SIP Polycom Video Konferenz DROPS

SIP Polycom Video Konferenz DROPS

20324
Created On 09/25/18 17:51 PM - Last Modified 06/07/23 07:21 AM


Resolution


Problem

Der SIP-Verkehr wird nach einer zweistündigen Sitzung abgebrochen und muss wieder angeschlossen werden. Bei der zwei-Stunden-Marke werden die Keep-Alive-Pakete für TCP-Port 5060 fallen gelassen.

Ursache

Wenn die Firewall den Verkehr nicht auf einer etablierten Sitzung sieht, wird Sie die Session Time-to-Live (TTL) weiter herunter zählen. Wenn die TTL ausläuft, wird die Sitzung auf der Firewall gelöscht, was dazu führt, dass die Verbindung beendet wird.

Lösung

Die Erhöhung des Timeout-Wertes dieser benutzerdefinierten Anwendung wird es der Polycom-Konferenz ermöglichen, Ihre Sitzung über längere Zeiträume ununterbrochen aufrechtzuerhalten. Führen Sie die folgenden Schritte durch, um den Timeout-Wert der benutzerdefinierten Anwendung zu erhöhen:

  1. Gehen Sie zu Objekten > Anwendungen und klicken Sie auf HinzuFügen > Konfiguration, um eine eigene Anwendung für TCP-Port 5060 zu erstellen


  2. Im erweiterten Tab konfigurieren Sie die Timeout-Werte für diese benutzerdefinierte Anwendung nur auf 604800.


  3. Gehen Sie zu Policies > Sicherheit, um die benutzerdefinierte Anwendung zu ermöglichen:


    Hinweis: kundenspezifische Anwendungen haben Vorrang vor vordefinierten Anwendungen (einschließlich neuer Anwendungen, die in Content-Updates veröffentlicht werden) für passende Verkehrsarten, wenn der Traffic passt sowohl ein individuelles als auch ein lokales Muster. Dies gilt auch für VSYS-spezifische benutzerdefinierte Anwendungen (Anwendungen, die für einzelne VSYS definiert sind).

Besitzer: Kadak



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClKVCA0&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language