<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 TRANSITIONAL//EN">
<HTML>
<HEAD>
  <META HTTP-EQUIV="Content-Type" CONTENT="text/html; CHARSET=UTF-8">
  <META NAME="GENERATOR" CONTENT="GtkHTML/3.30.3">
</HEAD>
<BODY>
But the message is every 4 minutes.<BR>
<BR>
-------- Forwarded Message --------<BR>
<B>From</B>: Avi Marcus &lt;<A HREF="mailto:Avi%20Marcus%20%3cavi@avimarcus.net%3e">avi@avimarcus.net</A>&gt;<BR>
<B>Reply-to</B>: FreeSWITCH Users Help &lt;freeswitch-users@lists.freeswitch.org&gt;<BR>
<B>To</B>: FreeSWITCH Users Help &lt;<A HREF="mailto:FreeSWITCH%20Users%20Help%20%3cfreeswitch-users@lists.freeswitch.org%3e">freeswitch-users@lists.freeswitch.org</A>&gt;<BR>
<B>Subject</B>: Re: [Freeswitch-users] Warning - SIP auth challenge<BR>
<B>Date</B>: Wed, 15 Jun 2011 01:38:29 +0300<BR>
<BR>
It's just a notice that there's a register attempt. If it's every 30 or 60 minutes from a known extension, it's fine.
<BR>
<BR>
It's there for fail2ban to notice excessive register attempts so it can block abuse from clients that try to register but don't submit a password to avoid setting off the warning bells.<BR>
<BR>
-Avi<IMG SRC="http://p1.wisestamp.com/pixel.png?p=chrome&amp;v=2.2.4.0&amp;t=1308091007530&amp;u=a13173d00c4ca423" WIDTH="1" HEIGHT="1" ALIGN="bottom" BORDER="0"><BR>
<BR>
<BR>
<BR>
<BR>
On Wed, Jun 15, 2011 at 1:33 AM, Henk Oegema &lt;<A HREF="mailto:henk@oegema.com">henk@oegema.com</A>&gt; wrote:
<BLOCKQUOTE>
    What is the meaning of getting (regular) this message:<BR>
    .....[WARNING] sofia_reg.c:1241 SIP auth challenge (REGISTER) on sofia profile 'internal' for [<A HREF="mailto:1001@10.0.0.101">1001@10.0.0.101</A>] from ip 10.0.0.12 ??<BR>
    <BR>
    Extension 1001 is a Portech GSM gateway MV370. 
</BLOCKQUOTE>
<BLOCKQUOTE>
    <BR>
    _______________________________________________<BR>
    FreeSWITCH-users mailing list<BR>
    <A HREF="mailto:FreeSWITCH-users@lists.freeswitch.org">FreeSWITCH-users@lists.freeswitch.org</A><BR>
    <A HREF="http://lists.freeswitch.org/mailman/listinfo/freeswitch-users">http://lists.freeswitch.org/mailman/listinfo/freeswitch-users</A><BR>
    UNSUBSCRIBE:<A HREF="http://lists.freeswitch.org/mailman/options/freeswitch-users">http://lists.freeswitch.org/mailman/options/freeswitch-users</A><BR>
    <A HREF="http://www.freeswitch.org">http://www.freeswitch.org</A><BR>
    <BR>
</BLOCKQUOTE>
<BR>
<BR>
<PRE>
_______________________________________________
FreeSWITCH-users mailing list
<A HREF="mailto:FreeSWITCH-users@lists.freeswitch.org">FreeSWITCH-users@lists.freeswitch.org</A>
<A HREF="http://lists.freeswitch.org/mailman/listinfo/freeswitch-users">http://lists.freeswitch.org/mailman/listinfo/freeswitch-users</A>
UNSUBSCRIBE:<A HREF="http://lists.freeswitch.org/mailman/options/freeswitch-users">http://lists.freeswitch.org/mailman/options/freeswitch-users</A>
<A HREF="http://www.freeswitch.org">http://www.freeswitch.org</A>
</PRE>
</BODY>
</HTML>