Hvala na povratnim informacijama.
Registrirajte stare modele telefona u namjensku instancu
Želite li poslati povratne informacije?Promijenite Unified CM sigurnost klastera u nesiguran način rada
Prema zadanim postavkama, Unified CM u Namjenskoj instanci je postavljena na Mješoviti način rada, što omogućuje sigurnost prema zadanim postavkama. Stariji modeli telefona poput 7925, 79 40 i 7960 ne podržavaju ove sigurnosne značajke, što dovodi do kvarova u registraciji.
Promjenom sigurnosti Unified CM klastera iz mješovitog načina na koji nije siguran način, možete registrirati telefone starijih modela u Namjensku instancu.
-
Ovi telefoni moraju biti registrirani samo za Unified CM pretplatnički čvor.
-
Tijekom održavanja ili poremećaja podatkovnog centra, svi stariji telefoni neprimjetno će se prebaciti na sekundarni čvor.
Preduvjeti:
-
Pristup iz Unified CM davaču CLI.
-
Razumijevanje implikacija ponovnog pokretanja usluga.
Da biste promijen Unified CM ili sigurnost klastera u nesiguran način:
-
Prijavite se na Publisher CLI svog Unified CM klastera.
-
Izvršite naredbu: utils ctl set-cluster non-secure-mode
Kada klaster postavite na zadani (nesiguran) način rada, sustav zanemaruje sve postavke TLS-a, a sva komunikacija se odvija bez sigurnosti prijevoza.
-
Ponovo pokrenite TFTP i Cisco CallManager usluge na svim čvorovima u klasteru koji pokreću te usluge.
-
(ako je primjenjivo) Konfigurirajte algoritam potpisa TFTP datoteke:
-
Na izvornom klasteru idite na Enterprise Paramet er → Sigur nosni parametar, ako je Algoritam potpisa datoteke TFTP postavljen na SHA-1 algorit am, konfiguri rajte isti (SHA-1) na odredišnom klasteru namjenske instance.
Namjenska instanca prema zadanim postavkama postavljena je na SHA-512 (preporučeno), ali 7925/7940/60 telefoni ne podržavaju SHA-512.
-
-
(ako je primjenjivo) Konfigurirajte verziju TLS-a za pristup korporativnom direktori ju.
Izvršite ovaj korak samo ako se korporativnom direktoriju pristupa s ovih starijih modela telefona na izvoru.
-
Na svim čvorovima u Unified CM klasteru namjenske instance pokrenite naredbu CLI: show tls min-version
-
Ako verzija TLS nije postavljena na 1.0, pokrenite naredbu CLI: set tls min-version 1.0
Pokre tanje seta tls min-verzije 1.0 uzrokovat će automat sko ponovno pokretanje čvorova. Planirajte to tijekom prozora za održavanje.
-
Utjecaj:
-
Budući da Unified CM je sada u nesigurnom načinu rada, druge krajnje točke/uređaji Unified CM ne mogu podržati sigurnost i enkripciju temeljenu na CAPF-u.
- Ova promjena ne utječe na sigurnost i šifriranje OAuth -a na najnovijim modelima telefona .
