Size: a a a

2019 November 21

P

Pavel Balashov in ru_freeswitch
Andrey Kryukov
Юзеры  в интернете , поэтому как я понимаю я не хочу их проверять по acl , и поэтому мне стоит иметь auth-calls = false для профиля internal в котором регистрируются юзеры видимо  ? Правильно же  ?
Опечатка ? Вам стоит иметь auth = true ?
источник

AK

Andrey Kryukov in ru_freeswitch
но в таком случае я получаю
2019-11-21 12:02:38.190849 [WARNING] sofia.c:10373 IP 172.16.72.90 Rejected by acl "domains"
, где 172.16.72.90 - адрес балансера.... я что-то где-то видимо не так прочитал или понял, что в случае false не должны применяться ограничения ACL или CIDR , но они судя по тому что Rejected by acl "domains" применяются
источник

AK

Andrey Kryukov in ru_freeswitch
при выставлении auth = "false" получаю прикольное
2019-11-21 12:02:38.190849 [WARNING] sofia.c:10373 IP 172.16.72.90 Rejected by acl "domains"    - я чет не понимаю ?
источник

A

Aklin in ru_freeswitch
помоему в этой ситуации нужно чинить балансер чтобы он 407 клиенту отдавал
источник

A

Aklin in ru_freeswitch
зависит конечно от того чего вы хотите добиться
источник

AK

Andrey Kryukov in ru_freeswitch
Хотелось бы добиться чтобы оно работало по общепринятым понятиям правильно .... Если нужно чинить балансер - буду чинить .... Теперь только, поясните  пожалуйста люди как стоит делать и почему
источник

AK

Andrey Kryukov in ru_freeswitch
Какие настройки должны быть установлены на профиле  ?
источник

AK

Andrey Kryukov in ru_freeswitch
auth-calls = true  видимо
источник

АХ

Алексей Хабуляк in ru_freeswitch
а почему ваш опенсипс не прокидывает 407 клиенту?
источник

АХ

Алексей Хабуляк in ru_freeswitch
у вас стоит failure route на транзакции?
источник

A

Aklin in ru_freeswitch
если авторизацией занимается FS, то балансер должен отдавать 407 клиенту, авторизацией может заниматься и балансер, тогда FS должен не слать 407/401
источник

AK

Andrey Kryukov in ru_freeswitch
Да авторизацией занимается FS
источник

A

Aklin in ru_freeswitch
тогда чините балансер
источник

P

Pavel Balashov in ru_freeswitch
Andrey Kryukov
Какие настройки должны быть установлены на профиле  ?
Как понимаю (профи сипа поправят, если ошибся):

В общем случае - входящие вызовы от пользователей аутентифицируются независимо от того зарегистрирован он на момент прихода вызова или нет.

В стандартном, коробочном конфиге фс на внутреннем профиле, предназначеным для зарегистрированных пользователей должен быть auth_calls = true
источник

AK

Andrey Kryukov in ru_freeswitch
Pavel Balashov
Как понимаю (профи сипа поправят, если ошибся):

В общем случае - входящие вызовы от пользователей аутентифицируются независимо от того зарегистрирован он на момент прихода вызова или нет.

В стандартном, коробочном конфиге фс на внутреннем профиле, предназначеным для зарегистрированных пользователей должен быть auth_calls = true
Спасибо большое  очень доступно пояснили
источник

AK

Andrey Kryukov in ru_freeswitch
Aklin
тогда чините балансер
щас с этим пытаюсь разобраться  ох уж эти 100 строчек ада в роуте 🤪
источник

h

halt in ru_freeswitch
Парни, вопрос по FusionPBX.
Пытаюсь дать права админу домена. Дал права на Outbound Route, но все равно не редактируется диалплан.  Может кто знает, что ещё ему нужно?
источник

IO

Ihor Olkhovskyi in ru_freeswitch
Админу домена редактировать диалплан нельзя.
источник

IO

Ihor Olkhovskyi in ru_freeswitch
Потому что system rm -rf /var/www можно будет сделать.
источник

h

halt in ru_freeswitch
Ihor Olkhovskyi
Потому что system rm -rf /var/www можно будет сделать.
Спасибо, что предупредил. Но несмотря на настройки все равно не редактируется)
источник