SIP Trunk by SBC and TLS Certificate

[danfw]

Carrier delivery SIP Trunk with next requirements, I wondering if 3CX cover all of them


TLS Port: 2481 Cifrado AES_CM_128_HMAC_SHA1
Codecs: G729 annexb = yes G.711a
Signaling: TLS/UDP

** Certificate
1. Carrier delivery a CSF
2 we need signed it and generate certificate
3. carrier load this certificate and we need load it too

Questions:
1. 3CX supports 2481 Cifrado AES_CM_128_HMAC_SHA1?
2. can use certificates on SIP trunks?

DAtos queue nos envia el carrier

SBC	Equipo de Carrier	MODELO: M800C + licencias SBC
Número Piloto del cliente	Numero de arranque de la troncal	45XXXXXX (Llenar campo por parte de Claro)
Cantidad de Canales	numero de canales contratados de la tronca Sip	35 canales
Protocolo	Tipo de Señalizacion de Telefonia	SIP
Condiciones en el ANI	Numero origen	La PBX debe enviar 8 dígitos en el ANI // Ejem: 02xxxxxxx
Condiciones en el DNI	Numero destino	La PBX debe enviar la siguiente cantidad de digitos en el DNI: Llamadas Locales: 7 dígitos + 04 (agregar) = 9 digitos // Ej. 02xxxxxxx + 04 (agregado por la PBX) = 02xxxxxxx Llamadas Nacionales: 9 dígitos // Ej. 02xxxxxxx - 02xxxxxxx - 02xxxxxxx - 02xxxxxxx - 02xxxxxxx Llamadas Celulares: 10 dígitos // Ej. 09xxxxxxxx
Puerto Origen/Destiono SIP	Proxy Set Port	2480
Puerto TLS	Puerto TLS (Distinto al default) / SRTP	2481 Cifrado AES_CM_128_HMAC_SHA1
Códec Primario	Códec	G729 annexb = yes
Codec Secundario	Códec	G.711 a
Tipo de tráfico señalización	Proxy Set Port Type (Conexión segura)	TLS / UDP
Media Port	Puertos de media (Tráfico RTP)	6000-7999
Media Port Type	Tipo de puertos de media	UDP
Format Invite (FROM)	Formato de header user@host	user@host / Ej From: <sips:45xxxxxx@ip_publica_cliente:12352>
Format Invite (TO)	Formato de header user@host	user@host / Ej To: <sips:043731500@ip_publica_Claro:2481>
Autenticación	Usuario y Password para Autenticación	User: ********** Pass: *******************
Destination IP Address	IP destino de señalizacion	IP PUBLICA Carrier
Source IP Address	IP de origen de señalización	Enviar la IP Publica de la Cloud PBX / Dominio (Llenar campo por parte del cliente)
TLS	Certificado de Seguridad. 1.- Carrier enviará al cliente un CSF. 2.- El cliente deberá firmar el CSF, generar el certifido y enviarlo a Carrier. 3.- Claro cargará el certificado en el SBC del Carrier y el cliente cargará el certificado en su equipo de telefonia.	Enviar certificado.
Trazado de una llamada	Socializar un ejemplo	Enviar el trazado de un INVITED de una llamada saliente de la PBX del cliente (Enviar trazado por parte del cliente)

 

[YiannisH_3CX]

Hi @danfw

It looks like your provider requires mutual authentication for TLS which 3CX does not support. You can load the certificate in 3CX under the trunk settings and that is used for 3CX to act as the client and verify the servers certificate. If for inbound calls to the PBX, the pbx will need to act as the server then you will have issues.

user@host / Ej From: <sips:45xxxxxx@ip_publica_cliente:12352>

Also i see that your provider is using sips which is the deprecated method for TLS which we no longer use.

I will suggest going with a 3CX supported provider to avoid the guessing game and have a more streamlined experience.