sip (Security)
구문
sip {
application-screen {
protect {
deny (all | varname);
timeout varseconds;
}
unknown-message {
permit-nat-applied;
permit-routed;
}
}
bulk-call-mode;
c-timeout varminutes;
disable;
dscp-rewrite {
code-point string;
}
varname distribute-tofpc {
pic varname;
varname;
}
dscp-rewrite {
code-point varcode-point;
}
enable-call-distribution;
hide-via-headers disable;
inactive-media-timeout varseconds;
maximum-call-duration varminutes;
retain-hold-resource;
t1-interval varmilliseconds;
t4-interval varseconds;
traceoptions {
flag {
all {
<detail | extensive | terse>
}
}
}
}
계층 수준
[edit logical-systems name security alg], [edit logical-systems name tenants name security alg], [edit security alg], [edit tenants name security alg]
설명
디바이스에서 SIP(Session Initiation Protocol) ALG를 지정하도록 sip을 구성합니다. SIP(Session Initiation Protocol)는 인터넷을 통해 멀티미디어 세션을 시작, 수정 및 종료하기 위한 신호 전송 프로토콜입니다. 기본적으로 SIP ALG는 SRX5600 및 SRX5800 디바이스에서 비활성화됩니다. CLI 명령을 delete security alg alg-name disable 사용하여 SIP ALG를 활성화합니다. IPv6은 네트워크 주소 변환 프로토콜 변환(NAT-PT) 모드 및 NAT64 주소 변환과 함께 SIP ALG에서 지원됩니다. 대상-ip-주소 유형은 모든 종류의 IP 주소를 지원하기 위해 IPv4 주소에서 IP 접두사로 변경되며, 이에 대응하여 여러 IP 주소를 허용하도록 접두사가 지원됩니다.
옵션
disable-SIP ALG를 비활성화합니다. CLI 명령을 사용하여 set security alg alg-name disable SIP ALG를 비활성화합니다.
distribution-ip-IPv4 또는 IPv6 배포 IP 주소를 구성합니다. 최대 20개의 IP 주소를 구성할 수 있습니다.
나머지 문은 별도로 설명됩니다. CLI 탐색기를 참조하십시오.
필수 권한 수준
보안 - 구성에서 이 명령문을 볼 수 있습니다.
security-control - 구성에 이 명령문을 추가합니다.
릴리스 정보
Junos OS 릴리스 9.2에서 수정된 문입니다.
이 distribution-ip 옵션은 Junos OS 릴리스 18.1R1에서 SRX5400, SRX5600 및 SRX5800 디바이스에 도입되었습니다.
옵션은 tenant Junos OS 릴리스 18.3R1에서 도입되었습니다.