Puertas de enlace de capa de aplicación de servicios de última generación

Llamadas salientes

Cuando se inicia una llamada SIP con un mensaje de solicitud SIP de la red interna a la externa, TDR reemplaza las direcciones IP y los números de puerto en el SDP y enlaza las direcciones IP y los números de puerto al firewall de Juniper Networks. Los campos de encabezado de SIP Via, Contact, Route y Record-Route, si están presentes, también están vinculados a la dirección IP del firewall. AlG almacena estas asignaciones para su uso en retransmisiones y para mensajes de respuesta SIP.

Luego, el SIP ALG abre agujeros de pin en el firewall para permitir que los medios a través del dispositivo en los puertos asignados dinámicamente negociados según la información en el SDP y los campos de encabezado Vía, contacto y ruta de registro. Los agujeros de pines también permiten que los paquetes entrantes lleguen a las direcciones y puertos IP de contacto, vía y ruta de registro. Al procesar el tráfico de devolución, alG inserta los campos SIP de contacto, vía, ruta y registro en los paquetes.

Llamadas entrantes

Las llamadas entrantes se inician desde la red pública a direcciones TDR públicas estáticas o a direcciones IP de interfaz en el dispositivo. Las NAT estáticas son direcciones IP configuradas estáticamente que apuntan a hosts internos; las direcciones IP de la interfaz son registradas dinámicamente por ALG a medida que monitorea los mensajes REGISTER enviados por hosts internos al registrador SIP. Cuando el dispositivo recibe un paquete SIP entrante, configura una sesión y reenvía la carga del paquete al SIP ALG.

ALG examina el mensaje de solicitud SIP (inicialmente invite) y, según la información del SDP, abre puertas para los medios salientes. Cuando llega un mensaje de respuesta 200 OK, sip ALG realiza TDR en las direcciones y puertos IP y abre agujeros de pin en la dirección de salida. (Las puertas abiertas tienen un tiempo de vida breve, y tardan en esperar si no se recibe un mensaje de respuesta de 200 OK rápidamente.)

Cuando llega una respuesta de 200 ok, el proxy SIP examina la información de SDP y lee las direcciones IP y los números de puerto de cada sesión de medios. El SIP ALG en el dispositivo realiza TDR en las direcciones y los números de puerto, abre agujeros de pin para el tráfico saliente y actualiza el tiempo de espera de las puertas en la dirección entrante.

Cuando el ACK llega para el 200 OK, también pasa por el SIP ALG. Si el mensaje contiene información de SDP, el SIP ALG garantiza que las direcciones IP y los números de puerto no cambien con respecto a la INVITE anterior; si lo son, alG elimina los agujeros de pin antiguos y crea nuevos agujeros de pin para permitir que los medios pasen a través. AlG también monitorea los campos SIP vía, contacto y ruta de registro y abre nuevos agujeros de pin si determina que estos campos han cambiado.

Llamadas reenviadas

Una llamada reenviada es cuando, por ejemplo, el usuario A fuera de la red llama al usuario B dentro de la red y el usuario B reenvía la llamada al usuario C fuera de la red. SIP ALG procesa la INVITAción del usuario A como una llamada entrante normal. Pero cuando ALG examina la llamada reenviada de B a C fuera de la red y nota que se llega a B y C mediante la misma interfaz, no abre agujeros de pin en el firewall, ya que los medios fluyen directamente entre el usuario A y el usuario C.

Terminación de llamada

El mensaje BYE termina una llamada. Cuando el dispositivo recibe un mensaje BYE, traduce los campos de encabezado tal como lo hace para cualquier otro mensaje. Pero debido a que el receptor debe reconocer un mensaje BYE con un OK 200, al ALG retrasa la desmontaje de llamada durante cinco segundos para permitir tiempo para la transmisión del 200 OK.

Mensajes de llamada de re-INVITAción

Los mensajes de Volver a INVITAR agregan nuevas sesiones de medios a una llamada y eliminan las sesiones de medios existentes. Cuando se agregan nuevas sesiones de medios a una llamada, se abren nuevos agujeros de pin en el firewall y se crean nuevos enlaces de direcciones. El proceso es idéntico a la configuración original de la llamada. Cuando se eliminan una o más sesiones de medios de una llamada, se cierran los agujeros de pin y se liberan los enlaces del mismo modo que con un mensaje BYE.

