Перевірка наявності SIP ALG в утиліті 3CX Firewall Checker

Цю утиліту рекомендується використовувати при підключенні до 3CX SIP транков від операторів зв'язку і віддалених IP телефонів через STUN (тобто безпосередньо). Успішне проходження тесту SIP ALG означає, що сервіс відсутній або відключений прикордонному мережному пристрої.

 

Звичайно, ви можете підключитися до мережного пристрою і перевірити, чи працює SIP ALG. Але найчастіше у партнера 3CX немає повного доступу до мережі клієнта і до його мережевого екрану. Тому первинна перевірка наявності або відсутності SIP ALG значно спрощує первинну настройку телефонії. В даний момент ми гарантуємо коректне виявлення SIP ALG в наступних мережевих екранах:

• Cisco ASA 5505
• MikroTik
• Sonicwall
• Fortigate

Ми хочемо розширити цей список. Тому велике прохання до партнерів 3CX: спробуйте пройти перевірку свого мережевого екрану при включеному SIP ALG, а потім - вимкненому SIP ALG, і поділіться результатами на нашому форумі або в техпідтримці. Чим більше пристроїв ми перевіримо, тим більше буде впевненості при впровадженні 3CX у замовника, оскільки ви будете точно знати, чи працює SIP ALG в даній мережі чи ні. Важливо зрозуміти, проходить SIP трафік коректно без модифікації, або SIL ALG модифікує SIP заголовки. При перевірці мережевого екрану можливі 3 результату:

• Not detected – такий результат показує, що тестовий пакет успішно досяг контрольного сервера і повернувся назад, при цьому не були змінені SIP заголовки. Тест SIP ALG пройдено.
• Failed – такий результат показує, що тестовий пакет не досяг контрольного сервера. Це може бути із-за заблокованих зовнішніх з'єднань в мережі, або із-за того, що SIP ALG "до невпізнання змінив SIP заголовки і перевірочний сервер не може їх обробити. Тесть вважається невдалим.
• Detected (Values) – такий результат показує, що контрольний пакет досяг контрольного сервера, але був змінений сервісом SIP ALG (відрізняється від початкового пакету, згенерованого 3CX). Також будуть показані значення очікуваної контрольної суми CRC32 і фактичної, обчисленої перевірочним сервером (і навпаки, обчисленої сервером 3CX при отриманні пакету). Тест вважається невдалим.