IP Voice/Data S Premium - wrong password on authentication

moJ090 · June 25, 2016, 3:05am

Hallo zusammen,

ich versuche eine MobyDick 7.11 an dem oben genannten Anschluss einzurichten. Leider bekomme ich im Asterisk immer gemeldet: “wrong password on authentication for Register…”.

chan_sip.c:23230 handle_response_register: Forbidden - wrong password on authentication for REGISTER for ‘%%MEINTELEKOMLOGIN%%’ to ‘tel.t-online.de’
chan_sip.c:23230 handle_response_register: Forbidden - wrong password on authentication for REGISTER for ‘%%MEINTELEKOMLOGIN%%’ to ‘tel.t-online.de’
chan_sip.c:23230 handle_response_register: Forbidden - wrong password on authentication for REGISTER for ‘%%MEINTELEKOMLOGIN%%’ to ‘tel.t-online.de’

sip show peers zeigt folgendes:

Name/username Host Dyn Forcerport ACL Port Status Description
mdc_trunk_conf-13/%%MEINTELEKOMLOGIN%%. 217.0.23.100 N 5060 OK (34 ms)
mdc_trunk_conf-14/%%MEINTELEKOMLOGIN%%. 217.0.23.100 N 5060 OK (34 ms)
mdc_trunk_conf-15/%%MEINTELEKOMLOGIN%%. 217.0.23.100 N 5060 OK (34 ms)

und sip show registry:

Host dnsmgr Username Refresh State Reg.Time
tel.t-online.de:5060 N %%MEINTELEKOMLOGIN%% 600 No Authentication
tel.t-online.de:5060 N %%MEINTELEKOMLOGIN%% 600 No Authentication
tel.t-online.de:5060 N %%MEINTELEKOMLOGIN%% 600 No Authentication

Benutzername ist meine Telekom Email eingetragen(Telekom Login Nutzen ist aktiviert) und bei Passwort meine Telekom-Login Pw, beim fromuser= steht meine Rufnummer mit Ortskennziffer(Wenn ich dort die E-Mail angebe sind die SIP Peers nicht mehr erreichbar) und bei Durchwahl reg. meine Rufnummer ohne irgendwelche Zusätze.

Bei dem CLIP Modus und CLIR Modus habe ich schon diverse Kombinationen ausprobiert aber das hat leider auch nichts geholfen. Auch andere Themen hier im Forum die das Thema Telekom VoiP behandeln habe ich durchgelesen und die dortigen Konfigurationen ausprobiert, leider ohne Erfolg.

Ich hoffe mir kann jemand helfen und schon einmal danke für die Bemühungen.

Grüße moJ0

Markus · June 27, 2016, 3:30am

Hi,

hängt deine mobydick jetzt gerade an dem Internet-Anschluss von der Telekom?
Soweit ich weiß, sind die Konfiguration-Einstellungen unterschiedlich, wenn du die Telefonie nicht am selbigen Anschluss der Telekom verwendest.
Verwendest du die Amts-Vorlage für die Telekom?
Welches Nummernformat verwendest du für Benutzername usw. 0049…?

Gruß
Markus

moJ090 · June 27, 2016, 4:03am

Hi,

ja die Mobydick hängt an einem Telekom Anschluss. Für den Anschluss gab es eine Vorlage und diese habe ich auch verwendet aber mit den Standard Einstellungen hat es leider nicht funktioniert.

Also Benutzername verwende ich <meinbenutzername>@t-online.de, weil ich ja den Telekom Login für Telefonie im Kundencenter aktiviert habe. Auch die Formate (Ladesvorwahl, Ortskennziffer und meine Rufnummer) und (Ortskennziffer, meine Rufnummer) habe ich getestet.

Achja ich habe hier auch noch eine FritzBox und mit dieser klappt die Einwahl mit meiner T-Online E-Mail Adresse und dem dazugehörigen Passwort.

Gruß moJ0

Markus · June 27, 2016, 4:54am

Hi,

wenn du eine Fritzbox hast musst du aufpassen, die vereinnahmt die ports für SIP 5060 usw. für sich, aber das nur nebenher. Hierzu Gibt es mehrere Post im Forum.

