免責事項
※当社からお知らせするセキュリティ情報は公開当時当社が知り得た情報を元に配信しております。そのため、情報の網羅性について保証せず、当社から配信された情報を用いて利用者が行った行為について、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。
FortiGate SIP 関連の session-helper を無効にしたい
SIP 関連のプロトコルを使うアプリケーションの一部では、FortiGate の session-helper が有効になっていることで、正常に通信できないことがあります。
このような場合には、CLI にて以下箇所の設定を変更いただくことで、SIP 関連の session-helper を無効にできます。
—–
set sip-helper enable
set sip-nat-trace enable
set sip-tcp-port 5060
set sip-udp-port 5060
set sip-ssl-port 5061
set sccp-port 2000
set default-voip-alg-mode proxy-based
—–
sip-helper の項目を “enable” から “disable” に変更します。
faq-vdc-31
