Inhoud

uitgeven

Een firewallbeheerder wil SIP-inspectie (Session Initiation Protocol) op een Firewall Threat Defense (FTD)-apparaat uitschakelen.

milieu

- FTD met softwareversie 7.4.4. Ook andere software versies zijn hierbij betrokken.

- Firewall Management Center (FMC) met softwareversie 7.7.12. Ook andere software versies zijn hierbij betrokken.

- SIP-inspectie (Session Initiation Protocol) is ingeschakeld op FTD.

resolutie

Er zijn 2 manieren om SIP-inspectie wereldwijd uit te schakelen:

Oplossing 1: SIP uitschakelen vanuit FTD CLISH CLI

Gebruik deze opdracht:

> configure inspection sip disable

Building configuration...

Cryptochecksum: ef7528dc 7338986d 6714a3a2 4770528e

7818 bytes copied in 0.250 secs

[OK]

Verificatie

> show running-config policy-map | include sip

>

Oplossing 2: SIP uitschakelen met FlexConfig

Navigeer in FMC naar Apparaten > FlexConfig en maak een FlexConfig-object met deze inhoud:

De CLI die moet worden geïmplementeerd:

policy-map global_policy

class inspection_default

no inspect sip

toepassen Selecteer het FlexConfig-beleid en selecteer Voorbeeldconfiguratie om een voorbeeld te bekijken:

Tot slot: implementeer het beleid.

Verificatie

firewall# show run policy-map | include sip

firewall#

Opmerking: u moet de bestaande SIP-verbinding uit de LINA-verbindingstabel wissen, zodat de verbindingen opnieuw worden gemaakt zonder SIP-inspectie. U kunt deze opdracht gebruiken om de bestaande SIP-verbindingen te controleren:

firewall# show conn port 5060

SIP-inspectie voor specifieke hosts uitschakelen

Als u SIP-inspectie voor specifieke hosts wilt uitschakelen, controleert u https://www.cisco.com/c/en/us/support/docs/security/secure-firewall-threat-defense/225969-configure-firewall-threat-defense.html#toc-hId-2007972800

Oorzaak

Het uitschakelen van SIP-inspectie op FTD kan op 2 manieren worden gedaan:

- FTD CLI

- FlexConfig gebruiken

Verwante inhoud

- https://www.cisco.com/c/en/us/support/docs/security/secure-firewall-threat-defense/225969-configure-firewall-threat-defense.html

- Cisco Technical Support en downloads