Alg android что это

Application-level gateway, или ALG (англ. «шлюз прикладного уровня» ) — компонент NAT-маршрутизатора, который понимает какой-либо прикладной протокол, и при прохождении через него пакетов этого протокола модифицирует их таким образом, что находящиеся за NAT пользователи могут пользоваться протоколом.

NAT-маршрутизатор ретранслирует пакеты, поступающие изнутри сети, с внешнего IP-адреса. Также может подменяться порт. Но некоторые сетевые протоколы передают IP-адрес или порт отправителя. Конечно же, после прохождения NAT эти параметры становятся неверными — а значит, удалённая сторона не может наладить соединение.

ALG, идентифицировав пакет как относящийся к данному протоколу, подставляет в качестве IP-адреса и порта свои адрес и порт. Если, по протоколу, соединение по этому порту налаживает удалённый компьютер, автоматически включается ретрансляция.

ALG похож на прокси-сервер; обычно понятием «прокси-сервер» называют сервер, который выполняет дополнительные операции наподобие кэширования, в то время как задача ALG — обеспечить, чтобы клиенты могли пользоваться протоколом.

Например в устройствах ZyXEL реализована поддержка IP-телефонии, которая обеспечивается механизмом трансляции сетевых адресов Full Cone NAT и встроенным шлюзом уровня приложения – SIP ALG. SIP ALG (SIP Application Level Gateway) – это шлюз прикладного уровня, который позволяет голосовому VoIP-трафику (RTP) беспрепятственно проходить через устройство с функцией NAT (Network Address Translation). Если в маршрутизаторе присутствует и активирован SIP ALG, то не нужно дополнительно настраивать проброс портов для этого типа трафика.

Как правило, IP-адреса клиентов SIP-телефонии назначаются из диапазона внутренних (локальных) адресов* и их IP-адреса могут пересекаться. В большинстве случаев подключение пользователей к сети осуществляется через устройство с функцией NAT. Если это устройство не будет иметь поддержки SIP ALG, то SIP-сервер не сможет различать клиентов.
Регистрация VoIP-устройства на SIP-сервере возможна при использовании одного из способов преодоления NAT: Outbound proxy, STUN, SIP ALG. При этом если на VoIP-телефоне или другом устройстве c SIP-клиентом, расположенном за NAT, настроен один из двух первых методов, то на устройстве обязательно нужно отключить SIP ALG.

Для беспрепятственного прохождения SIP-трафика через устройство с NAT необходимо транслировать адресацию в SIP-пакетах. SIP-пакет анализируется на уровне приложения, и в нем изменяются IP-адреса. Так SIP ALG позволяет реализовать услуги SIP-телефонии в сети с трансляцией адресов без использования вспомогательных внешних устройств.

На пути прохождения SIP-пакетов нет устройства с NAT

На пути прохождения SIP-пакетов находится устройство с NAT и поддержкой SIP ALG

В этом случае, устройство с NAT (маршрутизатор) подменяет в IP-пакетах IP-адрес источника 192.168.1.33 на свой WAN IP-адрес 210.243.66.215. Но существуют ограничения, без которых SIP-телефония не будет работать. Особенность реализации SIP ALG заключается в том, что он работает только на порту 5060. При использовании другого номера порта механизм SIP ALG не будет работать.

Что такое ALG-04

Все устройства с NAT должны поддерживать механизм SIP ALG. Если на пути прохождения SIP-пакетов будет находиться устройство с NAT, которое не поддерживает SIP ALG, то в этом случае SIP-телефония не будет работать.

