Telefoon registreert niet: meldingen op het scherm en foutcodes
Registratie is de telefoon die elke paar minuten aan de telefooncentrale meldt: „ik ben die-en-die doorkiesnummer, bel mij hier”. De server antwoordt met een korte code, en de telefoon toont die op zijn eigen manier: het ene merk schrijft „Register Failed”, het andere tekent een grijs pictogram, het derde zegt in de hoorn „Device not registered”. De oorzaak zit bijna altijd in een van de vijf velden uit het venster „Inloggegevens van het doorkiesnummer” of in het netwerk van de vestiging — en aan de hand van de code is die precies te benoemen, zonder alles een voor een af te gaan.
Hoe u een telefoon vanaf nul instelt, staat in het overzicht „SIP-telefoons instellen”; als de registratie er wel is maar het probleem ergens anders zit — diagnose op symptomen.
Controleer eerst in de admin#
Adminpaneel → Telefonie → „Medewerkers en groepen”:
- Vestiging bij het doorkiesnummer. „Verbinding is nog niet gecontroleerd” — de telefoon is nooit tot registratie gekomen: adres, login of netwerk. „Geen verbinding” — hij was geregistreerd en is verdwenen: netwerk, router of het wachtwoord is gereset. „Uitgeschakeld” — de operator is in de admin zelf uitgeschakeld, de telefoon heeft daar niets mee te maken. De status wordt ongeveer eens per minuut bijgewerkt.
- Venster „Inloggegevens van het doorkiesnummer” — vergelijk de server en login met wat in de telefoon staat. Het wachtwoord kan niet worden bekeken (we bewaren alleen de hash): twijfelt u — klik op „Wachtwoord resetten” en voer een nieuw wachtwoord in.
- „Verbindingen” in de kaart van het toestel (klik op de tag in de regel van het doorkiesnummer): wanneer de laatste geslaagde registratie was, vanaf welk adres en uit welk netwerk. De markering „Telefooncentrale is herstart” — op dat moment vielen alle telefoons tegelijk weg, en dat is geen defect van het toestel. Een adres uit een ander land of van een andere provider — onder deze login registreert een onbekende zich: reset het wachtwoord.
- SIP-trace op een toegewezen telefooncentrale (tab „Server” → „Diagnose van de lijn”): schakel de opname in, herstart de telefoon — in het transcript staat zijn
REGISTERen het antwoord van de telefooncentrale met de code. - De telefoon is geregistreerd — kies meteen
*43: registratie en geluid kunnen afzonderlijk stukgaan, en een groene stip zegt niets over het geluid (hoe u het resultaat leest).
Hoe de registratie verloopt#
Vier stappen, en de eerste weigering daarin is normaal:
- De telefoon stuurt een
REGISTER-verzoek: „ik bensip-…-101, bel mij hier”. - De telefooncentrale antwoordt met 401 — „stel u voor” — en stuurt een eenmalig raadsel mee. Dat is geen fout, zo begint elke registratie.
- De telefoon herhaalt het verzoek met het antwoord op het raadsel, berekend uit het wachtwoord. Het wachtwoord zelf gaat niet over het netwerk.
- De telefooncentrale antwoordt met 200 OK en noemt een termijn. Vóór het verstrijken daarvan herhaalt de telefoon de registratie zelf.
Als bij stap 4 in plaats van 200 opnieuw 401 komt — zijn login of wachtwoord niet geaccepteerd. Als er helemaal geen antwoord is — heeft het verzoek de telefooncentrale niet bereikt of is het antwoord niet teruggekomen.
Voor de netwerkbeheerder: termijnen, controles en NAT aan de kant van de telefooncentrale
- Registratietermijn. De telefoon kan om 60 tot 3600 seconden vragen. Minder dan 60 — antwoordt de telefooncentrale
423 Interval Too Brief; meer dan 3600 — wordt het teruggebracht tot 3600; geen termijn genoemd — zet de telefooncentrale 120 seconden. - Controle van toestellen. Eens per 60 seconden vraagt de telefooncentrale elk geregistreerd toestel „ben je er nog?” (SIP
OPTIONS) en wacht 3 seconden op antwoord. Geen antwoord — de stip dooft, en gesprekken naar dit toestel komen niet door tot het zich weer meldt. - Hoeveel toestellen per account. Standaard tot 5 tegelijk; een zesde registratie verdringt de oudste. Op een toegewezen telefooncentrale zijn beide waarden te wijzigen in „Fijne SIP-instellingen”.
