е
Ацл из коробки для звонков не трогаетсч
Size: a a a
2020 November 18
BB
Ацл из коробки для звонков не трогаетсч
а вот нет. 100% при установке из коробки (vanilla config) оно применяется для профиля internal
BB
ставлю пиво :)
е
Пивом не интересуюсь
h
Его не надо трогать, надо просто в сип профиле форс домен регистер и сопутствующие параметры отключить
Ну как же так?!
BB
Пивом не интересуюсь
коньяк? бурбон? боржоми? :)
е
Ну как же так?!
Если я не прав, поправьте. Завтра я протестирую у себя.
е
коньяк? бурбон? боржоми? :)
Чай
е
Не помню, чтобы приходилось править ацл
AC
потому что он по умолчанию $${domain}
AC
и localnet
h
Ацл стоп и нет проблем?))
E
Его не надо трогать, надо просто в сип профиле форс домен регистер и сопутствующие параметры отключить
Это я сделал
E
Но это если у вас все по дефолту. Я не помню как оно по инструкции для мультихоума там получается, если честно. Но общая схема такова: идем в sip-профиль, который принимает регистрации/инвайты и смотрите там все параметры, в которых есть слово -acl. Там указаны конкретные ACL, применяющиеся к входящим инвайтам/регистрациям/всем пакетам (такое тоже можно). Они могут быть как явно указанные в acl.conf.xml, так и автогенерируемые. Список ACLей с их актуальными значениями можно увидеть в логе при загрузке свича и потом при выполнении команды reloadacl.
Там какая-то хрень с default-политикой на ACLи. У меня было впечатление, что ACL применяется всегда в запрещающем виде вне зависимости от того, что указано в заголовке. То есть всегда надо явно прописать кому можно (пусть даже и cidr=0.0.0.0/0).
Там какая-то хрень с default-политикой на ACLи. У меня было впечатление, что ACL применяется всегда в запрещающем виде вне зависимости от того, что указано в заголовке. То есть всегда надо явно прописать кому можно (пусть даже и cidr=0.0.0.0/0).
Так если сделать
То конечно всё работает. Но это не вариант
<list name="domains" default="allow"> То конечно всё работает. Но это не вариант
E
node allow domain не работает. Он вроде просто берет cidr-ы
BB
Так если сделать
То конечно всё работает. Но это не вариант
<list name="domains" default="allow"> То конечно всё работает. Но это не вариант
Че, правда! Вау, надо перепроверить. Я по этим граблям еще на 1.4 топтался, неужели default=allow реально заработало? :)
E
Че, правда! Вау, надо перепроверить. Я по этим граблям еще на 1.4 топтался, неужели default=allow реально заработало? :)
Да, но это ведь не вариант) тупо отключаем ацл
BB
Подскажите как правильно сформировать поле From (FusionPBX)? сейчас так - From: "74956481427" <sip:FreeSWITCH@kama.aip.ooo> хочу поискать номер в LDAP и сформировать так From: “Unknown or Name” <sip:+74956481427@kama.aip.ooo>
BB
Да, но это ведь не вариант) тупо отключаем ацл
Так а если в <node ... domain="..."/> прописать нужные домены, с которыми пользователями приходят, не работает?
E
Нет. Он просто сканирует директорию и берет параметры cidr у юзеров