Il telefono non si registra: messaggi sullo schermo e codici di errore
La registrazione è il telefono che ogni pochi minuti comunica al centralino: «io sono l'interno tal dei tali, chiamatemi qui». Il server risponde con un codice breve, e il telefono lo mostra a modo suo: una marca scrive «Register Failed», un'altra disegna un'icona grigia, una terza annuncia nella cornetta «Device not registered». La causa è quasi sempre in uno dei cinque campi della finestra «Credenziali dell'interno» o nella rete della sede — e dal codice la si può individuare con precisione, senza provare tutto alla rinfusa.
Come configurare il telefono da zero — nella panoramica «Configurazione dei telefoni SIP»; se la registrazione c'è ma il problema è altrove — diagnostica per sintomi.
Prima verificate nell'admin#
Pannello di amministrazione → Telefonia → «Dipendenti e gruppi»:
- Sede dell'interno. «La connessione non è ancora stata verificata» — il telefono non è mai arrivato alla registrazione: indirizzo, login o rete. «Nessuna connessione» — si è registrato ed è sparito: rete, router o password reimpostata. «Disattivato» — l'operatore è disattivato nell'admin stesso, il telefono non c'entra. Lo stato si aggiorna circa una volta al minuto.
- Finestra «Credenziali dell'interno» — confrontate server e login con quelli nel telefono. La password non è visibile (ne conserviamo solo l'hash): in caso di dubbio premete «Reimposta password» e inseritene una nuova.
- «Connessioni» nella scheda dell'apparecchio (clic sul tag nella riga dell'interno): quando è avvenuta l'ultima registrazione riuscita, da quale indirizzo e da quale rete. La nota «Il centralino è stato riavviato» — in quel momento sono spariti tutti i telefoni in una volta, e non è un guasto dell'apparecchio. Un indirizzo di un altro paese o di un altro provider — con questo login si registra un estraneo: reimpostate la password.
- SIP-trace sul centralino dedicato (scheda «Server» → «Diagnostica del filo»): attivate la registrazione, riavviate il telefono — nella trascrizione ci saranno il suo
REGISTERe la risposta del centralino con il codice. - Il telefono si è registrato — componete subito
*43: registrazione e audio si guastano separatamente, e il punto verde non dice nulla sull'audio (come leggere il risultato).
Come si svolge la registrazione#
Quattro passaggi, e il primo rifiuto al loro interno è normale:
- Il telefono invia la richiesta
REGISTER: «io sonosip-…-101, chiamatemi qui». - Il centralino risponde 401 — «presentatevi» — e invia un indovinello monouso. Non è un errore, così inizia qualsiasi registrazione.
- Il telefono ripete la richiesta con la risposta all'indovinello, calcolata dalla password. La password stessa non viene trasmessa in rete.
- Il centralino risponde 200 OK e indica una scadenza. Prima che scada, il telefono ripeterà la registrazione da solo.
Se al passaggio 4 invece di 200 arriva di nuovo 401 — login o password non accettati. Se non arriva alcuna risposta — la richiesta non è giunta al centralino o la risposta non è tornata indietro.
Per l'amministratore di rete: scadenze, verifiche e NAT sul lato del centralino
- Scadenza della registrazione. Il telefono può chiedere da 60 a 3600 secondi. Meno di 60 — il centralino risponderà
423 Interval Too Brief; più di 3600 — ridurrà a 3600; se non indica la scadenza — il centralino imposterà 120 secondi. - Verifica degli apparecchi. Ogni 60 secondi il centralino chiede a ogni apparecchio registrato «sei in linea?» (SIP
OPTIONS) e attende la risposta per 3 secondi. Se non risponde — il punto si spegne, e le chiamate a questo apparecchio non arrivano finché non ricompare. - Quanti apparecchi per account. Per impostazione predefinita fino a 5 contemporaneamente; la sesta registrazione scaccia la più vecchia. Sul centralino dedicato entrambi i valori si modificano in «Impostazioni SIP avanzate».
- Trasporto. UDP e TCP sulla porta 5060. TLS la piattaforma per i telefoni attualmente non lo fornisce — un telefono con TLS non si registrerà.
- NAT. Il centralino risponde da solo a quell'indirizzo e porta da cui è arrivata la richiesta, e memorizza proprio quelli, non l'indirizzo indicato dal telefono. STUN e «NAT traversal» nel telefono non servono.
I valori provengono da shared/sip/advanced-options.json (gruppo registration e nat).
