So deaktivieren SIP ALG Sie in Prisma Access
20321
Created On 04/27/22 03:06 AM - Last Modified 03/02/23 05:54 AM
Objective
So deaktivieren Sie SIP(Sitzungsinitiierungsprotokoll) (Gateway auf Anwendungsebene) in der Prisma Access Umgebung, um entweder ein Problem (Voice over Internet Protocol) ALG oder eine VOIP Anforderung des VOIP Herstellers zu beheben.
Hinweis: Die Deaktivierung der SIP ALG Firewalls in Palo Alto Network Strata ist hier dokumentiert
Environment
- Prisma Access verwaltet von Panorama
- Prisma Access Cloud-verwaltet.
Procedure
- Erstellen Sie eine Anwendungsüberschreibung policy für die Ports, die SIP für .Prisma Access
- Wenn separate Portbereiche erforderlich sind, erstellen Sie die benutzerdefinierte app und die separate Anwendungsüberschreibungsregel.
- Erstellen Sie separate Regeln für TCP und UDP basierte benutzerdefinierte Anwendungen.
- Das direkte Deaktivieren der SIP ALG vordefinierten Anwendung wird für Prisma Accessnicht unterstützt.
- Weitere Informationen zu den Schritten zur Außerkraftsetzung von Anwendungen finden Sie im folgenden Dokument.
Tipps & Tricks: So erstellen Sie eine Anwendungsüberschreibung.
Additional Information
- Es gibt keinen Unterschied in Bezug auf die Funktionalität beim Deaktivieren SIP ALG zwischen der Strata Next-Generation firewall und Prisma Access.
- Da die zentrale Verwaltung für die Konfiguration über mehrere Standorte hinweg verwendet wird, ist eine individuelle Anwendungsänderung nicht effizient und es wird empfohlen, die Prisma Access Anwendung außer Kraft zu setzen.