כברירת מחדל, Unified CM מופע ייעודי מוגדר למצב מעורב, המאפשר אבטחה כברירת מחדל. דגמי טלפון ישנים יותר כמו 7925, 7940 ו- 7960 אינם תומכים בתכונות אבטחה אלה, מה שמוביל לכשלים ברישום.

אם תשנה את Unified CM אבטחת האשכול ממצב מעורב למצב לא מאובטח, באפשרותך לרשום טלפונים של דגמים ישנים למופע ייעודי.

דרישות מוקדמות:

• גישה למפר Unified CM סם CLI.

• הבנת השלכות הפעלה מחדש של שירותים.

כדי לשנות את א Unified CM בטחת האשכול למצב לא מאובטח:

1. התחבר ל- CLI של המו ציא לאור של האש Unified CM כול שלך.

2. בצע את הפקודה: utils ctl set-cluster מצב לא מאובטח

   כאשר אתה מגדיר את האשכול למצב ברירת מחדל (לא מאובטח), המערכת מתעלמת מכל הגדרות ה- TLS וכל התקשורת מתרחשת ללא אבטחת תחבורה.

3. הפעל מחדש את ה- TFTP וה Cisco CallManager שירותים בכל הצמתים באשכול שמפעילים שירותים אלה.

4. (אם רלוונטי) הגדר אלגוריתם חתימת קובץ TFTP:

   1. באשכול המקור, עבור אל פרמטר ארגוני → פרמטר אבטחה, אם אלגוריתם חתימת קובץ TFTP מוגדר לאלגוריתם SHA-1, הגדר את אותו (SHA-1) באשכול היעד של המופע הייעודי.

      מופע ייעודי כברירת מחדל מוגדר ל- SHA-512 (מומלץ), אך טלפונים 7925/7940/60 אינם תומכים ב- SHA-512.

5. (אם רלוונטי) קביעת תצורה של גירסת TLS עבור גישה לספרייה ארג ונית.

   בצע שלב זה רק אם ניתן לגשת לספרייה תאגידית מדגמי טלפון ישנים אלה במקור.

   1. בכל הצמתים באש Unified CM כול המופע הייעודי, הפעל את הפקודה CLI: show t ls min-version

   2. אם גרסת ה- TLS אינה מוגדרת ל- 1.0, הפעל את הפקודה CLI: הג דר t ls min-גרסה 1.0

   הפעלת set tls min-גרסה 1.0 תגרום לאתחל מחדש את הצמתים באופן אוטומטי. תכנן זאת במהלך חלון תחזוקה.

השפעה:

• מכיוון שהוא Unified CM נמצא כעת במצב לא מאובטח, נקודות קצה אחרים/התקנים אינם יכולים לתמוך באבטחה ובהצפנה Unified CM מבוססי CAPF.

• שינוי זה אינו משפיע על כל אבטחת OAuth והצפנה בדגמי הטלפונים האחרונים.