Passerelle de couche d'application pour le protocole SIP
L'utilisation du protocole NAT64 à grande échelle avec le protocole SIP (Session Initiation Protocol) est complexe, car les messages SIP contiennent des adresses IP dans les en-têtes SIP ainsi que dans le corps du SIP. Lorsque le LSN est utilisé avec SIP, les en-têtes SIP contiennent des informations sur l'appelant et le récepteur, et l'appareil traduit ces informations pour les masquer au réseau extérieur. Le corps du SIP contient les informations du protocole SDP (Session Description Protocol), qui incluent les adresses IP et les numéros de port pour la transmission du média. Le SIP ALG pour NAT64 à grande échelle est conforme aux normes RFC 3261, RFC 3581, RFC 4566 et RFC 4475.
Remarque
Le SIP ALG est pris en charge dans une appliance autonome NetScaler, dans une configuration haute disponibilité NetScaler, ainsi que dans une configuration de cluster NetScaler.
Limites du SIP ALG
SIP ALG pour NAT64 à grande échelle présente les limites suivantes :
-
Seule la charge utile SDP est prise en charge.
-
Les éléments suivants ne sont pas pris en charge :
-
Adresses IP de multidiffusion
-
SDP crypté
-
EXPÉDITION TLS
-
Traduction du FQDN
-
Authentification de couche SIP
-
Domaines de trafic
-
Partitions d'administration
-
Carrosserie en plusieurs parties
-
Pliage en ligne
-
Configuration de SIP ALG
Vous devez configurer le SIP ALG dans le cadre de la configuration LSN. Pour obtenir des instructions sur la configuration du LSN, voir Configuration NAT64 à grande échelle. Lors de la configuration de LSN, assurez-vous que vous :
-
Définissez les paramètres suivants lors de l'ajout d'un profil d'application LSN :
-
Regroupement d'adresses IP = APPARIÉ
-
Mappage des adresses et des ports = INDÉPENDANT DU POINT DE TERMINAISON
-
Filtrage = INDÉPENDANT DU POINT DE TERMINAISON
-
-
Créez un profil SIP ALG et assurez-vous de définir la plage de ports source ou la plage de ports de destination. Liez le profil SIP ALG au groupe LSN.
-
Activez SIP ALG dans le groupe LSN.
Pour activer SIP ALG pour une configuration LSN à l'aide de l'interface de ligne de commande
À l'invite de commande, tapez :
add lsn group <groupname> -clientname <string> [-sipalg ( ENABLED | DISABLED )]
show lsn group <groupname>
Pour activer SIP ALG pour une configuration LSN à l'aide de l'interface de ligne de commande
À l'invite de commande, tapez :
add lsn sipalgprofile <sipalgprofilename>[-dataSessionIdleTimeout <positive_integer>][-sipSessionTimeout <positive_integer>] [-registrationTimeout <positive_integer>] [-sipsrcportrange <port[-port]>] [-sipdstportrange <port[-port]>] [-openRegisterPinhole ( ENABLED | DISABLED )] [-openContactPinhole ( ENABLED | DISABLED )] [-openViaPinhole ( ENABLED | DISABLED )] [-openRecordRoutePinhole ( ENABLED | DISABLED )]-sipTransportProtocol ( TCP | UDP ) [-openRoutePinhole ( ENABLED | DISABLED )] [-rport ( ENABLED | DISABLED )]
show lsn sipalgprofile <sipalgprofilename
Exemple de configuration
Dans l'exemple de configuration NAT64 à grande échelle suivant, SIP ALG est activé pour le trafic TCP provenant des appareils abonnés du réseau 2001:DB 8:1003 : :/96.
add lsn client LSN-NAT64-CLIENT-9
Done
bind lsn client LSN-NAT64-CLIENT-9 -network6 2001:DB8:1002::/96
Done
add lsn pool LSN-NAT64-POOL-9
Done
bind lsn pool LSN-NAT64-POOL-9 203.0.113.90
Done
add lsn ip6profile LSN-NAT64-PROFILE-9 -type NAT64 -natprefix 2001:DB8:309::/96
Done
add lsn appsprofile LSN-NAT64-APPS-PROFILE-9 TCP -ippooling PAIRED –mapping ENDPOINT-INDEPENDENT -filtering ENDPOINT-INDEPENDENT
Done
add lsn sipalgprofile SIPALGPROFILE-9 -sipdstportrange 5060 -sipTransportProtocol TCP
Done
add lsn group LSN-NAT64-GROUP-9 -clientnameLSN-NAT64-CLIENT-9 -ip6profile LSN-NAT64-PROFILE-7 -sipalg ENABLED
Done
bind lsn group LSN-NAT64-GROUP-9 -poolnameLSN-NAT64-POOL-9
Done
bind lsn group LSN-NAT64-GROUP-9 -appsprofilename LSN-NAT64-APPS-PROFILE-9
Done
bind lsn group LSN-NAT64-GROUP-9 -sipalgprofilename SIPALGPROFILE-9
Done