הטלפון לא נרשם: הודעות על המסך וקודי שגיאה
רישום הוא טלפון שכל כמה דקות מודיע למרכזייה: „אני שלוחה כזו־וכזו, התקשרו אליי לכאן“. השרת משיב בקוד קצר, והטלפון מציג אותו בדרכו שלו: יצרן אחד מציג „Register Failed“, אחר מצייר סמל אפור, ושלישי משמיע בשפופרת „Device not registered“. הסיבה כמעט תמיד באחד מחמשת השדות בחלון „פרטי גישה של שלוחה“ או ברשת של העסק — ולפי הקוד אפשר לזהות אותה במדויק, בלי לבדוק הכול אחד אחד.
איך מגדירים טלפון מאפס — בסקירה „הגדרת טלפוני SIP“; אם הרישום קיים והצרה במקום אחר — אבחון לפי תסמינים.
תחילה בדקו בממשק הניהול#
פאנל ניהול → טלפוניה → „עובדים וקבוצות“:
- הסניף של השלוחה. „החיבור טרם נבדק“ — הטלפון מעולם לא הגיע לרישום: כתובת, שם משתמש או רשת. „אין חיבור“ — נרשם ונעלם: רשת, ראוטר או סיסמה שאופסה. „כבוי“ — המפעיל כבוי בממשק הניהול עצמו, והטלפון לא אשם. הסטטוס מתעדכן בערך פעם בדקה.
- החלון „פרטי גישה של שלוחה“ — השוו את השרת ושם המשתמש עם מה שבטלפון. אי אפשר לראות את הסיסמה (אנחנו שומרים רק את ה־hash שלה): אם יש ספק — לחצו „איפוס סיסמה“ והזינו סיסמה חדשה.
- „חיבורים“ בכרטיס המכשיר (לחיצה על התג בשורת השלוחה): מתי היה הרישום המוצלח האחרון, מאיזו כתובת ומאיזו רשת. הסימון „המרכזייה הופעלה מחדש“ — באותו רגע נעלמו כל הטלפונים בבת אחת, וזו אינה תקלה של המכשיר. כתובת ממדינה זרה או מספק זר — מישהו זר נרשם תחת שם המשתמש הזה: אפסו את הסיסמה.
- SIP-טרייס במרכזייה ייעודית (לשונית „שרת“ → „אבחון הקו“): הפעילו הקלטה, הפעילו מחדש את הטלפון — בתמלול יופיע ה־
REGISTERשלו ותשובת המרכזייה עם הקוד. - הטלפון נרשם — חייגו מיד
*43: הרישום והשמע נשברים בנפרד, ונקודה ירוקה לא אומרת דבר על השמע (איך לקרוא את התוצאה).
איך מתבצע הרישום#
ארבעה שלבים, והדחייה הראשונה בהם היא נורמלית:
- הטלפון שולח בקשת
REGISTER: „אניsip-…-101, התקשרו אליי לכאן“. - המרכזייה משיבה 401 — „הציגו את עצמכם“ — ושולחת חידה חד־פעמית. זו אינה שגיאה, כך מתחיל כל רישום.
- הטלפון חוזר על הבקשה עם תשובה לחידה, המחושבת מהסיסמה. הסיסמה עצמה אינה נשלחת ברשת.
- המרכזייה משיבה 200 OK ומציינת תוקף. עד למועד פקיעתו הטלפון יחזור על הרישום בעצמו.
אם בשלב 4 שוב מגיעה 401 במקום 200 — שם המשתמש או הסיסמה לא התקבלו. אם אין תשובה כלל — הבקשה לא הגיעה למרכזייה או שהתשובה לא חזרה.
למנהל הרשת: תוקפים, בדיקות ו־NAT בצד המרכזייה
- תוקף הרישום. הטלפון יכול לבקש בין 60 ל־3600 שניות. פחות מ־60 — המרכזייה תשיב
423 Interval Too Brief; יותר מ־3600 — תקצר ל־3600; לא ציין תוקף — המרכזייה תקבע 120 שניות. - בדיקת מכשירים. פעם ב־60 שניות המרכזייה שואלת כל מכשיר רשום „אתה מחובר?“ (SIP
OPTIONS) וממתינה לתשובה 3 שניות. לא השיב — הנקודה נכבית, ושיחות למכשיר הזה לא עוברות עד שיופיע שוב. - כמה מכשירים בחשבון. כברירת מחדל עד 5 בו־זמנית; רישום שישי דוחק את הישן ביותר. במרכזייה ייעודית שני הערכים משתנים ב„הגדרות SIP מתקדמות“.
