Настройка asterik 15 + PJSIP + TLS?

Question

[Valentin Barbolin]

Настроил связку Asterisk 15 + PJSIP + TLS + SRTP.
Идея в том что бы клиент мог задавать настройки безопасности на своей стороне. То есть, хочет использовать TLS+SRTP включает, не хочет - не включает. С регистрацией проблем нет, и исходящие звонки тоже отлично работают. Есть проблема с входящими звонками. Сервер в INVITE присылает

Если включить media_encryption_optimistic=yes, то присылает и соответственно софтфон с SRTP отбивает звонок
m=audio 18564 RTP/AVP
a=crypto:1 AES_CM_128_HMAC_SHA1_80 inline:V3uqHJ6BZHh9fqM14Y5lRQ3fvAznKbVMruquJisl
Ответ
415 Unsupported Media Type

Если выключить media_encryption_optimistic=no, то получаем, что софтфон без шифрование перестает принимать звонки.
m=audio 18564 RTP/SAVP
a=crypto:1 AES_CM_128_HMAC_SHA1_80 inline:V3uqHJ6BZHh9fqM14Y5lRQ3fvAznKbVMruquJisl

Как это счастье можно разрулить?

exten = 1111,1,Verbose(1, "User ${CALLERID(num)} dialed ${EXTEN}.")                                                                                                                                      same = n,Set(DNUM=1111)                                                                                                                                                                
 same = n,Dial(${PJSIP_DIAL_CONTACTS(${DNUM})}${INTERNAL_DIAL_OPT})
 same = n,Hangup(17)

[1111](endpoint-nat)
auth = 1111
aors = 1111
force_avp=yes
media_encryption=sdes
media_use_received_transport=yes
callerid = Test User <1111>
context = Dial-Users
dtmf_mode=rfc4733
force_rport=yes
ice_support=yes
rewrite_contact=yes

Comments

[Viktor]

если я правильно помню - проблема в длине ключа AES_CM_128
клиент присылает более длинный ключ, и есть патч ручной под это

[Valentin Barbolin]

Viktor, причем тут клиент, если исходящие звонки у меня работаю?
Пологаю что проблема тут RTP/SAVP и RTP/AVP при входящем звонке клиент который использует шифрование видит что сервер хочет начать звонок без шифрования и отвечает 415 Unsupported Media Type.

[Viktor]

Andrey Barbolin, покажите INVITE

[Valentin Barbolin]

С выключеным media_encryption_optimistic=no

INVITE sip:1111@85.34.54.12:46508;transport=TLS;rinstance=67b5379c2169678b SIP/2.0
Via: SIP/2.0/TLS 85.34.54.184:443;rport;branch=z9hG4bKPj9ac3f15e-16ad-4c05-91ff-f15e62bf2f9c;alias
From: "Test User 6" <sip:5406@85.34.54.184>;tag=bb4c79ea-828d-4367-889f-15ce7f50f07c
To: <sip:1111@85.34.54.12;rinstance=67b5379c2169678b>
Contact: <sip:asterisk@85.34.54.184:443;transport=TLS>
Call-ID: e12b261b-aece-4aba-9035-9bdc348a1be7
CSeq: 12653 INVITE
Allow: OPTIONS, SUBSCRIBE, NOTIFY, PUBLISH, INVITE, ACK, BYE, CANCEL, UPDATE, PRACK, REGISTER, MESSAGE, REFER
Supported: 100rel, timer, replaces, norefersub
Session-Expires: 1800
Min-SE: 90
Max-Forwards: 70
User-Agent: Asterisk PBX 15.7.1
Content-Type: application/sdp
Content-Length:  1094

