איזה פורט משתמשת אפליקציה bphone של בזק??

[MrYair]

אהלן
למישהו יש מושג איזה פורט משתמשת אפליקציה של בזק ה bphone??
ניסתי לגשש בלוגים של הנתב שלי אבל הפורט לא נרשם בלוג

תודה

[Class889]

netlimiter
TCP View
כל אחד מהם יוכל להגיד לך.

[MrYair]

netlimiter
TCP View
כל אחד מהם יוכל להגיד לך.

...

כן זה אני יודע אבל איך אני אמור לראות איזה פורט
אם האפליקציה מותקנת על אייפון ומתחבר באלחוטי לראוטר

[Batnun]

האפליקציה של בזק משתמשת בפרוטוקול SIP סטנדרטי.


Batnun

.

[Class889]

בטוח יש תוכנה שיודעת לעשות זאת, אבל דרך טיפשה היא להשתמש בטרמינל ולבדוק TCP DUMP ולראות באיזה פורט הוא משתמש.

[pixies]

בד"כ פורט 5060 משמש להודעות SIP (המשמשות להקמת שיחה, ניתוק וכו).
עבור ה-Voice עצמו (RTP) זה דינמי ומשתנה משיחה לשיחה (נקבע באופן הדדי ע"י שני הצדדים בשיחה בהודעות ה-SIP). בד"כ מדובר בתחום הפורטים 6000-8000, אלא אם כן הוגדר ע"י בזק אחרת באופן ספציפי.

[MrYair]

אוקיי ...
אני יגיד לכם למה אני צריך לדעת
כי יש לי צ'קפוינט 1000NW והאפליקציה מתחבר לרשת
רק אם אני מוריד את הגדרות של הפיירוול למדיום אם אני שם
על גבוה זה לא מתחבר לכן אני צריך לדעת איזה פורט משתמשת
באפליקציה כדי שאני אדע לפתוח אותו ב UDP TCP

[Class889]

ניסית את הפורטים שזרקו כאן?

[pixies]

עקרונית, הפיירוול צריך להיות חכם ולדעת לפרסר את הפורטים הנקבעים ב-Media Negotiation שנעשה בהודעות ה-SIP.

אבל בהחלט ייתכן שלפחות עבור תעבורה נכנסת האפליקציה שלך מכריזה תמיד על פורט קבוע, ואז זו הגדרה פשוטה יותר (תפתח רק את אותו פורט בנוסף לפורט 5060).
בתעבורה יוצאת זה תמיד יהיה פורט שונה כל פעם, כי מדובר בשרת במטפל המאות ואלפי קליינטים, ולכל קליינט מוקצה פורט משלו, אבל אני מניח שזה פחות קריטי לפיירוול.
בכל מקרה, עד שלא תעשה Capture של שיחת SIP אחת לא תוכל לדעת מהם הפורטים.

[MrYair]

טוב סבבה תודה
אני אשב על זה היום

[Class889]

ביוצא אין לו מה לגעת בכלל מכיוון שזה נפתח אוטומטית דרך הsrc address בגלל שזה משתמש בmasquerade.
רק נכנס יש לו צורך לגעת.

[NegativeIQ]

למזלך יצא לי קצת להסתכל על האפליקציה הזאת
בכל מקרה היא מתחברת בהתחלה לאיזה שרת HTTPS שממנו היא מקבלת את את הפרטים של שרת ה-SIP, שהכתובת שלו הוא sip-services.bezeq.co.il. היא מתחילה איתו תקשורת בפרוטוקול לא סדנטרטי (לא שאני שמתי-לב בכל אופן) בפורט TCP 5080 ואח"כ עוברת לתקשורת SIP סטנדרטית בפורט UDP 5060 -- מה שכן, שים-לב ש-SIP הוא פרוטוקול קופץ פורטים (כמו FTP) וכשמוציאים שיחה הוא פותח אוטומטית פורט חדש ל-data. בקיצור, אם ה-FW שלך יודע לפרסר SIP אז זה יעבוד אבל אם לא אז צפה לבעיות.

בגדול נראה לי שהקינפוג שאתה צריך הוא -
1. פורט 80 ופורט 443 פתוח החוצה באופן כללי
2. פורט TCP 5080 פתוח מול sip-services.bezeq.co.il
3. פורט UDP 5060 פתוח מול sip-services.bezeq.co.il
4. לקוות שה-FW שלך חכם מספיק לעקוב אחרי שינויי הפורטים של SIP.