- תעבורה. UDP ו־TCP לפורט 5060. TLS הפלטפורמה אינה מספקת לטלפונים כעת — טלפון עם TLS לא יירשם.
- NAT. המרכזייה עצמה משיבה לכתובת ולפורט שמהם הגיעה הבקשה, וזוכרת בדיוק אותם, ולא את הכתובת שהציג הטלפון. אין צורך ב־STUN וב„NAT traversal“ בטלפון.
הערכים — מתוך shared/sip/advanced-options.json (הקבוצה registration ו־nat).
קודי תגובה של השרת#
את הקוד רואים ב-SIP-טרייס, בסטטוס החשבון בממשק האינטרנט של הטלפון וביומן של הסופטפון. אם הטלפון שלכם מציג רק „Register Failed“ — ראו את הקטע הבא.
| קוד | מה זה אומר במילים פשוטות | מה לבדוק |
|---|---|---|
| 401 / 407 פעם אחת, ואחר כך 200 | רישום תקין בשני שלבים | כלום |
| 401 שוב ושוב | שם המשתמש או הסיסמה לא התקבלו. במרכזייה שלנו שם משתמש שגוי וסיסמה שגויה נראים אותו דבר — השרת לא מרמז מה בדיוק שגוי, כדי שסורקים לא יוכלו לעבור על שלוחות קיימות ⚠️ verify | שם המשתמש במלואו sip-…-<מספר> בשני השדות (User Name ו-Auth Name); הסיסמה — אחרי ה„איפוס סיסמה“ האחרון; שאין רווח בסוף אחרי ההעתקה |
| 403 Forbidden | השרת זיהה אתכם וסירב. מהמרכזייה שלנו על סיסמה שגויה מגיע 401, ולכן 403 בדרך כלל אומר „אתם פונים למקום הלא נכון“: בטלפון כתובת של ספק קודם או של מרכזייה אחרת. מקרה נוסף — בחשבון נגמרו המקומות למכשירים, והדחיקה של מכשירים ישנים כבויה ב„הגדרות SIP מתקדמות“ | כתובת השרת — בהעתקה מהחלון של לוח הניהול; שרת ההגדרה האוטומטית של הבעלים הקודם נוקה; מספר המכשירים בחשבון בכרטיס |
| 404 Not Found | בשרת הזה אין חשבון כזה או דומיין כזה | שגיאת הקלדה בכתובת השרת; בשדה Domain / Realm של הטלפון כתוב משהו משלכם; כתובת השרת המשותף בעסק עם מרכזייה ייעודית |
| 408 Request Timeout, או שאין תגובה בכלל | הבקשה לא הגיעה למרכזייה או שהתגובה לא חזרה לטלפון | כתובת השרת, הפורט 5060, התעבורה UDP (לא TCP / TLS); SIP ALG בנתב; UDP 5060 יוצא חסום; הטלפון ב-Wi-Fi אורחים |
| 423 Interval Too Brief | הטלפון מבקש תקופת רישום קצרה מדי: המינימום שלנו — 60 שניות | השדה Expires / Register Expiration / Registration Period — לא פחות מ-60; אין צורך לגעת בערך מהיצרן |
| 488 / 606 | זה לא קשור לרישום: כך עונים לשיחה כשהצדדים לא סיכמו על קודק | בטלפון חייב להיות מופעל לפחות אחד מ-G.711 (PCMA, PCMU) או G.722 — ראו „אין שמע“ |
| 503 Service Unavailable | השרת לא מקבל בקשות באופן זמני. קורה בזמן שהמרכזייה מופעלת מחדש בעדכון — ב„חיבורים“ תופיע הערה „המרכזייה הופעלה מחדש“. חלק מהתוכנות כותבות 503 גם כשהן עצמן לא הצליחו לשלוח את הבקשה | המתינו כמה דקות והפעילו מחדש את הטלפון; אם זה נמשך יותר — פנו לתמיכה |
כתובות על מסך הטלפונים#
אותה סיבה בדיוק נראית אחרת אצל יצרנים שונים. מה המכשירים מציגים, לפי התיעוד של היצרנים:
