Logo

Personal Ops Runbook

Personal runbook covering infrastructure operations for Cloud, Kubernetes, OpenStack, and Ceph environments. Includes deployment and teardown procedures, node management, cluster monitoring setup, and incident response workflows compiled from day-to-day operational work. Intended strictly for personal reference — configurations and scripts are environment-specific and not guaranteed to work as-is elsewhere.

Tắt SIP ALG trên thiết bị tường lửa Fortigate


Bài viết hướng dẫn cách cấu hình tắt SIP ALG trên thiết bị tường lửa Fortigate. SIP ALG được enable mặc định trên Fortigate. Nó là nguyên nhân gây ảnh hưởng đến việc register các thiết bị IP đến tổng đài và gây ảnh hương đến các cuộc gọi của hệ thống tổng đài

Bài viết hướng dẫn cấu hình trên firmware 6.2.5

Thực hiện những câu lệnh trên giao diện CLI (command line) của Fortigate

config system settings
set sip-expectation disable
set sip-nat-trace disable
set default-voip-alg-mode kernel-helper-based
end

Tìm vị trí SIP trên session-helper

config system session-helper
show

Xoá SIP (ở đây với phiên bản tôi sử dụng SIP có số thứ tự 13, nó có thể ở vị trí khác tuỳ vào phiên bản)

delete 13
end

Disable giao thức RTP trên Fortigate

config voip profile
edit default
config sip
set rtp disable
end
end

Reboot lại thiết bị để ghi nhận cấu hình

Sưu tầm nguồn https://thegioifirewall.com/fortigate-huong-dan-cau-hinh-tat-sip-alg-tren-thiet-bi-tuong-lua-fortigate/