Wie kann ich SIP unter IOS 12.x deaktivieren?

10

Wie würde ich SIP auf einem Cisco-Router unter IOS 12.x deaktivieren?

cisco cisco-ios-12 cisco-commands voip sip Ryan
quelle
Sowohl Darren als auch Brett haben unten geantwortet, es wäre jedoch besser, etwas klarer zu sein, was Sie mit zukünftigen Fragen meinen.
David Rothera

Antworten:

11

Je nachdem, auf welcher Version von 12.x Sie sich befinden, sollten Sie in der Lage sein, Folgendes zu tun:

router(config)#sip-ua
router(config-sip-ua)#no transport tcp
router(config-sip-ua)#no transport udp

Dies verhindert, dass der Router Port 5060 überwacht.

Brett Lykins
quelle
2
Es gibt auch TLS. Cisco hat dies tatsächlich in einem Security Bulletin dokumentiert. Um absolut sicher zu sein, fügen Sie eine ACL in Internet (unsichere) Links ein.
Ricky Beam
8

Wenn Sie das SIP-ALG deaktivieren möchten, können Sie Folgendes konfigurieren:

no ip nat service sip udp port 5060
mellowd
quelle