防火墙管理员想在防火墙威胁防御(FTD)设备上禁用SIP(会话发起协议)检测。
运行软件版本7.4.4的FTD。其它软件版本也会受到影响。
运行软件版本7.7.12的防火墙管理中心(FMC)。其他软件版本也受到影响。
会话初始协议(SIP)检测在FTD上启用。
全局禁用SIP检测的方法有两种:
解决方案 1:从FTD CLISH CLI禁用SIP
使用以下命令:
> configure inspection sip disable
Building configuration...
Cryptochecksum: ef7528dc 7338986d 6714a3a2 4770528e
7818 bytes copied in 0.250 secs
[OK]
确认
> show running-config policy-map | include sip
>
解决方案 2:使用FlexConfig禁用SIP
在FMC上,导航到设备> FlexConfig并创建具有以下内容的FlexConfig对象:

要部署的CLI:
policy-map global_policy
class inspection_default
no inspect sip
应用 选择FlexConfig策略,然后选择Preview Config以对其进行预览:

最后,部署策略。
确认
firewall# show run policy-map | include sip
firewall#
注意:您需要从LINA连接表中清除现有的SIP连接,以便不进行SIP检测即可重新建立连接。您可以使用此命令验证现有的SIP连接:
firewall# show conn port 5060
要禁用特定主机的SIP检测,请查看https://www.cisco.com/c/en/us/support/docs/security/secure-firewall-threat-defense/225969-configure-firewall-threat-defense.html#toc-hId-2007972800
在FTD上禁用SIP检测有两种方法:
FTD CLI
使用FlexConfig
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
27-May-2026
|
初始版本 |