[MrYair]

למזלך יצא לי קצת להסתכל על האפליקציה הזאת
בכל מקרה היא מתחברת בהתחלה לאיזה שרת HTTPS שממנו היא מקבלת את את הפרטים של שרת ה-SIP, שהכתובת שלו הוא sip-services.bezeq.co.il. היא מתחילה איתו תקשורת בפרוטוקול לא סדנטרטי (לא שאני שמתי-לב בכל אופן) בפורט TCP 5080 ואח"כ עוברת לתקשורת SIP סטנדרטית בפורט UDP 5060 -- מה שכן, שים-לב ש-SIP הוא פרוטוקול קופץ פורטים (כמו FTP) וכשמוציאים שיחה הוא פותח אוטומטית פורט חדש ל-data. בקיצור, אם ה-FW שלך יודע לפרסר SIP אז זה יעבוד אבל אם לא אז צפה לבעיות.

בגדול נראה לי שהקינפוג שאתה צריך הוא -
1. פורט 80 ופורט 443 פתוח החוצה באופן כללי
2. פורט TCP 5080 פתוח מול sip-services.bezeq.co.il
3. פורט UDP 5060 פתוח מול sip-services.bezeq.co.il
4. לקוות שה-FW שלך חכם מספיק לעקוב אחרי שינויי הפורטים של SIP.

...

אחי אתה מלך
אגב יש לי צ'קפוינט 1000NW
ניסיתי את הפורטים שרשמו פה לפני לא עובד

היום בערב אני אנסה את הפורטים שרשמת נראה אם יש שינוי

חג שמח וכשר לכולם

[pixies]

מה עם הפורט של ה-RTP? זהו הפורט הכי חשוב, בו עובר ה-Voice עצמו.

[NegativeIQ]

מה עם הפורט של ה-RTP? זהו הפורט הכי חשוב, בו עובר ה-Voice עצמו.

...

כמו שאמרתי, נקבע דינמית. אתה חייב לדעת לעקוב אחרי פרוטוקול SIP כדי לדעת באיזה פורט הוא הולך להשתמש.

[NegativeIQ]

אוקיי, תיקון, הפרוטוקול שעובר בפורט 5080 הוא איתותים של SIP מעל SSL.

[MrYair]

טוב קלאס ניסיתי
את הפורטים שרשמת לי
הגדרתי אותם אבל אין האפליקציה לא מתחברת

בגדול נראה לי שהקינפוג שאתה צריך הוא -
1. פורט 80 ופורט 443 פתוח החוצה באופן כללי
2. פורט TCP 5080 פתוח מול sip-services.bezeq.co.il
3. פורט UDP 5060 פתוח מול sip-services.bezeq.co.il
4. לקוות שה-FW שלך חכם מספיק לעקוב אחרי שינויי הפורטים של SIP

[Class889]

0.o

[Batnun]

1. נסה לפתוח את כל הפורטים החוצה. להזיק זה לא יזיק.
אם עדיין לא עובד:

2. לצ'קפויינט יש מודול של SIP_ALG, שבהרבה מקרים גורם לבעיות. נסה להעביר אותו למצב Disabled:
http://www.checkpoint.com/smb/help/safe ... /index.htm
אם עדיין לא עובד:

3. נסה את הפתרון הבא: https://www.cpug.org/forums/voice-over- ... anged.html
אם עדיין לא עובד:

4. צור קשר עם התמיכה של צ'קפויינט. הם חברה מאוד מקצועיים.


Batnun

.

[pixies]

רוב הסיכויים שהאפליקציה בוחרת פורט קבוע עבור ה-RTP הנכנס אליה (היא זאת שבעצם קובעת את זה בהודעת ה-SIP INVITE שהיא שולחת).
כדאי לעשות כמה פעמים Capture של שיחות מוצלחות (כשהפיירוול ברמת אבטחה נמוכה) ולראות אם הפורט הזה קבוע - חפש פקטות רבות מסוג UDP/RTP הנכנסות פנימה אל הרשת שלך, ותראה אם הן באותו פורט בכל השיחות.