Temporizadores de sesión de llamada

El SIP ALG usa el valor de Session-Expires para cronotear el tiempo de una sesión si no se recibe un mensaje de Re-INVITE o UPDATE. La ALG obtiene el valor Session-Expires, si está presente, de la respuesta 200 OK a la INVITE y utiliza este valor para el tiempo de espera de señalización. Si alG recibe otra INVITAción antes de que el tiempo de espera de la sesión, restablece todos los valores de tiempo de espera a esta nueva INVITE o a valores predeterminados, y el proceso se repite.

Como medida de precaución, SIP ALG utiliza valores de tiempo de espera difícil para establecer la cantidad máxima de tiempo que puede existir una llamada. Esto garantiza que el dispositivo esté protegido en caso de que ocurra uno de los siguientes eventos:

• Los sistemas finales se bloquean durante una llamada y no se recibe un mensaje BYE.

• Los usuarios maliciosos nunca envían un BYE en un intento de atacar un ALG SIP.

• Las implementaciones deficientes del proxy SIP no procesan la ruta de registro y nunca envían un mensaje BYE.

• Los errores de red impiden que se reciba un mensaje BYE.

Cancelación de llamada

Cualquiera de las partes puede cancelar una llamada mediante el envío de un mensaje CANCEL. Al recibir un mensaje CANCEL, SIP ALG cierra los agujeros de pin a través del firewall (si se abrió alguno) y libera enlaces de direcciones. Antes de liberar los recursos, ALG retrasa la antigüedad del canal de control durante aproximadamente cinco segundos para permitir que pase el tiempo de los 200 ok finales. La llamada termina cuando expira el tiempo de espera de cinco segundos, independientemente de si llega una respuesta 487 o no 200.

Bifurcar

La bifurcación permite que un proxy SIP envíe un solo mensaje INVITE a varios destinos simultáneamente. Cuando llegan los varios mensajes de respuesta de 200 OK para una sola llamada, SIP ALG analiza, pero actualiza la información de llamada con los primeros 200 mensajes ok que recibe.

Mensajes SIP

El formato de mensaje SIP consta de una sección de encabezado SIP y el cuerpo sip. En los mensajes de solicitud, la primera línea de la sección de encabezado es la línea de solicitud, que incluye el tipo de método, request-URI y la versión del protocolo. En los mensajes de respuesta, la primera línea es la línea de estado, que contiene un código de estado. Los encabezados SIP contienen direcciones IP y números de puerto utilizados para la señalización. El cuerpo del SIP, separado de la sección del encabezado por una línea en blanco, está reservado para la información de descripción de la sesión, que es opcional. Junos OS actualmente solo admite el SDP. El cuerpo sip contiene direcciones IP y números de puerto utilizados para transportar los medios.

Encabezados SIP

En el siguiente mensaje de solicitud SIP de ejemplo, TDR reemplaza las direcciones IP en los campos de encabezado para ocultarlas de la red externa.

La traducción de direcciones IP depende del tipo y la dirección del mensaje. Un mensaje puede ser cualquiera de los siguientes:

• Solicitud entrante

• Respuesta saliente

• Solicitud de salida

• Respuesta entrante

En la tabla 1 se muestra cómo se realiza la TDR en cada uno de estos casos. Tenga en cuenta que, para varios de los campos de encabezado, la ALG determina más que solo si los mensajes vienen de dentro o fuera de la red. También debe determinar qué cliente inició la llamada y si el mensaje es una solicitud o una respuesta.

Cuerpo SIP

La información de SDP en el cuerpo del SIP incluye las direcciones IP que ALG usa para crear canales para la transmisión de medios. La traducción de la sección SDP también asigna recursos, es decir, números de puerto para enviar y recibir los medios.

En el siguiente extracto de una sección SDP de ejemplo se muestran los campos que se traducen para la asignación de recursos.

Los mensajes SIP pueden contener más de un flujo de medios. El concepto es similar a adjuntar varios archivos a un mensaje de correo electrónico. Por ejemplo, un mensaje INVITE enviado desde un cliente SIP a un servidor SIP puede tener los campos siguientes:

Junos OS admite hasta 6 canales SDP negociados para cada dirección, para un total de 12 canales por llamada.