← Cloudflare One / cloudflare-one / traffic-policies / packet-filtering

Правила проверки протокола

Cloudflare Network Firewall может проверять Протокол инициирования сессии (SIP) ↗ трафик: протокол, используемый для установки голосовых и видеозвонков по IP-сетям (VoIP). Это позволяет проверять корректность форматирования пакетов SIP и применять позитивную модель безопасности (разрешать только корректно сформированный трафик SIP, блокируя всё остальное).

Вы можете использовать sip поле при создании правила, которое проверяет, содержат ли пакеты корректные данные SIP, протокола уровня 7 (L7). sip поле принимает значение true для корректно сформированных пакетов SIP. См. Поля Cloudflare Network Firewall, а именно sip поле, где вы найдёте дополнительную информацию по этой теме.

В настоящее время для глубокой проверки поддерживается только протокол SIP. Если вам нужна поддержка Cloudflare Network Firewall для дополнительных протоколов, обратитесь к своему менеджеру по работе с аккаунтом.