主页 / server / 问题 / 626501
Accepted
nepdev
Asked: 2014-09-06 05:20:11 +0800 CST

Cisco ASA 5500 - 5060 以外的 SIP 端口

  • 772

ASA 5500 防火墙中的 SIP 检查仅针对端口 5060 上的流量启动是否正确？在 Cisco Docs - http://www.cisco.com/c/en/us/support/docs/security/asa-5500-x-series-next-generation上有一些暗示，虽然不是 100% 确定的-firewalls/82446-enable-voip-config.html#sip。

当我的 IP PBX 配置为在 5060 以外的另一个端口上接收入站呼叫时，我无法让音频正常工作。我使用的 IP PBX 是具有内置 SBC 的 SIP 代理，它要求将入站流量发送到端口5080. IP PBX 和 ITSP 之间的流量通过 ASA 5505 防火墙（这是老一代）。

呼入电话确实连接，但我有单向音频。RTP 不会从外部流向内部。（出站呼叫没有问题，使用 2 路音频一切正常 - 但它们是通过目标端口 5060 发送的）。如果 ASA 由于端口 5080 不同而无法启动 SIP 检查，这将是有意义的。

但真的是这样吗？如果是这样，我可以在某处配置 ASA 应该寻找的 SIP 端口吗？或者有什么解决方法吗？（我可能可以打开所有入站 RTP 端口......但我想避免这种情况）

为了更清楚地说明这一点-实际上，ITSP 在端口 5060 上尽职地向 ASA 发送入站呼叫。我的静态 NAT 规则将端口从 5060 转换为 5080。根据 Cisco 文档，SIP 检查是在 IP 标头被重写之前完成的，所以“sip 检查”应该看到端口 5060。有人对此有决定性的答案吗？我自己无法测试不同的场景，因为 PBX 根本不允许 5060，所以我没有机会进行反测试。

cisco-asa

1 个回答

  1. Best Answer

    您可以随时更改触发检查的条件。

    为此，您需要创建一个class-map和一个policy-map。

    首先进入您的配置终端并创建class-map；

    asa(config)# class-map SIP_5080
asa(config-cmap)# match port tcp eq 5080
asa(config-cmap)# exit

    然后创建一个策略映射；

    asa(config)# policy-map SIP_Policy
asa(config-pmap)# class SIP_5080
asa(config-pmap-c)# inspect sip
asa(config-pmap-c)# exit

    最后，将策略映射分配给接口；

    asa(config)# service-policy SIP_Policy interface [name of your interface]
    • 1

相关问题