为什么使用3CX要关闭SIP ALG

在讲解“ 为什么使用3CX要关闭SIP ALG ”之前我们先介绍下应用层网关 (ALG)Application Layer Gateway Service。简称“ALG”(也叫应用层防火墙或应用层代理防火墙)。

什么是ALG?

ALG是管理特定应用协议(如SIP(会话发起协议)和FTP(文件传输协议))的软件组件。ALG充当Internet和可以理解应用程序协议的应用程序服务器之间的中介。 ALG显示为端点服务器,并控制是允许还是拒绝应用程序服务器的流量。它通过拦截和分析指定的流量,分配资源以及定义动态策略以允许流量通过网关来实现此目的。

ALG具有以下功能:

  • 它允许客户端应用程序使用动态TCP / UDP端口与服务器应用程序使用的已知端口进行通信,即使防火墙配置仅允许通过有限数量的端口进行通信。 如果没有ALG,端口将被阻止,或者网络管理员需要在防火墙中打开大量端口,削弱网络并允许对这些端口的潜在攻击。
  • 它识别特定于应用程序的命令并对其进行安全控制。
  • 它可以转换在应用程序有效负载中找到的网络层地址信息。
  • 在主机之间同步多个流或会话。

为什么禁用SIP ALG

上面我们介绍了ALG,也了解了他的功能,那为什么我们使用3CX要关闭SIP ALG呢。SIP ALG是大多数路由器上的一项功能,旨在帮助用户访问私有IP地址,但在许多情况下,它实现得很差,实际上可能导致比解决的问题更多的问题!

当SIP ALG处于活动状态时,它可以以意想不到的方式修改呼叫的SIP数据包,破坏它们并使其不可读。

这可能会导致呼叫被丢弃或被拒绝,导致音频丢失和注册失败。

SIP ALG可能是一个棘手的角色,因为它可以间歇性地引起问题并且可能似乎消失,但通常只是等待再次出现问题。

这就是为什么我们在使用3CX时建议您在路由器和防火墙上关闭SIP ALG的原因。一旦它被禁用,你会发现所有问题都消失了,你可以回到享受清晰的VoIP通话。

分享文章