Konfigurieren Sie Ihre Firewall Mit Zusätzlichen Optionen - Cisco 7800-Serie Administratorhandbuch

Konfiguration des Cisco IP-Telefons
Konfigurieren Sie Ihre Firewall mit zusätzlichen Optionen
Sie können zusätzliche Optionen im Feld Firewall-Optionen konfigurieren. Geben Sie das Schlüsselwort für
jede Option in das Feld ein und trennen Sie die Schlüsselwörter durch Kommas (,). Einige Schlüsselwörter
verfügen über Werte. Trennen Sie die Werte durch Doppelpunkte (:).
Vorbereitungen
Auf Weboberfläche des Telefons zugreifen, auf Seite 124
Prozedur
Schritt 1
Gehen Sie zu Sprache > System > Sicherheitseinstellungen.
Schritt 2 Wählen Sie Aktiviert für das Feld Firewall aus.
Schritt 3
Geben Sie im Feld Firewall-Optionen die Schlüsselwörter ein. Die Liste der Ports gilt für IPv4- und
IPv6-Protokolle.
Wenn Sie die Schlüsselwörter eingeben,
• trennen Sie die Schlüsselwörter durch Kommas (,).
• trennen Sie die Werte der Schlüsselwörter mit Doppelpunkten (:).
Tabelle 13: Optionale Firewall-Einstellungen
Schlüsselwörter für
Firewall-Optionen
Feld ist leer.
NO_ICMP_PING
Administratorhandbuch für Multiplattform-Telefone der Cisco IP-Telefon 7800-Serie Version 11.3(1) und höher
Konfigurieren Sie Ihre Firewall mit zusätzlichen Optionen
Beschreibung
Die Firewall wird mit standardmäßig geöffneten Ports ausgeführt.
Die Firewall blockiert eingehende ICMP/ICMPv6-Echo-Anforderungen
(Ping).
Diese Option kann einige Arten von Traceroute-Anforderungen an das
Telefon aufheben. Windows tracert ist ein Beispiel.
Beispielhafter Eintrag für Firewall-Optionen mit einer Kombination von
Optionen:
NO_ICMP_PING,TCP:12000,UDP:8000:8010
Die Firewall wird mit den Standardeinstellungen und den folgenden
zusätzlichen Optionen ausgeführt:
• Löscht eingehende ICMP/ICMPv6-Echo-Anforderungen (Ping).
• Öffnet TCP-Port 12000 (IPv4 und IPv6) für eingehende Verbindungen.
• Öffnet den UDP-Portbereich 8000-8010 (IPv4 und IPv6) für
eingehende Anforderungen.
151