Wie zu deaktivieren SIP ALG

Übersicht

Die Möglichkeit zum Deaktivieren SIP ALG (Application Layer Gateway) wurde in PAN-OS 6.0 eingeführt.

SIP ALG führt NAT auf der Nutzlast und öffnet dynamische Lochlöcher für Medienports. Dies kann bei einigen Implementierungen zu Problemen SIP führen. In diesem Dokument wird beschrieben, wie SIP ALG Sie deaktivieren.

Hinweis: Die Option zum Deaktivieren SIP ALG ist in den Palo Alto Networks verfügbar und ist eine firewall geräteweite Option. Diese Funktion wird auf nicht Panorama unterstützt.

Schritte

Im Inneren der WebGUI

Durch das Deaktivieren dieser Funktion wird verhindert, dass die firewall Nutzlast übersetzt wird.

1. Gehen Sie zu Objekte > Anwendungen und führen Sie eine Suche nach der SIP Anwendung durch, wie unten gezeigt:
   
    
2. Öffnen Sie die SIP Anwendung. Die ALG Einstellung ist im Abschnitt Optionen im unteren rechten Bereich des Displays zu sehen.
3. Klicken Sie auf Anpassen, um das Einstellungsdialogfeld aufzurufen, und aktivieren Sie ALG Deaktivieren:
   

Auf der CLI

Verwenden Sie den folgenden Befehl, um Folgendes zu SIP ALGdeaktivieren:

> configure
# set shared alg-override application sip alg-disabled yes|no
# commit

Hinweis: Nicht alle Implementierungen des Telefonsystems verwenden die SIP Anwendung. In einigen Fällen verwenden Anbieter wie Cisco Anwendungen wie RTP und RTCP . In diesen Fällen wenn die Telefone Probleme haben könnte es Überschreibung Anwendung für den spezifischen Telefon Verkehr durchführen erforderlich.

Weitere Informationen finden Sie unter: Tipps & Tricks: Erstellen einer Anwendungsüberschreibung

Inhaber: rvanderveken