Versuch bitte mal, dass du beim Account bei Benutzername nur den Benutzernamen angibst ohne Domain und diesen dann bei den Optionen mit “defaultuser=<deinbenutzername>@t-online.de”, so dass bei der Registrierung der Benutzername übermittelt wird. Du kannst dir hierzu auf der Shell die beiden Dateien /etc/asterisk/mdc_sip_trunk.conf und /etc/asterisk/mdc_sip_register.conf anschauen.
Hintergrund ist der, im Normalfall ist der Benutzername für die Registrierung und das Account selbst identisch. Wenn du diese unterschiedlich haben möchtest, dann bitte so wie oben beschrieben ausführen.

Gruß
Markus

moJ090 · June 27, 2016, 6:56am

Hey,

die Fritzbox dient nur als W-Lan AP und gelegentlich zum telefonieren. Port 5060 ist auf die MobyDick weitergeleitet.

Dein oben genannter Tipp hat leider nicht geholfen. Ich bekomme weiterhin den Fehler wrong password.

Im asterisk wird mir gelegentlich ein Retransmission timeout error angezeigt. Könnte der damit was zu tun haben?

Gruß moJ0

Markus · June 27, 2016, 7:34am

Re,

sollte nicht!

Du könntest noch direkt die SIP Pakete anschauen, vielleicht fällt da noch was auf. z.B. auf der Shell SIPGREP ausführen oder in der CLI SIP Debug einschalten.
Wenn alles richtig läuft, dann stimmt der Benutzername beim Register nicht oder das PW. Kannst du Copy+Paste Fehler ausschließen (Zeilenumbruch am Ende und so Dinge).

Mit welchem Format, Benutzernamen hast du dich erfolgreich bei der FritzBox registrieren können. Überprüfe ob dieser dann auch für die Registrierung bei der MobyDick verwendet wird.

Gruß
Markus

moJ090 · June 28, 2016, 4:50am

Bei einemCopy + Paste fehler würde ich das in der /etc/asterisk/mdc_sip_register.conf sehen oder? Dort steht alles in einer Zeile.

In der Fritzbox habe ich einfach die Komplette E-Mail also <MEINBENUTZERNAME>@t-online.de + das Pw genommen. Sollte mal vielleicht auf die FritzBox schauen was die daraus macht.

Hab den Debug mal eingeschaltet kannst du damit was anfangen?

<— SIP read from UDP:217.0.23.100:5060 —>
SIP/2.0 403 Forbidden
Via: SIP/2.0/UDP 10.0.10.201:5060;received=<MEINEIP>;rport=5060;branch=z9hG4bK19a508f5
To: <sip:tel.t-online.de>;tag=h7g4Esbg_qil2el7pwotnu61pwm18c87inlycenhe
From: “asterisk” <sip:<MEINETEL>@10.0.10.201>;tag=as2866c173
Call-ID: 05b8b14b26ae3deb775fb19527879572@10.0.10.201:5060
CSeq: 102 OPTIONS
Content-Length: 0

<------------->
— (7 headers 0 lines) —
Really destroying SIP dialog ‘05b8b14b26ae3deb775fb19527879572@10.0.10.201:5060’ Method: OPTIONS
Reliably Transmitting (NAT) to 217.0.23.100:5060:
OPTIONS sip:tel.t-online.de SIP/2.0
Via: SIP/2.0/UDP 10.0.10.201:5060;branch=z9hG4bK30af76c3;rport
Max-Forwards: 70
From: “asterisk” <sip:<MEINETEL>@10.0.10.201>;tag=as0a3a3719
To: <sip:tel.t-online.de>
Contact: <sip:<MEINETEL>@10.0.10.201:5060>
Call-ID: 2616a30449a4a516280920ad61c91ad5@10.0.10.201:5060
CSeq: 102 OPTIONS
User-Agent: Asterisk PBX 11.6-cert11
Date: Tue, 28 Jun 2016 11:47:42 GMT
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY, INFO, PUBLISH
Supported: replaces, timer
Content-Length: 0

Reliably Transmitting (NAT) to 217.0.23.100:5060:
OPTIONS sip:tel.t-online.de SIP/2.0
Via: SIP/2.0/UDP 10.0.10.201:5060;branch=z9hG4bK7c080e97;rport
Max-Forwards: 70
From: “asterisk” <sip:<MEINETEL>@10.0.10.201>;tag=as71033130
To: <sip:tel.t-online.de>
Contact: <sip:<MEINETEL>@10.0.10.201:5060>
Call-ID: 338f4b823ca8baa301470f8163e85d3c@10.0.10.201:5060
CSeq: 102 OPTIONS
User-Agent: Asterisk PBX 11.6-cert11
Date: Tue, 28 Jun 2016 11:47:42 GMT
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY, INFO, PUBLISH
Supported: replaces, timer
Content-Length: 0