- Transport. UDP en TCP op poort 5060. TLS biedt het platform voor telefoons momenteel niet — een telefoon met TLS registreert niet.
- NAT. De telefooncentrale antwoordt zelf op het adres en de poort vanwaar het verzoek kwam, en onthoudt precies die, niet het adres dat de telefoon noemde. STUN en „NAT traversal” in de telefoon zijn niet nodig.
De waarden komen uit shared/sip/advanced-options.json (groep registration en nat).
Antwoorden van de server#
De code is zichtbaar in de SIP-trace, in de status van de account in de webinterface van het toestel en in het logboek van de softphone. Als uw toestel alleen „Register Failed” toont, zie het volgende gedeelte.
| Code | Wat dit in eenvoudige woorden betekent | Wat te controleren |
|---|---|---|
| 401 / 407 eenmalig, daarna 200 | Normale registratie in twee stappen | Niets |
| 401 keer op keer | De login of het wachtwoord is niet geaccepteerd. Op onze telefooncentrale zien een onjuiste login en een onjuist wachtwoord er hetzelfde uit — de server verklapt niet wat er precies mis is, zodat scanners geen bestaande toestelnummers kunnen uitproberen ⚠️ verify | De login volledig sip-…-<номер> in beide velden (User Name en Auth Name); het wachtwoord — van na de laatste „Wachtwoord opnieuw instellen”; of er na het kopiëren geen spatie aan het einde staat |
| 403 Forbidden | De server herkende u en weigerde. Van onze telefooncentrale komt bij een onjuist wachtwoord een 401, dus 403 betekent meestal „u klopt op de verkeerde deur”: in het toestel staat het adres van de vorige provider of van een andere telefooncentrale. Nog een geval — op de account zijn de plaatsen voor toestellen op, terwijl het verdringen van oude in „Geavanceerde SIP-instellingen” uitstaat | Het serveradres — gekopieerd uit het venster van de admin; het autoconfiguratieserver-adres van de vorige eigenaar is gewist; het aantal toestellen op de account in de kaart |
| 404 Not Found | Op deze server bestaat zo’n account of zo’n domein niet | Een typefout in het serveradres; in het veld Domain / Realm van het toestel staat iets eigens; het adres van de gedeelde server bij een vestiging met een eigen telefooncentrale |
| 408 Request Timeout, of helemaal geen antwoord | Het verzoek bereikte de telefooncentrale niet of het antwoord kwam niet terug bij het toestel | Het serveradres, poort 5060, transport UDP (niet TCP / TLS); SIP ALG op de router; uitgaande UDP 5060 is geblokkeerd; het toestel zit in gasten-Wi-Fi |
| 423 Interval Too Brief | Het toestel vraagt een te korte registratietermijn: ons minimum is 60 seconden | Het veld Expires / Register Expiration / Registration Period — niet minder dan 60; de fabriekswaarde hoeft u niet aan te passen |
| 488 / 606 | Dit gaat niet over registratie: zo wordt op een oproep geantwoord wanneer de partijen het niet eens worden over de codec | In het toestel moet ten minste één van G.711 (PCMA, PCMU) of G.722 zijn ingeschakeld — zie „Geen geluid” |
| 503 Service Unavailable | De server neemt tijdelijk niets aan. Dat gebeurt terwijl de telefooncentrale opnieuw opstart bij een update — in „Verbindingen” verschijnt de markering „De telefooncentrale is opnieuw opgestart”. Sommige programma’s schrijven 503 ook wanneer ze zelf het verzoek niet konden versturen | Wacht een paar minuten en herstart het toestel; houdt het langer aan — neem contact op met de support |
Meldingen op het scherm van toestellen#
