De forma predeterminada, Unified CM en Instancia dedicada se establece en Modo mixto, lo que habilita la seguridad por defecto. Los modelos de teléfonos más antiguos como el 7925, 7940 y 7960 no admiten estas características de seguridad, lo que lleva a errores de registro.

Al cambiar la seguridad del Unified CM clúster del modo mixto al modo no seguro, puede registrar modelos antiguos de teléfonos en una instancia dedicada.

Prerrequisitos:

• Acceso a la CLI Unified CM del editor.

• Comprensión de las implicaciones del reinicio de los servicios.

Para cambiar la seguridad Unified CM del clúster al modo no seguro:

1. Inicie sesión en la CLI del editor de su Unified CM clúster.

2. Ejecute el comando: utils ctl set-cluster non-secure-mode

   Cuando establece el clúster en modo predeterminado (no seguro), el sistema ignora todas las configuraciones TLS y todas las comunicaciones se producen sin seguridad de transporte.

3. Reinicie el TFTP y Cisco CallManager los servicios en todos los nodos del clúster que ejecutan estos servicios.

4. (si corresponde) Configure el algoritmo de firma de archivo TFTP:

   1. En el clúster de origen, vaya a Parámetro de empresa → Parámetro de seguridad; si el algoritmo de firma de archivo TFTP está establecido en el algoritmo SHA-1, configure el mismo (SHA-1) en el clúster de destino de instancia dedicada.

      La instancia dedicada de forma predeterminada está configurada en SHA-512 (recomendado), pero los teléfonos 7925/7940/60 no admiten SHA-512.

5. (si corresponde) Configure la versión TLS para el acceso al directorio corporativo.

   Realice este paso solo si se accede al Directorio corporativo desde estos modelos de teléfono antiguos en la fuente.

   1. En todos los nodos del Unified CM clúster de instancia dedicada, ejecute el comando CLI: show tls min-version

   2. Si la versión TLS no está establecida en 1.0, ejecute el comando CLI: set tls min-version 1.0

   La ejecución de set tls min-version 1.0 hará que los nodos se reinicien automáticamente. Planifique esto durante una ventana de mantenimiento.

Impacto:

• Dado que ahora Unified CM está en modo no seguro, otros endpoints/dispositivos no Unified CM pueden admitir la seguridad y el cifrado basados en CAPF.

• Este cambio no afecta a ninguna seguridad y cifrado de OAuth en los últimos modelos de teléfonos .