Контрол на достъпа
Управление на достъпа
Можете да използвате атрибута ua, за да контролирате достъпа на потребителя до елементите от менюто на потребителския интерфейс. Атрибутът ua е прикрепен към всеки параметър в конфигурационния файл. Вижте следните раздели за подробностите.
Фърмуерът на Cisco IP телефона предоставя специфични администраторски и потребителски акаунти. Тези акаунти предоставят специфични привилегии за влизане. Името на профила на администраторския акаунт е администратор; името на профила на потребителския акаунт е потребител. Тези имена на профили не могат да бъдат променяни.
Администраторският акаунт дава на доставчика на услуги или на търговеца с добавена стойност (ТДС) достъп до конфигурирането на телефона. Потребителският акаунт дава ограничен и конфигурируем контрол на устройството на крайния потребител.
Акаунтите на потребител и администратор могат да бъдат независимо защитени с парола. Ако доставчикът на услуги зададе парола за администраторски акаунт, ще бъдете подканени за нея, когато щракнете върху Вход за администратор. Ако паролата все още не съществува, екранът се обновява и показва параметрите на администриране. Не се задават пароли по подразбиране нито за администраторския, нито за потребителския акаунт. Само администраторският акаунт може да задава или променя пароли.
Администраторският акаунт може да преглежда и променя всички параметри на уеб профили, включително уеб параметрите, които са достъпни за вход на потребител. Администраторът на телефонната система може допълнително да ограничи параметрите, които потребителският акаунт може да преглежда и променя, чрез употребата на профил за обезпечаване.
Параметрите на конфигурация, които са достъпни за потребителския акаунт, могат да се конфигурират от телефона. Потребителският достъп до потребителския уеб интерфейс на телефона може да бъде деактивиран.
Атрибутът за потребителски достъп (ua) може да се използва за промяна на достъпа от потребителския акаунт. Ако атрибутът ua не се посочи, съществуващата настройка за потребителски достъп се запазва. Този атрибут не оказва влияние върху достъпа от администраторски акаунт.
Атрибутът ua, ако присъства, трябва да има една от следните стойности:
-
na – Няма достъп
-
ro – Само за четене
-
rw – Четене и запис
-
y – Запазване на стойността
Стойността y трябва да бъде използвана заедно с na, ro или rw.
Следващият пример илюстрира атрибута ua. Забележете в последния ред, че атрибутът ua се актуализира до rw, а полето за име на станцията (Travel Agent 1) е запазено. Ако y не е включен, Travel Agent 1 е презаписан:
<flat-profile> <SIP_TOS_DiffServ_Value_1_ ua=”na”/> <Dial_Plan_1_ ua=”ro”/> <Dial_Plan_2_ ua=”rw”/><Station_Name ua=“rw” preserve-value="y">Travel Agent 1</Station_Name></flat-profile>
Опцията ua трябва да бъде оградена от двойни кавички.
Атрибутът user-pref ви позволява да зададете някаква предпочитана от потребителя стойност, за да осигурите безпроблемна практическа работа за вашия потребител. Потребителите могат да правят допълнителни промени от телефона или от уеб страницата за администриране на телефона. Всеки параметър, променен от потребителя, се маркира като потребител модифициран с атрибут um. Всички промени, направени от потребителя, се запазват. Атрибутът user-pref може да бъде актуализиран по време на осигуряването с помощта на XML конфигурации, предоставени с параметъра Profile Rule .
Атрибутът user-pref не е задължителен. Въпреки това, ако е налице, трябва да има една от следните стойности:
Y – Показва за спазване на промените, направени от потребителя, които трябва да бъдат включени по време на конфигурацията. Той също така указва да зададете стойността, зададена от администратора, ако потребителят не я е променил.
N – Показва да се спазва стойността на администраторската зададена стойност, предоставена чрез XML конфигурации. Ако атрибутът user-pref не е включен, той има същия ефект като задаването на стойността му на "n".
Следният пример илюстрира атрибута user-pref :
<flat-profile> <Display_Brightness ua="rw" user-pref="y">5</Display_Brightness> </flat-profile>
Ако потребителят промени стойността, промяната се проследява като um ="y". Атрибутът unum не може да бъде актуализиран чрез осигуряване с помощта на um, и е видим в XML конфигурациите, изтеглени от телефона.
Следващият пример илюстрира атрибута um .
<flat-profile> <Display_Brightness ua="rw" user-pref="y" um="y">5</Display_Brightness> </flat-profile>
Фабричното нулиране изчиства всички конфигурации, маркирани с атрибути um и user-pref .
По време на осигуряването за всеки параметър, ако се добави атрибутът user-pref="n", след като приложите конфигурацията, атрибутът на параметъра user-pref се актуализира на "n" и атрибутът unuming се изчиства.
фърмуерът на телефона осигурява механизми за ограничаване на достъпа на крайния потребител до някои параметри. Фърмуерът осигурява определени привилегии за вписване в акаунта Администратор на акаунта Потребител. Всеки може да бъде независимо защитен от парола.
