Som standard er D Unified CM edikeret forekomst indstillet til Mixed Mode, som aktiverer Sikkerhed som standard. Ældre telefonmodeller som 7925, 7940 og 7960 understøtter ikke disse sikkerhedsfunktioner, hvilket fører til registreringsfejl.

Hvis du ændrer Unified CM klyngesikkerheden fra blandet tilstand til ikke-sikker tilstand, kan du registrere ældre modeltelefoner til Dedikeret forekomst.

Forudsætninger:

• Adgang til Unified CM udgiverens CLI.

• Forståelse af implikationer for genstart af tjenester.

Sådan ændres Unified CM klyngesikkerhed til ikke-sikker tilstand:

1. Log ind på Publisher CLI i din kl Unified CM ynge.

2. Udfør kommandoen: utils ctl set-cluster non-secure-mode

   Når du indstiller klyngen til standardtilstand (ikke-sikker), ignorerer systemet alle TLS- indstillinger, og al kommunikation sker uden transportsikkerhed.

3. Genstart TFTP og Cisco CallManager tjenester på alle noder i klyngen, der kører disse tjenester.

4. (hvis relevant) Konfigurer TFTP-filsignaturalgoritme:

   1. Gå til Enterprise Parameter → Sikkerhedsparameter på kildeklyngen. Hvis TFTP-filsignatur algoritmen er indstillet til SHA-1-algorit men, skal du konfigurere den samme (SHA-1) på destinationsklyngen for dedikeret forekomst.

      Dedikeret forekomst er som standard indstillet til SHA-512 (anbefales), men 7925/7940/60-telefoner understøtter ikke SHA-512.

5. (hvis relevant) Konfigurer TLS-version til Corporate Directory Access.

   Udfør kun dette trin, hvis der er adgang til Corporate Directory fra disse ældre telefonmodeller på kilden.

   1. På alle noderne i Dedicated Instance- Unified CM klyngen skal du køre CLI-kommandoen: vis t ls min-version

   2. Hvis TLS-versionen ikke er indstillet til 1.0, skal du køre CLI-kommandoen: set t ls min-version 1.0

   At køre set tls min-version 1.0 får noderne til automatisk at genstarte. Planlæg dette under et vedligeholdelsesvindue.

Virkning:

• Da Unified CM det nu er i ikke-sikker tilstand, kan andre slutpunkter/enheder på Unified CM ikke understøtte CAPF-baseret sikkerhed og kryptering.

• Denne ændring påvirker ikke nogen OAuth-sikkerhed og -kryptering på de nyeste telefon modeller.