Řízení přístupu

Pomocí atributu ua můžete řídit přístup uživatelů k položkám nabídky v uživatelském rozhraní. Atribut ua je připojen ke každému parametru v konfiguračním souboru. Podrobnosti naleznete v následujících částech.

Firmware Cisco IP telefonu nabízí specifické účty správců a uživatelů. Tyto účty poskytují specifická přihlašovací oprávnění. Název účtu správce je admin, název uživatelského účtu je user. Tyto názvy účtů nelze změnit.

Účet admin poskytuje poskytovateli služeb nebo prodejci s přidanou hodnotou (VAR) přístup ke konfiguraci telefonu. Účet user poskytuje koncovému uživateli zařízení omezené a konfigurovatelné ovládání.

Účty useradmin mohou být chráněny heslem nezávisle na sobě. Pokud poskytovatel služeb nastaví heslo účtu správce, budete k jeho zadání vyzváni po kliknutí na tlačítko Přihlášení správce. Pokud heslo ještě neexistuje, obrazovka se obnoví a zobrazí se parametry správy. K účtu správce ani k uživatelskému účtu nejsou přiřazena žádná výchozí hesla. Hesla může přidělovat nebo měnit pouze účet správce.

Účet správce může zobrazit a upravit všechny parametry webového profilu, včetně webových parametrů, které jsou dostupné pro přihlášení uživatele. Správce telefonního systému může dále omezit parametry, které může uživatelský účet zobrazovat a upravovat, pomocí profilu zřizování.

Parametry konfigurace, které jsou dostupné pro uživatelský účet, lze konfigurovat v telefonu. Přístup uživatele k webovému uživatelskému rozhraní telefonu lze zakázat.

Ovládací prvky atributu uživatelského přístupu (ua) lze použít ke změně přístupu uživatelským účtem. Pokud není atribut ua zadán, zůstává stávající nastavení uživatelského přístupu. Tento atribut neovlivňuje přístup účtem správce.

Pokud je atribut ua přítomen, musí mít jednu z následujících hodnot:

  • na – žádný přístup

  • ro – pouze ke čtení

  • rw – čtení a zápis

  • y – zachování hodnoty

    Hodnota y musí být použita společně s hodnotou na, ro nebo rw.

V následujícím příkladu je ukázka atributu ua. V posledním řádku si všimněte, že atribut ua je aktualizován na rw a pole názvu stanice (Travel Agent 1) je zachováno. Pokud není uvedena hodnota y, přepíše se pole Travel Agent 1:

<flat-profile> <SIP_TOS_DiffServ_Value_1_ ua=”na”/> <Dial_Plan_1_ ua=”ro”/> <Dial_Plan_2_ ua=”rw”/><Station_Name ua=“rw” preserve-value="y">Travel Agent 1</Station_Name></flat-profile>

Hodnota možnosti ua musí být uzavřena do dvojitých uvozovek.

Atribut user-pref umožňuje nastavit určitou hodnotu upřednostňovanou uživatelem, která uživateli zajistí bezproblémové prostředí. Uživatelé mohou provádět další změny z telefonu nebo z webové stránky správy telefonu. Každý parametr změněný uživatelem je označen jako změněný uživatelem s atributem um. Všechny změny provedené uživatelem jsou zachovány. Atribut user-pref lze aktualizovat během zřizování pomocí konfigurací XML dodávaných s parametrem pravidla profilu .

Atribut user-pref není povinný. Pokud je však k dispozici, musí mít jednu z následujících hodnot:

Y – Označuje, že mají být respektovány změny provedené uživatelem, které mají být zahrnuty během konfigurace. Určuje také nastavení hodnoty nastavené správcem, pokud ji uživatel neupravil.

N – Označuje, že má být dodržena hodnota sady správce poskytnutá prostřednictvím konfigurací XML. Pokud atribut user-pref není zahrnut, má stejný účinek jako nastavení jeho hodnoty na "n".

Následující příklad ukazuje atribut user-pref :

<flat-profile> <Display_Brightness ua="rw" user-pref="y">5</Display_Brightness> </flat-profile> 
Pokud uživatel hodnotu změní, změna se sleduje jako um ="y". Atribut um nelze aktualizovat zřízením pomocí služby Jednotné zasílání zpráv a je viditelný v konfiguracích XML vytažených z telefonu.

