Con l’uscita della versione 15.5 update 1 di 3CX è stato potenziata la funzionalità di test dei firewall integrando anche la funzionalità di identificazione dei SIP ALG. Poichè i SIP ALG (chiamati anche SIP Helper) comportano frequentemente problemi a livello di alterazione dei contenuti SIP con SIP Trunk ed Interni remoti, questa funzionalità è molto utile al fine di poterli diagnosticare e disattivare.
Menu di accesso al Test del Firewall (Pannelo di Controllo 3CX)
Il Test del Firewall potrebbe restituirvi 3 tipi di risultato:
Esempio di Esito Positivo del Test del Firewall
- Not detected
Indica che 3CX sta ragiungendo correttamente il server di Test per i SIP ALG e che i messaggi SIP vengono trasmessi e ricevuti senza alterazione del contenuto. Il test viene quindi identificato come “Passed”. - Failed
Indica che 3CX non riesce a comunicare correttamente con il server di Test per i SIP ALG. le possibili ragioni di un esito di questo tipo sono riconducibili ad un blocco delle connessioni oppure alla presenza di una manipolazione dei contenuti eseguita a livello di SIP ALG di tipo non identificabile dal server di test. Il test viene identificato come “Failed” - Detected (Values)
Indica che 3CX sta ragiungendo correttamente il server di Test per i SIP ALG ma che il contenuto dei messaggi trasmessi e ricevuti, risulta alterato rispetto a quanto generato in origine da 3CX. I valori mostrati sono del tipo checksums CRC32 calcolati sulla differenza rilevata tra quanto originalmente trasmesso e quanto effettivamente ricevuto. Il test viene identificato come “Failed”
In caso di test fallito sarà necessario provvedere alla verifica e alla corretta configurazione dell’apparato Router Firewall posto a monte del Centralino. E’ anche possibile, nel caso di router proprietari degli operatori, che il SIP ALG non sia disattivabile dall’utente. In questo specifico caso, in mancanza di soluzioni alternative o correttive, è necessario valutare la sostituzione del tipo di linea in uso con una linea XDSL/Fibra di tipo Naked che consenta l’impiego di un apparato router/firewall idoneo all’utilizzo con 3CX.