FMC n'affiche pas les nouveaux événements de connexion SIP pour les appels VoIP (comportement attendu)

Problème

Le trafic SIP pour les appels VoIP n'apparaît pas comme de nouveaux événements de connexion/unifiés dans Cisco Secure Firewall Management Center (FMC), même si les appels entrants et sortants sont terminés avec succès.

Cela affecte uniquement la visibilité de la surveillance et du dépannage ; la fonctionnalité d'appel n'est pas affectée.

Environnement

• Produit : Pare-feu sécurisé Cisco

• Protocole : SIP sur TCP

• Port : TCP 5060

Résolution

Aucun défaut ou changement de configuration n'est requis.

• Il s'agit d'un comportement normal et attendu du pare-feu pour SIP sur TCP.

• Les nouveaux événements de connexion SIP apparaissent uniquement si : Les connexions SIP existantes sont effacées manuellement ou la session TCP expire naturellement (ce qui n'est pas habituel en raison de messages de test d'activité).

• Les captures de paquets et les tests d’appel fonctionnel confirment que le trafic est acheminé correctement.

Motif

Flux de signalisation d'appel SIP de haut niveau

+-----------+        +-------------------+        +-----------+
| IP Phone  |        | Cisco Secure FW   |        |   CUCM    |
|           |        | (FTD / FMC)       |        |           |
+-----------+        +-------------------+        +-----------+
      |                        |                        |
      |--- SIP REGISTER (TCP 5060) -------------------->|
      |                        |                        |
      |<-- 200 OK --------------------------------------|
      |                        |                        |
      |==== TCP CONNECTION ESTABLISHED & MAINTAINED ====|
      |                        |                        |
      |--- SIP REGISTER (Keepalive, every ~2 mins) ---->|
      |                        |                        |

Résultat

• Une seule connexion TCP à longue durée de vie est créée.

• FMC consigne un événement de connexion pour TCP 5060.

• Des messages REGISTER périodiques maintiennent la connexion active.

Configuration des appels à l'aide de SIP INVITE (même session TCP)

+-----------+        +-------------------+        +-----------+
| IP Phone  |        | Cisco Secure FW   |        |   CUCM    |
|           |        | (FTD / FMC)       |        |           |
+-----------+        +-------------------+        +-----------+
      |                        |                        |
      |--- SIP INVITE --------------------------------->|
      |                        |                        |
      |<-- 100 Trying / 180 Ringing --------------------|
      |                        |                        |
      |<-- 200 OK --------------------------------------|
      |                        |                        |

Points clés

• SIP INVITE utilise la session TCP 5060 existante.

• Aucune nouvelle adresse IP ou aucun nouveau port source/de destination.

• Aucun nouvel événement connection-start n'est généré.

Ce comportement est attendu pour SIP sur TCP :

• Les téléphones SIP envoient des messages SIP REGISTER périodiquement (par exemple toutes les 2 minutes).

• Ces messages REGISTER créent des connexions TCP de longue durée à CUCM sur le port 5060.

• Les messages SIP INVITE pour les appels réutilisent la session TCP existante (même IP source/destination et ports).

• Comme le pare-feu est basé sur la connexion, aucun nouvel événement de démarrage de connexion n'est généré lorsque le trafic correspond à une connexion existante.

• Les keepalives TCP empêchent l'expiration de la connexion, de sorte qu'elle reste active dans la table de connexion.

Autres informations utiles

Historique de révision

Révision	Date de publication	Commentaires
1.0	06-Oct-2026	Première publication