Le 30/07/2009 13:49, pierre a écrit :
Sur un NS SSG140 y'a :
"unset alg sip enable"
qui peut sauver de vies.
Ça a surtout sauvé nos ISG d'aller à la benne vu qu'on nous les avez
vendus comme solution miracle pour protéger nos proxy sip. Avec Deep
Inspection SIP et ALG sip on a jamais réussi à faire en sorte que cela
fonctionne (même un peu). Du coup on les a recyclé en simple firewall.
La seule solution pour protéger un peu le SIP c'est de mettre des
opensips en frontal. (je ne parle même pas des différents SBC que nous
avons évalué, tous plus pitoyables les uns que les autres).
--
raf
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