Что такое ALG-05

* — диапазоны внутренних IP-адресов:

10.0.0.0 — 10.255.255.255
172.16.0.0 — 172.31.255.255
192.168.0.0 — 192.168.255.255

Источник

Alg android что это

15.02.2021Новые IP-АТС Yeastar серии P
13.02.2021Профессиональная защищенная DECT-трубка Yealink W59R
21.11.2020IP-телефон начального уровня Yealink SIP-T33G
18.11.2020Cовременный удобный IP-телефон начального уровня Yealink SIP-T31P
18.11.2020Cовременный удобный IP-телефон начального уровня Yealink SIP-T31G
18.11.2020Cовременный удобный IP-телефон начального уровня Yealink SIP-T31
18.11.2020IP-телефон начального уровня Yealink SIP-T30P
18.11.2020IP-телефон начального уровня Yealink SIP-T30
28.02.2020Конференц-телефон Panasonic KX-HDV800
12.02.2020Модуль расширения Yealink EXP43
12.02.2020Как правильно выбрать мобильное решение для унифицированных коммуникаций
12.02.2020Микросотовая IP-DECT-система Yealink W80B
31.01.2020Бизнес-телефон Yealink SIP-T43U
27.01.2020Профессиональный портативный спикерфон Yealink CP700
13.01.2020Компания Yealink представляет новую серию IP-телефонов T4U с расширенным набором функций
09.12.2019Локальная или облачная АТС: 5 вопросов для принятия оптимального решения
09.12.2019Новая прошивка V8. для станций серии Panasonic KX-NS
21.11.2019Мобильные сотрудники и унифицированные коммуникации как элементы формулы успеха
14.11.201911 причин, по которым IT-специалисты выбирают IP-АТС Yeastar серии S
12.11.2019Как убедить босса обновить устаревшую телефонную систему

SIP ALG

SIP ALG (SIP Application Level Gateway) – это шлюз прикладного уровня, который позволяет голосовому VOIP-трафику (RTP) беспрепятственно проходить через устройство с функцией NAT (Network Address Translation). Если в маршрутизаторе присутствует и активирован SIP ALG, то не нужно дополнительно настраивать проброс портов для этого типа трафика.

Но это только одна точка зрения создателей и производителей встраивающих это в свои устройства.

На деле SIP ALG может создавать серьезные проблемы для прохождения RTP трафика, при использовании IP АТС. Это касается всех устройств с SIP ALG.

Отключить SIP ALG на маршрутизаторе

TP-LINK

1. Откройте браузер и введите IP маршрутизатора в адресную строку. По умолчанию это 192.168.0.1

2. Перейдите в раздел «Безопасность/Настройки базовой защиты».

3. Отключите параметры «RTSP ALG» и «SIP ALG».

4. Нажмите «Сохранить».

5. Чтобы новые параметры начали действовать, перезагрузите маршрутизатор.

Mikrotik

1. Запустите утилиту «WinBox». Ее можно скачать с сайта производителя оборудования.

2. Перейдите в раздел «IP/Firewall»

3. Откройте вкладку «Service Ports», нажмите строку «sip» и кликните x

4. Изменения применяются автоматически, WinBox можно закрыть.

5. Чтобы новые параметры начали действовать, перезагрузите маршрутизатор.

Zyxel

1. Откройте браузер и введите IP маршрутизатора в адресную строку. По умолчанию это 192.168.1.1.

2. Откройте вкладку «Обновление»

3. В списке компонентов «Networking» снимите флаги в строках «Шлюз прикладного уровня (ALG) для SIP» и «Шлюз прикладного уровня (ALG) для RTSP».

4. Нажмите «Обновить» и дождитесь завершения процесса. Он может длиться до 5 минут.

5. Чтобы новые параметры начали действовать, перезагрузите маршрутизатор.

Cisco

1. Запустите утилиту «Cisco ASDM». Ее можно скачать с сайта производителя оборудования.

2. Перейдите в раздел «Firewall» и откройте пункт меню «Service Policy Rules».

3. Выберите правило «Inspection_default» и перейдите на вкладку «Rule Actions».

4. Снимите флаги «RTSP», «SIP» и нажмите «OK».

5. Чтобы новые параметры начали действовать, перезагрузите маршрутизатор.

ASUS

1. Откройте браузер и введите IP маршрутизатора в адресную строку. По умолчанию это 192.168.1.1.

2. Перейдите в раздел «Advanced Settings/WAN» и откройте вкладку «NAT Passthrough».