Následující příklad ukazuje atribut um .

<flat-profile> <Display_Brightness ua="rw" user-pref="y" um="y">5</Display_Brightness> </flat-profile> 

Obnovení továrního nastavení vymaže všechny konfigurace označené atributy um a user-pref [user-pref ].

Pokud se během zřizování pro libovolný parametr přidá atribut user-pref="n", po použití konfigurace se atribut user-pref parametru aktualizuje na "n" a atribut um se vymaže.

Firmware telefonu poskytuje mechanismy k omezení přístupu koncových uživatelů k některým parametrům. Firmware poskytuje konkrétní oprávnění k přihlášení k účtu Správce a účtu Uživatel. Každou z položek je možné nezávisle ochránit heslem.

  • Účet správce – umožňuje plný přístup ke všem parametrům webového serveru pro správu.

  • Uživatelský účet – umožňuje přístup k určité skupině parametrů webového serveru pro správu.

Pokud váš poskytovatel služeb zakázal přístup ke konfiguračnímu nástroji, než budete pokračovat, kontaktujte ho.

1

Zkontrolujte, zda počítač s telefonem může komunikovat. Nepoužívá se žádné připojení VPN.

2

Do adresního řádku webového prohlížeče zadejte adresu IP telefonu.

  • Přístup pro uživatele: http://<adresa ip>
  • Přístup pro správce: http://<ip address>/admin/advanced
  • Přístup pro správce: http://<ip address>, klikněte na možnost Přihlášení správce a klikněte na možnost pokročilé

Například http://10.64.84.147/admin

3

Po zobrazení výzvy zadejte heslo.

V závislosti na následujících akcích zřizování můžete obejít obrazovku telefonu Nastavit heslo, která se zobrazuje při prvním spouštění nebo po zavedení továrního nastavení:

  • konfigurace DHCP,

  • konfigurace EDOS,

  • Konfigurace hesla uživatele pomocí konfiguračního souboru XML pro telefon

Po konfiguraci uživatelského hesla se nezobrazí obrazovka pro nastavení hesla.

1

Upravte soubor telefonu cfg.xml v textovém nebo XML editoru.

2

Vložte značku <User_Password> pomocí jedné z těchto možností.

  • Žádné heslo (počáteční a koncová značka)<User_Password></User_Password>
  • Hodnota hesla (4–127 znaků)<User_Password >Abc123</User_Password>
  • Žádné heslo (jen počáteční značka)<User_Password />
3

Uložte změny souboru cfg.xml.

Při prvním spuštění nebo po obnovení továrního nastavení se nezobrazí obrazovka Nastavení hesla. Pokud je zadáno heslo, bude uživatel při přístupu k webovému rozhraní telefonu nebo k nabídkám na displeji telefonu vyzván k jeho zadání.

Telefon můžete nakonfigurovat tak, aby byl povolen nebo zablokován přístup k parametrům konfigurace na webové stránce telefonu nebo na displeji telefonu. Parametry pro řízení přístupu umožňují:

  • Při vytváření konfigurace určit, které parametry konfigurace jsou dostupné pro uživatelský účet.

  • Povolení nebo zakázání přístupu k webovému serveru pro správu.

  • Povolení nebo zakázání přístupu uživatele k nabídkám na obrazovce telefonu.

  • Obejít obrazovku Nastavit heslo pro uživatele.

  • Omezení internetových domén, k nimž telefon přistupuje při resynchronizaci, upgradech nebo registraci SIP pro linku 1.

Parametry v souboru konfigurace telefonu můžete konfigurovat také pomocí kódu XML (cfg.xml). Postup konfigurace jednotlivých parametrů je uveden v následující tabulce Parametry řízení přístupu.

1

Přejděte na webovou stránku správy telefonu.

2

Klikněte na možnost Hlas > Systém.

3

V části Konfigurace systému nakonfigurujte parametry definované v následující tabulce Parametry řízení přístupu.

4

Klikněte na tlačítko Odeslat všechny změny a použijte změny.

Následující tabulka definuje funkci a použití parametrů řízení přístupu v části Konfigurace systému na kartě Hlas > Systém ve webovém rozhraní telefonu. Definuje také syntaxi řetězce, který je přidán do konfiguračního souboru telefonu (cfg.xml) s kódem XML (cfg.xml) za účelem konfigurace parametru.

