Cisco 7832 Guide De L'administration page 155

Configuration du téléphone IP Cisco
Le pare-feu peut débloquer dynamiquement les ports normalement bloqués. La connexion TCP sortante ou
le flux UDP débloque le port pour le retour et le trafic continu. Le port est maintenu débloqué tant que le flux
est actif. Le port passe à l'état Bloqué lorsque le flux est terminé ou périmé.
Les paramètres hérités, Ping de miltidiffusion IPv6Voix > Système > Paramètres IPv6 > Echo de diffusion
continuent de fonctionner indépendamment des nouveaux paramètres du pare-feu.
Les modifications de configuration du pare-feu n'entraînent généralement pas de redémarrage du téléphone.
Les redémarrages logiciels du téléphone ne modifient généralement pas le fonctionnement du pare-feu.
Le pare-feu est activé par défaut. S'il est désactivé, vous pouvez l'activer à partir de la page Web du téléphone.
Avant de commencer
Accéder à l'interface Web du téléphone, à la page 112
Procédure
Étape 1 sélectionnez Voix > Système > Paramètres de sécurité.
Étape 2
Dans la liste déroulante Pare-feu, sélectionnez Activé.
Vous pouvez également configurer ce paramètre dans le fichier de configuration (cfg.xml) en entrant une
chaîne au format suivant :
<Firewall ua="na">Enabled</Firewall>
Les valeurs autorisées sont Désactivé | Activé. La valeur par défaut est Activé.
Étape 3
Cliquez sur Envoyer toutes les modifications.
Cela active le pare-feu avec ses ports UDP et TCP ouverts par défaut.
Étape 4
Sélectionnez Désactivé pour désactiver le pare-feu si vous souhaitez que votre réseau repasse à son
comportement précédent.
Le tableau suivant décrit les différents ports UDP ouverts :
Tableau 10 : Ports UDP ouverts par défaut du pare-feu
Port UDP ouvert par défaut
DHCP/DHCPv6
SIP/UDP
Protocoles RTP/RTCP
PFS (Peer Firmware Sharing,
Partage de micro-programme avec
les homologues)
Guide de l'administration du téléphone multiplateformes IP Cisco 7832 de conférence, relatif à la version 11.3(1) et ultérieures du micrologiciel
Description
Port du client DHCP 68
Port du client DHCPv6 546
Configurez le port dans Voix > Poste<n> > Paramètres SIP > Port SIP
(par example: 5060), lorsqueActiver la ligne est défini sur Oui, et
Transport SIPest défini sur UDP ou Auto.
Plage de ports UDP comprise entre Port RTP Min et Port
RTP Max+1
Le port 4051, lorsque l' activation de la mise à niveau et le partage
du micrologiciel d'homologue sont définis sur Oui.
Activer le pare-feu
137