| יצרן | מה רואים | מה זה אומר | פירוט |
|---|---|---|---|
| Yealink T | „No Service“ | בטלפון אין אף חשבון פעיל: הקו כבוי או לא נרשם | Yealink T |
| Yealink T | „Register Failed“, סמל קו אפור | השרת סירב — שם משתמש או סיסמה | Yealink T |
| Yealink T | „Unregistered“ | החשבון הוסר מהרישום: הקו כובה או שהטלפון יצא בעצמו | Yealink T |
| Yealink W (DECT) | „Unregistered!“ על השפופרת | השפופרת לא משויכת לבסיס — זה רדיו, לא מרכזייה | שיוך שפופרות |
| Grandstream GRP | „Unregistered“ ליד הקו | החשבון לא רשום; סיבה נפוצה — Account Active: No |
Grandstream GRP |
| Grandstream HT (שער) | הודעה קולית „Device not registered“ בהרמת השפופרת | הפורט של השער לא רשום | Grandstream HT |
| Grandstream DP (DECT) | „SIP Registration: NO“ על רקע אדום בסטטוס של הבסיס | החשבון של הבסיס לא רשום | Grandstream DP |
| Fanvil | Line Status „Trying“, ואחר כך „Timeout“ | השרת לא עונה או עונה בסירוב — שם משתמש, כתובת, רשת | Fanvil |
| Panasonic KX-TGP600 | „Error:003“ על השפופרת; VoIP Status ריק בממשק האינטרנט | הרישום בשרת לא עבר; סטטוס ריק קורה גם בשגיאת אימות | Panasonic |
| Snom | ריבוע ריק במקום סמל השפופרת | הטלפון מוגדר, אבל השרת לא עונה | Snom |
| Zoiper | „Not registered“ בסטטוס החשבון | הרישום לא עבר; הפירוט — לפי סמל ה„!“ בתחתית החלון | סופטפונים: שגיאות Zoiper |
כל סופטפון שמתלונן על DNS („הכתובת לא נמצאה“) אומר דבר אחד: בכתובת השרת יש שגיאת הקלדה, או שלמכשיר אין גישה ל-DNS (UDP 53).
מקרים מיוחדים#
סיסמה שגויה אינה חוסמת את הכתובת שלכם#
מרכזיות רבות חוסמות לאחר כמה ניסיונות כושלים את הכתובת שממנה הם הגיעו. שלנו — לא, וזו החלטה מכוונת: מאחורי כתובת אחת של העסק יושבים כל הטלפונים שלו, ומכשיר אחד עם סיסמה ישנה היה מנתק את הקשר לכל האולם. לכן ניסיון כושל אינו „נענש“ בשום צורה: תיקנתם את הסיסמה — הטלפון יירשם כבר בניסיון הבא, אין צורך להמתין לשחרור החסימה.
המרכזייה כן סופרת את הדחיות. במרכזייה ייעודית, אם מכתובת אחת מגיעות כ-300 דחיות ב-5 דקות או שמישהו מנסה שלוחות שאינן קיימות, הבעלים מקבל הודעה בצ׳אט העבודה — כך נראה סורק מהאינטרנט, ולא המשרד שלכם. האם לחסום את הכתובת או לא — מחליט אדם.
קושחת Teams או Zoom#
Yealink, Poly, AudioCodes ו-Cisco מוציאים את אותם דגמים עם קושחה ל-Microsoft Teams, Skype for Business או Zoom. מבחוץ המכשיר זהה, אבל אי אפשר להזין בו חשבון SIP רגיל: אין לשונית Account או שדה SIP-שרת בכלל, ובמסך הטעינה — לוגו Teams או Zoom. טלפון כזה לא יתחבר למרכזייה שלנו עד שלא יוטען עליו קושחת SIP של היצרן (היא קיימת לא בכל הדגמים). פרטים לפי מותג — Yealink T, Poly, Cisco.
