FMC에서 VoIP 통화에 대한 새 SIP 연결 이벤트를 표시하지 않음(필요한 동작)
목차
문제
인바운드 및 아웃바운드 통화가 성공적으로 완료되더라도 VoIP 통화에 대한 SIP 트래픽은 Cisco FMC(Secure Firewall Management Center)에서 새로운 연결/통합 이벤트로 나타나지 않습니다.
이는 모니터링 및 문제 해결 가시성에만 영향을 미칩니다. 통화 기능은 영향을 받지 않습니다.
환경
제품: Cisco 보안 방화벽
프로토콜: SIP over TCP
포트: TCP 5060
해결
결함이나 구성 변경이 필요하지 않습니다.
이는 SIP over TCP의 정상적인 예상 방화벽 동작입니다.
다음과 같은 경우에만 새 SIP 연결 이벤트가 나타납니다. 기존 SIP 연결이 수동으로 지워지거나 TCP 세션이 자연적으로 시간 초과됩니다(킵얼라이브로 인해 일반적이지 않음).
패킷 캡처 및 기능적 통화 테스트는 트래픽이 올바르게 통과하는지 확인합니다.
원인
상위 레벨 SIP 통화 신호 흐름
+-----------+ +-------------------+ +-----------+
| IP Phone | | Cisco Secure FW | | CUCM |
| | | (FTD / FMC) | | |
+-----------+ +-------------------+ +-----------+
| | |
|--- SIP REGISTER (TCP 5060) -------------------->|
| | |
|<-- 200 OK --------------------------------------|
| | |
|==== TCP CONNECTION ESTABLISHED & MAINTAINED ====|
| | |
|--- SIP REGISTER (Keepalive, every ~2 mins) ---->|
| | |
결과
단일 Long-Lived TCP 연결이 생성됩니다.
FMC는 TCP 5060에 대해 하나의 연결 이벤트를 로깅합니다.
주기적인 REGISTER 메시지는 연결을 계속 유지합니다.
SIP INVITE를 사용한 통화 설정(동일한 TCP 세션)
+-----------+ +-------------------+ +-----------+
| IP Phone | | Cisco Secure FW | | CUCM |
| | | (FTD / FMC) | | |
+-----------+ +-------------------+ +-----------+
| | |
|--- SIP INVITE --------------------------------->|
| | |
|<-- 100 Trying / 180 Ringing --------------------|
| | |
|<-- 200 OK --------------------------------------|
| | |
핵심 사항
SIP 초대는 기존 TCP 5060 세션을 사용합니다.
새 소스/대상 IP 또는 포트가 없습니다.
새 연결 시작 이벤트가 생성되지 않습니다.
이 동작은 SIP over TCP에 필요합니다.
SIP 전화기는 SIP REGISTER 메시지를 주기적으로(예: 2분마다) 전송합니다.
이러한 REGISTER 메시지는 포트 5060의 CUCM에 대한 장기 TCP 연결을 생성합니다.
통화에 대한 SIP INVITE 메시지는 기존 TCP 세션(동일한 소스/대상 IP 및 포트)을 재사용합니다.
방화벽은 연결 기반이므로 트래픽이 기존 연결과 일치할 경우 새 연결 시작 이벤트가 생성되지 않습니다.
TCP keepalive는 연결의 시간 초과를 방지하므로 연결 테이블에서 활성 상태로 유지됩니다.
관련 콘텐츠
개정 이력
| 개정 | 게시 날짜 | 의견 |
|---|---|---|
1.0 |
06-Oct-2026
|
최초 릴리스 |
피드백