Códigos de error de la lista de IP permitidas de administración (mpbx-api-ops)
Los genera la verificación de la lista permitida delante de la API y GET/PUT /api/v1/system/admin-ip-allowlist
(W7-PLAT-01b; SEC-NET-003). Guía: Lista de IP permitidas de administración.
| Código | Tipo | Significado | Qué hacer |
|---|---|---|---|
MPBX-NET-ADMIN-IP-DENIED | forbidden (403) | La solicitud llegó desde una dirección que no está en la lista permitida de administración. Se rechaza antes de la autenticación, así que la respuesta no dice nada sobre la credencial. | Conéctese desde una dirección permitida (o a través de la VPN), o pida al propietario de la instalación que agregue la dirección. |
MPBX-NET-ALLOWLIST-LOCKOUT | invalid_argument (400) | La lista que intenta guardar no contiene la dirección desde la que se conecta, así que lo dejaría fuera. | Agregue su propia dirección (la consola tiene un botón para ello) y guarde de nuevo. |
MPBX-NET-ALLOWLIST-INVALID | invalid_argument (400) | Una entrada no es una dirección IPv4 o IPv6 ni un bloque CIDR, la lista tiene más de 64 entradas, el ámbito no es system o api, o la lista está habilitada pero vacía. | Corrija el campo indicado. |
Cuota de almacenamiento
El uso de almacenamiento y las cuotas (GET /api/v1/system/storage/companies,
PUT /api/v1/system/storage/companies/{company_id}/quota) usan los códigos comunes: una empresa
desconocida es MPBX-NOT-FOUND, una cuota fuera de 1 a 2^60 bytes o un porcentaje de aviso fuera de 1 a 99
es MPBX-INVALID-ARGUMENT con el campo indicado, y un If-Match obsoleto es 412
(MPBX-PRECONDITION-FAILED). Guía: Cuotas de almacenamiento.
Seguridad del borde SIP (/api/v1/system/sip-edge/..., FU-W2SIP03-L1)
| Código | Tipo | Significado | Qué hacer |
|---|---|---|---|
MPBX-NET-SIP-LIST-INVALID | invalid_argument (400) | Una entrada de la lista permitida o denegada de SIP no es una dirección IPv4 o IPv6 ni un bloque CIDR, o una lista tiene más de 256 entradas. | Corrija el campo indicado. |
MPBX-NET-SIP-BAN-INVALID | invalid_argument (400) | El bloqueo no indica una dirección IPv4 o IPv6 (las redes pertenecen a la lista denegada), o su duración no está entre 60 y 2592000 segundos. | Corrija el campo indicado. |
MPBX-NET-SIP-BAN-ALLOWLISTED | invalid_argument (400) | La dirección está en la lista permitida del borde SIP, que nunca se bloquea. | Primero quítela de la lista permitida, o agréguela a la lista denegada. |
Bloqueo geográfico (W10-OBS-01; SEC-NET-006)
Lo genera la verificación de bloqueo geográfico delante de la API y GET/PUT /api/v1/system/geo-blocking.
Guía: Bloqueo geográfico.
| Código | Tipo | Significado | Qué hacer |
|---|---|---|---|
MPBX-NET-GEO-BLOCKED | forbidden (403) | La solicitud llegó desde un país que la regla de bloqueo geográfico rechaza. Se rechaza antes de la autenticación. | Conéctese desde un país permitido (o a través de la VPN), o pida al propietario de la instalación que cambie la regla. |
MPBX-NET-GEO-LOCKOUT | invalid_argument (400) | La regla que intenta guardar bloquearía la dirección desde la que se conecta. | Quite su propio país de la lista denegada (o agréguelo a la lista permitida) y guarde de nuevo. |
MPBX-NET-GEO-INVALID | invalid_argument (400) | El modo no es off, deny o allow, un país no es un código de dos letras, el ámbito no es system o api, hay más de 300 países, o una regla allow no enumera ninguno. | Corrija el campo indicado. |
MPBX-NET-GEO-NO-DATABASE | invalid_argument (400) | Se guardó una regla sin cargar una tabla de IP a país, así que no podía bloquear nada. | Configure [geo] database en el archivo de configuración y reinicie. |