Três configurações de firewall que estragam a telefonia

Quando uma instalação funciona em todo o lado excepto num site, quase nunca é a telefonia. É um equipamento de rede a fazer algo demasiado inteligente.

1. A função que pretende melhorar a telefonia

Muitos routers incluem uma função, muitas vezes chamada SIP ALG, que reescreve à passagem as mensagens de telefonia para corrigir os endereços. A intenção é boa, o resultado raramente: modifica alguns campos e não outros, e produz chamadas que se estabelecem sem som, ou que caem ao fim de alguns segundos.

2. O tempo limite de inactividade dos fluxos

A telefonia utiliza trocas que podem permanecer silenciosas durante várias dezenas de segundos. Uma firewall que fecha uma associação ao fim de trinta segundos de inactividade corta então a chamada, sempre no mesmo momento. É a assinatura mais reconhecível: chamadas que caem aos trinta segundos, ou exactamente ao minuto.

O sintoma engana porque se parece com um problema do operador. Um corte num tempo sempre idêntico indica quase sempre um tempo limite de inactividade, não um incidente de rede.

3. A gama de portas do áudio

A sinalização passa por uma porta conhecida, o áudio por uma gama larga. Autorizar a primeira sem a segunda dá uma chamada que se estabelece e fica muda. É coerente com o que se observa: a sinalização está bem, o áudio não passa.

Como verificar em cinco minutos

1. Faça uma chamada a partir do site em causa e anote a duração exacta até ao corte. Um número redondo indica um tempo limite de inactividade.
2. Teste a mesma extensão noutra rede, por exemplo uma partilha de ligação móvel. Se a falha desaparecer, é local.
3. Procure SIP ALG na interface do router e desactive-o.
4. Verifique se a gama de portas do áudio está autorizada nos dois sentidos.

O que podemos fazer do nosso lado

Algumas destas situações contornam-se forçando o relé do áudio pelos nossos servidores em vez de directamente. É uma configuração que activamos quando um site é difícil, enquanto se aguarda que o equipamento seja corrigido. Isso consome um pouco mais de recursos, e funciona.

O caso do teletrabalho

Um colaborador em casa passa pelo seu próprio router, sobre o qual ninguém controla nada. É por isso que os mesmos sintomas reaparecem um a um, casa após casa. A resposta não é configurar trinta routers domésticos, mas encaminhar o áudio pelos nossos servidores para essas extensões: a travessia torna-se previsível.

O que pedir ao responsável de informática

1. Desactivar qualquer função de inspecção ou reescrita da telefonia no router e na firewall.
2. Aumentar o tempo limite de inactividade das associações para pelo menos cento e oitenta segundos.
3. Autorizar a gama de portas do áudio nos dois sentidos, tanto na saída como no retorno da mesma associação.
4. Não limitar o débito nestes fluxos: a telefonia tolera mal uma gestão de prioridade mal configurada.

Um sintoma, uma causa provável

• Chamada que cai num tempo sempre idêntico: tempo limite de inactividade
• Chamada estabelecida mas muda num sentido: gama de portas ou endereço anunciado
• Chamada que falha apenas em transferência: reescrita da sinalização
• Falha num único site: equipamento local, não a plataforma
• Falha num único destino: rota do operador

O que reter

Um número redondo na duração de um corte indica quase sempre uma configuração, e não uma avaria. É uma boa notícia: uma configuração corrige-se de uma vez por todas.

Vemos estes casos todos os dias, e sabemos contorná-los enquanto o equipamento não é corrigido. Veja a nossa página a nossa especialização.