Telefone stoppen die Arbeit nach dem Upgrade auf Pan-OS 6,0

PAN-OS 6.0

Problem

Nach einem Upgrade auf Pan-OS 6,0 stoppen die SIP-Telefone die volle Arbeit. Nutzer sind in der Lage, Anrufe zu tätigen, aber wenn das Telefon beantwortet wird, wird kein Ton gehört. Sie haben derzeit einen-Application-override-Richtlinie, die für SIP-Telefone konfiguriert ist, weil ein Problem mit ALG (Application Layer Gateway) besteht. Sie haben derzeit eine Sicherheitspolitik, die so konfiguriert ist, dass Sie eine bestimmte Reihe von Ports für RTP und RTCP-Verkehr ermöglichen, die eine Sprachkommunikation ermöglichen.

Lösung

In früheren Versionen von Pan-OS war eine-override-Richtlinie erforderlich, um ALG auszuschalten.

In Pan-OS 6,0 kann ALG deaktiviert werden, indem man den folgenden Schritten folgt:

1. Gehen Sie auf die Anwendungsseite (Objekte > Anwendungen)
2. Suchen und klicken Sie auf die gewünschte Anwendung
3. Öffnen Sie die ALG-Option für die Anwendung
4. Die Deaktivieren der ALG-Box
   

Auf dem CLI, SSE den folgenden Befehl, um den SIP ALG zu deaktivieren:

# Set geteilte ALG-override-Anwendung SIP ALG-deaktiviert Ja | Nein

Hinweis: Deaktivieren Sie ALG während des Laufens von Pan-OS 6.0. x, auch wenn eine APP-override-Richtlinie aktiviert ist. Die Deaktivierung von alg ist das Äquivalent zur Erstellung einer Application-override-Richtlinie in Pan-OS-Versionen 6,0 und höher; die override-Politik wird nicht mehr gebraucht.

Besitzer: Jperry