ASAPIX准许网络流量从互联网访问.PDFVIP

ASA/PIX：准许网络流量从互联网访问 Microsoft媒体服务器(MMS)/视频流配置示例 目录 简介 先决条件 要求 使用的组件 相关产品 规则 Windows Media Services 9 系列的防火墙信息 使用流媒体协议 使用 HTTP 关于协议反转 为 Windows Media Services 分配端口 配置 网络图 配置 验证 视频流故障排除 相关信息 简介 本文档说明如何配置自适应安全设备 (ASA)，以允许客户端或用户从 Internet 访问 Microsoft Media Server (MMS) 或位于 ASA 网络内部的视频流。 先决条件 要求 尝试进行此配置之前，请确保满足以下要求： ASA 的基本配置 MMS 已配置并工作正常 使用的组件 本文档中的信息以运行软件版本 7.x 和更高版本的 Cisco ASA 为基准。 本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原 始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。 相关产品 本文档中的信息也适用于运行软件版本 7.x 和更高版本的 Cisco PIX 防火墙。 规则 有关文档规则的详细信息，请参阅 Cisco 技术提示规则。 Windows Media Services 9 系列的防火墙信息 使用流媒体协议 Microsoft ® Windows媒体®服务9系列用途两份流媒体协议交付内容作为单播流对客户端： 实时流协议 (RTSP) Microsoft Media Server (MMS) 协议 上述协议支持客户端控制操作，如对带索引的 Windows Media 文件执行停止、暂停、快退和快进 。 RTSP 是专门创建的应用层协议，用于提供实时数据（如音频和视频内容）的受控传送。您能使用 RTSP放出内容到运行以后的Windows梅迪亚普莱耶9系列或的计算机，对使用Windows梅迪亚普莱 耶9系列ActiveX ®控制的客户端，或者到该其他的计算机Run窗口9系列的媒体服务。RTSP 与实时 传输协议 (RTP) 结合使用，以格式化多媒体内容数据包并协商用于向客户端传送数据流的最高效的 传输层协议（用户数据报协议 (UDP) 或传输控制协议 (TCP)）。可以通过 Windows Media Services Administrator 中的 WMS RTSP 服务器控制协议插件实现 RTSP。此插件默认处于启用状 态。 MMS 是针对 Windows Media Services 早期版本开发的专用应用层协议。您能使用MMS放出内容 到运行Windows ® XP的前Windows梅迪亚普莱耶或的计算机。可以通过 Windows Media Services Administrator 的 WMS MMS 服务器控制协议插件实现 MMS。此插件默认处于启用状态。 使用 HTTP 如果不可能打开您的防火墙的端口， Windows媒体®服务能放出与HTTP的内容在端口80。HTTP 可 用于向所有 Windows Media Player 版本传送数据流。可以通过 Windows Media Services Administrator 的 WMS HTTP 服务器控制协议插件实现 HTTP。此插件默认处于未启用状态。如果 另一项服务（如 Internet 信息服务(IIS)）对相同的 IP 地址使用端口 80，则无法启用该插件。 HTTP 还可用于以下用途： 在 Windows Media 服务器之间分发数据流 从 Windows Media 编码器寻找内容来源 从 Web 服务器下载动态生成的播放列表 必须在 Windows Media Services Administrator 中配置数据源插件，才能支持这些附加的 HTTP 流 方案。 关于协议反转 例如如果支持RTSP的客户端连接到运行Windows媒体®服务以RTSP URL标记的服务器(rtsp://)或 MMS URL标记(例如， mms://)，服务器使用协议反转放出内容对客户端提供一最佳的流体验。如果 服务器尝试协商最佳协议并为客户端提供最佳流媒体体验，则可能会发生从 RTSP/MMS 到采用基 于 UDP 或基于 TCP 的传输的 RTSP（RTSPU 或 RTSPT）的自动协议反转，甚至是 HTTP（如果 已启用 WMS HTTP 服务器控制协议插件）。支持 RTSP 的客户端包括 Windo