Forum
Bildirimler
Hepsini Temizle
Fortinet
2
Yazılar
2
Üyeler
0
Reactions
544
Görüntüleme
Konu başlatıcı
Networkümde Elastix Sip Server kurulu.
Uzun süredir Sip üzerine çalışıyorum, AudioCodes cihazlarla, trunk'larla iyi bir Sip sistemim var.
Aradabir Fortigate engeline takılıyorum.
Özellikle aynı subnette bulunan yani lokaldeki cihazlarda sorun yaşıyorum.
Fortigate konsolundan girilen şu komutları da denedim;
config system settings
set sip-helper disable
end
config system settings
set sip-nat-trace disable
end
Lakin Sip sorunu tam olarak çözülmüş değil.
Policy'lerde tam yetki verdiğim IP telefonlarda bile sorun yaşıyorum.
Firewall görevleri ile ilgili de bir sorun yok.
Yaptığım araştırmada Fortigate'nin Sip sorunları yaşıyan çok sayıda kullanıcı olduğunu gördüm.
Bu sorunula ilgi kesin bir çözümü olan var mı?
Ayrıca;
FortiAnalizde karşılaştığım tek hatayı aşağıya yazıyorum.
Bunu da yorumlayabilirseniz sevinirim.
Trafik kaydındaki hata şu şekilde;
| Type | traffic |
|---|---|
| Level | warning |
| Status | deny |
| Source | 192.168.2.9 |
| Destination | 192.168.4.254 |
| Sent | 0 B |
| Received | 0 B |
| Timestamp | 1318404264 |
| Subtype | other |
| VDom | root |
| Session ID | 278446 |
| Duration | 0 |
| User | N/A |
| Group | N/A |
| Rule | 0 |
| Policy ID | 0 |
| Protocol | 17 |
| Service | 62747/udp |
| Device Time | 2011-10-12 09:24:24 |
| Source Name | 192.168.2.9 |
| Destination Name | 192.168.4.254 |
| Source Interface | wan1 |
| Destination Interface | root |
| Log ID | 7 |
| Source Port | 10389 |
| Destination Port | 62747 |
192.168.2.9 Elastix Sip Server IPsi
192.168.4.254 ' te Fortigate 110C
Policy den görev yazacaktım ama Wan1 den Root kaynaklı bir sorundan bahsediyor.
Gönderildi : 12/10/2011 13:36
Merhaba,
Aşağıdaki dökümana göre mevcut yapınıza uygun olan senoryoya bakım buna göre kural ve yapılandırma yapıp test edebilir misiniz ?
http://docs.fortinet.com/fgt/handbook/40mr2/fortigate-voip-sip-40-mr2.pdf
Daha sonra duruma göre tekrar bakalım. Bu arada mevcut sürümünüzü v.s. belirtmeyi unutmuşsunuz belirtirseniz cevap vermek kolaylık olur.
Gönderildi : 13/10/2011 04:49