3. Для строк «SIP Passthrough» и «RTSP Passthrough» укажите значение «Disable».

4. Нажмите «Apply».

5. Чтобы новые параметры начали действовать, перезагрузите маршрутизатор.

Huawei

1. Откройте браузер и введите IP маршрутизатора в адресную строку. По умолчанию это 192.168.8.1.

2. Перейдите в раздел «Настройки» и введите логин и пароль. По умолчанию это «admin».

3. Откройте пункт меню «Безопастность/Настройка SIP ALG», снимите флаг «Включить SIP ALG» и нажмите «Применить».

4. Перейдите в «Настройки NAT», выберите «Конический» режим и нажмите «Применить».

5. Чтобы новые параметры начали действовать, перезагрузите маршрутизатор.

ПрофТелеком — Что такое SIP ALG. Отключить SIP ALG на маршрутизаторе

Источник

Что означают эти настройки «ALG» на моем маршрутизаторе и что такое «ALG»?

В моем роутере я видел в настройках ALG. Следующие настройки включены.

Я искал в Google все эти термины, но у меня возникли проблемы с пониманием того, что они собой представляют.

Может ли кто-нибудь ELI5 выполнить эти условия и дать рекомендации о том, чего можно ожидать, если я их отключу?

1 ответ 1

«ALG» здесь означает «шлюз прикладного уровня». То есть модули брандмауэра, которые справляются с некоторыми особенностями этих протоколов.

На брандмауэре с состоянием «состояние» обычно привязано только к адресам и номерам портов. Таким образом, вы отправляете пакет из порта X в порт Y сервера, и брандмауэр автоматически разрешает обратный вход. Однако некоторые протоколы используют дополнительные подключения — например, FTP в «активном» режиме заставляет сервер подключаться к вам через отдельный порт. Поэтому брандмауэру необходим модуль ALG, который отслеживает команды FTP и автоматически добавляет необходимые правила. (Это включает в себя автоматическую переадресацию портов при использовании NAT.)

Межсетевые экраны с включенным NAT преобразуют IP-адреса и порты TCP/UDP в соответствующие заголовки. Но некоторые протоколы также отправляют адрес клиента или сервера внутри самих пакетов — например, да, тот же FTP делает это (в активном режиме клиент отправляет свой собственный адрес, в пассивном режиме — сервер). ALG пытается выполнить соответствующее переписывание этих команд FTP.

Обычно, что происходит, если соответствующий ALG отсутствует, то некоторые соединения просто висят посередине. Например, вы можете войти на FTP-сервер, но время ожидания истекло при попытке получить список файлов.

(Да, большинство из них перестают работать, когда включено шифрование, так как ALG больше не может заглядывать внутрь. Можно сказать, что ALG — это инструменты для маскировки проблем.)

Что касается того, что вы можете отключить: это действительно зависит от того, какие протоколы вы используете, и является ли ALG вашего конкретного маршрутизатора приемлемого качества. (Существовали некоторые модели, которые полностью «разрывали» соединения, а не «исправляли» их . ) Например, отключение поддержки H.323 (старый протокол VoIP) должно подойти.

Источник

Русские Блоги

Принцип и применение NAT ALG

Введение в 1NAT ALG

Обычный NAT реализует функцию преобразования IP-адреса и порта в заголовке UDP или TCP, но не может ничего сделать с полями полезной нагрузки данных прикладного уровня. Во многих протоколах прикладного уровня, таких как протоколы мультимедиа (H.323, SIP, и т. д.), FTP, SQLNET и т. д. Полезная нагрузка TCP / UDP содержит информацию об адресе или порте. Это содержимое не может быть эффективно преобразовано NAT, что может вызвать проблемы. Технология NAT ALG (шлюз прикладного уровня, шлюз прикладного уровня) может выполнять анализ информации сообщений прикладного уровня и преобразование адресов для многоканальных протоколов, соответствующих IP-адресу и порту в полезной нагрузке, которые нуждаются в трансляции адресов, или полях, требующих специальной обработки. Преобразование и обработка для обеспечения правильности связи на уровне приложений.

