Table des matières

Problème

Un administrateur de pare-feu souhaite désactiver l'inspection SIP (Session Initiation Protocol) sur un périphérique Firewall Threat Defense (FTD).

Environnement

- FTD exécutant la version 7.4.4 du logiciel. Les autres versions du logiciel sont également affectées.

- Firewall Management Center (FMC) exécutant la version 7.7.12. Les autres versions logicielles sont également affectées.

- L'inspection SIP (Session Initiation Protocol) est activée sur FTD.

Résolution

Il existe 2 façons de désactiver globalement l'inspection SIP :

Solution 1 : Désactiver SIP de FTD CLISH CLI

Utilisez cette commande :

> configure inspection sip disable

Building configuration...

Cryptochecksum: ef7528dc 7338986d 6714a3a2 4770528e

7818 bytes copied in 0.250 secs

[OK]

Vérification

> show running-config policy-map | include sip

>

Solution 2 : Désactiver SIP avec FlexConfig

Sur FMC, accédez à Devices > FlexConfig et créez un objet FlexConfig avec ce contenu :

La CLI à déployer :

policy-map global_policy

class inspection_default

no inspect sip

Appliquer Sélectionnez la stratégie FlexConfig et sélectionnez Preview Config afin de l'afficher :

Enfin, déployez la stratégie.

Vérification

firewall# show run policy-map | include sip

firewall#

Remarque : Vous devez effacer la connexion SIP existante de la table de connexion LINA afin que les connexions soient rétablies sans inspection SIP. Vous pouvez utiliser cette commande afin de vérifier les connexions SIP existantes :

firewall# show conn port 5060

Désactiver l'inspection SIP pour des hôtes spécifiques

Pour désactiver l'inspection SIP pour des hôtes spécifiques, consultez la page https://www.cisco.com/c/en/us/support/docs/security/secure-firewall-threat-defense/225969-configure-firewall-threat-defense.html#toc-hId-2007972800

Motif

La désactivation de l'inspection SIP sur FTD peut être effectuée de deux manières :

- CLI FTD

- Utilisation de FlexConfig

Autres informations utiles

- https://www.cisco.com/c/en/us/support/docs/security/secure-firewall-threat-defense/225969-configure-firewall-threat-defense.html

- Assistance technique de Cisco et téléchargements