Fortigate und PBX (3CX)

Diese Seite verwendet Cookies. Durch die Nutzung unserer Seite erklären Sie sich damit einverstanden, dass wir Cookies setzen. Weitere Informationen

  • Fortigate und PBX (3CX)

    Es kann vorkommen, das einige PBX (VOIP Telefonanlagen) nicht klar kommen mit dem SIP ALG und sonstigen Default Einstellungen der Fortigate Firewall. Anbei würde ich gerne erklären, was alles zu machen ist, dass es funktioniert:


    Ausgangslage:
    - PBX betreiben hinter einer Fortigate Firewall
    - Primär gehe ich davon aus das ein "one-to-one" Port Mapping bereits auf der Fortigate auf die PbX gemacht ist und funktioniert (wie auch die Firewall Policy dazu)

    Fehler:
    - Verbindungen brechen ab nach TTL Zeit (~30-60 Sekunden)
    - Gesprächspartner kann nichts hören oder Umgekehrt.


    Lösung:

    Auf Fortigate einloggen und sich die CLI (Konsole) öffnen (Entweder übers WebGUI oder direkt mit SSH (Telnet).

    Folgende Befehle ausführen:

    Quellcode

    1. config system settings
    2. set sip-helper disable
    3. set sip-nat-trace disable


    Gerät neu Starten

    Quellcode

    1. execute reboot


    Nach dem Neustart wieder einloggen auf der CLI.

    Quellcode

    1. config system session-helper
    2. show


    Nun suchen wir den Eintrag mit dem Beschreibung "SIP". Im Normalfall ist dies die Nummer 12. Und löschen diesen Eintrag:

    Quellcode

    1. delete 12


    Und zum Schluss deaktivieren wir den RTP:

    Quellcode

    1. config voip profile
    2. edit default
    3. config sip
    4. set rtp disable
    5. end


    Am besten das Gerät erneut starten.

    LG Alex


    Wenn "Server" eine Religion ist, haben wir die passende Kathedrale dazu!
    Mehr Infos unter www.fsit.com oder Facebook