Codici di risposta del server#
Il codice è visibile nel SIP-trace, nello stato dell'account nell'interfaccia web del telefono e nel registro del softphone. Se il telefono mostra solo «Register Failed», consultare la sezione successiva.
| Codice | Cosa significa in parole semplici | Cosa verificare |
|---|---|---|
| 401 / 407 una volta, poi 200 | Registrazione normale in due passaggi | Nulla |
| 401 ripetuto più volte | Login o password non accettati. Sulla nostra centrale login errato e password errata appaiono identici — il server non suggerisce cosa non va, affinché gli scanner non possano enumerare gli interni esistenti ⚠️ verify | Login completo sip-…-<номер> in entrambi i campi (User Name e Auth Name); password — dopo l'ultimo «Reimposta password»; verificare che non ci sia uno spazio finale dopo la copia |
| 403 Forbidden | Il server vi ha riconosciuto e ha rifiutato. Dalla nostra centrale per una password errata arriva 401, quindi 403 di solito significa «state bussando nel posto sbagliato»: nel telefono c'è l'indirizzo del provider precedente o di un'altra centrale. Un altro caso — sull'account sono esauriti i posti per gli apparecchi e lo sgombero dei vecchi è disattivato nelle «Impostazioni SIP avanzate» | Indirizzo del server — copiato dalla finestra dell'area di amministrazione; server di configurazione automatica del precedente proprietario cancellato; numero di apparecchi sull'account nella scheda |
| 404 Not Found | Su questo server non esiste tale account o tale dominio | Refuso nell'indirizzo del server; nel campo Domain / Realm del telefono è inserito qualcosa di proprio; indirizzo del server condiviso per una struttura con centrale dedicata |
| 408 Request Timeout, oppure nessuna risposta | La richiesta non è arrivata alla centrale o la risposta non è tornata al telefono | Indirizzo del server, porta 5060, trasporto UDP (non TCP / TLS); SIP ALG sul router; UDP 5060 in uscita bloccato; telefono in un Wi-Fi ospiti |
| 423 Interval Too Brief | Il telefono chiede un periodo di registrazione troppo breve: il nostro minimo è 60 secondi | Campo Expires / Register Expiration / Registration Period — non inferiore a 60; il valore di fabbrica non va modificato |
| 488 / 606 | Questo non riguarda la registrazione: è così che si risponde a una chiamata quando le parti non hanno concordato il codec | Nel telefono deve essere abilitato almeno uno tra G.711 (PCMA, PCMU) o G.722 — vedere «Nessun audio» |
| 503 Service Unavailable | Il server temporaneamente non accetta. Può accadere mentre la centrale si riavvia durante un aggiornamento — in «Connessioni» comparirà la nota «La centrale si è riavviata». Alcuni programmi scrivono 503 anche quando non sono riusciti a inviare la richiesta | Attendere un paio di minuti e riavviare il telefono; se persiste più a lungo — contattare il supporto |
Scritte sullo schermo dei telefoni#
La stessa causa appare in modo diverso a seconda della marca. Cosa scrivono gli apparecchi, secondo la documentazione dei produttori:
| Marca | Cosa si vede | Cosa significa | Dettagli |
|---|---|---|---|
| Yealink T | «No Service» | Sul telefono non c'è nessun account funzionante: la linea è disattivata o non si è registrata | Yealink T |
| Yealink T | «Register Failed», icona della linea grigia | Il server ha rifiutato — login o password | Yealink T |
| Yealink T | «Unregistered» | L'account è stato rimosso dalla registrazione: la linea è stata disattivata o il telefono è uscito da solo | Yealink T |
| Yealink W (DECT) | «Unregistered!» sul portatile | Il portatile non è associato alla base — è una questione radio, non di centrale | Associazione dei portatili |
| Grandstream GRP | «Unregistered» sulla linea | L'account non è registrato; causa frequente — Account Active: No |
Grandstream GRP |
| Grandstream HT (gateway) | Voce «Device not registered» alzando la cornetta | La porta del gateway non è registrata | Grandstream HT |
| Grandstream DP (DECT) | «SIP Registration: NO» su sfondo rosso nello stato della base | L'account della base non è registrato | Grandstream DP |
| Fanvil | Line Status «Trying», poi «Timeout» | Il server non risponde o risponde con un rifiuto — login, indirizzo, rete | Fanvil |
| Panasonic KX-TGP600 | «Error:003» sul portatile; VoIP Status vuoto nell'interfaccia web | La registrazione sul server non è andata a buon fine; lo stato vuoto si verifica anche in caso di errore di autenticazione | Panasonic |
| Snom | Quadrato vuoto al posto dell'icona della cornetta | Il telefono è configurato, ma il server non risponde | Snom |
| Zoiper | «Not registered» nello stato dell'account | La registrazione non è andata a buon fine; i dettagli — tramite l'icona «!» in basso nella finestra | Softphone: errori Zoiper |
Qualsiasi softphone che si lamenti del DNS («indirizzo non trovato») dice una cosa sola: l'indirizzo del server contiene un refuso oppure il dispositivo non ha accesso al DNS (UDP 53).
