Alapértelmezés szerint a Unified CM Dedikált példányban a vegyes mód beállítása van, amely engedélyezi az alapértelmezés szerinti biztonsá got. A régebbi telefonmodellek, például a 7925, 7940 és 7960 nem támogatják ezeket a biztonsági funkciókat, ami regisztrációs hibákhoz vezet.

A Unified CM klaszter biztonságának vegyes módból nem biztonságos módba történő módosításával a rége bbi modellű telefonokat Dedikált példányba regisztrálhatja.

Előfeltételek:

• Hozzáférés a Unified CM kiadó CLI-hez.

• A szolgáltatások újraindításának következményeinek megértése.

A Unified CM klaszter biztonságának nem biztonságos módba történő módosítása:

1. Jelentkezzen be a Unified CM klaszter Publisher CLI-jébe.

2. Végezze el a parancsot: utils ctl set-cluster non-secure-mode

   Amikor a klasztert alapértelmezett (nem biztonságos) üzemmódba állítja, a rendszer figyelmen kívül hagyja az összes TLS- beállítást, és minden kommunikáció szállítási biztonság nélkül történik.

3. Indítsa újra a TFTP-t és a Cisco CallManager szolgáltatásokat a klaszter összes csomópontján, amely ezeket a szolgáltatásokat fut tatja.

4. (ha van) TFTP fájl aláírási algoritmus konfigurálása:

   1. A forráskürtben lépjen a V állalati paraméter → Bizton sági paraméter menüpontra, ha a TFTP fájlaláírási algoritmus SHA-1 algoritmusra van beállítva, konfigur álja ugyanazt (SHA-1) a Dedikált példány célklaszterben.

      A dedikált példány alapértelmezés szerint SHA-512 értékre van beállítva (ajánlott), de a 7925/7940/60 telefonok nem támogatják az SHA-512 alkalmazást.

5. (ha van) Konfigurálja a TLS-verziót a Corporate Directory Access szolgáltatáshoz.

   Ezt a lépést csak akkor hajtsa végre, ha a Corporate Directory a forrás régebbi telefonmodelljeiből érhető el.

   1. A Dedikált példányfürt összes csomó Unified CM pontján futtassa a CLI parancsot: show tls min-version

   2. Ha a TLS-verzió nincs beállítva 1.0, futtassa a CLI parancsot: set tls min-version 1.0

   A set tls min-version 1.0 futtatása miatt a csomó pontok automatikusan újraindulnak . Tervezze meg ezt egy karbantartási ablak alatt.

Hatás:

• Mivel most nem biztonságos módban van, más végpontok/eszközök Unified CM nem támogatják a CAPF-alapú biztonságot Unified CM és titkosítást.

• Ez a változás nem érinti a legújabb telefonmodellek OAuth biztonságát és titkosí tását.