Например, приложение FTP завершается соединением для передачи данных и соединением для управления, а установление соединения для передачи данных динамически определяется информацией поля нагрузки в соединении управления, что требует от ALG завершения преобразования информации поля нагрузки в убедитесь в правильности настройки последующего подключения для передачи данных.

2NAT ALGособенности

NAT ALG обеспечивает управление доступом на основе приложений для связи между внутренней и внешней сетями со следующими преимуществами:

(1) ALG анализирует и обрабатывает все сообщения протокола прикладного уровня единообразно, избегая повторного анализа того же типа протокола прикладного уровня сообщений другими модулями, и может эффективно повысить эффективность пересылки сообщений.

(2) Он может поддерживать несколько протоколов прикладного уровня: FTP, H.323 (включая RAS, H.225, H.245), SIP, DNS, ILS, MSN / QQ, NBT, RTSP, SQLNET, TFTP и т. Д.

3NAT ALGТехническая реализация

Сначала представьте две концепции, задействованные в ALG:

Сеанс: записывает информацию о взаимодействии между пакетами транспортного уровня, включая IP-адрес источника, порт источника, IP-адрес назначения, порт назначения, тип протокола и экземпляр VPN, которому принадлежит IP-адрес источника / назначения. Пакеты с одинаковой информацией об обмене принадлежат одному потоку.Как правило, каждый сеанс соответствует двум потокам: исходящему и входящему.

Динамический канал: когда сообщение протокола прикладного уровня несет адресную информацию, адресная информация будет использоваться для установления динамического канала, а последующие соединения, которые соответствуют адресной информации, будут использовать установленный динамический канал для передачи данных.

Следующий протокол многоканального приложенияПриложение ALG для FTP в сетевой среде NAT определяет процесс преобразования пакетной нагрузки.

3.1ALGПриложение с FTP

Два разных режима работы FTP: PORT (активный режим) и PASV (пассивный режим).

Для FTP требуется два соединения: управляющее соединение и соединение для передачи данных. Управляющее соединение предназначено для передачи команд управления FTP и информации о выполнении команд; соединение для передачи данных предназначено для передачи данных (выгрузка / загрузка).

3.1.1 Активный режим (ПОРТ) процесс подключения

Такие как Рисунок 1 Как показано, клиент, расположенный во внутренней сети, обращается к FTP-серверу внешней сети в режиме PORT и выполняет трансляцию NAT через промежуточное устройство, и на устройстве включена функция ALG.

Рисунок 1 FTP-ПОРТСхема обработки ALG полезной нагрузки пакета режима

Хост на стороне частной сети на рисунке 1 должен иметь доступ к FTP-серверу в общедоступной сети. Преобразование адреса частной сети 192.168.1.2 в адрес общедоступной сети 8.8.8.11 настроено на устройстве NAT для реализации NAT-преобразования адреса для поддержки доступа хоста частной сети к общедоступной сети. В сети, если нет ALG, обрабатывающего загрузку сообщения, после того, как сообщение PORT, отправленное узлом частной сети, прибывает на сервер, сервер не может обращаться в соответствии с адресом частной сети, и невозможно установить правильное соединение для передачи данных. Весь процесс коммуникации включает следующие четыре этапа:

(1) Управляющее соединение успешно установлено между узлом частной сети и FTP-сервером общедоступной сети посредством трехстороннего установления связи TCP.

(2) После того, как контрольное соединение установлено, хост частной сети отправляет сообщение PORT на FTP-сервер. Сообщение содержит адрес назначения и порт соединения для передачи данных, назначенный хостом частной сети, чтобы уведомить сервер об использовании адреса и порт для подключения к самому себе.

(3) Когда сообщение PORT проходит через устройство NAT, которое поддерживает функцию ALG, адрес частной сети и порт в полезной нагрузке сообщения будут преобразованы в соответствующие общедоступные сетевой адрес и порт. То есть устройство преобразует адрес частной сети 192.168.1.2 в полученном пакете PORT в адрес общедоступной сети 8.8.8.11, а порт 1084 — в 12487.

