Cisco 7800 Serie Guide De L'administration page 170

Configurer votre pare-feu avec des options supplémentaires
Mots clés des options de
pare-feu
NO_ICMP_UNREACHABLE
NO_CISCO_TFTP
Les mots clés et options
suivants s'appliquent lorsque le
téléphone exécute des
applications personnalisées qui
traitent les demandes entrantes.
UDP:<xxx>
UDP:<xxx:yyy>
TCP:<xxx>
TCP:<xxx:yyy>
Vous pouvez également configurer ce paramètre dans le fichier de configuration (cfg.xml) en entrant une
chaîne au format suivant :
<Firewall_Config ua="na">NO_ICMP_PING</Firewall_Config>
Étape 4 Cliquez sur Submit All Changes.
Guide de l'administration du téléphone multiplteformes IP Cisco série 7800, relatif à la version 11.3(1) et ultérieures du micrologiciel
150
Description
Le téléphone n'envoie pas de destination ICMP/ICMPv6
inaccessible pour les ports UDP.
Remarque La seule exception est de toujours envoyer Destination
inaccessible pour les ports de la plage de ports RTP.
Cette option peut empêcher certains types de requêtes
traceroute vers le périphérique. Par exemple, Linux
traceroute peut être rompue.
• Le téléphone n'ouvre pas la plage de ports TCP client (UDP
53240:53245).
• Les demandes adressées à des ports de serveur TFTP non standard
(non 69) échouent.
• Les demandes adressées au port de serveur TFTP standard 69
réussissent.
Ouvre le port UDP < xxx >.
Ouvre la plage de ports UDP, < xxx à YYY >, inclus.
Vous pouvez avoir jusqu'à 5 options de port UDP (ports uniques et plages
de ports). Par exemple, vous pouvez avoir 3 UDP :<xxx> et 2
UDP:<xxx:yyy>.
Ouvre le port TCP < xxx >.
Ouvre la plage de ports TCP < xxx à yyy >, inclus.
Vous pouvez avoir jusqu'à 5 options de port TCP (ports uniques et plages
de ports). Par exemple, vous pouvez avoir 4 TCP :<xxx> et un TCP:<xxx:
yyy>.
Configuration du téléphone IP Cisco