-
Администраторски акаунт – Позволява достъп до всички параметри на уеб сървъра за администриране.
-
Потребителски акаунт – Позволява дстъп до подмножество от параметри на уеб сървъра за администриране.
Ако доставчикът на услуги е деактивирал достъпа до помощната програма за конфигуриране, се свържете с него преди да продължите.
1 |
Уверете се, че компютърът може да комуникира с телефона. Не се използва VPN. |
2 |
Въведете IP адреса на телефона в адресното поле на уеб браузъра.
Например |
3 |
Въведете паролата, когато получите подкана. |
Можете да пропуснете екрана Задаване на парола
при първото стартиране или след възстановяване на фабричните настройки в зависимост от следните действия при обезпечаването:
-
DHCP конфигурация
-
EDOS конфигурация
-
Конфигурация на потребителската парола с помощта на XML файл за конфигуриране на телефона
След като потребителската парола е конфигурирана, екранът за задаване на парола не се появява.
1 |
Редактирайте файла |
2 |
Вмъкнете маркера
|
3 |
Запазете промените във файла |
Можете да конфигурирате телефона да разрешава или да блокира достъпа до параметрите на конфигурацията на уеб страницата на телефона или екрана на телефона. Параметрите за управление на достъпа ви позволяват да:
-
Да посочи кои параметри за конфигуриране са достъпни в потребителския акаунт при създаването на конфигурацията.
-
Активирате или деактивирате достъпа до административния уеб сървър.
-
Активирате или деактивирате потребителския достъп до менютата на екрана на телефона.
-
Пропускане на екрана Задаване на парола за потребителя.
-
Ограничавате интернет домейните, до които телефонът има достъп за повторно синхронизиране, надстройки или SIP регистрация за линия 1.
Можете също да конфигурирате параметрите в конфигурационния файл на телефона с XML (CFG. XML) код. За да конфигурирате всеки параметър, вижте синтаксиса на низа в следната таблица с Параметри за управление на достъпа.
1 |
Преминете към уеб страницата за администриане на телефона. |
2 |
Щракнете върху . |
3 |
В секцията Конфигурация на системата конфигурирайте параметрите, както са определени в следната таблица с Параметри за управление на достъпа. |
4 |
Щракнете върху Изпращане на всички промени, за да приложите промените. |
Следната таблица дефинира функцията и употребата на параметрите за управление на достъпа в раздела Конфигурация на системата под раздела в уеб интерфейса на телефона. Освен това дефинира синтаксиса на низа, който се добавя в конфигурационния файл на телефона (cfg.xml) с XML код за конфигуриране на параметър.
Име на параметър |
Описание и стойност по подразбиране |
---|---|
Разрешаване на уеб сървър |
Активиране или деактивиране на достъпа до уеб интерфейса на телефона. Задайте този параметър на Да, за да позволите на потребителите или администраторите да имат достъп до уеб интерфейса на телефона. В противен случай го задайте на Не. Когато е настроен на Не, уеб интерфейсът на телефона не е достъпен. Направете някое от следните:
Позволени стойности: да | Не По подразбиране: Да. |
Активиране на уеб достъп на администратор |
Позволява или блокира достъпа до страниците за администриране на телефона:
Когато е зададено на Не, уеб страницата за администратор е недостъпна. Достъпна е само уеб страницата за потребител. Ако искате отново да разрешите достъпа до уеб страницата за администриране, след като достъпът е блокиран, трябва да извършите възстановяване на фабричните настройки от телефона. Направете някое от следните:
Позволени стойности: да | Не По подразбиране: Да |
Администраторска парола |
Позволява ви да задавате или променяте паролата за достъп до уеб страницата за администриране на телефона. Параметърът за администраторска парола е достъпен само на уеб страницата за администриране на телефона. Валидната парола трябва да съдържа от 4 до 127 знака от три от четирите типа: главна буква, малка буква, цифра и специален знак. Паролата се изпразва, след като извършите фабрично нулиране на телефона. Направете някое от следните:
По подразбиране: празно |
Потребителска парола |
Позволява на вас или на потребителя на телефона да зададете или промените паролата за достъп до уеб интерфейса на телефоните и менютата на екрана на телефона. Валидната парола трябва да съдържа от 4 до 127 знака от три от четирите типа: главна буква, малка буква, цифра и специален знак. Паролата се изпразва, след като извършите фабрично нулиране на телефона. В конфигурационния файл (cfg.xml) можете да използвате параметъра По подразбиране: празно |
Показване на предупреждения за пароли |
Определя дали да се показва предупреждението Без Предупредителното съобщение изчезва, когато са зададени потребителска парола и администраторска парола. Ако Разрешаване на достъп на уеб администратор е зададено на Не, предупреждението за парола не се показва на екрана на телефона. Направете някое от следните:
Позволени стойности: да | Не По подразбиране: Да |