Par défaut, Unified CM dans l'instance dédiée, le mode mixte est activé, ce qui active la sécurité par défaut. Les anciens modèles de téléphones tels que les 7925, 7940 et 7960 ne prennent pas en charge ces fonctionnalités de sécurité, ce qui entraîne des échecs d'enregistrement.

En passant du mode de sécurité du Unified CM cluster du mode mixte au mode non sécurisé, vous pouvez enregistrer les anciens modèles de téléphones sur une instance dédiée.

Prérequis :

• Accès à l'interface de ligne de commande de Unified CM l'éditeur.

• Comprendre les implications du redémarrage des services.

Pour passer de la sécurité Unified CM du cluster au mode non sécurisé :

1. Connectez-vous à l'interface de ligne de commande Publisher de votre Unified CM cluster.

2. Exécutez la commande : utils ctl set-cluster non-secure-mode

   Lorsque vous configurez le cluster en mode par défaut (non sécurisé), le système ignore tous les paramètres TLS et toutes les communications se font sans sécurité du transport.

3. Redémarrez le TFTP et les Cisco CallManager services sur tous les nœuds du cluster qui gèrent ces services.

4. (le cas échéant) Configurer l'algorithme de signature de fichier TFTP :

   1. Sur le cluster source, allez dans Enterprise Parameter → Security Parameter. Si l'algorithme de signature de fichier TFTP est réglé sur l' algorithme SHA-1, configurez-le (SHA-1) sur le cluster de destination de l'instance dédiée.

      L'instance dédiée est réglée par défaut sur le SHA-512 (recommandé), mais les téléphones 7925/7940/60 ne sont pas compatibles avec le SHA-512.

5. (le cas échéant) Configurez la version TLS pour l' accès à l'annuaire de l'entreprise.

   Effectuez cette étape uniquement si l'annuaire de l'entreprise est accessible à partir de ces anciens modèles de téléphones à la source.

   1. Sur tous les nœuds du Unified CM cluster d'instances dédiées, exécutez la commande CLI : show tls min-version

   2. Si la version TLS n'est pas définie sur 1.0, exécutez la commande CLI : set tls min-version 1.0

   L'exécution de set tls min-version 1.0 provoquera le redémarrage automatique des nœuds. Planifiez cela pendant une période de maintenance.

Impact :

• Comme Unified CM il est désormais en mode non sécurisé, les autres terminaux et appareils connectés Unified CM ne peuvent pas prendre en charge la sécurité et le cryptage basés sur CAPF.

• Ce changement n'a aucune incidence sur la sécurité et le cryptage OAuth sur les derniers modèles de téléphones .