Troppe richieste in chiaro dall’apparato
Il pbx riceve N volte in chiaro una richiesta (INVITE\REGISTER) pur avendo inviato N volte al mittente la sfida ad autenticarsi con il 401 Come visto in precedenza nel caso 3), quando ci sono dei terminali e/o dei gateway telefonici che si registrano su UCloud, il sistema opera come server SIP.
Il dispositivo invia una prima richiesta in chiaro, cioè senza credenziali di autenticazione.
REGISTER sip:acme.ucloud:5142 SIP/2.0
…
From: <sip:301@acme.ucloud:5142>;tag=3148eb62c3
To: <sip:301@acme.ucloud:5142>;
Tale richiesta viene “sfidata” con un 401 Unauthorized e l’header WWW-Authenticate con il realm “voispeed”:
SIP/2.0 401 Unauthorized
…
WWW-Authenticate: Digest realm=”voispeed”, nonce=”1730071197″
Content-Length: 0
Se la risposta 401 non raggiunge il dispositivo, quest’ultimo invierà delle repliche della richiesta iniziale in chiaro, senza credenziali di autenticazione.
La ricezione continua di richieste INVITE o REGISTER in chiaro è indice di una comunicazione in un solo verso, dal dispositivo al server UCloud e non nel verso opposto.
Cause possibili:
- Ci troviamo in presenza di un firewall configurato in maniera errata, tale da consentire il solo traffico UDP uscente, verso il server UCloud. Viceversa qualunque replica o richiesta nel verso opposto, da UCloud al dispositivo, viene scartata.
Possibili soluzioni:
Controllate la configurazione del firewall e accertatevi che il traffico sia consentito nei due versi con il server UCloud.