From: "Dmitry Akindinov" <CGatePro@mx.ru>
Received: by mx.demos.su (CommuniGate Pro PIPE 5.0.14)
  with PIPE id 548795283; Wed, 24 Jul 2013 15:10:41 +0400
X-Spam-Status: No, hits=-1.1 required=5.0 tests=AWL,BAYES_00,RP_MATCHES_RCVD,
	SPF_HELO_PASS,SPF_PASS autolearn=ham version=3.3.2-st1.demos
X-Spam-Level: 
X-Spam-Checker-Version: SpamAssassin 3.3.2-st1.demos (2011-06-06)
X-Spam-Report: -1.1 points, 5.0 required;
	* -0.0 SPF_HELO_PASS SPF: HELO matches SPF record
	* -0.0 SPF_PASS SPF: sender matches SPF record
	* -0.3 RP_MATCHES_RCVD Envelope sender domain matches handover relay domain
	* -0.5 BAYES_00 BODY: Bayes spam probability is 0 to 1%
	*      [score: 0.0000]
	* -0.3 AWL AWL: From: address is in the auto white-list
Received: from mail.moscow.stalker.com ([89.175.185.228] verified)
  by mx.demos.su (CommuniGate Pro SMTP 5.0.14)
  with ESMTP id 548795285 for CGatePro@mx.ru; Wed, 24 Jul 2013 15:10:34 +0400
Received: from [37.204.175.169] (account dimak@mail.moscow.stalker.com HELO [192.168.0.112])
  by mail.moscow.stalker.com (CommuniGate Pro SMTP 6.0.6k)
  with ESMTPSA id 37943521 for CGatePro@mx.ru; Wed, 24 Jul 2013 15:10:25 +0400
Message-ID: <51EFB61E.7030206@stalker.com>
Date: Wed, 24 Jul 2013 15:10:22 +0400
Organization: Stalker Labs
User-Agent: Mozilla/5.0 (Windows NT 6.1; rv:13.0) Gecko/20120614 Thunderbird/13.0.1
MIME-Version: 1.0
To: CommuniGate Pro Russian Discussions <CGatePro@mx.ru>
Subject: Re: [CGP] TLS SIP
References: <list-548795266@mx.demos.su>
In-Reply-To: <list-548795266@mx.demos.su>
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit

Здравствуйте,

On 2013-07-24 14:52, victor.shkrob@sevastopol-hotel.com.ua wrote:
> Добрый день!
>
> Пытаюсь подключить телефон с помощью TLS.
>
> В логе пишет вот такую ошибку:
>
> 13:40:42.975 5 SIP [0.0.0.0]:5061 <- [192.168.10.86]:39862 connection request. socket=69
>
> 13:40:42.975 4 SIPTLS-000052 [192.168.10.3]:5061 <- [192.168.10.86]:39862 stream accepted
>
> 13:40:42.984 3 SIPTLS-000052 failed to accept a secure connection for 'domen.com'. Error Code=connection reset by peer
>
>
>
> Что это означает?
>
> Сертификаты установлены. Другой клиент подключается.
>
> Что этому не нравится?

Скорее всего - не нравится сертификат (самоподписанный? требует явной 
установки в качестве доверенного на стороне телефона?)


> Попутный вопрос, при таком соединении шифруется только сигнализация или данные (голосовой трафик) тоже?

Только сигнализация. Для медиатрафика нужна ещё поддержка SRTP.

>
>
> Best Regards,
>
> Victor Shkrob,
>
>
>
>

-- 
Best regards,
Dmitry Akindinov