TLS – INVITE führt zu 404 Not Found

[Fall]

Hallo zusammen,

ich versuche aktuell, auf einem LANCOM 1803VA-5G (LCOS 10.92.0018) eine interne SIP-Kommunikation über TLS zwischen dem Router und einem Gigaset N670 IP PRO aufzubauen.

Das Problem: Die Registrierung des Gigaset über TLS funktioniert problemlos. Allerdings werden alle INVITE-Nachrichten vom Gigaset mit "SIP/2.0 404 Not Found" beantwortet.

Über UDP bzw. TCP funktioniert die SIP-Kommunikation einwandfrei. Über TLS tritt das Problem auf:

Das Invite vom Router:

Code: Alles auswählen

INVITE sip:10@192.168.1.71:5061;transport=tls SIP/2.0
Via: SIP/2.0/TLS 192.168.1.1:5061;branch=...
From: <sip:xxxxxxxxxxx@192.168.1.1;user=phone>;tag=...
To: <sip:10@192.168.1.1;user=phone>

Wird vom Gigaset mit "Not found" quitiert:

Code: Alles auswählen

SIP/2.0 404 Not Found

Meine Vermutung: Ich gehe davon aus, dass das Problem am fehlerhaften "To:"-Header liegt. Dort steht aktuell die IP-Adresse des Routers (192.168.1.1).
Meiner Meinung nach sollte dort jedoch die IP-Adresse des Gigaset stehen (192.168.1.71), da das Gigaset die Anfrage sonst nicht zuordnen kann.

Frage: Hat jemand eine Idee, wie ich den "To:"-Header korrekt setzen kann oder gibt es einen anderen Ansatz, um das Problem zu lösen?

Freue mich auf eure Hinweise – danke vorab!

Viele Grüße

[MoinMoin]

Moin Fall,

wie sieht das Invite denn ohne TLS aus?

Ciao, Georg

[Fall]

Moin Georg,

im ‘To:’-Header steht auch die IP-Adresse des Routers. Ich vermute, dass die N670 das bei TCP bzw. UDP nicht so eng sieht und dies nur bei TLS bemängelt.

Grüße, Fall

[GrandDixence]

Gigaset-Geräte unterstützen doch gar keine verschlüsselte Kommunikation der Gesprächssignalisierung (SIPS => SIP über TLS => Serverport TCP 5061).
Gigaset-Geräte unterstützen unverschlüsseltes SIP über UDP und TCP => Serverport UDP 5060 oder TCP 5060.

Das SIP-Invite-Telegramm wird beim Gesprächsaufbau vom Anrufer zum Angerufenen übermittelt.
https://blog.wildix.com/sip-invite-method/

[sixty]

Gigaset-Geräte unterstützen doch gar keine verschlüsselte Kommunikation der Gesprächssignalisierung (SIPS => SIP über TLS => Serverport TCP 5061).

Sicher? Hier steht:

Sicherheitsfunktionen

• Transport Layer Security (TLS) Ja
• Secure Real Time Transport Protocol (SRTP) Ja
• SIP Ja
• SIPS Ja
• HTTP Ja
• HTTPS Ja

Ich habe allerdings keins zum Testen da.