<— SIP read from UDP:217.0.23.100:5060 —>
SIP/2.0 403 Forbidden
Via: SIP/2.0/UDP 10.0.10.201:5060;received=<MEINEIP>;rport=5060;branch=z9hG4bK30af76c3
To: <sip:tel.t-online.de>;tag=h7g4Esbg_613m78yw8ejcidtu6hf15gfqmessjjn7
From: “asterisk” <sip:<MEINETEL>@10.0.10.201>;tag=as0a3a3719
Call-ID: 2616a30449a4a516280920ad61c91ad5@10.0.10.201:5060
CSeq: 102 OPTIONS
Content-Length: 0

<------------->
— (7 headers 0 lines) —
Really destroying SIP dialog ‘2616a30449a4a516280920ad61c91ad5@10.0.10.201:5060’ Method: OPTIONS

<— SIP read from UDP:217.0.23.100:5060 —>
SIP/2.0 403 Forbidden
Via: SIP/2.0/UDP 10.0.10.201:5060;received=<MEINEIP>;rport=5060;branch=z9hG4bK7c080e97
To: <sip:tel.t-online.de>;tag=h7g4Esbg_k3rtxpb95x9wbctyo1pzxk25ngmfdwsr
From: “asterisk” <sip:<MEINETEL>@10.0.10.201>;tag=as71033130
Call-ID: 338f4b823ca8baa301470f8163e85d3c@10.0.10.201:5060
CSeq: 102 OPTIONS
Content-Length: 0

<------------->
— (7 headers 0 lines) —
Really destroying SIP dialog ‘338f4b823ca8baa301470f8163e85d3c@10.0.10.201:5060’ Method: OPTIONS
[Jun 28 13:47:43] NOTICE[9937]: chan_sip.c:14916 sip_reregister: – Re-registration for <MEINBENUTZERNAME>@tel.t-online.de
REGISTER 10 headers, 0 lines
Reliably Transmitting (no NAT) to 217.0.23.100:5060:
REGISTER sip:tel.t-online.de SIP/2.0
Via: SIP/2.0/UDP 10.0.10.201:5060;branch=z9hG4bK6829521b
Max-Forwards: 70
From: <sip:<MEINBENUTZERNAME>@tel.t-online.de>;tag=as530c9b70
To: <sip:<MEINBENUTZERNAME>@tel.t-online.de>
Call-ID: 630e0a051fb82f7f3513d97d0930ff71@127.0.0.1
CSeq: 102 REGISTER
User-Agent: Asterisk PBX 11.6-cert11
Expires: 600
Contact: <sip:<MEINETEL>@10.0.10.201:5060>
Content-Length: 0

[Jun 28 13:47:43] NOTICE[9937]: chan_sip.c:14916 sip_reregister: – Re-registration for <MEINBENUTZERNAME>@tel.t-online.de
REGISTER 10 headers, 0 lines
Reliably Transmitting (no NAT) to 217.0.23.100:5060:
REGISTER sip:tel.t-online.de SIP/2.0
Via: SIP/2.0/UDP 10.0.10.201:5060;branch=z9hG4bK1a4a24e9
Max-Forwards: 70
From: <sip:<MEINBENUTZERNAME>@tel.t-online.de>;tag=as2fef7b79
To: <sip:<MEINBENUTZERNAME>@tel.t-online.de>
Call-ID: 5ab41d9a2b5691c5651dc23808c9ae2e@127.0.0.1
CSeq: 102 REGISTER
User-Agent: Asterisk PBX 11.6-cert11
Expires: 600
Contact: <sip:<MEINETEL>@10.0.10.201:5060>
Content-Length: 0

