29、Cisco ASA 应用程序检查配置指南

Cisco ASA 应用程序检查配置指南

1. 引言

在网络安全领域，确保应用程序和服务的安全使用至关重要。Cisco ASA 提供了强大的应用程序检查功能，可对多种协议进行检查，保障网络安全。本文将详细介绍如何在 Cisco ASA 上使用和配置应用程序检查，涵盖多种常见协议。

2. MGCP 协议检查

2.1 MGCP 协议概述

媒体网关控制协议（MGCP）是 IETF 用于 IP 多媒体会议的标准协议。它通过在电话电路承载的音频信号和 IP 网络承载的数据分组之间进行转换，提供控制媒体网关的机制。MGCP 消息基于 ASCII 编码，通过 UDP 传输，该协议在 RFC 3661 中定义。MGCP 有八种类型的命令：
- CreateConnection
- ModifyConnection
- DeleteConnection
- NotificationRequest
- Notify
- AuditEndpoint
- AuditConnection
- RestartInProgress

每个命令都需要回复。前四个命令由呼叫代理发送到网关，Notify 命令由网关发送到呼叫代理，在某些情况下，网关也可能发送 DeleteConnection 命令来拆除与呼叫代理的连接，RestartInProgress 命令用于 MGCP 网关的注册过程，AuditEndpoint 和 AuditConnection 命令由呼叫代理发送到网关。

2.2 Cisco ASA 对 MGCP 的检查任务