Благодарим за обратната връзка.
Регистрирайте стари модели телефони в специален екземпляр
Обратна връзка?Промяна на защитата на клъстера Unified CM в незащитен режим
По подразбиране Unified CM в специализиран екземпляр е зададен на смесен режим, което позволява защита по подразбиране. По-старите модели телефони като 7925, 7940 и 7960 не поддържат тези функции за сигурност, което води до грешки при регистрацията.
Променяйки защитата на клъстера Unified CM от смесен режим в незащитен режим, можете да регистрирате по-стари модели телефони в специален екземпляр.
-
Тези телефони трябва да бъдат регистрирани само в Unified CM subscriber възел.
-
По време на поддръжка или прекъсване на центъра за данни, всички по-стари телефони безпроблемно ще преминат към вторичния възел.
Предпоставки:
-
Достъп до Unified CM Publisher CLI.
-
Разбиране на последиците от рестартирането на услугите.
За да промените защитата на клъстера Unified CM в незащитен режим:
-
Влезте в CLI на издателя на вашия Unified CM клъстер.
-
Изпълнете командата: помощни файлове CTL set-cluster non-secure-mode
Когато зададете клъстера на режим по подразбиране (незащитен), системата игнорира всички настройки на TLS и цялата комуникация се осъществява без защита на транспорта.
-
Рестартирайте услугите TFTP и Cisco CallManager на всички възли в клъстера, които изпълняват тези услуги.
-
(ако е приложимо) Конфигуриране на алгоритъм за подпис на файлове TFTP:
-
В клъстера източник отидете на Enterprise Parameter → Security Parameter, ако алгоритъмът за подпис на файл TFTP е зададен на алгоритъм SHA-1 , конфигурирайте същия (SHA-1) в клъстера местоназначение на специален екземпляр.
Специалният екземпляр по подразбиране е зададен на SHA-512 (препоръчително), но телефоните 7925/7940/60 не поддържат SHA-512.
-
-
(ако е приложимо) Конфигурирайте TLS версия за достъп до корпоративен указател.
Изпълнете тази стъпка само ако корпоративният указател е достъпен от тези по-стари модели телефони на източника.
-
На всички възли в клъстера Dedicated Instance Unified CM изпълнете командата CLI: show TLS min-version
-
Ако версията TLS не е зададена на 1.0, изпълнете командата CLI: set TLS min-version 1.0
Изпълнението на set TLS min-версия 1.0 ще доведе до автоматично рестартиране на възлите. Планирайте това по време на прозорец за поддръжка.
-
Въздействие:
-
Тъй като Unified CM вече е в незащитен режим, други крайни точки/устройства на Unified CM не могат да поддържат базирана на CAPF сигурност и криптиране.
- Тази промяна не засяга защитата и шифроването на OAuth на най-новите модели телефони.
