Проверка наличия SIP ALG в утилите 3CX Firewall Checker

Эту утилиту рекомендуется использовать при подключении к 3CX SIP транков от операторов связи и удаленных IP телефонов через STUN (т.е. напрямую). Успешное прохождение теста SIP ALG означает, что сервис отсутствует или отключен в пограничном сетевом устройстве.

 

Конечно, вы можете подключиться к сетевому устройству и проверить, работает ли SIP ALG. Но зачастую у партнера 3CX нет полного доступа к сети клиента и к его сетевому экрану. Поэтому первичная проверка наличия или отсутствия SIP ALG значительно упрощает первоначальную настройку телефонии. В данный момент мы гарантируем корректное обнаружение SIP ALG в следующих сетевых экранах:

• Cisco ASA 5505
• MikroTik
• Sonicwall
• Fortigate

Мы хотим расширить этот список. Поэтому большая просьба к партнерам 3CX: попробуйте пройти проверку своего сетевого экрана при включенном SIP ALG, а затем - выключенном SIP ALG, и поделитесь результатами на нашем форуме или в техподдержке. Чем больше устройств мы проверим, тем больше будет уверенности при внедрении 3CX у заказчика, поскольку вы будете точно знать, работает ли SIP ALG в данной сети или нет. Важно понять, проходит ли SIP трафик корректно без модификации, или SIL ALG модифицирует SIP заголовки. При проверке сетевого экрана возможны 3 результата:

• Not detected – такой результат показывает, что тестовый пакет успешно достиг проверочного сервера и вернулся обратно, при этом не были изменены SIP заголовки. Тест SIP ALG пройден.
• Failed – такой результат показывает, что тестовый пакет не достиг проверочного сервера. Это может быть из-за заблокированных внешних соединений в вашей сети, либо из-за того, что SIP ALG "до неузнаваемости” изменил SIP заголовки и проверочный сервер не может их обработать. Тесть считается неудачным.
• Detected (Values) – такой результат показывает, что проверочный пакет достиг проверочного сервера, но был изменен сервисом SIP ALG (отличается от исходного пакета, сгенерированного 3CX). Также будут показаны значения ожидаемой контрольной суммы CRC32 и фактической, вычисленной проверочным сервером (и наоборот, вычисленной сервером 3CX при получении пакета). Тест считается неудачным.