(4) После того, как FTP-сервер в общедоступной сети получает сообщение PORT, он анализирует его содержимое и инициирует соединение для передачи данных с хостом частной сети. Адрес назначения соединения для передачи данных — 8.8.8.11, а порт назначения — 12487 (Примечание. : Обычно порт источника сообщения — 20, но поскольку протокол FTP не оговаривается строго, порт источника подключения данных, отправляемый некоторыми серверами, является случайным портом больше 1024. Например, в этом случае используется сервер wftpd. пример, а используемый порт источника — 3004). Поскольку адрес назначения является адресом общедоступной сети, последующие соединения для передачи данных могут быть успешно установлены, тем самым реализуя доступ хоста частной сети к серверу общедоступной сети.

Захватывайте пакеты на HOST (FTP-клиент), как показано на рисунке 2:

Рисунок 2 ПОРТРежим захвата FTP-клиента

Захватывайте пакеты на стороне FTP-сервера, как показано на рисунке 3:

Рисунок 3 ПОРТРежим захвата пакетов на стороне сервера FTP

Из приведенного выше захвата пакета мы видим, что процесс подключения в активном режиме (PORT) таков: клиентская программа сначала случайным образом выделяет TCP-порт для себя, она использует этот порт для отправки запроса на подключение к FTP-порту сервера (21 по по умолчанию), и сервер принимает запрос. После этого будет установлена контрольная ссылка, и затем клиентская программа выдаст серверу команду PORT (обычно в формате PORT A1, A2, A3, A4, P1, P2 , где A1, A2, A3, A4 — IP-адреса клиента, P1, P2 — это случайный номер порта подключения данных, номер порта равен P1 * 256 + P2), сообщая серверу, что его порт канала данных открыт . Когда необходимо передать данные, сервер отправляет запрос на соединение на случайный порт, предоставленный клиентом. После принятия запроса начинается передача данных. В активном режиме обработка ALG требуется для пакета PORT, отправленного клиентом, например как на FTP-клиенте. В 13-м перехваченном пакете одно из полей, содержащих адрес и порт, — Request arg, как показано на рисунке 4:

Рисунок 4ALGСообщение PORT перед преобразованием

После того, как сообщение PORT, отправленное FTP-клиентом, проходит через устройство NAT, оно соответствует 13-му сообщению, захваченному на FTP-сервере. Адрес частной сети 192.168.1.2 преобразуется в общедоступный сетевой адрес 8.8.8.11, а порт 1084 — преобразован в 12487, как показано на рисунке 5. Показать:

Рисунок 5ALGПреобразованное сообщение PORT

3.1.2 Пассивный режим (PASV) процесс подключения

Такие как Рисунок 6 Как показано, FTP-клиент, расположенный во внешней сети, обращается к FTP-серверу внутренней сети в режиме PASV и выполняет трансляцию NAT через промежуточное устройство, а функция ALG включена на устройстве.

Рисунок 6 FTPСхема обработки ALG полезной нагрузки пакета PASV

Устройство NAT на рисунке 2 настроено с отображением адреса частной сети 192.168.1.1 на адрес общедоступной сети 8.8.8.2 для реализации преобразования адреса через NAT. Весь процесс коммуникации включает следующие четыре этапа:

(1) Установите канал управления

Клиент отправляет серверу запрос на TCP-соединение. После успешного установления TCP-соединения сервер и клиент входят в фазу аутентификации пользователя. В случае сбоя TCP-соединения сервер отключится от клиента.

