Le streaming vidéo ne fonctionne pas

Demande client

L'architecture de surveillance vidéo se compose de caméras vidéo et d'un serveur qui peut communiquer avec succès en utilisant RTSP.  Cependant, la vidéo n'est pas en streaming et affiche la sortie de la table de session suivante:

Cause

La raison de ce problème est que le protocole RTSP (Real Time Streaming Protocol) utilise RTP et RTCP pour diffuser et contrôler la qualité du flux vidéo. Afin d'établir la communication RTP et RTCP lors de L'utilisation de RTSP, un prédiction se produit lorsque le pare-feu Palo Alto Networks essaie de prédire quels ports que RTP et RTCP utiliseront pour communiquer. Dans ce cas, la session de prédiction échoue, mais le trafic mis au rebut est RTP et RTCP en raison de l'assignation de port. Le port RTP sera un nombre pair et le port RTCP sera le port RTP + 1, ce qui signifie qu'il sera le nombre impair.

Résolution

Pour résoudre ce problème, créez une stratégie de substitution D'Application. Pour créer une stratégie de substitution d'Application dans le pare-feu, accédez à stratégies > application override et cliquez sur Ajouter. Identifiez la zone source et les zones de destination et définissez le port pour RTSP.

Pour plus d'informations sur l'Application override Review, consultez le document suivant: comment créer une substitution d'application pour FTP

Créez une stratégie de sécurité pour le port RTSP 554 à l'Aide de l'application personnalisée et d'une stratégie de sécurité distincte avec les ports de service définis pour RTP/RTCP pour l'architecture de streaming vidéo désignée. Pour la stratégie de sécurité RTP/RTCP, autorisez les ports que l'architecture vidéo utilise de zone en zone en définissant un service personnalisé.

Vérification

La sortie suivante est un exemple de la table de session. Custom_RTSP est l'application RTSP personnalisée et RTP_RTCP est les ports de service.

Le streaming vidéo devrait maintenant fonctionner correctement.

propriétaire : jperry