Cisco 8832 Serie Administratorhandbuch Seite 147

Konfiguration des Cisco IP-Telefons
nicht blockiert, während der Fluss aktiv ist. Der Port kehrt in den Status „blockiert" zurück, wenn der Fluss
endet oder veraltet ist.
Die Legacy-Einstellung, IPv6-Multicast-Pingt Sprache > System > IPv6-Einstellungen > Broadcast-Echo
funktioniert weiterhin unabhängig von den neuen Firewall-Einstellungen.
Änderungen der Firewall-Konfiguration führen in der Regel nicht zu einem Neustart des Telefons. Ein
Soft-Neustart des Telefons hat in der Regel keine Auswirkungen auf den Firewall-Betrieb.
Die Firewall ist standardmäßig aktiviert. Wenn sie deaktiviert ist, können Sie sie über die Seite „Telefon"
aktivieren.
Vorbereitungen
Auf Weboberfläche des Telefons zugreifen, auf Seite 104
Prozedur
Schritt 1 Wählen Sie Sprache > System > Sicherheitseinstellungen aus.
Schritt 2
Wählen Sie in der Dropdown-Liste Firewall die Option Aktiviert aus.
Sie können diesen Parameter ebenfalls in der Konfigurationsdatei (cfg.xml) konfigurieren, indem Sie eine
Zeichenfolge in folgendem Format eingeben:
<Firewall ua="na">Enabled</Firewall>
Die zulässigen Werte sind Deaktiviert|Aktiviert. Der Standardwert ist Aktiviert.
Schritt 3
Klicken Sie auf Alle Änderungen übernehmen.
Dadurch wird die Firewall mit ihren standardmäßig geöffneten UDP- und TCP-Ports aktiviert.
Schritt 4
Wählen Sie Deaktiviert, um die Firewall zu deaktivieren, wenn Sie möchten, dass Ihr Netzwerk zu seinem
vorherigen Verhalten zurückkehrt.
Die folgende Tabelle beschreibt die standardmäßigen offenen UDP-Ports.
Tabelle 9: Standardmäßige offene UDP-Ports der Firewall
Standardmäßiger offener
UDP-Port
DHCP/DHCPv6
SIP/UDP
RTP/RTCP
PFS
(Peer-Firmware-Freigabe)
Administratorhandbuch für Multiplattform-Telefone der Cisco IP-Konferenztelefon 8832-Serie Version 11.3(1) und höher
Beschreibung
DHCP-Client-Port 68
DHCPv6-Client-Port 546
Konfigurieren Sie den Port in Sprache > Durchwahl<n> >
SIP-Einstellungen > SIP-Port (Beispiel: 5060), wenn Leitungen aktivieren
auf Ja und SIP-Transport auf UDP oder Automatisch festgelegt ist.
UDP-Portbereich von RTP Port Min. bis RTP Port Max. + 1
Port 4051, wenn Upgrade aktivieren und Peer-Firmware-Freigabe auf Ja
gesetzt ist.
Firewall aktivieren
129