Cisco 8800 Serie Guide De L'administration page 179

Configuration du téléphone IP Cisco
• Log_Request_Msg
• Log_Success_Msg
• Log_Failure_Msg
Activer le pare-feu
Nous avons amélioré la sécurité du téléphone en renforçant le système d'exploitation. Le renforcement de la
sécurité garantit que le téléphone dispose d'un pare-feu pour le protéger du trafic entrant malveillant. Le
pare-feu surveille les données entrantes et sortantes des ports. Il détecte le trafic entrant provenant de sources
inattendues et bloque l'accès. Votre pare-feu autorise tout le trafic sortant.
Le pare-feu peut débloquer dynamiquement les ports normalement bloqués. La connexion TCP sortante ou
le flux UDP débloque le port pour le retour et le trafic continu. Le port est maintenu débloqué tant que le flux
est actif. Le port passe à l'état Bloqué lorsque le flux est terminé ou périmé.
Les paramètres hérités, Ping de miltidiffusion IPv6Voix > Système > Paramètres IPv6 > Echo de diffusion
continuent de fonctionner indépendamment des nouveaux paramètres du pare-feu.
Les modifications de configuration du pare-feu n'entraînent généralement pas de redémarrage du téléphone.
Les redémarrages logiciels du téléphone ne modifient généralement pas le fonctionnement du pare-feu.
Le pare-feu est activé par défaut. S'il est désactivé, vous pouvez l'activer à partir de la page Web du téléphone.
Avant de commencer
Accéder à l'interface Web du téléphone, à la page 132
Procédure
Étape 1 sélectionnez Voix > Système > Paramètres de sécurité.
Étape 2
Dans la liste déroulante Pare-feu, sélectionnez Activé.
Vous pouvez également configurer ce paramètre dans le fichier de configuration (cfg.xml) en entrant une
chaîne au format suivant :
<Firewall ua="na">Enabled</Firewall>
Les valeurs autorisées sont Désactivé | Activé. La valeur par défaut est Activé.
Étape 3 Cliquez sur Envoyer toutes les modifications.
Cela active le pare-feu avec ses ports UDP et TCP ouverts par défaut.
Étape 4
Sélectionnez Désactivé pour désactiver le pare-feu si vous souhaitez que votre réseau repasse à son
comportement précédent.
Le tableau suivant décrit les différents ports UDP ouverts :
Guide de l'administration du téléphone multiplateformes IP Cisco série 8800, relatif à la version 11.3(1) et ultérieures du micrologiciel
Activer le pare-feu
157