Dezelfde oorzaak ziet er bij verschillende merken anders uit. Wat toestellen tonen, volgens de documentatie van de fabrikanten:
| Merk | Wat te zien is | Wat dit betekent | Meer informatie |
|---|---|---|---|
| Yealink T | „No Service” | Het toestel heeft geen enkele werkende account: de lijn staat uit of is niet geregistreerd | Yealink T |
| Yealink T | „Register Failed”, grijs lijnpictogram | De server weigerde — login of wachtwoord | Yealink T |
| Yealink T | „Unregistered” | De account is uitgeschreven: de lijn is uitgezet of het toestel is er zelf mee gestopt | Yealink T |
| Yealink W (DECT) | „Unregistered!” op de handset | De handset is niet aan het basisstation gekoppeld — dat is radio, niet de telefooncentrale | Handsets koppelen |
| Grandstream GRP | „Unregistered” bij de lijn | De account is niet geregistreerd; een veelvoorkomende oorzaak is Account Active: No |
Grandstream GRP |
| Grandstream HT (gateway) | Stem „Device not registered” bij het opnemen van de hoorn | De poort van de gateway is niet geregistreerd | Grandstream HT |
| Grandstream DP (DECT) | „SIP Registration: NO” op een rode achtergrond in de status van het basisstation | De account van het basisstation is niet geregistreerd | Grandstream DP |
| Fanvil | Line Status „Trying”, daarna „Timeout” | De server antwoordt niet of antwoordt met een weigering — login, adres, netwerk | Fanvil |
| Panasonic KX-TGP600 | „Error:003” op de handset; lege VoIP Status in de webinterface | De registratie op de server is niet gelukt; een lege status komt ook voor bij een authenticatiefout | Panasonic |
| Snom | Een leeg vierkant in plaats van het hoornpictogram | Het toestel is geconfigureerd, maar de server antwoordt niet | Snom |
| Zoiper | „Not registered” in de accountstatus | De registratie is niet gelukt; details vindt u via het pictogram „!” onderaan het venster | Softphones: fouten in Zoiper |
Elke softphone die klaagt over DNS („adres niet gevonden”) zegt één ding: het serveradres bevat een typefout of het apparaat heeft geen toegang tot DNS (UDP 53).
Bijzondere gevallen#
Een verkeerd wachtwoord blokkeert uw adres niet#
Veel telefooncentrales blokkeren na een paar mislukte pogingen het adres vanwaar ze kwamen. De onze niet, en dat is een bewuste keuze: achter één adres van een vestiging zitten alle telefoons ervan, en één toestel met een oud wachtwoord zou de verbinding van de hele zaal uitschakelen. Daarom wordt een mislukte poging nergens mee „bestraft”: hebt u het wachtwoord gecorrigeerd, dan registreert de telefoon zich bij de eerstvolgende poging, zonder te wachten op deblokkering.
De centrale telt de weigeringen wel. Op een toegewijde centrale krijgt de eigenaar, als vanaf één adres in 5 minuten ongeveer 300 weigeringen binnenkomen of iemand niet-bestaande toestelnummers uitprobeert, een bericht in de werkchat — zo ziet een scanner van internet eruit, niet uw eigen kantoor. Of het adres wordt geblokkeerd, beslist een mens.
Firmware van Teams of Zoom#
Yealink, Poly, AudioCodes en Cisco brengen dezelfde modellen uit met firmware voor Microsoft Teams, Skype for Business of Zoom. Van buiten is het toestel hetzelfde, maar een gewone SIP-account krijgt u er niet in: er is geen tabblad Account of helemaal geen veld voor de SIP-server, en op het opstartscherm staat het logo van Teams of Zoom. Zo'n telefoon maakt geen verbinding met onze centrale zolang er geen SIP-firmware van de fabrikant op is gezet (die bestaat niet voor alle modellen). Details per merk — Yealink T, Poly, Cisco.
