OS 7070 за TMG, IP телефоны снаружи

[LionB]

Ты привел вытяжку из мануала по TMG
Только IP телефоны Самсунг не используют стандартный SIP протокол, а TMG пытается тут искать какую-то SIP логику.

[Necroic]

Это не мануал, это описание проблемы человеком, который, при других немного вводных, получил мой результат.

[LionB]

В общем, суть наверное в том, что при рабете IP телефона с АТС и между собой используется не SIP протокол, посему какие-то стандарные SIP правила по фильтрации этого UDP трафика на TMG не срабатывают.

[Necroic]

Возможно, но главное, что между собой АТС связываются совершенно нормально и через ВПН, который создан с помощью ТМГ и через ТМГ через интернет, тут я уже намучался и решил, в своё время. А вот телефоны никак...

[LionB]

А TMG в трафик в своем же VPN разве вмешивается? Вот в VPN все и летает.

[Necroic]

Вмешивается, тут тоже были проблемы, ISA не вмешивался, как мне кажется. Кроме того, из трёх наших АТС - две связаны через ТМГ через интернет, то есть, без ВПН. И тут нет проблем.

[LionB]

В любом случае, надо брать в руки трэйс сценария вызовов с IP телефонов и по нему точить правила на TMG. Либо, все IP телефоны загонять в исключения из фильтрации, так как "сломать" не SIP протокол все равно не выйдет.
Опять же иметтся sRTP, TLS. Система сама может не реагировать на несанкционированные IP и девайсы.