Authentication failed for AuthFail Recv Req REGISTER

[dataservice]

BUONGIORNO,

ho un installazione on premise su cui in activity log vedo un sacco di questi log

01/18/2021 11:29:49 AM - [CM102001]: Authentication failed for AuthFail Recv Req REGISTER from 192.168.1.1:54970 tid=1818361355 Call-ID=529252401-533369812-65995241:
REGISTER sip:"MIO IP PUBBLICO" SIP/2.0
Via: SIP/2.0/UDP 10.10.10.30:54970;branch=z9hG4bK1818361355;received=192.168.1.1
Max-Forwards: 70
Contact: <sip:[email protected]:54970>
To: <sip:2725@"MIO IP PUBBLICO">
From: <sip:2725@"MIO IP PUBBLICO">;tag=2129597703
Call-ID: 529252401-533369812-65995241
CSeq: 2 REGISTER
Proxy-Authorization: Digest username="2725",uri="MIO IP PUBBLICO" ,algorithm=MD5,realm="3CXPhoneSystem",nonce="414d535c1615f41d40:eaa7320b83cb20cb9e540e4519dcc4c9",response="973c758b14731d66a82c7462920a07ec"
User-Agent: Avaya IP Phone 1120E
Content-Length: 0

; Reason: Credentials don't match, check that authorization-ID and password match the ones in extension settings


si fw sophos ho aperto 5060 tcp/udp e 5001 tcp

non capisco da dove e come vengano queste richieste

ho visto altri post dicono di chiudere porte suc sbc(che nn uso) ma non riesco a venirne fuori

Solved - Authentication failed for 127.0.0.1

Morning All, I have an instance where I get regular authentication failed messages every few seconds: 10/29/2020 9:44:27 AM - [CM102001]: Authentication failed for AuthFail Recv Req REGISTER from 127.0.0.1:5080 tid=546720323 Call-ID=289433018-309221903-384239425: REGISTER...

www.3cx.com

grazie

 

[dataservice]

penso di aver risolto, nel FW ho aperto la 5060 solo per IP italiani, forse questo ip pubblico è stato preso di mira, nella mia installazione con semplice apertura della porta sul router questi problemi nn li ho.

spero sia utile a qualcun altro

 

[bygrp.com]

Ciao ma sei sicuro che le richieste venissero dall'esterno ?