Een tweedehands telefoon „zet zelf” oude instellingen terug#
U hebt alles ingesteld, het werkte — en de volgende ochtend registreert hij weer niet, met een vreemde server in de velden. Binnenin is het adres van de auto-configuratieserver van de vorige provider blijven staan, en bij elke herstart haalt de telefoon daar de configuratie op. Wis het adres voor automatische configuratie (elke merk heeft zijn eigen plek — op de pagina van het merk) of doe een reset naar fabrieksinstellingen.
Grandstream wacht na een fout 20 minuten#
Telefoons en gateways van Grandstream herhalen de registratie na een antwoord 403 Forbidden standaard pas na 1200 seconden (veld Registration Retry Wait Time upon 403 Forbidden). Hebt u het adres of de login gecorrigeerd — herstart het toestel, anders zwijgt het nog eerlijk 20 minuten.
Registreert zich, maar na een minuut of wat verdwijnt hij#
De vestiging is nu eens groen, dan weer grijs, en in „Werking” staan vaak storingen. De registratie bereikt de centrale wel, maar de terugweg sluit de router af voordat de telefoon die kan vernieuwen. Dat verhelpt u met keep-alive in de telefoon en SIP ALG uit — de analyse staat in „Inkomende gesprekken werken alleen de eerste minuten”.
Wat u in deze volgorde moet doen#
Wacht na elke stap een minuut en kijk naar de vestiging in de admin; ga pas verder als het niet heeft geholpen.
- De volledige login —
sip-…-<номер>in User Name en in Auth Name / Register Name / Authentication ID. Niet „101”. - Een nieuw wachtwoord. Klik in de admin op „Wachtwoord opnieuw instellen”, kopieer het nieuwe met de knop en voer het opnieuw in — probeer niet het oude.
- Het serveradres — gekopieerd uit het venster „Inloggegevens van het toestelnummer”, zonder
http://, zonder spaties en zonder poort met dubbele punt. - Poort
5060, transportUDP. TLS en SRTP staan uit in de telefoon. - De lijn is ingeschakeld —
Line Active,Account Active,Activate,Register: Yes— en de instellingen zijn opgeslagen (Save / Apply / Confirm). - Herstart de telefoon. Vooral Grandstream na 403 en Snom na het wijzigen van de account.
- Netwerk. De telefoon zit in het zakelijke netwerk, liefst met een kabel; SIP ALG op de router staat uit; uitgaand UDP 5060 is open. Uitgebreid — „Netwerk, router en internet”.
- Vreemde automatische configuratie — het adres wissen of de telefoon resetten.
- Firmware — SIP, niet Teams / Zoom.
Wat u naar de support stuurt#
- het model en de firmware van de telefoon (de regel uit de tag van het toestel, als het zich ooit heeft geregistreerd, of van het scherm Status van de telefoon zelf);
- de exacte tekst op het scherm of de code uit de status van de account — het liefst een foto van het scherm;
- het toestelnummer en het tijdstip van de laatste poging;
- een screenshot van de accountpagina in de webinterface van de telefoon (dek het wachtwoord af);
- op een toegewijde centrale — de tekst van de SIP-trace rond het moment van de herstart van de telefoon;
- hoe de telefoon is aangesloten (kabel / Wi-Fi) en het model van de router.
Hoe u ons schrijft — „Support”.
Veelgestelde vragen#
Het wachtwoord is zeker goed, maar de telefoon zegt Register Failed — waarom?#
Meestal is niet het wachtwoord de schuldige, maar de login: in het tweede veld (Auth Name, Authentication ID, Register Name) staat nog „101” of het is leeg. De tweede kandidaat is dat iemand op „Wachtwoord opnieuw instellen” heeft geklikt bij dit toestelnummer, en het oude wachtwoord niet meer geldt. De derde is een onzichtbare spatie aan het einde bij het kopiëren. Probeer niet allerlei varianten: stel het wachtwoord opnieuw in en voer het nieuwe in beide benodigde velden in.
