Cisco 7800-Serie Administratorhandbuch Seite 172

Konfigurieren Sie Ihre Firewall mit zusätzlichen Optionen
Schlüsselwörter für
Firewall-Optionen
NO_ICMP_UNREACHABLE
NO_CISCO_TFTP
Die folgenden Schlüsselwörter
und Optionen gelten, wenn auf
dem Telefon benutzerdefinierte
Apps ausgeführt werden, die
eingehende Anforderungen
verarbeiten.
UDP:<xxx>
UDP:<xxx:yyy>
TCP:<xxx>
TCP:<xxx:yyy>
Sie können diesen Parameter ebenfalls in der Konfigurationsdatei (cfg.xml) konfigurieren, indem Sie eine
Zeichenfolge in folgendem Format eingeben:
<Firewall_Config ua="na">NO_ICMP_PING</Firewall_Config>
Schritt 4 Klicken Sie auf Submit All Changes.
Administratorhandbuch für Multiplattform-Telefone der Cisco IP-Telefon 7800-Serie Version 11.3(1) und höher
152
Beschreibung
Das Telefon sendet ICMP/ICMPv6-Ziel nicht erreichbar für
UDP-Ports nicht.
Die Ausnahme besteht darin, das Ziel nicht erreichbar
Hinweis
immer für Ports im RTP-Portbereich zu senden.
Diese Option kann einige Arten von
Traceroute-Anforderungen an das Gerät aufheben. Beispiel:
Linux traceroute kann unterbrochen werden.
• Das Telefon öffnet den TFTP-Client-Portbereich (UDP 53240:53245)
nicht.
• Anforderungen an nicht standardmäßige (nicht 69) TFTP-Server-Ports
schlagen fehl.
• Anforderungen an den Standard-TFTP-Server-Port 69 funktionieren.
Öffnet den UDP-Port <xxx>.
Öffnet den UDP-Portbereich <xxx to yyy>, integrativ.
Sie können bis zu 5 UDP-Portoptionen (einzelne Durchwahlen und
Portbereiche) haben. Beispielsweise können Sie 3 UDP: <xxx> und 2
UDP:<xxx:yyy> haben.
Öffnet den TCP-Port <xxx>.
Öffnet den TCP-Portbereich <xxx to yyy>, integrativ.
Sie können bis zu 5 TCP-Portoptionen (einzelne Durchwahlen und
Portbereiche) haben. Beispielsweise können Sie 4 TCP:<xxx> und ein
TCP:<xxx:yyy> haben.
Konfiguration des Cisco IP-Telefons