Modem eingetragen. 2 Nummern funktionieren. Bei der 3. meldet der Unitymedia Server IMMER " SIP/2.0 404 Not Found"
Sie
um 11:04, Mär 23:
Es wurden schon mehrere Geräte und Softphones versucht, sowie von 3 unterschiedlichen Anschlüssen. Es ist immer die gleiche Meldung.
Sie
um 11:05, Mär 23:
Es scheint so, als wäre auf dem Server ein Problem.
Sie
um 11:06, Mär 23:
Es geht um die 7851 484279
Spyro
um 11:07, Mär 23:
Haben Sie die neuen Zugangsdaten vom 20.03.2018 dafür benutzt ?
Sie
um 11:07, Mär 23:
Die, die im Portal hinterlegt sind
Sie
um 11:07, Mär 23:
Diese kamen auch nochmals per Brief
Spyro
um 11:08, Mär 23:
genau diese meine Ich
Sie
um 11:08, Mär 23:
ja, diese wurden genutzt
Sie
um 11:08, Mär 23:
*benutzt
Spyro
um 11:09, Mär 23:
einen neustart haben Sie auch gemacht ?
Sie
um 11:09, Mär 23:
Klar
Spyro
um 11:12, Mär 23:
gebe Ihnen einen link der Firma AFM zur dieser Fehlerbehebung über den chat
Sie
um 11:12, Mär 23:
AFM?
Spyro
um 11:12, Mär 23:
https://avm.de/service/fritzbox/fritzbox-6360-cable/wissensdatenbank/publication/show/28_Aufbau-ausgehender-Telefonverbindungen-nicht-moeglich/
Sie
um 11:12, Mär 23:
ne
Sie
um 11:12, Mär 23:
habe 1. keine Fritzbox
Spyro
um 11:12, Mär 23:
Das ist der Firmenname der Fritz Box
Sie
um 11:12, Mär 23:
2. funktionieren die SIP Daten nicht
Sie
um 11:12, Mär 23:
Das hat nichts mit AVM zu tun
Sie
um 11:13, Mär 23:
Der Fehler liegt bei Unitymedia auf dem SIP Server
Spyro
um 11:13, Mär 23:
Sie haben keine Fritz Box sonder ?
Sie
um 11:13, Mär 23:
Das Modem ist ein Technicolor TC4400. Aber das spielt auch keine Rolle. Das Modem hat kein Problem. Ich kann mich mit einer von 3 SIP Daten nicht einwählen
Sie
um 11:13, Mär 23:
Weil der Unitymedia Server diese ablehnt!
Spyro
um 11:14, Mär 23:
geben Sie mir bitte die Seriennummer des Gerätes und die MC MAc .
Sie
um 11:14, Mär 23:
Uff, sehen Sie die nicht? Ich müsste mich eben aufs Modem verbinden.
Sie
um 11:14, Mär 23:
Aber das Modem läuft
Sie
um 11:15, Mär 23:
Internet ist vollkommen in Ordnung
Spyro
um 11:15, Mär 23:
geben Sie mir bitte die Seriennummer und die MC Mac bitte.
Sie
um 11:16, Mär 23:
Ok, das dauert 2 Minuten+
Sie
um 11:16, Mär 23:
Augenblick bitte
Spyro
um 11:16, Mär 23:
aber sicher wir sind nicht auf der Flucht
Sie
um 11:16, Mär 23:

