Voip Unterstützung
Die Checkpoint Firewall unterstützt Application-Aware SIP Protocols was aktiv die SIP Kommunikation mitverfolgt und SIP Dialoge und Transaktionen unterscheiden kann.
Hierbei werden einerseits transparent die SIP Pakete auf die korrekte externe IP-Adresse umgeschrieben, und andererseits die SIP Transaktionen mitverfolgt und gefiltert.
Achtung: da diese Firewalls ausgehende und eingehende Transaktionen unterscheidet, muss in der Firewall auch eingehender Traffic freigeschalten werden.
Achtung: nach dem SIP Rewrite kommen alle Pakete von Port 5060. Damit der TeamSIP Server (ohne Proxy) die Clients unterscheiden kann, müssen alle Nebenstellen auf type="friend" umgestellt werden.