افتراضيًا، Unified CM في المثيل المخصص، يتم تعيينه على الوضع المختلط، والذي يتيح الأمان افتراضيًا. لا تدعم طرازات الهواتف القديمة مثل 7925 و 7940 و 7960 ميزات الأمان هذه، مما يؤدي إلى فشل التسجيل.

عند تغيير أمان Unified CM المجموعة من الوضع المختلط إلى الوضع غير الآمن، يمكنك تسجيل الهواتف ذات الطراز القديم في المثيل المخصص.

المتطلبات الأساسية:

• الوصول إلى CLI Unified CM للناشر.

• فهم الآثار المترتبة على إعادة تشغيل الخدمات.

لتغيير أمان Unified CM المجموعة إلى الوضع غير الآمن:

1. قم بتسجيل الدخول إلى Publisher CLI الخاص Unified CM بمجموعتك.

2. قم بتنفيذ الأمر: utils ctl set-cluster - الوضع غير الآمن

   عندما تقوم بتعيين الكتلة إلى الوضع الافتراضي (غير الآمن)، يتجاهل النظام جميع إعدادات TLS، وتحدث جميع الاتصالات بدون أمان النقل.

3. قم بإعادة تشغيل TFTP Cisco CallManager والخدمات على جميع العقد في الكتلة التي تقوم بتشغيل هذه الخدمات.

4. (إن أمكن) قم بتكوين خوارزمية توقيع ملف TFTP:

   1. في المجموعة المصدر، انتقل إلى معلمة المؤسسة ← معلمة الأمان، إذا تم تعيين خوارزمية توقيع ملف TFTP على خوارزمية SHA-1، فقم بتكوين نفس (SHA-1) على مجموعة وجهة المثيل المخصص.

      يتم تعيين المثيل المخصص افتراضيًا على SHA-512 (يُوصى بذلك)، ولكن هواتف 7925/7940/60 لا تدعم SHA-512.

5. (إن أمكن) قم بتكوين إصدار TLS للوصول إلى دليل الشركة.

   نفذ هذه الخطوة فقط إذا تم الوصول إلى دليل الشركة من طرازات الهواتف القديمة هذه على المصدر.

   1. على جميع العقد في Unified CM مجموعة المثيلات المخصصة، قم بتشغيل الأمر CLI: show tls min-version

   2. إذا لم يتم تعيين إصدار TLS إلى 1.0، قم بتشغيل الأمر CLI: set tls min-version 1.0

   سيؤدي تشغيل set tls min-version 1.0 إلى إعادة تشغيل العقد تلقائيًا. خطط لهذا أثناء نافذة الصيانة.

التأثير:

• نظرًا لأنه Unified CM الآن في الوضع غير الآمن، لا Unified CM يمكن لنقاط النهاية/الأجهزة الأخرى قيد التشغيل دعم الأمان والتشفير المستند إلى CAPF.

• لا يؤثر هذا التغيير على أي أمان وتشفير لـ OAuth على أحدث طرازات الهواتف .