Tabulka 1. Parametry řízení přístupu

Název parametru

Popis a výchozí hodnota

Povolit webový server

Povoluje nebo zakazuje přístup k webovému rozhraní telefonu. Nastavením tohoto parametru na hodnotu Ano umožníte uživatelům nebo správcům přístup k webovému rozhraní telefonu. V opačném případě nastavte hodnotu Ne. Pokud je nastavena hodnota Ne, webové rozhraní telefonu není přístupné.

Proveďte jeden z následujících úkonů:

  • V konfiguračním souboru telefonu s kódem XML (cfg.xml) zadejte řetězec v tomto formátu:

    <Enable_Web_Server ua="na">Yes</Enable_Web_Server>
  • Ve webovém rozhraní telefonu nastavte možnost Ano pro povolení přístupu.

Povolené hodnoty: Ano|Ne

Výchozí hodnota: Ano.

Povolení webového přístupu správce

Povoluje nebo blokuje přístup ke stránkám správy telefonu:

http://<phone_IP>/admin

Pokud je nastavena hodnota Ne, webová stránka pro správce není přístupná. Přístupná je pouze webová stránka pro uživatele.

Pokud chcete po zablokování přístupu opět povolit přístup na webovou stránku pro správu, je třeba provést obnovení továrního nastavení telefonu.

Proveďte jeden z následujících úkonů:

  • V konfiguračním souboru telefonu s kódem XML (cfg.xml) zadejte řetězec v tomto formátu:

    <Enable_Web_Admin_Access ua="na">Yes</Enable_Web_Admin_Access>
  • Ve webovém rozhraní telefonu nastavte tento parametr na Ano pro povolení přístupu. V opačném případě nastavte hodnotu Ne.

Povolené hodnoty: Ano|Ne

Výchozí hodnota: Ano

Heslo správce

Umožňuje nastavit nebo změnit heslo pro přístup k webovým stránkám správy telefonu.

Parametr Heslo správce je dostupný pouze na webové stránce pro správu telefonu.

Platné heslo musí obsahovat 4 až 127 znaků tří ze čtyř následujících typů: velké písmeno, malé písmeno, číslo a speciální znak.

Po obnovení továrního nastavení telefonu je heslo nastaveno na prázdno.

Proveďte jeden z následujících úkonů:

  • V konfiguračním souboru telefonu s XML (cfg.xml) zadejte řetězec v tomto formátu: <Admin_Password ua="na">P0ssw0rd_tes89</Admin_Password>

  • Ve webovém rozhraní telefonu zadejte heslo pro přístup správce.

Výchozí: prázdné

Heslo uživatele

Umožňuje vám nebo uživateli telefonu nastavit nebo změnit heslo pro přístup k webovým rozhraním telefonu a nabídkám na displeji telefonu.

Platné heslo musí obsahovat 4 až 127 znaků tří ze čtyř následujících typů: velké písmeno, malé písmeno, číslo a speciální znak.

Po obnovení továrního nastavení telefonu je heslo nastaveno na prázdno.

V konfiguračním souboru (cfg.xml) můžete pomocí parametru User_Password obejít obrazovku Nastavení hesla, která se zobrazuje při prvním spuštění nebo po obnovení továrního nastavení. Další informace naleznete v části Obejití obrazovky nastaveného hesla.

Výchozí: prázdné

Zobrazit upozornění na heslo

Určuje, zda se má zobrazit upozornění Bez hesla , když je heslo uživatele nebo správce prázdné. Zpráva s upozorněním se obvykle zobrazuje v nabídce Problémy a diagnostika telefonu a na webové stránce telefonu.

Zpráva s upozorněním zmizí, pokud je nastaveno heslo uživatele i heslo správce.

Pokud je možnost Povolit přístup webového správce nastavena na Ne, upozornění na heslo se na obrazovce telefonu nezobrazí.

Proveďte jeden z následujících úkonů:

  • V konfiguračním souboru telefonu s kódem XML (cfg.xml) zadejte řetězec v tomto formátu:

    <Display_Password_Warnings ua="na">Ano</Display_Password_Warnings>
  • Ve webovém rozhraní telefonu nastavte na Ano , chcete-li zobrazit upozornění, nastavte na Ne , chcete-li varování skrýt.

Povolené hodnoty: Ano|Ne

Výchozí hodnota: Ano