PROBLEM

Linking sites via VPN with integrated firewall (kb3341)

Le informazioni contenute nel presente articolo riguardano i seguenti prodotti:

  • SwyxWare all versions

[ Sintomi | Causa | Soluzione | Stato ]


Sintomi

If using Clients (SwyxIt! or IP-phones) and/or gateways on a remote site - often one way media streaming, call interruptions or registration problems occur - if the VPN routers are using firewall functionalities (e.g. CISCO PIX).

Causa

Firewalls in most cases are using a mechanism called "TCP-timeout" or "stateful inspection" to monitor TCP sessions. Because the client and the server are negotiating the used ports only during the clients registration, there will be no more media streaming, after the TCP-timeout has dropped the corresponding session.

Soluzione

Either switch off or increase the value of the TCP-timeout which is long enough to keep the session valid during an idle state of the clients (no phone call).

Stato

Known.

Commento

L'articolo è stato utile? Lasci un commento all'articolo



Come possiamo contattarLa se dal Suo commento dovessero nascere altri quesiti?

Indirizzo e-mail Adresse (facoltativo)


Nota

Il campo destinato ai commenti non è ammesso per richieste all'assistenza. Per quesiti inerenti l'assistenza rivolgersi esclusivamente al proprio rivenditore di fiducia o al distributore competente.