Casi particolari#
Una password errata non blocca il vostro indirizzo#
Molti centralini, dopo alcuni tentativi falliti, bloccano l'indirizzo da cui provengono. Il nostro — no, e questa è una scelta consapevole: dietro un unico indirizzo della sede ci sono tutti i suoi telefoni, e un solo apparecchio con una password vecchia taglierebbe fuori tutta la sala. Perciò un tentativo fallito non viene in alcun modo «punito»: corretto la password, il telefono si registra già al tentativo successivo, senza attendere lo sblocco.
Il centralino, però, conta i rifiuti. Su un centralino dedicato, se da un unico indirizzo arrivano circa 300 rifiuti in 5 minuti o qualcuno prova a indovinare interni inesistenti, il titolare riceve un messaggio nella chat di lavoro — è così che si presenta uno Scanner da internet, non un ufficio interno. Se bloccare l'indirizzo o no, lo decide una persona.
Firmware Teams o Zoom#
Yealink, Poly, AudioCodes e Cisco producono gli stessi modelli con firmware per Microsoft Teams, Skype for Business o Zoom. Esternamente l'apparecchio è identico, ma non vi si può inserire un normale account SIP: non c'è la scheda Account né il campo del server SIP, e sullo schermo di avvio compare il logo Teams o Zoom. Un telefono così non si collegherà al nostro centralino finché non vi si carica il firmware SIP del produttore (che non esiste per tutti i modelli). Dettagli per marca — Yealink T, Poly, Cisco.
Un telefono di seconda mano «ripristina da solo» le vecchie impostazioni#
Configurato, tutto funzionava — la mattina dopo di nuovo non si registra, e nei campi c'è il server di qualcun altro. All'interno è rimasto l'indirizzo del server di autoconfigurazione del precedente operatore, e il telefono a ogni riavvio scarica da lì la configurazione. Cancellate l'indirizzo di autoconfigurazione (per ogni marca è in un punto diverso — nella pagina della marca) oppure fate un ripristino alle impostazioni di fabbrica.
Grandstream dopo l'errore attende 20 minuti#
I telefoni e i gateway Grandstream, dopo una risposta 403 Forbidden, per impostazione predefinita ripetono la registrazione solo dopo 1200 secondi (campo Registration Retry Wait Time upon 403 Forbidden). Corretto l'indirizzo o il login — riavviate l'apparecchio, altrimenti resterà in silenzio per altri 20 minuti.
Si registra, ma dopo un minuto o due sparisce#
La Sede è ora verde ora grigia, e in «Operatività» ci sono frequenti cadute. La registrazione arriva al centralino, ma il percorso di ritorno viene chiuso dal router prima che il telefono lo aggiorni. Si risolve con il keep-alive nel telefono e con il SIP ALG disattivato — l'analisi in «Le chiamate in entrata funzionano solo nei primi minuti».
Cosa fare, in ordine#
Dopo ogni passaggio attendete un minuto e guardate la Sede nell'admin; proseguite solo se non ha risolto.
- Login completo —
sip-…-<номер>in User Name e in Auth Name / Register Name / Authentication ID. Non «101». - Nuova password. Nell'admin premete «Reimposta password», copiate quella nuova con il pulsante e inseritela di nuovo — non provate a indovinare quella vecchia.
- Indirizzo del server — copiato dalla finestra «Credenziali dell'interno», senza
http://, senza spazi e senza porta dopo i due punti. - Porta
5060, trasportoUDP. TLS e SRTP disattivati nel telefono. - Linea attiva —
Line Active,Account Active,Activate,Register: Yes— e impostazioni salvate (Save / Apply / Confirm). - Riavviate il telefono. Soprattutto Grandstream dopo il 403 e Snom dopo il cambio di account.
- Rete. Il telefono nella rete dedicata, meglio via cavo; SIP ALG sul router disattivato; UDP 5060 in uscita aperto. In dettaglio — «Rete, router e internet».
- Autoconfigurazione di terzi — cancellate l'indirizzo oppure ripristinate il telefono.
- Firmware — SIP, non Teams / Zoom.
Cosa inviare al supporto#
- modello e firmware del telefono (la riga dal tag dell'apparecchio, se si è registrato almeno una volta, oppure dalla schermata Status del telefono stesso);
- la dicitura esatta sullo schermo o il codice dallo stato dell'account — meglio una foto dello schermo;
- l'interno e l'ora dell'ultimo tentativo;
- uno screenshot della pagina dell'account nell'interfaccia web del telefono (coprite la password);
- su un centralino dedicato — il testo del trace SIP al momento del riavvio del telefono;
- come è collegato il telefono (cavo / Wi-Fi) e il modello del router.
