Cisco 8832 Guía De Administración página 140

Configuración del firewall con opciones adicionales
• separe las palabras clave con comas (,).
• separe los valores de palabras clave mediante dos puntos (:).
Tabla 11: Configuración opcional de firewall
Palabras clave de las opciones
de firewall
Campo vacío.
NO_ICMP_PING
NO_ICMP_UNREACHABLE
NO_CISCO_TFTP
Las siguientes palabras clave y
opciones se aplican cuando el
teléfono ejecuta aplicaciones
personalizadas que gestionan
las solicitudes entrantes.
UDP:<xxx>
Guía de administración de los teléfonos IP para conferencias 8832 multiplataforma de Cisco para la versión de firmware 11.3(1) y posteriores
124
Descripción
El firewall se ejecuta con los puertos abiertos predeterminados.
El firewall bloquea las solicitudes Echo entrantes (ping) de ICMP/ICMPv6.
Esta opción puede romper algunos tipos de solicitudes de traceroute en el
teléfono. Un ejemplo es tracert de Windows.
Ejemplo de entrada de Opciones de firewall con una combinación de
opciones:
NO_ICMP_PING,TCP:12000,UDP:8000:8010
El firewall se ejecuta con la configuración predeterminada y con las
siguientes opciones adicionales:
• Elimina las solicitudes Echo entrantes (ping) de ICMP/ICMPv6.
• Abre el puerto TCP 12000 (IPv4 e IPv6) para las conexiones entrantes.
• Abre el intervalo de puertos UDP 8000-8010 (IPv4 e IPv6) para las
solicitudes entrantes.
El teléfono no envía el mensaje Destino inaccesible de
ICMP/ICMPv6 para puertos UDP.
La excepción es enviar siempre Destino inaccesible
Nota
para los puertos del intervalo de puertos RTP.
Esta opción puede romper algunos tipos de solicitudes de
traceroute en el dispositivo. Por ejemplo, traceroute
de Linux puede romperse.
• El teléfono no abre el intervalo de puertos del cliente TFTP (UDP
53240:53245).
• Las solicitudes a puertos no estándar del servidor TFTP (no 69) fallan.
• Las solicitudes al puerto estándar 69 del servidor TFTP funcionan.
Abre el puerto UDP <xxx>.
Configuración del teléfono IP de Cisco