е
делать ли на несколько доменов один сертификат или на каждый порознь?
Size: a a a
2019 November 20
е
я никогда не делал TLS в принципе
IK
летс энкрипт сертификаты к фрисвичу кто-нибудь прикручивал? какие там форматы, какой бот использовали?
обычным cerbot https://certbot.eff.org/
1 серт на 1 поддомен, вроде как можно получить wildcard, но сам не пробовал.
1 серт на 1 поддомен, вроде как можно получить wildcard, но сам не пробовал.
📶Š
делать ли на несколько доменов один сертификат или на каждый порознь?
От задачи зависит
е
не, вилдкард не вариант,у меня разные домены
IK
тогда на каждый просто получай и не парься
A
обычным cerbot https://certbot.eff.org/
1 серт на 1 поддомен, вроде как можно получить wildcard, но сам не пробовал.
1 серт на 1 поддомен, вроде как можно получить wildcard, но сам не пробовал.
wildcard можно получить через dns запись, никогда не было проблем с получением или обновлением
BK
Aleksei, поставьте cid_type=none и сами добавляйте нужный заголовок
IK
wildcard можно получить через dns запись, никогда не было проблем с получением или обновлением
сильно не нужно было, но возьму на заметку)
A
можно через docker image одной командой, только пути монтирования указать корректные:
docker run -it --rm -v /certbot/etc/letsencrypt:/etc/letsencrypt -v /certbot/var/lib/letsencrypt:/var/lib/letsencrypt -v/certbot/var/log/letsencrypt:/var/log/letsencrypt certbot/certbot certonly --manual --preferred-challenges dns-01 --server https://acme-v02.api.letsencrypt.org/directory --email <email> --agree-tos -d https://acme-v02.api.letsencrypt.org/directory --email <email> --agree-tos -d "domain.comdomain.com" -d "*.domain.comdomain.com"
docker run -it --rm -v /certbot/etc/letsencrypt:/etc/letsencrypt -v /certbot/var/lib/letsencrypt:/var/lib/letsencrypt -v/certbot/var/log/letsencrypt:/var/log/letsencrypt certbot/certbot certonly --manual --preferred-challenges dns-01 --server https://acme-v02.api.letsencrypt.org/directory --email <email> --agree-tos -d https://acme-v02.api.letsencrypt.org/directory --email <email> --agree-tos -d "domain.comdomain.com" -d "*.domain.comdomain.com"
A
Aleksei, поставьте cid_type=none и сами добавляйте нужный заголовок
спасибо, помогло с P-Asserted-Identity
T
Не подскажите может кто сталкивался, Keenetic 4g модем Мегафон, обрывает звонки на 32секундах, ALG отключён
AA
Не подскажите может кто сталкивался, Keenetic 4g модем Мегафон, обрывает звонки на 32секундах, ALG отключён
"32 секунда = это когда asterisk не видит голосовой трафик (RTP) и рубит канал - причина в НАТ и настройках роутинга"
T
"32 секунда = это когда asterisk не видит голосовой трафик (RTP) и рубит канал - причина в НАТ и настройках роутинга"
Варианты решения?
PZ
Варианты решения?
Проанализировать сервер астера с помощью tcpdump.
PZ
Правда группа для вопроса неподходящая
T
Pavel Z
Проанализировать сервер астера с помощью tcpdump.
Уже решили, переходом на tcp
PZ
Уже решили, переходом на tcp
ОК, пока пакеты не начнут теряться
IO
Всем привет, кто может подсказать как в FreeSWITCH version: 1.8.4 в Outbound Route можно сделать следующее:
1. полностью переписать Contact
action export sip_contact_uri=<sip:id@ip:port;user=phone;transport=udp> - полностью игнорируется
2. добавить параметр user=phone в To
action export sip_to_params=user=phone - игнорируется
3. переписать P-Asserted-Identity
при указании для шлюза sip_cid_type=pid и action export sip_h_P-Asserted-Identity=sip:id@ip:port;user=phone, в Request INVITE отправляется 2 заголовка P-Asserted-Identity, добавленный в sip_h_P-Asserted-Identity и дефолтный
1. полностью переписать Contact
action export sip_contact_uri=<sip:id@ip:port;user=phone;transport=udp> - полностью игнорируется
2. добавить параметр user=phone в To
action export sip_to_params=user=phone - игнорируется
3. переписать P-Asserted-Identity
при указании для шлюза sip_cid_type=pid и action export sip_h_P-Asserted-Identity=sip:id@ip:port;user=phone, в Request INVITE отправляется 2 заголовка P-Asserted-Identity, добавленный в sip_h_P-Asserted-Identity и дефолтный
<action application="export" data="nolocal:sip_invite_params=user=phone"/>
A
"32 секунда = это когда asterisk не видит голосовой трафик (RTP) и рубит канал - причина в НАТ и настройках роутинга"
обычно 32 секунды - это когда не доходит ACK.