El tráfico VoIP se desconecta cada 30 segundos
Resolution
Incidencia
Cuando un cliente realiza una llamada VoIP, el dispositivo Palo Alto Networks recibe la invitación y responde con los mensajes y sonidos apropiados cuando la otra parte responde. El teléfono recibe estos mensajes y el cliente puede mantener un diálogo con la otra persona por sólo 30 segundos después de que se desconecta.
Causa
SIP ALG (Application-LEVEL Gateway) es un componente de seguridad que se encuentra comúnmente en los dispositivos de router o firewall. Esta característica permite que el tráfico de VoIP pase de la parte privada a la pública del firewall y viceversa cuando se utiliza NAPT (dirección de red y traducción de puertos). Inspecciona y modifica el contenido de los paquetes SIP para permitir que el tráfico de SIP pase a través del firewall.
El problema puede ser causado por una respuesta crítica que falta al apretón de la invitación. Si no se recibe el ACK correspondiente al 200 OK, éste se desconecta después de aproximadamente 30 segundos.
Resolución
Configure un reemplazo de aplicación personalizado para el tráfico RTP y SIP. (Consulte Cómo crear una directiva de anulación de la aplicación)
Por ejemplo:
Las dos capturas de pantallas siguientes muestran una configuración de ejemplo de una directiva SIP override:
La siguiente captura de pantalla muestra una configuración completa de anulación de la aplicación:
Nota: también debe permitirse la aplicación personalizada, "SIP-override", en la política de seguridad.
Propietario: pvemuri