無効にする方法 SIP ALG

概要

無効にする機能SIP ALG(アプリケーション層ゲートウェイ) が導入されましたPAN-OS6.0。

SIP ALG 行うNATペイロードで、メディア ポートの動的ピンホールを開きます。 これにより、一部の問題が発生する可能性がありますSIP実装。 このドキュメントでは、無効にする方法について説明しますSIP ALG.

ノート：無効にするオプションSIP ALGパロアルトネットワークで利用可能firewallデバイス全体のオプションです。 この機能は、Panorama .

手順

WebGUI の内部

この機能を無効にすると、firewallペイロードの翻訳から。

1. [オブジェクト] > [アプリケーション] に移動し、検索を実行します。SIP以下に示すように、アプリケーション：
   
   
2. を開きますSIP応用。 のALG設定は [オプション] セクションで確認できますでディスプレイの右下の領域。
3. [カスタマイズ] をクリックして設定ダイアログを表示し、[無効にする] をオンにします。ALG :
   

上で CLI

次のコマンドを使用して、SIP ALG :

> configure
# set shared alg-override application sip alg-disabled yes|no
# commit

ノート：すべての電話システムの実装で、SIP応用。 場合によっては、Cisco などのベンダーが次のようなアプリケーションを使用します。RTPとRTCP. このような場合、電話で問題が発生している場合は、特定の電話トラフィックに対してアプリケーション オーバーライドを実行する必要がある場合があります。

多くのための情報を見る:ヒントとコツ: アプリケーション オーバーライドの作成方法

オーナー:ヴァンダーヴェーケン