Cisco Cisco Expressway Maintenance Manual

Field

Description

Usage tips

The nature of the specified zone, in relation to the 
local Expressway. Select Neighbor.

After a zone has been created, the Type 
cannot be changed.

The hop count is the number of times a request 
will be forwarded to a neighbor gatekeeper or 
proxy (see the 

 section for more 

information). This field specifies the hop count to 
use when sending a search request to this 
particular zone. 

If the search request was received from 
another zone and already has a hop count 
assigned, the lower of the two values is used.

H.323 section:

Determines whether H.323 calls are allowed to 
and from the neighbor system.

 

The port on the neighbor system used for H.323 
searches initiated from the local Expressway.

This must be the same port number as that 
configured on the neighbor system as its 
H.323 UDP port. 

SIP section:

Determines whether SIP calls are allowed to and 
from the neighbor system.

 

The port on the neighbor system used for outgoing 
SIP messages initiated from the local Expressway.

This must be the same port number as that 
configured on the neighbor system as its SIP 
TCP, SIP TLS or SIP UDP listening port 
(depending on which SIP Transport mode is 
in use).

Determines which transport type is used for SIP 
calls to and from the neighbor system. The default 
is TLS.

 

Controls whether the Expressway performs X.509 
certificate checking against the neighbor system 
when communicating over TLS.

If the neighbor system is another Expressway, 
both systems can verify each other's 
certificate (known as mutual authentication). 
See 

 for more information.

Controls the media encryption policy applied by 
the Expressway for SIP calls (including 
interworked calls) to and from this zone.

See 

 for more information.

Controls whether ICE messages are supported by 
the devices in this zone.

See 

 for more information.

Authentication section:

Controls how the Expressway authenticates 
incoming messages from this zone and whether 
they are subsequently treated as authenticated, 
unauthenticated, or are rejected.

The behavior varies for H.323 messages, SIP 
messages that originate from a local domain 
and SIP messages that originate from non-
local domains. See 

 for more 

information.

Controls whether authenticated SIP messages 
(ones containing a P-Asserted-Identity header) 
from this zone are trusted without further 
challenge.

See 

  for 

more information.

99

Cisco Expressway Administrator Guide

Zones and Neighbors