Configurer Votre Pare-Feu Avec Des Options Supplémentaires - Cisco 7800 Serie Guide De L'administration

Configuration du téléphone IP Cisco
Configurer votre pare-feu avec des options supplémentaires
Vous pouvez configurer des options supplémentaires dans le champ Options du pare-feu. Saisissez le mot-clé
de chaque option du champ et séparez les mots-clés par des virgules (,). Certains mots clés comportent des
valeurs. Séparez les valeurs par des deux-points ( :).
Avant de commencer
Accéder à l'interface Web du téléphone, à la page 122
Procédure
Étape 1
Allez dans Voix > Système > Paramètres de sécurité.
Étape 2 Sélectionnez Activé pour le champ Pare-feu.
Étape 3
Dans le champ Options de pare-feu, saisissez les mots-clés. La liste des ports s'applique aux protocoles IPv4
et IPv6.
Lorsque vous saisissez les mots-clés,
• séparez les mots-clés par des virgules (,).
• séparez les valeurs des mots-clés par des deux-points ( :).
Tableau 13 : Paramètres facultatifs du pare-feu
Mots clés des options de
pare-feu
Le champ est vide.
NO_ICMP_PING
Guide de l'administration du téléphone multiplteformes IP Cisco série 7800, relatif à la version 11.3(1) et ultérieures du micrologiciel
Configurer votre pare-feu avec des options supplémentaires
Description
Le pare-feu s'exécute avec les ports ouverts par défaut.
Le pare-feu bloque les demandes d'écho ICMP/ICMPv6 entrantes (ping).
Cette option peut empêcher certains types de requêtes traceroute vers le
téléphone. Windows tracert est un exemple.
Exemple de saisie d'options de pare-feu avec une combinaison d'options :
NO_ICMP_PING,TCP:12000,UDP:8000:8010
Le pare-feu s'exécute avec les paramètres par défaut et les options
supplémentaires suivantes :
• Supprime les demandes d'écho ICMP/ICMPv6 entrantes.
• Ouvre le port TCP 12000 (IPv4 et IPv6) pour les connexions entrantes.
• Ouvre la plage de ports UDP 8000 à 8010 (IPv4 et IPv6) pour les
demandes entrantes.
149