# Insecure option sur un trunk avec Wazo 20.13

**URL:** <https://wazo-platform.discourse.group/t/insecure-option-sur-un-trunk-avec-wazo-20-13/598>\
**Category:** Installation/Configuration\
**Created:** [October 19, 2020, 7:29pm UTC](https://wazo-platform.discourse.group/t/insecure-option-sur-un-trunk-avec-wazo-20-13/598 "2020-10-19T19:29:28Z")\
**Posts on this page:** 6\
**Page:** 1

<div class="post-metadata">

**Author:** ![Tyrion](https://avatars.discourse-cdn.com/v4/letter/t/74df32/32.png) [@Tyrion](https://wazo-platform.discourse.group/u/Tyrion)\
**Post date:** [October 19, 2020, 7:29pm UTC](https://wazo-platform.discourse.group/t/insecure-option-sur-un-trunk-avec-wazo-20-13/598/1 "2020-10-19T19:29:28Z")

</div>

Bonsoir à tous,

J’utilise Wazo (maintenant Wazo-Platform) depuis quelques années et je suis les évolutions de l’interface de configuration au fur et à mesure des nouvelles versions.

J’ai un petit pb que je n’ai jamais eu auparavant.  
J’ai un trunk établi entre mon Wazo et le prestataire SIP IPPI. Lors d’appels entrants (incall) je reçois sur mon Wazo un message INVITE qui refuse de s’authentifier.

J’avais résolu ce problème en ajoutant INSECURE = INVITE mais je voudrais savoir où se trouve maintenant cette option !!! J’ai cherché mais je n’ai pas trouvé.

Si quelqu’un a une idée je suis preneur !

Merci

---

<div class="post-metadata">

**Author:** ![quintana](https://yyz2.discourse-cdn.com/free1/user_avatar/wazo-platform.discourse.group/quintana/32/916_2.png) [@quintana](https://wazo-platform.discourse.group/u/quintana)\
**Post date:** [October 19, 2020, 7:36pm UTC](https://wazo-platform.discourse.group/t/insecure-option-sur-un-trunk-avec-wazo-20-13/598/2 "2020-10-19T19:36:59Z")

</div>

Cela n’existe plus, il suffit simplement de ne pas mettre d’authentification sur la partie entrante. J’ai décrit les changements en 20.13 sur ce sujet ici :

> [@Wazo 20.13, comment ça marche les trunk?](https://wazo-platform.discourse.group/t/wazo-20-13-comment-ca-marche-les-trunk/563):
>
> Hello Wazo utilisateur ! La release 20.13 qui arrive dans les bacs très bientôt va avoir un changement majeur en terme de gestion du SIP. En effet Wazo utilise depuis plusieurs versions le channel PJSIP en place de l’obsolète channel SIP d’origine dans Asterisk. Cette migration a été commencée lors de la release de Wazo Platform il y a un an maintenant. Elle était faite pour aller en transition vers PJSIP et nous avions fait simplement un connecteur qui traduisait la configuration du chan\_sip v…

---

<div class="post-metadata">

**Author:** ![Tyrion](https://avatars.discourse-cdn.com/v4/letter/t/74df32/32.png) [@Tyrion](https://wazo-platform.discourse.group/u/Tyrion)\
**Post date:** [October 19, 2020, 7:46pm UTC](https://wazo-platform.discourse.group/t/insecure-option-sur-un-trunk-avec-wazo-20-13/598/3 "2020-10-19T19:46:24Z")

</div>

Merci pour la réponse très rapide !  
J’avais bien vu le sujet avant de poster à l’aide mais en ne mettant aucune option (j’utilise le template registration\_trunk) dans l’onglet authentification ou identify j’obtiens ceci :  
**[2020-10-19 21:44:16.2849] NOTICE[1545]: res\_pjsip/pjsip\_distributor.c:676 log\_failed\_request: Request ‘INVITE’ from ‘“DamaSNIR1” sip:DamaSNIR1@ippi.fr’ failed for ‘194.169.214.30:5060’ (callid: 134442308c56966ea61e1bb98685ffcc@0:0:0:0:0:0:0:0) - Failed to authenticate**  
**Newwazo\*CLI\>**  
DamaSNIR1 est le compte SIP utilisé par mon softphone de test.  
J’avoue que je suis perdu !

---

<div class="post-metadata">

**Author:** ![quintana](https://yyz2.discourse-cdn.com/free1/user_avatar/wazo-platform.discourse.group/quintana/32/916_2.png) [@quintana](https://wazo-platform.discourse.group/u/quintana)\
**Post date:** [October 19, 2020, 9:32pm UTC](https://wazo-platform.discourse.group/t/insecure-option-sur-un-trunk-avec-wazo-20-13/598/4 "2020-10-19T21:32:26Z")

</div>

Si cela peut t’aider la config IPPI sous forme template est celle ci :

- name tu mets bien ce que tu veux
- label aussi
- template c’est global et registration  
Le reste c’est juste username, password.

> ```
> {
> "label": "{{ label }}",
> "name": "ippi_trunk_{{ tenant_uuid }}_{{ suffix }}",
> "transport": {"uuid": "{{ transport_uuid }}"},
> "templates": [{"uuid": "{{ global_sip_template_uuid }}"}, {"uuid":"{{ registration_trunk_sip_template_uuid }}"}],
> "endpoint_section_options": [
> ["identify_by", "header,username"],
> ["from_domain", "sip.ippi.com"],
> ["from_user", "{{ username }}"],
> ["send_pai", "yes"],
> ["allow", "!all,alaw,ulaw"]
> ],
> "registration_section_options": [
> ["expiration", "600"],
> ["line", "yes"],
> ["client_uri", "sip:{{ username }}@sip.ippi.com:5060"],
> ["server_uri", "sip:sip.ippi.com:5060"]
> ],
> "registration_outbound_auth_section_options": [
> ["username", "{{ username }}"],
> ["password", "{{ password }}"]
> ],
> "outbound_auth_section_options": [
> ["username", "{{ username }}"],
> ["password", "{{ password }}"]
> ],
> "aor_section_options": [
> ["contact", "sip:{{ username }}@sip.ippi.com:5060"]
> ],
> "identify_section_options": [
> ["match", "sip.ippi.com"]
> ]
> }
> 
> ```

---

<div class="post-metadata">

**Author:** ![quintana](https://yyz2.discourse-cdn.com/free1/user_avatar/wazo-platform.discourse.group/quintana/32/916_2.png) [@quintana](https://wazo-platform.discourse.group/u/quintana)\
**Post date:** [October 19, 2020, 9:34pm UTC](https://wazo-platform.discourse.group/t/insecure-option-sur-un-trunk-avec-wazo-20-13/598/5 "2020-10-19T21:34:06Z")

</div>

J’ai validé les paramètres directement avec ippi et une 20.13.

---

<div class="post-metadata">

**Author:** ![Tyrion](https://avatars.discourse-cdn.com/v4/letter/t/74df32/32.png) [@Tyrion](https://wazo-platform.discourse.group/u/Tyrion)\
**Post date:** [October 19, 2020, 9:58pm UTC](https://wazo-platform.discourse.group/t/insecure-option-sur-un-trunk-avec-wazo-20-13/598/6 "2020-10-19T21:58:39Z")

</div>

Merci beaucoup pour l’aide, tout fonctionne parfaitement.  
En fait, la configuration de mon trunk n’était pas correcte ! Mauvais copier/coller dans le champ Match de l’onglet Identify.
