sip (Security)
语法
sip {
application-screen {
protect {
deny (all | varname);
timeout varseconds;
}
unknown-message {
permit-nat-applied;
permit-routed;
}
}
bulk-call-mode;
c-timeout varminutes;
disable;
dscp-rewrite {
code-point string;
}
varname distribute-tofpc {
pic varname;
varname;
}
dscp-rewrite {
code-point varcode-point;
}
enable-call-distribution;
hide-via-headers disable;
inactive-media-timeout varseconds;
maximum-call-duration varminutes;
retain-hold-resource;
t1-interval varmilliseconds;
t4-interval varseconds;
traceoptions {
flag {
all {
<detail | extensive | terse>
}
}
}
}
层次结构级别
[edit logical-systems name security alg], [edit logical-systems name tenants name security alg], [edit security alg], [edit tenants name security alg]
描述
配置 SIP 以指定设备上的会话初始协议 （SIP） ALG。会话初始协议 （SIP） 是一种信令协议，用于通过互联网启动、修改和终止多媒体会话。默认情况下，对SRX5600和SRX5800设备禁用 SIP ALG。使用 CLI 命令 delete security alg alg-name disable 启用 SIP ALG。SIP ALG 支持 IPv6 以及网络地址转换协议转换 （NAT-PT） 模式和 NAT64 地址转换。目标 IP 地址的类型从 IPv4 地址更改为 IP 前缀以支持所有类型的 IP 地址，相应地也支持前缀以允许多个 IP 地址。
选项
disable— 禁用 SIP ALG。使用 set security alg alg-name disable CLI 命令禁用 SIP ALG。
distribution-ip— 配置 IPv4 或 IPv6 分发 IP 地址。您最多可以配置 20 个 IP 地址。
其余语句将单独解释。请参阅 CLI 资源管理器。
所需权限级别
安全性 - 在配置中查看此语句。
安全控制 — 将此语句添加到配置中。
发布信息
在 Junos OS 9.2 版中修改的语句。
distribution-ip Junos OS 18.1R1 版中为 SRX5400、SRX5600 和 SRX5800 设备引入的选项。
该 tenant 选项在 Junos OS 18.3R1 版中引入。