v=0
o=- 896670521 896670521 IN IP4 85.34.54.184
s=Asterisk
c=IN IP4 85.34.54.184
t=0 0
m=audio 15848 RTP/SAVP 107 98 109 113 101
a=crypto:1 AES_CM_128_HMAC_SHA1_80 inline:ACTUAuW469eByVcOzGKfNWsRGWALgcyiL2TYjV6R
a=ice-ufrag:4c23e8a62894d73d149eefb065c52583
a=ice-pwd:4954eb6a54e620d6185d871706d65487
a=candidate:Ha6e6804e 1 UDP 2130706431 fe80::20c:29ff:fe0d:e48b 15848 typ host
a=candidate:Ha6e68058 1 UDP 2130706431 fe80::20c:29ff:fe0d:e495 15848 typ host
a=candidate:H5be7ceb8 1 UDP 2130706431 85.34.54.184 15848 typ host
a=candidate:Ha0b0a07 1 UDP 2130706431 10.11.10.7 15848 typ host
a=candidate:Ha6e6804e 2 UDP 2130706430 fe80::20c:29ff:fe0d:e48b 15849 typ host
a=candidate:Ha6e68058 2 UDP 2130706430 fe80::20c:29ff:fe0d:e495 15849 typ host
a=candidate:H5be7ceb8 2 UDP 2130706430 85.34.54.184 15849 typ host
a=candidate:Ha0b0a07 2 UDP 2130706430 10.11.10.7 15849 typ host
a=rtpmap:107 opus/48000/2
a=rtpmap:98 SILK/8000
a=rtpmap:109 SILK/12000
a=rtpmap:113 SILK/16000
a=rtpmap:101 telephone-event/8000
a=fmtp:101 0-16
a=ptime:20
a=maxptime:20
a=sendrecv

С включенным

INVITE sip:1111@85.34.54.12:46508;transport=TLS;rinstance=67b5379c2169678b SIP/2.0
Via: SIP/2.0/TLS 85.34.54.184:443;rport;branch=z9hG4bKPjaea150a1-c347-42d3-a6fd-c82bf8b3d181;alias
From: "Test User 6" <sip:5406@85.34.54.184>;tag=caa6139f-30ef-49f5-8750-b9feed403137
To: <sip:1111@85.34.54.12;rinstance=67b5379c2169678b>
Contact: <sip:asterisk@85.34.54.184:443;transport=TLS>
Call-ID: bb99be9c-8a38-441a-b026-1aa6e3740d07
CSeq: 3005 INVITE
Allow: OPTIONS, SUBSCRIBE, NOTIFY, PUBLISH, INVITE, ACK, BYE, CANCEL, UPDATE, PRACK, REGISTER, MESSAGE, REFER
Supported: 100rel, timer, replaces, norefersub
Session-Expires: 1800
Min-SE: 90
Max-Forwards: 70
User-Agent: Asterisk PBX 15.7.1
Content-Type: application/sdp
Content-Length:  1095

v=0
o=- 1359958345 1359958345 IN IP4 85.34.54.184
s=Asterisk
c=IN IP4 85.34.54.184
t=0 0
m=audio 18564 RTP/AVP 107 98 109 113 101
a=crypto:1 AES_CM_128_HMAC_SHA1_80 inline:V3uqHJ6BZHh9fqM14Y5lRQ3fvAznKbVMruquJisl
a=ice-ufrag:24e003093e36ea0b276cecec37ba88bd
a=ice-pwd:3492c85a625f409c090370ed140ccd87
a=candidate:Ha6e6804e 1 UDP 2130706431 fe80::20c:29ff:fe0d:e48b 18564 typ host
a=candidate:Ha6e68058 1 UDP 2130706431 fe80::20c:29ff:fe0d:e495 18564 typ host
a=candidate:H5be7ceb8 1 UDP 2130706431 85.34.54.184 18564 typ host
a=candidate:Ha0b0a07 1 UDP 2130706431 10.11.10.7 18564 typ host
a=candidate:Ha6e6804e 2 UDP 2130706430 fe80::20c:29ff:fe0d:e48b 18565 typ host
a=candidate:Ha6e68058 2 UDP 2130706430 fe80::20c:29ff:fe0d:e495 18565 typ host
a=candidate:H5be7ceb8 2 UDP 2130706430 85.34.54.184 18565 typ host
a=candidate:Ha0b0a07 2 UDP 2130706430 10.11.10.7 18565 typ host
a=rtpmap:107 opus/48000/2
a=rtpmap:98 SILK/8000
a=rtpmap:109 SILK/12000
a=rtpmap:113 SILK/16000
a=rtpmap:101 telephone-event/8000
a=fmtp:101 0-16
a=ptime:20
a=maxptime:20
a=sendrecv

Answer 1

[Valentin Barbolin]

Если кому будет интересно, создал такую тему на другом форуме и получил официальный ответ, что Asterisk не поддерживает данный функционал.
https://community.asterisk.org/t/asterisk-tls-srtp...