Cisco 8800 Serie Guide De L'administration page 181

Configuration du téléphone IP Cisco
Avant de commencer
Accéder à l'interface Web du téléphone, à la page 132
Procédure
Étape 1
Allez dans Voix > Système > Paramètres de sécurité.
Étape 2 Sélectionnez Activé pour le champ Pare-feu.
Étape 3
Dans le champ Options dde pare-feu, saisissez les mots-clés. La liste des ports s'applique aux protocoles
IPv4 et IPv6.
Lorsque vous saisissez les mots-clés,
• séparez les mots-clés par des virgules (,).
• séparez les valeurs des mots-clés par des deux-points ( :).
Tableau 12 : Paramètres facultatifs du pare-feu
Mots clés des options de
pare-feu
Le champ est vide.
NO_ICMP_PING
NO_ICMP_UNREACHABLE
Guide de l'administration du téléphone multiplateformes IP Cisco série 8800, relatif à la version 11.3(1) et ultérieures du micrologiciel
Configurer votre pare-feu avec des options supplémentaires
Description
Le pare-feu s'exécute avec les ports ouverts par défaut.
Le pare-feu bloque les demandes d'écho ICMP/ICMPv6 entrantes (ping).
Cette option peut empêcher certains types de requêtes traceroute vers le
téléphone. Windows tracert est un exemple.
Exemple de saisie d'options de pare-feu avec une combinaison d'options :
NO_ICMP_PING,TCP:12000,UDP:8000:8010
Le pare-feu s'exécute avec les paramètres par défaut et les options
supplémentaires suivantes :
• Supprime les demandes d'écho ICMP/ICMPv6 entrantes.
• Ouvre le port TCP 12000 (IPv4 et IPv6) pour les connexions entrantes.
• Ouvre la plage de ports UDP 8000 à 8010 (IPv4 et IPv6) pour les
demandes entrantes.
Le téléphone n'envoie pas de destination ICMP/ICMPv6
inaccessible pour les ports UDP.
La seule exception est de toujours envoyer Destination
Remarque
inaccessible pour les ports de la plage de ports RTP.
Cette option peut empêcher certains types de requêtes
traceroute vers le périphérique. Par exemple, Linux
traceroute peut être rompue.
159