Oletusarvo Unified CM isesti Dedicated Instance -asetukseksi on asetettu Sekoitettu tila, joka ottaa käyttöön oletusarvoisen suojauksen. Vanhemmat puhelinmallit, kuten 7925, 7940 ja 7960, eivät tue näitä suojausominaisuuksia, mikä johtaa rekisteröintivirheisiin.

Vaihtamalla Unified CM klusterin suojaus sekoitetusta tilasta ei-suojattuun tilaan, voit rekisteröidä vanhempien mallien puhelimet Dedicated Instanceen.

Edellytykset:

• Pääsy Unified CM julkaisijan CLI: ään.

• Palvelujen uudelleenkäynnistyksen vaikutusten ymmärtäminen.

Klusterin suoj Unified CM auksen muuttaminen ei-suojattuun tilaan:

1. Kirjaudu Unified CM klusterisi Publisher CLI -palveluun.

2. Suorita komento: utils ctl set-cluster non-secure-mode

   Kun asetat klusterin oletustilaan (ei-suojattu), järjestelmä ohittaa kaikki TLS- asetukset ja kaikki viestintä tapahtuu ilman siirtosuojausta.

3. Käynnistä TFTP ja Cisco CallManager palvelut uudelleen kaikissa klusterin solmuissa, jotka suorittavat näitä palveluja.

4. (tarvittaessa) Määritä TFTP-tiedoston allekirjoitusalgoritmi:

   1. Siirry lähdeklusterissa kohtaan Yritysparametri → Suojausparametri. Jos TFTP-tiedoston allekirjoitus algoritmi on asetettu SHA-1- algoritmiksi, määritä sama (SHA-1) Dedicated Instance -kohderyhmässä.

      Dedicated Instance on oletusarvoisesti SHA-512 (suositus), mutta 7925/7940/60-puhelimet eivät tue SHA-512:ta.

5. (tarvittaessa) Määritä TLS-versio Corporate Directory Access -sovellusta varten.

   Suorita tämä vaihe vain, jos yrityshakemistoa käytetään näistä lähteen vanhem mista puhelinmalleista.

   1. Suorita CLI-komento kaikissa Dedicated Instance Unified CM -klusterin solmuissa: show t ls min-version

   2. Jos TLS-versioksi ei ole asetettu 1.0, suorita CLI-komento: set t ls min-version 1.0

   Set tls min-version 1.0 suorittaminen saa solmut käynnistymään automaattisesti uudelleen. Suunnittele tämä huoltoikkunan aikana.

Vaikutus:

• Koska Unified CM se on nyt ei-suojatussa tilassa, muut päätepisteet/laitteet eivät Unified CM voi tukea CAPF-pohjaista tietoturvaa ja salausta.

• Tämä muutos ei vaikuta uusimpien puhelinmallien OAuth-tietoturvaan ja -salaukseen.