Благодарим за обратната връзка.
Регистрирайте стари модели телефони в специален екземпляр
Обратна връзка?Промяна на защитата на Unified CM клъстера в незащитен режим
По подразбиране Unified CM в Специален екземпляр е зада ден на смесен режим, който позволява защита по подразбиране. По-старите модели телефони като 7925, 79 40 и 7960 не поддържат тези функции за сигурност, което води до неуспехи в регистрацията.
Променяйки Unified CM защитата на клъстера от смесен режим към незащитен режим, можете да регистрирате телефони с по-стари модели в специален екземпляр.
-
Тези телефони трябва да бъдат регистрирани само в Unified CM абонатен възел.
-
По време на прекъсвания в поддръжката или центровете за данни всички по-стари телефони ще преминат безпроблемно към вторичния възел.
Предпоставки:
-
Достъп до Unified CM издателя CLI.
-
Разбиране на последиците от рестартирането на услугите.
За да промените защитата на Unified CM клъстера в незащитен режим:
-
Влезте в CLI на Publisher на вашия Unified CM клъстер.
-
Изпълнете командата: utils ctl set-cluster без защитен режим
Когато настроите клъстера на режим по подразбиране (незащитен), системата игнорира всички настройки на TLS и цялата комуникация се осъществява без транспортна сигурност.
-
Рестартирайте TFTP и Cisco CallManager услугите на всички възли в клъстера, които изпълняват тези услуги.
-
(ако е приложимо) Конфигурирайте алгоритъма за подпис на файла TFTP:
-
В изходния клъстер отидете на Enterprise Paramet er → Параметър за защита, ако алгоритъмът за подпис на файла TFTP е зададен на алгоритъм SHA-1, конфигури райте същия (SHA-1) в целевия клъстер за специален екземпляр.
Специалният екземпляр по подразбиране е зададен на SHA-512 (препоръчва се), но телефоните 7925/7940/60 не поддържат SHA-512.
-
-
(ако е приложимо) Конфигурирайте версията на TLS за достъп до корпоративни директории.
Изпълнете тази стъпка само ако има достъп до корпоративната директория от тези по-стари модели телефони на източника.
-
На всички възли в Unified CM клъстера за специален екземпляр изпълнете командата CLI: show tls min-version
-
Ако версията на TLS не е зададена на 1.0, изпълнете командата CLI: set tls min-version 1.0
Изпълн ението на комплекта tls min-версия 1.0 ще доведе до автомат ично рестартиране на възлите . Планирайте това по време на прозорец за поддръжка.
-
Въздействие:
-
Тъй като сега Unified CM е в незащитен режим, други крайни точки/устройства Unified CM не могат да поддържат защита и криптиране, базирани на CAPF.
- Тази промяна не засяга сигурността и криптирането на OAuth на най-новите модели телефони .