טלפון מיד שנייה „מחזיר בעצמו“ הגדרות ישנות#
הגדרתם, הכול עבד — בבוקר שוב לא נרשם, ובשדות יש שרת זר. בפנים נשארה כתובת שרת ההגדרה האוטומטית של המפעיל הקודם, והטלפון בכל אתחול מוריד משם תצורה. נקו את כתובת ההגדרה האוטומטית (לכל מותג יש מקום משלו — בעמוד המותג) או בצעו איפוס להגדרות יצרן.
Grandstream ממתין 20 דקות לאחר שגיאה#
טלפונים ושערים של Grandstream לאחר תשובת 403 Forbidden חוזרים על הרישום כברירת מחדל רק לאחר 1200 שניות (השדה Registration Retry Wait Time upon 403 Forbidden). תיקנתם כתובת או שם משתמש — אתחלו את המכשיר, אחרת הוא ישתוק ביושר עוד 20 דקות.
נרשם, ואחרי דקה-שתיים נעלם#
הסניף פעם ירוק ופעם אפור, וב„תקינות“ — כשלים תכופים. הרישום מגיע למרכזייה, אבל את הדרך חזרה הראוטר סוגר לפני שהטלפון מספיק לרענן אותו. זה מטופל ב-keep-alive בטלפון וב-SIP ALG כבוי — ניתוח ב„שיחות נכנסות עובדות רק בדקות הראשונות“.
מה לעשות לפי הסדר#
לאחר כל שלב המתינו דקה והסתכלו על הסניף באדמין; ממשיכים הלאה — רק אם לא עזר.
- שם המשתמש במלואו —
sip-…-<номер>בשדה User Name וגם ב-Auth Name / Register Name / Authentication ID. לא „101“. - סיסמה חדשה. לחצו באדמין על „איפוס סיסמה“, העתיקו את החדשה בכפתור והזינו מחדש — אל תנסו לנחש את הישנה.
- כתובת השרת — בהעתקה מהחלון „פרטי חשבון השלוחה“, בלי
http://, בלי רווחים ובלי פורט עם נקודתיים. - פורט
5060, תעבורהUDP. TLS ו-SRTP בטלפון כבויים. - הקו פעיל —
Line Active,Account Active,Activate,Register: Yes— וההגדרות נשמרו (Save / Apply / Confirm). - אתחלו את הטלפון. במיוחד Grandstream לאחר 403 ו-Snom לאחר החלפת חשבון.
- רשת. הטלפון ברשת השירות, עדיף בכבל; SIP ALG בראוטר כבוי; UDP 5060 יוצא פתוח. בהרחבה — „רשת, ראוטר ואינטרנט“.
- הגדרה אוטומטית זרה — לנקות את הכתובת או לאפס את הטלפון.
- קושחה — SIP, ולא Teams / Zoom.
מה לשלוח לתמיכה#
- דגם הטלפון והקושחה (שורה מתג המכשיר, אם הוא נרשם ולו פעם אחת, או ממסך Status של הטלפון עצמו);
- את הכיתוב המדויק על המסך או את הקוד מסטטוס החשבון — עדיף צילום מסך;
- את השלוחה ואת זמן הניסיון האחרון;
- צילום מסך של עמוד החשבון בממשק האינטרנט של הטלפון (את הסיסמה הסתירו);
- במרכזייה ייעודית — את טקסט ה-SIP trace מרגע אתחול הטלפון;
- כיצד הטלפון מחובר (כבל / Wi-Fi) ודגם הראוטר.
איך לכתוב לנו — „תמיכה“.
שאלות נפוצות#
הסיסמה בהחלט נכונה, אבל הטלפון מציג Register Failed — למה?#
לרוב האשם אינו הסיסמה אלא שם המשתמש: בשדה השני (Auth Name, Authentication ID, Register Name) נשאר „101“ או שהוא ריק. המועמד השני — מישהו לחץ „איפוס סיסמה“ בשלוחה הזו, והסיסמה הישנה אינה תקפה יותר. השלישי — רווח בלתי נראה בסוף בעת ההעתקה. אל תנסו לנחש אפשרויות: אפסו את הסיסמה והזינו חדשה בשני השדות הנדרשים.