Spyro
um 11:19, Mär 23:
Danke für Ihre Geduld. Es dauert nur einen Moment.
Sie
um 11:20, Mär 23:
SN: CP16XXXXXXX MAC: 480033XXXXXX
Spyro
um 11:23, Mär 23:
Die Daten sind korrekt hinterlegt, Sie sagten es ist keine Fritz box sondern eine ?
Sie
um 11:23, Mär 23:
Ich weiß, bei Ihnen im Portal steht Fritzbox. Das ist aber falsch. Es ist ein Technicolor TC4400
Spyro
um 11:26, Mär 23:
Entschuldigen Sie die Verzögerung. Ich bin gleich bei Ihnen.
Sie
um 11:26, Mär 23:
kein Ding
Spyro
um 11:29, Mär 23:
Entschuldigen Sie die Verzögerung. Ich bin gleich bei Ihnen.
Sie
um 11:30, Mär 23:
Cool, Textbausteine
Spyro
um 11:30, Mär 23:
nicht von mir macht das System solange ich nicht schreibe
Sie
um 11:30, Mär 23:
Ja, ich weiß
Sie
um 11:32, Mär 23:
Aber hey, bitte nichts am Modem ändern.
Spyro
um 11:32, Mär 23:
um welche rufnummer ist es ?
Sie
um 11:33, Mär 23:
0785x xxxxxx
Sie
um 11:33, Mär 23:
die xxxx und xxxxxx funktionieren
Spyro
um 11:36, Mär 23:
Danke für Ihre Geduld. Es dauert nur einen Moment.
Sie
um 11:37, Mär 23:
Vielleicht ging bei der Portierung der Nummern von der Telekom zu UM was schief. Denn ich musste noch eine MSN dazu buchen. Vorher waren es nur 2 Nummern bei UM.
Spyro
um 11:39, Mär 23:
Die Rufnummern sind ja alle hinterlegt auf dem Gerät.
Sie
um 11:40, Mär 23:
Ja aber eine funktioniert nicht
Sie
um 11:40, Mär 23:
Vielleicht ging UM intern beim Anlegen der 3. Nummer was schief
Sie
um 11:40, Mär 23:
Sie wird zwar angezeigt aber die Zugangsdaten sind nicht korrekt auf dem SIP Server für diese Nummer hinterlegt
Spyro
um 11:42, Mär 23:
Die einzige Lösung die ich sehe wäre die Hotline anzurufen und die Portierung zu verlangen , ich sehe das alle Rufnummern hinterlegt wurden.
Sie
um 11:43, Mär 23:
Kann jemand intern die Einwahl testen? Technische Abteilung oder so?
Sie
um 11:43, Mär 23:
Hat die Portierungsabteilung eine direkte Durchwahl?
Spyro
um 11:44, Mär 23:
leider nur über 022146619100 ist Rufnummer Hotline
Sie
um 11:44, Mär 23:
:'(
Sie
um 11:44, Mär 23:
Kann man den Fall nicht intern an die Technik eskalieren?
Sie
um 11:44, Mär 23:
Das ist definitiv kein Anwenderproblem. Der Fehler liegt bei UM.
Sie
um 11:44, Mär 23:
Und ich kann da absolut nichts machen.
Sie
um 11:45, Mär 23:
Die können mich auch gerne zurückrufen. Aber die Nummer ist jetzt seit der Portierung offline
Sie
um 11:46, Mär 23:
Und UM geht nur den Standardprozeduren nach, statt einfach mal intern anzufragen. Das ist frustrierend
Spyro
um 11:49, Mär 23:
ich sehe die Rufnummern aber auf der Technicolor 0785xxxxxx/ 0785xxxxxx/ 0785xxxxxx
Sie
um 11:49, Mär 23:
Auf dem Modem? Wie sollen da die Nummern liegen? Es ist kein Telefonmodem
Sie
um 11:49, Mär 23:
Es hat gar keine Telefonanschlüsse
Spyro
um 11:51, Mär 23:
wo haben Sie die SIP Daten den eingegeben und bekommen die Fehlermeldung nicht bei dem Gerät ?
Sie
um 11:51, Mär 23:
Ich habe die SIP Daten an meinem VoIP Router eingetragen. Nachdem dies nicht funktionierte, habe ich verschiedene PCs mit Softphones versucht. Aber jedes Gerät gab mir den besagten Fehler aus.
Sie
um 11:52, Mär 23:
Ich habe das ganze an 3 unterschiedlichen Internetanschlüssen getestet. Immer mit dem Ergebnis, dass 2 funktionieren und die 3. nicht
Sie
um 11:53, Mär 23:
Können wir es vielleicht abkürzen und Sie geben es intern an die Technik weiter?
Spyro
um 11:54, Mär 23:
Sie sind bei der Technik
Sie
um 11:54, Mär 23:
Dann haben Sie sicher Zugriff auf den Radius Server und können die SIP Daten verifizieren
Spyro
um 11:54, Mär 23:
genau. die Daten sind korrekt hinterlegt und generiert. voIP wird von uns nicht unterstützt.
Sie
um 11:55, Mär 23:
VoIP wird nicht unterstützt? Was? Was denken Sie denn, was SIP ist?
Sie
um 11:55, Mär 23:
Genau, Voice over IP
Sie
um 11:55, Mär 23:
das ist VoIP
Sie
um 11:57, Mär 23:
Hey, ist es ok wenn Sie mir nicht helfen können. Geben Sie einfach an die Stelle weiter, die es kann
Sie
um 11:58, Mär 23:
Also wie machen wir weiter?
Sie
um 12:00, Mär 23:
Noch da?
Spyro
um 12:00, Mär 23:
ich bin da
Sie
um 12:01, Mär 23:
Ja so brringt es ja nichts mehr.
Sie
um 12:01, Mär 23:
Können Sie es weiterdeligieren oder nicht?
Spyro
um 12:02, Mär 23:
Sie können gerne die Hotline anrufen und an die Portierung durch gestellt werden.
Sie
um 12:02, Mär 23:
Uff, na gut, danke
Sie
um 12:02, Mär 23:
Schönen Tag noch
Sie
um 12:02, Mär 23:
PS: Informieren was SIP ist

Werde mich später mal an der Portierungshotline versuchen.

 

[Andreas1969]

Au man, ist das ein Gehirnschmalz

 

[y0r]

Au man, ist das ein Gehirnschmalz

Oh ja

Hatte eben eine kompetente Dame an der Hotline. Sie nahm alles auf und notierte sich auch meine Gerätekonstellation. Sie hat sogar das Modem gegooglet. Wer weiß, vielleicht ist sie sogar über diesen Thread gestolpert.
Wie dem auch sei, sie sagte, es wäre als Gerät eine Fritzbox hinterlegt. Und eventuell produziert diese ungünstige Konstellation einen Fehler und die 3. Nummer wird so nicht nutzbar.
Sie gibt es weiter an die Technik (oh Wunder! Es gibt sie anscheinend doch!) und man ruft mich auf dem Handy zurück. Die SMS für die Störung kam bereits an.
Ich bin gespannt...

 

[Andreas1969]

Wie dem auch sei, sie sagte, es wäre als Gerät eine Fritzbox hinterlegt. Und eventuell produziert diese ungünstige Konstellation einen Fehler und die 3. Nummer wird so nicht nutzbar.

Nein, daran liegt es nicht.
Eine Fritzbox ist dort im System glaube ich generell hinterlegt, wenn man eigene HW nutzt, war bei mir bei Telefonaten mit der Hotline auch immer so.
Wie gesagt, ich hab schon immer die Telefon Komfort Option mit 6 Nummern und das TC4400, das läuft seit Dezember ohne Probleme. Vorher hatte ich bereits mehrere Modems im Einsatz und das lief auch immer anstandslos.