SIP ALG được kích hoạt theo mặc định trên các thiết bị không có hành động là cần thiết để kích hoạt nó. Tuy nhiên, bạn có thể chọn để tinh chỉnh các hoạt động SIP ALG bằng cách sử dụng các hướng dẫn sau đây:
1. Kiểm soát hoạt động cuộc gọi SIP
Để cài thời gian cuộc gọi SIP ALG và thời gian chờ phương tiện truyền thông không hoạt động:
Bước 1 : Chọn Configure/Security/ALG.
Bước 2 : Chọn tab SIP.
Bước 3 : Trong mục Maximum call duration gõ vào 3000.
Bước 4 : Trong mục Inactive media timeout nhập vào 90.
Bước 5 : Nhấn OK để kiểm tra cấu hình của bạn và lưu nó như là một cấu hình ứng viên.
Bước 6 : Nếu bạn hoàn thành việc thực hiện cấu hình thiết bị, nhấn Commit Options/ Commit.
2. Bảo vệ các máy chủ Proxy SIP từ tấn công DdoS
Bước 1 : Chọn Configure/Security/ALG.
Bước 2 : Chọn tab SIP.
Bước 3 : Trong khu vực Enable attack protection, nhấp vào lựa chọn Selected servers .
Bước 4 : Trong hộp Destination IP nhập vào 1.1.1.3 và nhấn Add.
Bước 5 : Nhấn OK để kiểm tra cấu hình của bạn và lưu nó như là một cấu hình ứng viên.
Bước 6 : Nếu bạn hoàn thành việc thực hiện cấu hình thiết bị, nhấn Commit Options/ Commit.
3. Kích hoạt các tin nhắn không rõ để vượt qua khi tiến trình là trong chế độ NAT và chế độ định tuyến
Bước 1 : Chọn Configure/Security/ALG.
Bước 2 : Chọn tab SIP.
Bước 3 : Tích vào lựa chọn Enable Permit NAT applied
Bước 4 : Tích vào lựa chọn Enable Permit routed.
Bước 5 : Nhấn OK để kiểm tra cấu hình của bạn và lưu nó như là một cấu hình ứng viên.
Bước 6 : Nếu bạn hoàn thành việc thực hiện cấu hình thiết bị, nhấn Commit Options/ Commit.
4. Cung cấp các luồng cuộc gọi SIP độc quyền
Bước 1 : Chọn Configure/Security/ALG.
Bước 2 : Chọn tab SIP.
Bước 3 : Tích vào lựa chọn Enable retail hold resource
Bước 4 : Nhấn OK để kiểm tra cấu hình của bạn và lưu nó như là một cấu hình ứng viên.
Bước 5 : Nếu bạn hoàn thành việc thực hiện cấu hình thiết bị, nhấn Commit Options/ Commit.
Leave a Reply Cancel Reply