Con l’uscita della versione 15.5 update 1 di 3CX è stato potenziata la funzionalità di test dei firewall integrando anche la funzionalità di identificazione dei SIP ALG. Poichè i SIP ALG (chiamati anche SIP Helper) comportano frequentemente problemi a livello di alterazione dei contenuti SIP con SIP Trunk ed Interni remoti, questa funzionalità è molto utile al fine di poterli diagnosticare e disattivare.

Test del Firewall 3CX

Menu di accesso al Test del Firewall (Pannelo di Controllo 3CX)

Il Test del Firewall potrebbe restituirvi 3 tipi di risultato:


Esempio di Esito Positivo del Test del Firewall SIP ALG

Esempio di Esito Positivo del Test del Firewall
  • Not detected
    Indica che 3CX sta ragiungendo correttamente il server di Test per i SIP ALG e che i messaggi SIP vengono trasmessi e ricevuti senza alterazione del contenuto. Il test viene quindi identificato come “Passed”.
  • Failed
    Indica che 3CX non riesce a comunicare correttamente con il server di Test per i SIP ALG.  le possibili ragioni di un esito di questo tipo sono riconducibili ad un blocco delle connessioni oppure alla presenza di una manipolazione dei contenuti eseguita a livello di SIP ALG di tipo non identificabile dal server di test. Il test viene identificato come “Failed”
  • Detected (Values)
    Indica che 3CX sta ragiungendo correttamente il server di Test per i SIP ALG ma che il contenuto dei messaggi trasmessi e ricevuti, risulta alterato rispetto a quanto generato in origine da 3CX. I valori mostrati sono del tipo checksums CRC32 calcolati sulla differenza rilevata tra quanto originalmente trasmesso e quanto effettivamente ricevuto. Il test viene identificato come “Failed”

In caso di test fallito sarà necessario provvedere alla verifica e alla corretta configurazione dell’apparato Router Firewall posto a monte del Centralino. E’ anche possibile, nel caso di router proprietari degli operatori, che il SIP ALG non sia disattivabile dall’utente. In questo specifico caso, in mancanza di soluzioni alternative o correttive, è necessario valutare la sostituzione del tipo di linea in uso con una linea XDSL/Fibra di tipo Naked che consenta l’impiego di un apparato router/firewall idoneo all’utilizzo con 3CX.