Hola,
Estamos intentando configurar una troncal SIP con el operador Claro (Colombia) sobre TLS/SIPS (puerto 5061) en un servidor 3CX V20 Update 8 (20.0.8.1109).
La troncal está configurada como IP-Based (sin registro SIP). El operador nos solicitó configurar la conexión mediante TLS y cargar los certificados correspondientes.
Sin embargo, al realizar las pruebas observamos lo siguiente:
190.144.174.50 -> 10.100.20.3:5061 (SYN)
10.100.20.3:5061 -> 190.144.174.50 (RST)
Adicionalmente:
openssl s_client -connect 127.0.0.1:5061
retorna:
Connection refused
y al revisar los puertos abiertos no observamos ningún proceso escuchando en TCP 5061.
Revisando la documentación oficial de 3CX sobre TLS/SRTP (2024), encontramos la siguiente limitación:
"3CX supports only authentication based providers for TLS. IP based providers are not supported."
Nuestra consulta es:
¿Esta limitación continúa vigente en 3CX V20 Update 8 (20.0.8.1109)?
¿Actualmente es posible utilizar una troncal IP-Based (sin registro) sobre TLS/SIPS 5061 en 3CX V20, o TLS sigue estando soportado únicamente para proveedores basados en autenticación (registro)?
Muchas gracias por su ayuda.
Estamos intentando configurar una troncal SIP con el operador Claro (Colombia) sobre TLS/SIPS (puerto 5061) en un servidor 3CX V20 Update 8 (20.0.8.1109).
La troncal está configurada como IP-Based (sin registro SIP). El operador nos solicitó configurar la conexión mediante TLS y cargar los certificados correspondientes.
Sin embargo, al realizar las pruebas observamos lo siguiente:
- En la interfaz web de 3CX aparece SIPS configurado en el puerto 5061.
- La troncal está configurada para utilizar TLS.
- Se cargó correctamente el archivo PEM solicitado.
- El operador intenta conectarse desde su SBC hacia nuestro servidor.
190.144.174.50 -> 10.100.20.3:5061 (SYN)
10.100.20.3:5061 -> 190.144.174.50 (RST)
Adicionalmente:
openssl s_client -connect 127.0.0.1:5061
retorna:
Connection refused
y al revisar los puertos abiertos no observamos ningún proceso escuchando en TCP 5061.
Revisando la documentación oficial de 3CX sobre TLS/SRTP (2024), encontramos la siguiente limitación:
"3CX supports only authentication based providers for TLS. IP based providers are not supported."
Nuestra consulta es:
¿Esta limitación continúa vigente en 3CX V20 Update 8 (20.0.8.1109)?
¿Actualmente es posible utilizar una troncal IP-Based (sin registro) sobre TLS/SIPS 5061 en 3CX V20, o TLS sigue estando soportado únicamente para proveedores basados en autenticación (registro)?
Muchas gracias por su ayuda.
