应用层网关für SIP-Protokoll
Die Verwendung von DS-Lite mit Session Initiation Protocol (SIP) ist kompliziert, da SIP- nachrichten sowohl in den SIP- headern als auch im SIP- body ip - addressen enthalten。Wenn LSN mit SIP verwendet wid, enthalten die SIP- header Informationen über den Anrufer und den Empfänger, und das Gerät übersetzt diese Informationen, um sie vor dem external Netzwerk zu verstecken。Der SIP-Body enthält die SDP-Informationen(会话描述协议)，die ip - addressen und Portnummern für die Übertragung Der Medien enthten。SIP ALG für DS-Lite ist kompatibel mit RFC 3261, RFC 3581, RFC 4566和RFC 4475。
Hinweis:
SIP ALG wid in einer eigenständigen Citrix ADC Appliance, in einem Citrix ADC-Hochverfügbarkeitssetup sowie in einem Citrix ADC- cluster - setup unterstützt。
Einschränkungen der SIP ALG
SIP ALG für DS-Lite帽子folgende Einschränkungen:
- Es wild nur SDP-Nutzlast unterstützt。
- 自由之夜unterstützt:
- Multicast-IP-Adressen
- Verschlusseltes SDP
- SIP TLS
- FQDN-Ubersetzung
- SIP-Layer-Authentifizierung
- Admin-Partitionen
- Mehrteiliger Korper
- Linie faltbar
Konfigurieren von SIP ALG
Sie müssen die SIP ALG als Teil der LSN-Konfiguration konfigurieren。安伟松根是我的朋友，是我的朋友Konfigurieren von DS-Lite．你是我的朋友，是我的朋友
Legen Sie beim Hinzufügen eines LSN-Anwendungsprofils die folgenden参数fest:
- IP-Pooling = PAIRED
- 地址和Portzuordnung =端点独立
- Filterung =端点独立
- 那是在sip - alg - profile和stellen Sie sicher，那是在Quellportbereich和Zielportbereich definieren之间的关系。Binden Sie das sip - alg - proffil an die LSN-Gruppe
- SIP ALG在der LSN-Gruppe aktivieren
So aktivieren Sie SIP ALG für eine LSN-Konfiguration mit der CLI
Geben Sie and der eingabeauforforderung Folgendes ein:
add lsn group -clientname [-sipalg (ENABLED | DISABLED)] show lsn group So aktivieren Sie SIP ALG für eine LSN-Konfiguration mit der CLI
Geben Sie and der eingabeauforforderung Folgendes ein:
添加lsn sipalgprofile < sipalgprofilename > [-dataSessionIdleTimeout < positive_integer >] [-sipSessionTimeout < positive_integer >] [-registrationTimeout < positive_integer >] [-sipsrcportrange <端口[- port] >] [-sipdstportrange <端口[- port] >] [-openRegisterPinhole(启用|禁用)][-openContactPinhole(启用|禁用)][-openViaPinhole(启用|禁用)][-openRecordRoutePinhole(启用|禁用)]-sipTransportProtocol (TCP | UDP) [-openRoutePinhole(启用|禁用)][-rport |启用显示lsn sipalgprofile Beispielkonfiguration
Die folgende DS-Lite-Beispielkonfiguration, SIP ALG ist für TCP-Datenverkehr von B4-Geräten im Netzwerk 2001:DB8::3:0/96 aktiviert。
添加lsn客户机LSN-DSLITE-CLIENT-1做绑定lsn客户机LSN-DSLITE-CLIENT-1 -network6 2001: DB8: 3:0/96完成添加lsn池LSN-DSLITE-POOL-1做绑定lsn池LSN-DSLITE-POOL-1 203.0.113.61——203.0.113.70完成添加lsn ip6profile LSN-DSLITE-PROFILE-1类型ds lite -network6 2001: DB8: 5:6完成添加lsn appsprofile LSN-DSLITE-APPS-PROFILE-1 TCP -ippooling配对映射ENDPOINT-INDEPENDENT过滤ENDPOINT-INDEPENDENT完成添加lsn sipalgprofile SIPALGPROFILE-1 -sipdstportrange 5060-sipTransportProtocol TCP Done add lsn group sn - dslite - group -1 -clientname sn - dslite -client -1 -portblocksize 1024 -ip6profile sn - dslite - profile -1 -sipalg ENABLED Done bind lsn group sn - dslite - group -1 -poolname sn - dslite -pool -1 Done bind lsn group sn - dslite - group -1 -appsprofilename lsp - dslite -app - profile -1 Done bind lsn group sn - dslite - group -1 -sipalgprofilename SIPALGPROFILE-1 Done