Fortigate: Hướng dẫn cấu hình tắt SIP ALG trên thiết bị tường lửa Fortigate

Overview

Bài viết hướng dẫn cách cấu hình tắt SIP ALG trên thiết bị tường lửa Fortigate. SIP ALG được enable mặc định trên Fortigate. Nó là nguyên nhân gây ảnh hưởng đến việc register các thiết bị IP đến tổng đài và gây ảnh hương đến các cuộc gọi của hệ thống tổng đài

Bài viết hướng dẫn cấu hình trên firmware 6.2.5

Hướng dẫn cấu hình

• Thực hiện những câu lệnh trên giao diện CLI (command line) của Fortigate

config system settings
set sip-expectation disable 
set sip-nat-trace disable
set default-voip-alg-mode kernel-helper-based
end

• Tìm vị trí SIP trên session-helper

config system session-helper
show

• Xoá SIP (ở đây với phiên bản tôi sử dụng SIP có số thứ tự 13, nó có thể ở vị trí khác tuỳ vào phiên bản)

delete 13
end

• Disable giao thức RTP trên Fortigate

config voip profile
edit default
config sip
set rtp disable
end
end

• Reboot lại thiết bị để ghi nhận cấu hình