Comment désactiver SIP ALG dans Prisma Access
20197
Created On 04/27/22 03:06 AM - Last Modified 03/02/23 05:54 AM
Objective
Pour désactiver SIP(protocole d’initiation de session) (passerelle de niveau application) dans l’environnement Prisma Access afin de résoudre un VOIP problème (Voice over Internet protocol) ALG ou une exigence du VOIP fournisseur.
Remarque: La désactivation des pare-feu dans Palo SIP ALG Alto Network Strata est documentée ici
Environment
- Prisma Access géré par Panorama
- Prisma Access Gestion du cloud.
Procedure
- Créez un remplacement policy d’application pour les SIP ports concernés pour le Prisma Access.
- Si des plages de ports distinctes sont nécessaires, créez la règle de remplacement d’application personnalisée app et distincte.
- Créez des règles distinctes pour TCP et UDP des applications personnalisées basées.
- La désactivation du SIP ALG directement sur l’application prédéfinie n’est pas prise en charge pour Prisma Access.
- Pour plus de détails sur les étapes de remplacement de l’application, reportez-vous au document ci-dessous.
Trucs et astuces: Comment créer un remplacement d’application.
Additional Information
- Il n’y a pas de différence en termes de fonctionnalité lors de la désactivation SIP ALG entre la Strata Next generation firewall et Prisma Access.
- Étant donné que le utilise la gestion centralisée pour la configuration sur plusieurs emplacements, la modification des applications individuelles n’est pas efficace et le remplacement de l’application Prisma Access est recommandé.