<— SIP read from UDP:217.0.23.100:5060 —>
SIP/2.0 403 Forbidden 0102301005001
Via: SIP/2.0/UDP 10.0.10.201:5060;received=<MEINEIP>;branch=z9hG4bK6829521b
To: <sip:<MEINBENUTZERNAME>@tel.t-online.de>;tag=h7g4Esbg_c039208d0b4cabf730c2a33f0ef13a23
From: <sip:<MEINBENUTZERNAME>@tel.t-online.de>;tag=as530c9b70
Call-ID: 630e0a051fb82f7f3513d97d0930ff71@127.0.0.1
CSeq: 102 REGISTER
Service-Route: <sip:217.0.23.100:5060;transport=udp;lr>
Content-Length: 0

<------------->
— (8 headers 0 lines) —
[Jun 28 13:47:43] WARNING[9937]: chan_sip.c:23230 handle_response_register: Forbidden - wrong password on authentication for REGISTER for ‘<MEINBENUTZERNAME>’ to ‘tel.t-online.de’
[Jun 28 13:47:43] NOTICE[9937]: chan_sip.c:14916 sip_reregister: – Re-registration for <MEINBENUTZERNAME>@tel.t-online.de
REGISTER 10 headers, 0 lines
Reliably Transmitting (no NAT) to 217.0.23.100:5060:
REGISTER sip:tel.t-online.de SIP/2.0
Via: SIP/2.0/UDP 10.0.10.201:5060;branch=z9hG4bK3832613d
Max-Forwards: 70
From: <sip:<MEINBENUTZERNAME>@tel.t-online.de>;tag=as6c01ec0b
To: <sip:<MEINBENUTZERNAME>@tel.t-online.de>
Call-ID: 0ede79bc335a6e132588444d1e8cf2d9@127.0.0.1
CSeq: 102 REGISTER
User-Agent: Asterisk PBX 11.6-cert11
Expires: 600
Contact: <sip:<MEINETEL>@10.0.10.201:5060>
Content-Length: 0

Really destroying SIP dialog ‘630e0a051fb82f7f3513d97d0930ff71@127.0.0.1’ Method: REGISTER

<— SIP read from UDP:217.0.23.100:5060 —>
SIP/2.0 403 Forbidden 0102301005001
Via: SIP/2.0/UDP 10.0.10.201:5060;received=<MEINEIP>;branch=z9hG4bK1a4a24e9
To: <sip:<MEINBENUTZERNAME>@tel.t-online.de>;tag=h7g4Esbg_eec496bd0b4d0d0d50c2a33f0f979bea
From: <sip:<MEINBENUTZERNAME>@tel.t-online.de>;tag=as2fef7b79
Call-ID: 5ab41d9a2b5691c5651dc23808c9ae2e@127.0.0.1
CSeq: 102 REGISTER
Service-Route: <sip:217.0.23.100:5060;transport=udp;lr>
Content-Length: 0

<------------->
— (8 headers 0 lines) —
[Jun 28 13:47:43] WARNING[9937]: chan_sip.c:23230 handle_response_register: Forbidden - wrong password on authentication for REGISTER for ‘<MEINBENUTZERNAME>’ to ‘tel.t-online.de’
Really destroying SIP dialog ‘5ab41d9a2b5691c5651dc23808c9ae2e@127.0.0.1’ Method: REGISTER

<— SIP read from UDP:217.0.23.100:5060 —>
SIP/2.0 403 Forbidden 0102301005001
Via: SIP/2.0/UDP 10.0.10.201:5060;received=<MEINEIP>;branch=z9hG4bK3832613d
To: <sip:<MEINBENUTZERNAME>@tel.t-online.de>;tag=h7g4Esbg_ce0b10a70b4c894400c2a33f1040c3b2
From: <sip:<MEINBENUTZERNAME>@tel.t-online.de>;tag=as6c01ec0b
Call-ID: 0ede79bc335a6e132588444d1e8cf2d9@127.0.0.1
CSeq: 102 REGISTER
Service-Route: <sip:217.0.23.100:5060;transport=udp;lr>
Content-Length: 0

<------------->
— (8 headers 0 lines) —
[Jun 28 13:47:43] WARNING[9937]: chan_sip.c:23230 handle_response_register: Forbidden - wrong password on authentication for REGISTER for ‘<MEINBENUTZERNAME>’ to ‘tel.t-online.de’
Really destroying SIP dialog ‘0ede79bc335a6e132588444d1e8cf2d9@127.0.0.1’ Method: REGISTER

<MEINBENUTZERNAME> alles vor dem @t-online.de
<MEINETEL> Landesvorwahl + Ortskennziffer + einer meiner Nummern
<MEINEIP> Öffentliche IP meines Anschlusses

Markus · June 28, 2016, 7:12am

Hi,

relevant sind die Einträge mit dem CSeq: 102 REGISTER im Header.
Mit dem tool SIPGREP wird der SIP Traffic noch etwas besser lesbarer dargestellt, als über SIP DEBUG in der CLI.

