VoIP

Sophos Firewall は、Session Initiation Protocol (SIP) や H.323 標準のいずれかを使用した VoIP に対応しています。

VoIP システムの設定の詳細は、 VoIP プロバイダから提供されます。次に、SIP サービスまたは H.323 サービスを許可するファイアウォールルールを設定する必要があります。

H.323 および SIP 標準は、IP ベースのネットワークを介した音声、ビデオ、およびデータ通信の基盤となります。この標準に従うことによって、使用しているアプリケーションの種類にかかわらず、ビデオ会議や音声会議に参加することが可能となります。H.323 および SIP は、シグナリングとデータ転送に異なるフローを使用します。シグナリングフローは、設定パラメータ、IP アドレス、ポートのネゴシエーションに使用され、データフローを確立します。これらのプロトコルは、OSI モデルのレイヤ 7 にレイヤ 3 およびレイヤ 4 パラメータを導入することによってレイヤ化に違反するため、ファイアウォールによるフィルタリングが困難です。iptables におけるこの状況を解決するために、Netfilter は接続トラッキングヘルパーを提供し、ファイアウォールがこれらのプロトコルを追跡できるようにしています。

VoIP で発生する最も一般的な問題は、通話品質の低下、一方向オーディオ、または通話の切断です。VoIP に関する一般的な問題を解決するには、以下のリンクを参照してください。

その他のリソース

• UDP タイムアウト値を指定すると、VoIP コールが破棄されるか、品質が低下する

• サイト間 VPN または IPS が設定されている場合の VoIP コールの問題

• H.323 ヘルパーモジュールがロードされている場合、音声コールとビデオコールがドロップされるか、または一方向にしか機能しない

• SIP モジュールの電源をオンまたはオフにする方法

• VPN または Sophos Connect を使用しているときに、電話の呼び出し音は鳴るが、音声が聞こえない。

• DoS/スプーフ防御および VoIP

• プロキシ ARP を使用して透過的なサブネットゲートウェイを導入する手順