Fortigate SIP ALG Devre Dışı Bırakma Yöntemleri

Merhabalar,

Bildiğiniz gibi ses trafiği firewall’larda başa bela. Fortigate’de SIP paketlerine müdahale etmesini engelleyerek bu problemlerden kurtulabiliriz. Bu yöntemleri fortigate’e ssh ile bağlanarak CLI’dan yapacağız.

 

Sırasıyla;

config system settings

set sip-helper disable

set sip-nat-trace disable

end

Bu komutlardan sonra fortigate cihazımızı yeniden başlatıyoruz. Cihazımız açıldığında da tekrardan SSH ile bağlanacağız.

config system session-helper

delete 13 ( Genelde SIP 13 ID’si ile gelir. emin olmak adına show yazıp enter’a basın. )

Son olarak da ses için yazılan WAN to LAN VIP kuralınız da Security profiles’ları kaldırmanız önerilir.

Cihazı reboot edip , tekrar deneyebilirsiniz.