Contenido

Problema

Un administrador de firewall desea desactivar la inspección de SIP (protocolo de inicio de sesión) en un dispositivo Firewall Threat Defence (FTD).

Entorno

- FTD que ejecuta la versión de software 7.4.4. Otras versiones de software también se ven afectadas.

- Firewall Management Center (FMC) que ejecuta la versión de software 7.7.12. Otras versiones de software también se ven afectadas.

- La inspección del protocolo de inicio de sesión (SIP) está activada en FTD.

Resolución

Existen 2 formas de deshabilitar globalmente la inspección de SIP:

Solución 1: Desactivar SIP de CLI de FTD CLISH

Utilice este comando:

> configure inspection sip disable

Building configuration...

Cryptochecksum: ef7528dc 7338986d 6714a3a2 4770528e

7818 bytes copied in 0.250 secs

[OK]

Verificación

> show running-config policy-map | include sip

>

Solución 2: Desactivar SIP mediante FlexConfig

En FMC, navegue hasta Devices > FlexConfig y cree un objeto FlexConfig con este contenido:

La CLI que se implementará:

policy-map global_policy

class inspection_default

no inspect sip

Aplicar Utilice la política FlexConfig y seleccione Preview Config para obtener una vista previa de la misma:

Por último, implemente la política.

Verificación

firewall# show run policy-map | include sip

firewall#

Nota: Debe borrar la conexión SIP existente de la tabla de conexiones LINA para que las conexiones se restablezcan sin inspección SIP. Puede utilizar este comando para verificar las conexiones SIP existentes:

firewall# show conn port 5060

Desactivar inspección de SIP para hosts específicos

Para desactivar la inspección de SIP para hosts específicos, marque https://www.cisco.com/c/en/us/support/docs/security/secure-firewall-threat-defense/225969-configure-firewall-threat-defense.html#toc-hId-2007972800

Causa

La desactivación de la inspección SIP en FTD se puede realizar de 2 maneras:

- CLI FTD

- Uso de FlexConfig

Contenido relacionado

- https://www.cisco.com/c/en/us/support/docs/security/secure-firewall-threat-defense/225969-configure-firewall-threat-defense.html

- Soporte técnico y descargas de Cisco