無効にする方法 SIP ALG
340461
Created On 09/25/18 17:19 PM - Last Modified 01/30/24 21:54 PM
Resolution
概要
無効にする機能SIP ALG(アプリケーション層ゲートウェイ) が導入されましたPAN-OS6.0。
SIP ALG 行うNATペイロードで、メディア ポートの動的ピンホールを開きます。 これにより、一部の問題が発生する可能性がありますSIP実装。 このドキュメントでは、無効にする方法について説明しますSIP ALG.
ノート:無効にするオプションSIP ALGパロアルトネットワークで利用可能firewallデバイス全体のオプションです。 この機能は、Panorama .
手順
WebGUI の内部
この機能を無効にすると、firewallペイロードの翻訳から。
- [オブジェクト] > [アプリケーション] に移動し、検索を実行します。SIP以下に示すように、アプリケーション:
- を開きますSIP応用。 のALG設定は [オプション] セクションで確認できますでディスプレイの右下の領域。
- [カスタマイズ] をクリックして設定ダイアログを表示し、[無効にする] をオンにします。ALG :
上で CLI
次のコマンドを使用して、SIP ALG :
> configure
# set shared alg-override application sip alg-disabled yes|no
# commit
ノート:すべての電話システムの実装で、SIP応用。 場合によっては、Cisco などのベンダーが次のようなアプリケーションを使用します。RTPとRTCP. このような場合、電話で問題が発生している場合は、特定の電話トラフィックに対してアプリケーション オーバーライドを実行する必要がある場合があります。
多くのための情報を見る:ヒントとコツ: アプリケーション オーバーライドの作成方法
オーナー:ヴァンダーヴェーケン