在FTD上禁用SIP检测
目录
问题
防火墙管理员想在防火墙威胁防御(FTD)设备上禁用SIP（会话发起协议）检测。
环境
运行软件版本7.4.4的FTD。其它软件版本也会受到影响。
运行软件版本7.7.12的防火墙管理中心(FMC)。其他软件版本也受到影响。
会话初始协议(SIP)检测在FTD上启用。
分辨率
全局禁用SIP检测的方法有两种：
解决方案 1：从FTD CLISH CLI禁用SIP
使用以下命令：
> configure inspection sip disable
Building configuration...
Cryptochecksum: ef7528dc 7338986d 6714a3a2 4770528e
7818 bytes copied in 0.250 secs
[OK]
确认
> show running-config policy-map | include sip
>
解决方案 2：使用FlexConfig禁用SIP
在FMC上，导航到设备> FlexConfig并创建具有以下内容的FlexConfig对象：
要部署的CLI:
policy-map global_policy
class inspection_default
no inspect sip
应用 选择FlexConfig策略，然后选择Preview Config以对其进行预览：
最后，部署策略。
确认
firewall# show run policy-map | include sip
firewall#
注意：您需要从LINA连接表中清除现有的SIP连接，以便不进行SIP检测即可重新建立连接。您可以使用此命令验证现有的SIP连接：
firewall# show conn port 5060
禁用特定主机的SIP检测
要禁用特定主机的SIP检测，请查看https://www.cisco.com/c/en/us/support/docs/security/secure-firewall-threat-defense/225969-configure-firewall-threat-defense.html#toc-hId-2007972800
原因
在FTD上禁用SIP检测有两种方法：
FTD CLI
使用FlexConfig
相关内容
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
27-May-2026
|
初始版本 |
反馈