Temas Relacionados
ALG H.323: Códigos Negados
Puede usar la función Códigos Negadoss de ALG H.323 para especificar uno o más códigos de transmisión de datos, video o voz de VoIP que desea que se rechacen en su red. Cuando se abre una conexión VoIP H.323 que usa un código especificado en esta lista, su Firebox lee el valor del encabezado de H.323 en el campo "a=rtpmap" y extrae la información del código desde la negociación de conexión.
La lista Códigos Negados está vacía de forma predeterminada. Recomendamos agregar un código a la lista si el código:
- Consume demasiado ancho de banda y causa un uso excesivo de datos a través del circuito o entre elementos de red.
- Presenta un riesgo a la seguridad
- Es necesario para que su solución VoIP funcione correctamente
Por ejemplo, puede optar por negar los códigos G.711 o G.726 porque usan más de 32 Kb/s de ancho de banda, o puede optar por negar el código Speex porque es utilizado por una aplicación VoIP no autorizada.
Para obtener una lista de códigos y el nombre o patrón de texto asociado con cada código, visite http://www.iana.org/assignments/rtp-parameters/rtp-parameters.xml. Cuando agrega un código a la lista Códigos Negados, asegúrese de especificar el valor en la columna Nombre de Codificación para ese código.
Para configurar los Códigos negados para ALG H.323:
- En la configuración de acción de proxy de ALG-H.323, seleccione Códigos Negados.
- Para agregar un código a la lista, ingrese el nombre del código o el patrón de texto único en el cuadro de texto Códigos Negados.
No use caracteres comodín ni sintaxis de expresión regular. Los patrones de código distinguen mayúsculas de minúsculas. - Haga clic en Agregar
- Para borrar un código de la lista, selecciónelo y haga clic en Eliminar.
- Para crear un mensaje de registro cuando su Firebox extraiga la información del código del tráfico H.323 que coincida con un código en esta lista, marque la casilla de selección Registrar cada transacción que coincide con un patrón de código negado.
- Haga clic en Guardar.