デフォルトでは、Unified CM 専用インスタンスでは混合モードに設定されており、デフォルトでセキュリティが有効になっています。 7925、 7940、7960などの古い電話モデルは、これらのセキュリティ機能をサポートしていないため、登録に失敗します。

Unified CMクラスタセキュリティを混合モードから非セキュアモードに変更すると、 古いモデルの電話を専用インスタンスに登録できます。

前提条件:

• Unified CM出版社のCLIへのアクセス。

• サービスの再開による影響についての理解。

Unified CMクラスターのセキュリティを非セキュアモードに変更するには：

1. Unified CMクラスターのパブリッシャーCLIにログインします。

2. コマンドを実行します：utils ctl set-cluster 非セキュアモード

   クラスターをデフォルト（非セキュア）モードに設定すると、 システムはすべてのTLS設定を無視し、すべての通信はトランスポートセキュリティなしで行われます。

3. Cisco CallManager TFTPとこれらのサービスを実行するクラスター内のすべてのノードでサービスを再起動します。

4. （該当する場合）TFTPファイル署名アルゴリズムの設定：

   1. TFTPファイル署名アルゴリズムがSHA-1アルゴリズムに設定されている場合は、ソースクラスタでエンタープライズパラメータ → セキュリティパラメータに移動し、専用インスタンスのデスティネーションクラスタでも同じ（SHA-1）を設定します 。

      専用インスタンスはデフォルトでSHA-512（推奨）に設定されていますが、7925/7940/60の電話はSHA-512をサポートしていません。

5. （該当する場合） 企業ディレクトリアクセスのTLSバージョンを設定します。

   この手順は、 ソースにあるこれらの古い電話モデルからコーポレートディレクトリにアクセスできる場合にのみ実行してください。

   1. Unified CM専用インスタンスクラスター内のすべてのノードで、show tls min-versionというCLIコマンドを実行します。

   2. TLSのバージョンが1.0に設定されていない場合は、CLIコマンドを実行してください：set tls min-version 1.0

   set tls min-version 1.0を実行すると、ノードは自動的に再起動します。 メンテナンスの時間帯に計画してください。

インパクト:

• Unified CMsinceは現在非セキュアモードになっています。Unified CM 他のエンドポイント/デバイスはCAPFベースのセキュリティと暗号化をサポートできません。

• この変更は、 最新の電話モデルのOAuthセキュリティと暗号化には影響しません。