(2) Аутентификация пользователя

Клиент отправляет запрос аутентификации на сервер, и сообщение содержит команду FTP (USER, PASSWORD) и соответствующее содержимое команды. Когда сообщение с запросом аутентификации, отправленное клиентом, проходит через устройство, сконфигурированное с помощью ALG, командное слово, содержащееся в полезной нагрузке сообщения, будет проанализировано, чтобы проверить правильность процесса преобразования конечного автомата. Если при переходе конечного автомата возникает ошибка, сообщение отбрасывается. Это может помешать клиенту отправлять сообщения с ошибками конечного автомата для атаки на сервер или незаконного входа на сервер, тем самым защищая сервер. После того как сообщение запроса аутентификации клиента обработано ALG, оно достигает сервера, и сервер ответит на него.

(3) Создайте канал данных

Только если статус аутентификации правильный и пользователь является клиентом, авторизованным сервером, может быть установлено соединение для передачи данных с сервером для взаимодействия с данными. Такие как Рисунок 6 Как показано, когда клиент отправляет команду «PASV» для инициирования соединения, сервер будет содержать свой собственный адрес частной сети и номер порта (IP1, Port1) в ответном сообщении PASV, отправленном клиенту, и ответное сообщение будет передается через устройство ALG. Анализ, адрес частной сети и номер порта сервера, переносимого в нем, преобразуются в соответствующий общедоступный сетевой адрес и номер порта (IP2, Port2), а затем устанавливается канал данных между адресом и порт, а также адрес и порт клиента.

(4) Взаимодействие с данными

Взаимодействие с данными между клиентом и сервером может осуществляться напрямую через канал данных.

Захватывайте пакеты на стороне FTP-сервера, как показано на рисунке 7:

Рисунок 7 PASVРежим захвата пакетов на стороне сервера FTP

Из приведенного выше захвата пакетов видно, что процесс подключения в пассивном режиме (PASV) заключается в том, что клиентская программа сначала случайным образом выделяет TCP-порт для себя и использует этот порт для отправки запроса на подключение к FTP-порту сервера. сервер принимает запрос, он устанавливает канал управления. Затем клиентская программа отправляет команду PASV, чтобы запросить сервер установить соединение для передачи данных в режиме PASV. Сервер случайным образом выделяет порт канала данных для себя и сообщает клиентской программе, что номер порта (обычно в формате: переход в пассивный режим (A1, A2, A3, A4, P1, P2), где A1, A2, A3 и A4 — IP-адреса сервера, а P1, P2 — случайные номера портов). Когда необходимо передать данные, клиентская программа использует другой случайный порт для отправки запроса на подключение к порту канала данных, предоставленному сервером. После того, как запрос принят, он начинает передачу данных. Канал связи данных открывается. В пассивном режиме обработка ALG должна выполняться. Ответное сообщение Pasv , отправленное сервером, как показано в 14-м пакете в приведенном выше фрагменте, имеет поле, содержащее адрес и порт в качестве ответа arg, как показано на рисунке 8:

Рисунок 8 нужно сделатьОтветное сообщение ALG Pasv

3.2ALGПриложение с H323 / SIP

3.2.1ALGПриложение с H323

Протокол H.323 используется для инициирования сеансов. Он может управлять установлением и завершением мультимедийных сеансов, в которых участвует несколько участников, а также может динамически настраивать и изменять атрибуты сеанса, такие как требования к пропускной способности сеанса, типы среды передачи (голос, видео и т. Д.) .), Формат кодирования и декодирования мультимедиа, поддержка трансляции и т. Д.

Протокол H.323 принимает модель клиент / сервер.Например, в голосовой сети, показанной на рисунке 9, связь между шлюзом (шлюзом) и привратником (привратником) используется для завершения процесса установления пользовательского вызова.

