Per impostazione predefinita, Unified CM nell'istanza dedicata è impostata sulla modalità mista, che abilita la sicurezza per impostazione predefinita. I vecchi modelli di telefono come 7925, 7940 e 7960 non supportano queste funzionalità di sicurezza, con conseguenti errori di registrazione.

Cambiando la sicurezza del Unified CM cluster dalla modalità mista alla modalità non sicura, può registrare i telefoni dei modelli più vecchi su un'istanza dedicata.

Prerequisiti:

• Accesso alla CLI Unified CM dell'editore.

• Comprensione delle implicazioni del riavvio dei servizi.

Per cambiare la sicurezza Unified CM del cluster in modalità non protetta:

1. Accedi all'interfaccia a riga di comando dell'editore del suo Unified CM cluster.

2. Esegua il comando: utils ctl set-cluster non-secure-mode

   Quando imposta il cluster sulla modalità predefinita (non sicura), il sistema ignora tutte le impostazioni TLS e tutte le comunicazioni avvengono senza la sicurezza del trasporto.

3. Riavvii il TFTP e Cisco CallManager i servizi su tutti i nodi del cluster che eseguono questi servizi.

4. (se applicabile) Configura l'algoritmo di firma dei file TFTP:

   1. Nel cluster di origine, vada su Enterprise Parameter → Security Parameter, se l'algoritmo di firma del file TFTP è impostato sull' algoritmo SHA-1, configura lo stesso (SHA-1) nel cluster di destinazione dell'istanza dedicata.

      L'istanza dedicata per impostazione predefinita è impostata su SHA-512 (consigliato), ma i telefoni 7925/7940/60 non supportano SHA-512.

5. (se applicabile) Configurare la versione TLS per l' accesso alle directory aziendali.

   Esegua questo passaggio solo se si accede a Corporate Directory da questi vecchi modelli di telefono sulla fonte.

   1. Su tutti i nodi del Unified CM cluster di istanze dedicate, esegui il comando CLI: show tls min-version

   2. Se la versione TLS non è impostata su 1.0, esegui il comando CLI: set tls min-version 1.0

   L'esecuzione di set tls min-version 1.0 causerà il riavvio automatico dei nodi. Lo pianifichi durante un periodo di manutenzione.

Impatto:

• Poiché ora Unified CM è in modalità non sicura, gli altri endpoint/dispositivi accesi non Unified CM possono supportare la sicurezza e la crittografia basate su CAPF.

• Questa modifica non influisce sulla sicurezza e sulla crittografia OAuth sui modelli di telefono più recenti.