Come scriverci — «Supporto».
Domande frequenti#
La password è sicuramente giusta, ma il telefono dice Register Failed — perché?#
Il più delle volte la colpa non è della password, ma del login: nel secondo campo (Auth Name, Authentication ID, Register Name) è rimasto «101» o è vuoto. Il secondo candidato è che qualcuno ha premuto «Reimposta password» per questo interno, e la vecchia password non è più valida. Il terzo è uno spazio invisibile alla fine, durante la copia. Non provate varie combinazioni: reimpostate la password e inserite quella nuova in entrambi i campi necessari.
È arrivato il messaggio «Sul vostro centralino stanno provando a indovinare i nomi degli account» — siamo stati violati?#
No, è il rumore di fondo di internet: gli Scanner provano la porta 5060 di qualsiasi server, 24 ore su 24. Il messaggio significa che il centralino se n'è accorto e non ha lasciato passare nulla. Le nostre password sono lunghe e generate dal sistema — non si possono indovinare per tentativi. Se in quel messaggio compare l'indirizzo della vostra stessa sede — è il vostro telefono con una password vecchia: trovatelo in «Connessioni» e inserite la nuova password.
Quanti telefoni si possono registrare su un solo interno?#
Per impostazione predefinita fino a cinque contemporaneamente — ad esempio un telefono da scrivania e l'App sullo smartphone; la chiamata in entrata squilla su tutti insieme. Il sesto esclude il più vecchio, che smetterà di ricevere le chiamate in entrata. Se serve che rispondano persone diverse, è un gruppo di squillo, non un login condiviso.
Perché il telefono si è registrato solo 20 minuti dopo la correzione?#
Il telefono decide da solo quando ritentare. Grandstream dopo un rifiuto 403 attende 1200 secondi, altre marche da 20 secondi a qualche minuto. Dopo qualsiasi modifica all'account riavviate l'apparecchio — è il modo più rapido per verificare il risultato.
Sezioni correlate#
- Il telefono non funziona: diagnosi per sintomi — checklist «nell'area di amministrazione | nel telefono»
- Configurazione dei telefoni SIP — dati di configurazione, se non si registra — cause comuni, ripristino alle impostazioni di fabbrica
- La chiamata si interrompe — incluso il caso «si registra e poi sparisce»
- Nessun audio, eco, «robot»
- Rete, router e internet per la telefonia
- Diagnostica del collegamento (SIP trace)
Fonti#
- RFC 3261 — SIP: registrazione (§10), codici di risposta (§21),
423 Interval Too BriefeMin-Expires— https://www.rfc-editor.org/rfc/rfc3261 - Yealink SIP-T2/T3/T4/T5/CP920 Administrator Guide V86.60 — diciture «No Service», «Register Failed», «Unregistered» (sezione Action URL e Troubleshooting)
- Grandstream GRP261x/262x/263x Administration Guide — Registration Retry Wait Time upon 403 Forbidden (valore di fabbrica 1200 s) — https://documentation.grandstream.com/knowledge-base/grp261x-grp262x-grp263x-series-administration-guide/
- Grandstream HT80x Administration Guide — messaggio vocale «Device not registered», SIP Registration Failure Retry Wait Time upon 403 Forbidden — https://documentation.grandstream.com/knowledge-base/ht80x-administration-guide/
- Grandstream DP752 Administration Guide — stato SIP Registration YES / NO — https://documentation.grandstream.com/knowledge-base/dp752-administration-guide/
- Panasonic KX-TGP600 Administrator Guide (ed. 2019-03) — Error:003, VoIP Status — https://www.psn-web.net/cs-im/Global/SIPPHONE/sipphone_net/download/TGP6/manual/CE/TGP600_AG(en)_QA.pdf
- Fanvil X3S User Manual — stato dell'account SIP Registered / Trying / Timeout — https://download.fanvil.com/User%20Manual/En/X3S/X3S_User_Manual.pdf
- Zoiper 5 User Guide v1.0.7 — stato dell'account «Not registered», indicatore di errori — https://www.zoiper.com/pdf/User%20Guide%20Zoiper%205%20v.1.0.7.pdf
- Codice del PBX:
shared/sip/advanced-options.json(durata della registrazione 60–3600 s, predefinita 120 s; verifica ogni 60 s con attesa di 3 s; fino a 5 apparecchi per account con esclusione del più vecchio; NAT),sip-edge/sipsync/authwatch.go(i rifiuti vengono conteggiati, l'indirizzo non viene bloccato, soglie di avviso),sip-edge/sipsync/render.go