Pour info, j’ai un peu avancé (vraiment un peu) en comparant les paquets 
émis/reçus sur notre softswitch et ceux émis/reçus par le téléphone.
Le paquet émis par le téléphone contenant le SDP est complètement altéré: on le 
reçoit sans le SDP :)
Donc à priori le Stormshield est fautif. Après, ça peut être le mec qui le gère 
qui patauge mais le support Stormshield semble dire qu’en mode firewall pur, il 
n’y a rien qui puisse altérer le trafic (ALG ou autre).
J’ai quand même un doute. En plus, suppression du SDP complet, c’est plus de 
l’altération...



> Le 8 juin 2017 à 14:22, Charles Koprowski <c...@audaxis.com> a écrit :
> 
> Hello,
> 
> Oui, l'ASQ a un plugin SIP activé par défaut : Configuration -> Protection 
> applicative -> Protocoles -> SIP
> 
> Il est actif sur tous le profils d'inspection il me semble.
> 
> A+
> 
> Le 8 juin 2017 à 14:09, David Ponzone <david.ponz...@gmail.com 
> <mailto:david.ponz...@gmail.com>> a écrit :
> Est-ce qu’un spécialiste Stormshield peut me confirmer si par défaut l’UTM a 
> des ALG MGCP/SIP actifs et bien planqués qui pourraient expliquer des choses 
> inexplicables sur du trafic VoIP ?
> 
> Merci
> 
> 
> 
> ---------------------------
> Liste de diffusion du FRnOG
> http://www.frnog.org/ <http://www.frnog.org/>
> 
> 
> 
> -- 
> Charles Koprowski
> Systems & Networks Consultant
>  <http://www.audaxis.com/>    
> c...@audaxis.com <mailto:c...@audaxis.com>
> Tel : +33 3 20 63 88 70                            <tel:+33+3+20+63+88+70>
> GSM :         +33 6 29 32 63 33                              
> <tel:+33+6+29+32+63+33>                                  
>   <http://twitter.com/audaxis> 
>   <http://www.linkedin.com/company/audaxis>

---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à