Ve výchozím nastavení je Unified CM ve vyhrazené instanci nastaven na Smíšený režim, který povolí Zabez pečení ve výchozím nastavení. Starší modely telefonů jako 7925, 7940 a 7960 tyto funkce zabezpečení nepodporují, což vede k selhání registrace.

Změnou zabezpečení Unified CM clusteru ze smíšeného režimu na nezabezpečený režim můžete zaregistrovat starší modely telefonů do vyhrazené instance.

Předpoklady:

• Přístup k CLI Unified CM vydavatele.

• Pochopení důsledků restartu služeb.

Postup změny zabezpečení Unified CM clusteru na nezabezpečený režim:

1. Přihlaste se k rozhraní příkazového řádku Publisher vašeho Unified CM clusteru.

2. Spusťte příkaz: utils ctl set-cluster non-secure-mode

   Když nastavíte cluster do výchozího (nezabezpečeného) režimu, systém ignoruje všechna nastavení protokolu TLS a veškerá komunikace probíhá bez zabezpečení přenosu.

3. Restartujte TFTP a Cisco CallManager služby na všech uzlech v clusteru, které tyto služby spouštějí.

4. (je-li k dispozici) Konfigurace algoritmu podpisu souborů TFTP:

   1. Ve zdrojovém clusteru přejděte na položku Podnik ový parametr → Parametr zabezpečení, pokud je algoritmus podpisu souborů TFTP nastaven na algoritmus SHA-1, nakonfigur ujte stejný (SHA-1) v cílovém clusteru vyhrazené instance.

      Dedikovaná instance je ve výchozím nastavení nastavena na SHA-512 (doporučeno), ale telefony 7925/7940/60 SHA-512 nepodporují.

5. (je-li k dispozici) Nakonfigurujte verzi protokolu TLS pro přístup k adresáři společnosti Corporate Directory Access.

   Tento krok proveďte pouze v případě, že je k adresáři společnosti přistupován z těchto starších modelů telefon ů na zdroji.

   1. Na všech uzlech v Unified CM clusteru Dedicated Instance spusťte příkaz CLI: show t ls min-version

   2. Pokud verze TLS není nastavena na 1.0, spusťte příkaz CLI: set t ls min-version 1.0

   Spuštění sady tls min-version 1.0 způsobí, že se uzly automaticky restartují. Naplánujte si to během okna údržby.

Dopad:

• Protože Unified CM je nyní v nezabezpečeném režimu, ostatní koncové body/zařízení nemohou podporovat zabezpečení a šifrování Unified CM založené na CAPF.

• Tato změna nemá vliv na zabezpečení a šifrování OAuth na nejnovějších modelech telefon ů.