FMC toont geen nieuwe SIP-verbindingsevenementen voor VoIP-oproepen (verwacht gedrag)

Downloadopties

PDF (247.0 KB)
Met Adobe Reader op diverse apparaten bekijken
ePub (86.0 KB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (72.3 KB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:6 oktober 2026

Document-id:226403

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

uitgifte

SIP-verkeer voor VoIP-oproepen wordt niet weergegeven als nieuwe verbinding/unified events in Cisco Secure Firewall Management Center (FMC), hoewel inkomende en uitgaande oproepen met succes zijn voltooid.

Dit heeft alleen invloed op de zichtbaarheid van bewaking en probleemoplossing; de functionaliteit van de oproep wordt niet beïnvloed.

milieu

Product: Cisco Secure Firewall
Protocol: SIP via TCP
Poort: TCP 5060

resolutie

Er zijn geen defecten of configuratiewijzigingen vereist.

Dit is normaal en verwacht firewallgedrag voor SIP via TCP.
Nieuwe SIP-verbindingsevenementen worden alleen weergegeven als: bestaande SIP-verbindingen handmatig worden gewist of de TCP-sessie vanzelf uitvalt (niet typisch vanwege bewaartijden).
Packet captures en functionele oproeptesten bevestigen dat het verkeer correct verloopt.

Oorzaak

SIP-oproepsignaleringsstroom op hoog niveau

+-----------+        +-------------------+        +-----------+
| IP Phone  |        | Cisco Secure FW   |        |   CUCM    |
|           |        | (FTD / FMC)       |        |           |
+-----------+        +-------------------+        +-----------+
      |                        |                        |
      |--- SIP REGISTER (TCP 5060) -------------------->|
      |                        |                        |
      |<-- 200 OK --------------------------------------|
      |                        |                        |
      |==== TCP CONNECTION ESTABLISHED & MAINTAINED ====|
      |                        |                        |
      |--- SIP REGISTER (Keepalive, every ~2 mins) ---->|
      |                        |                        |

resultaat

Er wordt één langlevende TCP-verbinding gemaakt.
FMC registreert één verbindingsevenement voor TCP 5060.
Periodieke REGISTERBERICHTEN houden de verbinding in leven.

Oproep instellen met SIP INVITE (dezelfde TCP-sessie)

+-----------+        +-------------------+        +-----------+
| IP Phone  |        | Cisco Secure FW   |        |   CUCM    |
|           |        | (FTD / FMC)       |        |           |
+-----------+        +-------------------+        +-----------+
      |                        |                        |
      |--- SIP INVITE --------------------------------->|
      |                        |                        |
      |<-- 100 Trying / 180 Ringing --------------------|
      |                        |                        |
      |<-- 200 OK --------------------------------------|
      |                        |                        |

Belangrijkste punten

SIP INVITE maakt gebruik van de bestaande TCP 5060-sessie.
Geen nieuwe bron/bestemming IP of poort.
Er wordt geen nieuwe gebeurtenis connection-start gegenereerd.

Dit gedrag wordt verwacht voor SIP via TCP:

SIP-telefoons verzenden periodiek SIP REGISTER-berichten (zoals elke 2 minuten).
Deze REGISTERBERICHTEN maken langlevende TCP-verbindingen met CUCM op poort 5060.
SIP INVITE-berichten voor oproepen hergebruiken de bestaande TCP-sessie (dezelfde bron/bestemming en IP-poorten).
Omdat de firewall op een verbinding is gebaseerd, wordt er geen nieuwe gebeurtenis connection-start gegenereerd wanneer het verkeer overeenkomt met een bestaande verbinding.
TCP keepalives verhinderen dat de verbinding uitvalt, dus het blijft actief in de verbindingstabel.