Шлюз (Gateway): используется для подключения телефонных терминалов H323;

Гейткипер: регистрация / расположение / прокси-сервер, управление каждым шлюзом

Рисунок 9H.323Схема сети голосового приложения

Стек протокола H323 показан на рисунке 10:

Из стека протоколов видно, что H323 — это семейство протоколов, и ряд задач, таких как определение адреса, регистрация и согласование носителей, выполняется многими протоколами. Среди них полезная нагрузка TCP / UDP содержит информацию об адресе или порте. Если шлюз выполняет обработку NAT, пакеты H.225, H.245, RAS и других протоколов сигнализации, которые должны обрабатываться ALG, в частности:

(1) Сообщения UDP RAS: запрос и подтверждение сообщений привратника, реестра, допуска

(2) Сообщения TCP H.225: сообщения настройки, предупреждения и подключения

(3) Пакеты TCP H.245: открытый логический канал, пакеты ACK открытого логического канала

При обмене данными H323 будут установлены четыре типа соединений:

Соединение RAS: соединение UDP между шлюзом и привратником, порты источника и назначения — 1719.

Соединение H.225: между шлюзом и гейткипером устанавливается режим маршрутизации, а между шлюзом и шлюзом устанавливается режим перенаправления. Порт источника обычно назначается инициатором случайным образом, а порт назначения — 1720.

Соединение H.245: между шлюзом и привратником устанавливается режим маршрутизации, а между шлюзом и шлюзом устанавливается режим перенаправления. Порт источника обычно назначается инициатором случайным образом, а порт назначения согласовывается с помощью сообщения подключения H.225.

Соединение RTP / RTCP: установите соединение UDP между шлюзом и шлюзом. Источник и пункт назначения согласовываются через открытый логический канал и его сообщение ACK в соединении H.245.

3.2.2ALGПриложение с SIP

SIP (Session Initiation Protocol, протокол инициации сеанса) — это протокол управления прикладного уровня, используемый для установления, изменения и завершения мультимедийных сеансов.Сеансы могут быть IP-телефонами, мультимедийными сеансами или мультимедийными конференциями. SIP управляет разговором посредством взаимодействия информации в различных полях заголовка. Поля, содержащие IP-адрес и информацию о порте, относящуюся к установлению вызова в поле заголовка, должны обрабатываться ALG, иначе вызов не может быть выполнен правильно.SIP UAСеть прямого вызова показана на рисунке 11 (два голосовых маршрутизатора используются в качестве агентов UA SIP и могут вызывать друг друга напрямую):

Рисунок 11 SIP UAСхема сети прямого вызова

Сообщения SIP кодируются в текстовом режиме, включая сообщения запроса и сообщения ответа. Сообщения SIP-запросов включают следующие шесть типов.

(1) ПРИГЛАШЕНИЕ: используется для приглашения пользователей присоединиться к разговору.

(2) ACK: используется для подтверждения ответного сообщения на сообщение запроса.

(3) OPTIONS: используется для запроса информации о возможности согласования.

(4) BYE: используется для отмены установленного вызова.

(5) CANCEL: используется для отмены вызовов, которые еще не были установлены.

(6) РЕГИСТРАЦИЯ: Используется для регистрации информации, такой как местоположение пользователя, на сервере регистрации SIP.

Сообщение SIP-ответа используется для ответа на сообщение запроса, указывая на успешное или неудачное состояние вызова или регистрации. Основными типами полей адреса, которые должны обрабатываться ALG в сообщениях запроса и ответа, являются: Via, Record_Route, Contact и SDP.

Процесс обработки ALG состоит из следующих трех шагов:

Во-первых, ALG декодирует сообщение в соответствии с типом протокола идентификатора сеанса. Если обнаруживается, что сообщение является ненужным ALG или декодирование обнаруживает, что сообщение является полем ошибки, оно завершается, и декодирование обнаруживает, что оно нуждается в дальнейшей обработке во время преобразование полей;

Во-вторых, ALG просматривает конфигурацию NAT на интерфейсе, преобразует IP-адрес, порт, идентификатор вызова и другую информацию в сообщении в соответствии с конфигурацией NAT и устанавливает таблицу ассоциаций, в которой записываются отношения преобразования адреса загрузки;

Наконец, ALG регулирует поле длины в полезной нагрузке сообщения. Например, поле длины содержимого в заголовке сообщения sip определяет длину тела сообщения. После того, как ALG переведет адрес в теле сообщения, длина тела сообщения может change, и необходимо установить значение поля длины содержимого.

Источник