Ik kreeg het bericht „Op uw telefooncentrale worden accountnamen uitgeprobeerd” — zijn we gehackt?#
Nee, dat is de achtergrond van het internet: scanners proberen dag en nacht poort 5060 van willekeurige servers. Het bericht betekent dat de centrale dit heeft opgemerkt en niets heeft doorgelaten. Onze wachtwoorden zijn lang en worden door het systeem uitgegeven — die zijn niet met brute force te raden. Staat in zo'n bericht het adres van uw eigen vestiging — dan is dat uw telefoon met een oud wachtwoord: zoek hem op via „Verbindingen” en voer het nieuwe wachtwoord in.
Hoeveel telefoons kunt u op één toestelnummer registreren?#
Standaard tot vijf tegelijk — bijvoorbeeld een bureautelefoon en een app op een smartphone; een inkomend gesprek gaat naar allemaal tegelijk. Een zesde verdringt de oudste, en die ontvangt dan geen inkomende gesprekken meer. Als verschillende mensen moeten kunnen bellen, is dat een belgroep en niet een gedeelde login.
Waarom registreerde de telefoon zich pas 20 minuten na de correctie?#
De telefoon bepaalt zelf wanneer hij het opnieuw probeert. Grandstream wacht na een weigering 403 1200 seconden, andere merken — van 20 seconden tot een paar minuten. Herstart het toestel na elke wijziging van de account — dat is de snelste manier om het resultaat te controleren.
Gerelateerde secties#
- Telefoon werkt niet: diagnose op basis van symptomen — checklist „in de admin | in de telefoon”
- SIP-telefoons instellen — gegevens, als deze niet registreert — algemene oorzaken, terugzetten naar fabrieksinstellingen
- Gesprek wordt verbroken — onder andere „registreert en verdwijnt”
- Geen geluid, echo, „robot”
- Netwerk, router en internet voor telefonie
- Diagnose van de verbinding (SIP-trace)
Bronnen#
- RFC 3261 — SIP: registratie (§10), antwoordcodes (§21),
423 Interval Too BriefenMin-Expires— https://www.rfc-editor.org/rfc/rfc3261 - Yealink SIP-T2/T3/T4/T5/CP920 Administrator Guide V86.60 — meldingen „No Service”, „Register Failed”, „Unregistered” (sectie Action URL en Troubleshooting)
- Grandstream GRP261x/262x/263x Administration Guide — Registration Retry Wait Time upon 403 Forbidden (fabriekswaarde 1200 s) — https://documentation.grandstream.com/knowledge-base/grp261x-grp262x-grp263x-series-administration-guide/
- Grandstream HT80x Administration Guide — gesproken melding „Device not registered”, SIP Registration Failure Retry Wait Time upon 403 Forbidden — https://documentation.grandstream.com/knowledge-base/ht80x-administration-guide/
- Grandstream DP752 Administration Guide — status SIP Registration YES / NO — https://documentation.grandstream.com/knowledge-base/dp752-administration-guide/
- Panasonic KX-TGP600 Administrator Guide (uitg. 2019-03) — Error:003, VoIP Status — https://www.psn-web.net/cs-im/Global/SIPPHONE/sipphone_net/download/TGP6/manual/CE/TGP600_AG(en)_QA.pdf
- Fanvil X3S User Manual — SIP-accountstatus Registered / Trying / Timeout — https://download.fanvil.com/User%20Manual/En/X3S/X3S_User_Manual.pdf
- Zoiper 5 User Guide v1.0.7 — accountstatus „Not registered”, foutindicator — https://www.zoiper.com/pdf/User%20Guide%20Zoiper%205%20v.1.0.7.pdf
- Code van de telefooncentrale:
shared/sip/advanced-options.json(registratieduur 60–3600 s, standaard 120 s; controle elke 60 s met een wachttijd van 3 s; tot 5 toestellen per account waarbij het oudste wordt verdrongen; NAT),sip-edge/sipsync/authwatch.go(weigeringen worden geteld, het adres wordt niet geblokkeerd, waarschuwingsdrempels),sip-edge/sipsync/render.go