Wie und wann kann SIP ALG deaktiviert werden?

11/11/2022 0 People found this article helpful 305,392 Views

Description

SIP ALG : SIP ALG (Application Layer Gateway) ist ein Mechanismus, die ist in meisten Routers gefunden, dadurch werden Pakete neu geschrieben, die über das Gerät übertragen werden. Bestimmte Protokolle werden vom Application Layer Gateway (ALG) verarbeitet und neu geschrieben, um einen besseren Fluss durch eine Firewall zu ermöglichen oder wenn NAT (Network Address Translation) verwendet wird.Das SIP-Protokoll ist eines von mehreren Protokollen, die von diesem System verwaltet werden.

Eines der häufigsten Probleme mit VoIP-Lösungen bezieht sich auf die Audioübertragung und das Vorhandensein einer Firewall und/oder NAT-Traversal, die konfiguriert wird. In vielen Fällen kann ein ordnungsgemäß konfiguriertes System immer noch Audioprobleme beim Senden oder Empfangen von Anrufen haben, bei denen während eines Anrufs nur ein Teilnehmer zu hören ist. Durch die Implementierung der erforderlichen Änderungen zur Deaktivierung von SIP ALG können diese Probleme häufig behoben werden.

SIP ALG ändert die destinationadressen von VoIP-Paketen, was zu Zuverlässigkeitsproblemen führt.

Resolution

Resolution for SonicOS 7.X

This release includes significant user interface changes and many new features that are different from the SonicOS 6.5 and earlier firmware. The below resolution is for customers using SonicOS 7.X firmware.

Wie können Sie SIP ALG deaktivieren:

Navigieren Sie zu Network | VOIP | Settings
Enable Consistent NAT
Deaktivieren Sie die Option Enable SISP Transformations

HINWEIS: Konsistentes NAT verbessert die Standard-NAT-Richtlinie, um eine bessere Kompatibilität mit Peer-to-Peer-Anwendungen zu gewährleisten, die eine konsistente IP-Adresse für die Verbindung erfordern, z. B. VoIP. Konsistente NAT verwendet eine MD5-Hashmethode, um jedem internen privaten IP-Adress- und Portpaar konsistent dieselbe zugeordnete öffentliche IP-Adresse und dasselbe UDP-Portpaar zuzuweisen.

CAUTION: Das Aktivieren von Consistent NAT führt aufgrund der erhöhten Vorhersagbarkeit der Adress- und Portpaare zu einer leichten Verringerung der Gesamtsicherheit..

Navigieren Sie zu Policy | Access rules | Edit the LAN to WAN Access rule (Source zone hier ist LAN, Sie müssen die Zone auswählen, in der sich Ihre Telefone befinden), und ändern Sie die UDP timeout von standardmäßig 30 Sekunden bis 120 seconds.

Resolution for SonicOS 6.5

This release includes significant user interface changes and many new features that are different from the SonicOS 6.2 and earlier firmware. The below resolution is for customers using SonicOS 6.5 firmware.

Wie können Sie SIP ALG deaktivieren:

Navigieren Sie zu MANAGE | VoIP
Klicken Sie auf VoIP
Aktivieren Sie das Check-box, Enable consistent NAT.

HINWEIS: Konsistentes NAT erweitert die Standard-NAT-Richtlinie, um eine bessere Kompatibilität mit Peer-to-Peer-Anwendungen zu gewährleisten, die eine Consistent IP-Adresse für die Verbindung erfordern, z. B. VoIP. Consistent NAT verwendet eine MD5-Hashmethode, um jedem internen privaten IP-Adress- und Portpaar konsistent dieselbe zugeordnete öffentliche IP-Adresse und dasselbe UDP-Portpaar zuzuweisen
CAUTION: Das Aktivieren von konsistentem NAT führt aufgrund der erhöhten Vorhersagbarkeit der Adress- und Portpaare zu einer leichten Verringerung der Gesamtsicherheit.
Deactivieren Sie das Check box, Enable SIP Transformations.

Ändern Sie optional das UDP-Timeout für die LAN-zu-WAN-Zugriffsregel.
Gehen Sie zu das Advanced tab der LAN-zu-WAN-Zugriffsregel, (Source zone hier ist LAN, Sie müssen die Zone auswählen, in der sich Ihre Telefone befinden), und ändern Sie das UDP-Timeout von standardmäßig 30 Sekunden in 120 seconds.