Wenn ich dich recht verstanden habe, verwendest du bei MEINBENUTZERNAME den Namen, welchen du im Frontend der Telekom angelegt hast?!
Hast du schon probiert, dass du für MEINBENUTZERNAME das Gleiche wie für MEINTEL verwendest. Klappt das oder auch Problem mit User und PW?
Sprich in der mdc_sip_register.conf sollte dann sowas in der Art stehen

register => 004999112345678:1234@tel.t-online.de/004999112345678

Ein Trace von der Fritzbox würde auch helfen.

Gruß
Markus

moJ090 · July 3, 2016, 8:14am

So ich habe es jetzt hinbekommen

Ich habe über die Systemeinstellungen ausgeschaltet das MobyDick die mdc_sip_register.conf abändert und habe dann folgendes eingetragen:

<meinenummer>:<meinpasswort>:<meinetelekomlogin(email)>@tel.t-online.de/<meinenummer>

Bsp.:

08912345678:geheimespasswort:maxmustermann@t-online.de@tel.t-online.de/08912345678

Markus · July 4, 2016, 1:30am

Re,

schön, wenn es nun klappt!

Gruß
Markus

SteveR · January 7, 2017, 5:39am

Hallo,

ich stand vor selbigem Problem und konnte auch nachvollziehen, dass in der /etc/asterisk/mdc_sip_register.conf die Telekom-Login-Email-Adresse zwischen Passwort und Host nach der Einrichtung über die entsprechende Provider-Vorlage noch fehlte. Durch manuelles Hinzufügen, wie von moJ090 beschrieben, hat es dann auch mit der Registrierung der Nummer geklappt. Ich habe dann aber noch herausgefunden, dass es auch funktioniert wenn man im WebUI im entsprechenden Amt unter Accounts beim Passwort das Passwort und die E-Mail-Adresse durch einen Doppelpunkt getrennt (<Passwort>:<Telekom-Login-Email-Adresse>) einträgt. Dadurch sieht die mdc_sip_register.conf ebenfalls wie gewünscht aus und man erspart sich die Änderung an den Systemeinstellungen und einen zusätzlichen Vermerk in der Dokumentation.

Grüße

Nachtrag:

Leider führt die beschriebene Vorgehensweise zu einem Fehler bei der Proxy-Authorization, womit keine ausgehenden Calls authentifiziert werden können, da hier die Telefonnummer aus dem Account-Benutzernamen im entsprechenden Amt als Username benutzt wird, anstatt die Telekom-Login-Email-Adresse. Letztendlich ist es also doch erforderlich das Management der mdc_sip_register.conf über das WebUI in den Systemeinstellungen zu deaktivieren und anschliessend die Benutzernamen unter Accounts von der Telefonnummer auf die E-Mail-Adresse zu ändern und eben nur das Passwort bei Passwort einzutragen.
Wäre schön wenn die Provider-Vorlage hier zeitnah den beschrieben Umständen angepasst werden würde

ulf.kosack · July 2, 2017, 8:57am

Hallo zusammen,

ich wollte die Erfolgsmeldung bringen, dass mit der pasom 15 das Format für die erweiterte Telekom Amtsvorlage auch mit Telekom-Login bzw. Inklusivbenutzer funktioniert. Die mdc_sip_register.conf wird jetzt in dem Format geschrieben, wie moJ090 es in Post #9 beschrieben hat.

Einzige Einschränkung. Die pascom PBX mag eines der folgenden Zeichen nicht im Passwort:

(öffnende eckige Klammer)
] (schließende eckige Klammer)
. (Punkt)

Andere Sonderzeichen wie ? @ $ * funktionieren.

Erst nach einer Passwort-Änderung meines zusätzlichen Telekom-Logins konnte sich die Pascom PBX bei Telekom erfolgreich registrieren (nach zwei Stunden Wartezeit nach der Passwort-Änderung).

Viele Grüße
Ulf

Markus · July 3, 2017, 12:16am

Guten Morgen,

besten Dank für euer Feedback.

Grüße
Markus