הגיעה הודעה „מנחשים שמות חשבונות במרכזייה שלכם“ — נפרצנו?#
לא, זה רקע האינטרנט: סורקים מנסים מסביב לשעון את פורט 5060 בכל השרתים. ההודעה אומרת שהמרכזייה שמה לב ולא הכניסה דבר. הסיסמאות שלנו ארוכות ומונפקות על ידי המערכת — אי אפשר לפצח אותן בכוח גס. אם בהודעה כזו מופיעה הכתובת של העסק שלכם — זה הטלפון שלכם עם סיסמה ישנה: אתרו אותו דרך „חיבורים“ והזינו סיסמה חדשה.
כמה טלפונים אפשר לרשום על שלוחה אחת?#
כברירת מחדל עד חמישה בו-זמנית — למשל טלפון שולחני ואפליקציה בסמארטפון; שיחה נכנסת מצלצלת בכולם בבת אחת. השישי ידחוף את הוותיק ביותר, והוא יפסיק לקבל שיחות נכנסות. אם צריך שאנשים שונים יענו — זו קבוצת חיוג, ולא חשבון משותף.
למה הטלפון נרשם רק 20 דקות לאחר התיקון?#
הטלפון מחליט בעצמו מתי לנסות שוב. Grandstream לאחר דחיית 403 ממתין 1200 שניות, מותגים אחרים — מ-20 שניות ועד כמה דקות. לאחר כל תיקון בחשבון אתחלו את המכשיר — זו הדרך המהירה ביותר לבדוק את התוצאה.
מדורים קשורים#
- הטלפון לא עובד: אבחון לפי תסמינים — רשימת בדיקה „בממשק הניהול | בטלפון”
- הגדרת טלפוני SIP — פרטי חשבון, אם אין רישום — סיבות כלליות, איפוס להגדרות יצרן
- השיחה מתנתקת — בין היתר „נרשם ונעלם”
- אין שמע, הד, „רובוט”
- רשת, ראוטר ואינטרנט לטלפוניה
- אבחון החיבור (SIP trace)
מקורות#
- RFC 3261 — SIP: רישום (§10), קודי תגובה (§21),
423 Interval Too Briefו-Min-Expires— https://www.rfc-editor.org/rfc/rfc3261 - Yealink SIP-T2/T3/T4/T5/CP920 Administrator Guide V86.60 — הכיתובים „No Service”, „Register Failed”, „Unregistered” (מדור Action URL ו-Troubleshooting)
- Grandstream GRP261x/262x/263x Administration Guide — Registration Retry Wait Time upon 403 Forbidden (ברירת מחדל 1200 שנ׳) — https://documentation.grandstream.com/knowledge-base/grp261x-grp262x-grp263x-series-administration-guide/
- Grandstream HT80x Administration Guide — הודעה קולית „Device not registered”, SIP Registration Failure Retry Wait Time upon 403 Forbidden — https://documentation.grandstream.com/knowledge-base/ht80x-administration-guide/
- Grandstream DP752 Administration Guide — מצב SIP Registration YES / NO — https://documentation.grandstream.com/knowledge-base/dp752-administration-guide/
- Panasonic KX-TGP600 Administrator Guide (מהדורת 2019-03) — Error:003, VoIP Status — https://www.psn-web.net/cs-im/Global/SIPPHONE/sipphone_net/download/TGP6/manual/CE/TGP600_AG(en)_QA.pdf
- Fanvil X3S User Manual — מצב חשבון SIP Registered / Trying / Timeout — https://download.fanvil.com/User%20Manual/En/X3S/X3S_User_Manual.pdf
- Zoiper 5 User Guide v1.0.7 — מצב החשבון „Not registered”, מחוון שגיאות — https://www.zoiper.com/pdf/User%20Guide%20Zoiper%205%20v.1.0.7.pdf
- קוד מרכזייה:
shared/sip/advanced-options.json(משך רישום 60–3600 שנ׳, ברירת מחדל 120 שנ׳; בדיקה כל 60 שנ׳ עם המתנה של 3 שנ׳; עד 5 מכשירים לחשבון עם דחיקת הוותיק ביותר; NAT),sip-edge/sipsync/authwatch.go(הסירובים נספרים, הכתובת אינה נחסמת, ספי אזהרה),sip-edge/sipsync/render.go