Fortinet / Fortigate SIP Paketlerini Engelliyor. SIP ALG / RTP / SIP Session Helper Tanımlarının İptal Edilmesi

Fortinet / Fortigate SIP Paketlerini Engelliyor. SIP ALG / RTP / SIP Session Helper Tanımlarının İptal Edilmesi

UTM fonksiyonlarını barındıran Firewall
yapıları ses paketlerinden pek haz etmiyorlar ve paketleri bir tehdit
olarak algılayıp, engelliyorlar. Bu noktada Fortinet / Fortigate
tarafında yapılması gereken ayarlar aşağıdaki gibidir.

Adım 1
Fortigate cihazımızın yönetim konsolundan – komut satırını (CLI) açıyoruz.

config system settings - enter
set sip-helper disable - enter
set sip-nat-trace disable - enter
end -enter

komutlarını çalıştırdıktan sonra ikinci adıma geçiyoruz.

Adım 2
Tekrardan Fortigate cihazımızın yönetim konsolundan – komut satırını (CLI) açıyoruz.

show system session-helper komutu çalıştırıp, hemen alttaki resimde belirtilmiş olduğu gibi (edit 12) ibaresini görüyoruz. Edit 12 olarak değil de başka bir ID olarak görünebilir.

config system session-helper -enter
delete 12 - enter
end - enter

Adım 3
Son olarak tekrardan Fortigate cihazımızın yönetim konsolundan – komut satırını (CLI) açıyoruz.

config voip profile - enter
edit default - enter
config sip - enter
set rtp disable - enter
end -enter

Yaptığımız bu işlemlerin devreye girmesi için Fortigate cihazımızı yeniden başlatıyoruz.

Kaynak: http://www.3cx.com/blog/docs/disable-sip-alg-on-fortigate/