目录

问题

防火墙管理员想在防火墙威胁防御(FTD)设备上禁用SIP（会话发起协议）检测。

环境

- 运行软件版本7.4.4的FTD。其它软件版本也会受到影响。

- 运行软件版本7.7.12的防火墙管理中心(FMC)。其他软件版本也受到影响。

- 会话初始协议(SIP)检测在FTD上启用。

分辨率

全局禁用SIP检测的方法有两种：

解决方案 1：从FTD CLISH CLI禁用SIP

使用以下命令：

> configure inspection sip disable

Building configuration...

Cryptochecksum: ef7528dc 7338986d 6714a3a2 4770528e

7818 bytes copied in 0.250 secs

[OK]

确认

> show running-config policy-map | include sip

>

解决方案 2：使用FlexConfig禁用SIP

在FMC上，导航到设备> FlexConfig并创建具有以下内容的FlexConfig对象：

要部署的CLI:

policy-map global_policy

class inspection_default

no inspect sip

应用 选择FlexConfig策略，然后选择Preview Config以对其进行预览：

最后，部署策略。

确认

firewall# show run policy-map | include sip

firewall#

注意：您需要从LINA连接表中清除现有的SIP连接，以便不进行SIP检测即可重新建立连接。您可以使用此命令验证现有的SIP连接：

firewall# show conn port 5060

禁用特定主机的SIP检测

要禁用特定主机的SIP检测，请查看https://www.cisco.com/c/en/us/support/docs/security/secure-firewall-threat-defense/225969-configure-firewall-threat-defense.html#toc-hId-2007972800

原因

在FTD上禁用SIP检测有两种方法：

- FTD CLI

- 使用FlexConfig

相关内容

- https://www.cisco.com/c/en/us/support/docs/security/secure-firewall-threat-defense/225969-configure-firewall-threat-defense.html

- 思科技术支持和下载