Cómo desactivar SIP ALG en Prisma Access
20319
Created On 04/27/22 03:06 AM - Last Modified 03/02/23 05:54 AM
Objective
Para deshabilitar SIP(Protocolo de inicio de sesión) (Puerta de enlace de nivel de aplicación) en el Prisma Access entorno para solucionar un problema (Protocolo de voz sobre Internet) ALG o un VOIP requisito del VOIP proveedor.
Nota: La desactivación de los SIP ALG firewalls de Palo Alto Network Strata se documenta aquí
Environment
- Prisma Access gestionado por Panorama
- Prisma Access Gestión en la nube.
Procedure
- Cree un reemplazo policy de aplicación para los SIP puertos implicados para el Prisma Access.
- Si se necesitan intervalos de puertos independientes, cree la regla de invalidación de aplicaciones personalizada app e independiente.
- Cree reglas independientes para TCP aplicaciones personalizadas basadas y UDP basadas.
- La desactivación directa en SIP ALG la aplicación predefinida no es compatible con Prisma Access.
- Para obtener más detalles sobre los pasos para la anulación de aplicaciones, consulte el documento siguiente.
Consejos y trucos: Cómo crear una anulación de aplicaciones.
Additional Information
- No hay diferencia en términos de funcionalidad al deshabilitar SIP ALG entre la generación firewall Strata Next y Prisma Access.
- Dado que utiliza la administración central para la configuración en varias ubicaciones, la modificación de la aplicación individual no es eficiente y se recomienda la anulación de la Prisma Access aplicación.