액세스 제어

ua 속성을 사용하여 사용자 인터페이스의 메뉴 항목들에 대한 사용자 액세스를 제어할 수 있습니다. ua 속성은 구성 파일의 각 매개변수에 연결됩니다. 자세한 내용은 다음 섹션들을 참조하십시오.

관리자 및 사용자 계정

Cisco IP 전화기 펌웨어는 특정 관리자 및 사용자 계정을 제공합니다. 이러한 계정은 특정 로그인 권한을 제공합니다. 관리자 계정 이름은 admin이고 사용자 계정 이름은 user입니다. 이러한 계정 이름은 변경할 수 없습니다.

관리자 계정은 전화기에 서비스 제공자 또는 부가 가치 리셀러(VAR) 구성 액세스를 제공합니다. 사용자 계정은 장치 최종 사용자에게 제한적이고 구성 가능한 제어를 제공합니다.

사용자 및 관리자 계정은 독립적으로 암호로 보호할 수 있습니다. 서비스 제공자가 관리자 계정 암호를 설정한 경우 관리자 로그인을 클릭하면 암호 입력 프롬프트가 표시됩니다. 아직 암호가 없는 경우 화면이 새로 고쳐지고 관리 매개 변수가 표시됩니다. 관리자 또는 사용자 계정에는 기본값 암호가 할당되지 않습니다. 관리자 계정만 암호를 할당하거나 변경할 수 있습니다.

관리자 계정은 웹 매개 변수 등과 같이 사용자 로그인에서 사용할 수 있는 모든 웹 프로파일 매개 변수를 보거나 수정할 수 있습니다. 전화기 시스템 관리자는 프로비저닝 프로파일을 사용하여 사용자 계정이 확인하고 수정하는 매개 변수를 추가적으로 제한할 수 있습니다.

사용자 계정이 이용할 수 있는 구성 매개 변수는 전화기에서 구성할 수 있습니다. 전화기 웹 사용자 인터페이스로의 사용자 액세스는 비활성화될 수 있습니다.

사용자 액세스 속성

사용자 액세스(ua) 특성을 사용하여 사용자 계정별 액세스를 적용할 수 있습니다. ua 특성을 지정하지 않으면 기존 사용자 액세스 설정이 유지됩니다. 이 특성은 관리자 계정의 영향을 받지 않습니다.

ua 특성이 있는 경우 다음 값 중 하나를 가져야 합니다.

  • na – 액세스 없음

  • ro – 읽기 전용

  • rw – 읽기 및 쓰기

  • y - 값 보존

    y 값은 na, ro 또는 rw와 함께 사용해야 합니다.

다음 예는 ua 특성을 사용하는 방법을 보여줍니다. ua 특성이 rw로 업데이트되는 마지막 줄에서 스테이션 이름 필드(Travel Agent 1)는 유지됩니다. y가 포함되지 않은 경우 Travel Agent 1을 덮어씁니다.

<flat-profile> <SIP_TOS_DiffServ_Value_1_ ua=”na”/> <Dial_Plan_1_ ua=”ro”/> <Dial_Plan_2_ ua=”rw”/><Station_Name ua=“rw” preserve-value="y">Travel Agent 1</Station_Name></flat-profile>

ua 옵션의 값은 큰따옴표로 묶어야 합니다.

사용자 기본 설정 특성

user-pref 특성을 사용하면 사용자에게 원활한 환경을 제공하기 위해 일부 사용자 기본 설정 값을 설정할 수 있습니다. 사용자는 전화기 또는 전화기 관리 웹 페이지에서 추가 변경 작업을 수행할 수 있습니다. 사용자가 변경한 모든 매개 변수는 um 특성을 사용하여 사용자가 수정한 것으로 표시됩니다. 사용자가 변경한 내용은 모두 유지됩니다. user-pref 속성은 프로파일 규칙 매개 변수와 함께 제공되는 XML 구성을 사용하여 프로비저닝 중에 업데이트할 수 있습니다.

user-pref 속성은 필수 사항이 아닙니다. 그러나 있는 경우 다음 값 중 하나를 가져야 합니다.

y - 구성 중에 사용자가 변경한 내용을 반영하도록 지정합니다. 또한 사용자가 수정하지 않은 경우 관리자가 설정한 값을 설정하도록 지정합니다.

N - XML 구성을 통해 제공된 관리자 설정 값을 준수하도록 나타냅니다. user-pref 특성이 포함되지 않은 경우 해당 값을 "n"으로 설정하는 것과 동일한 효과가 있습니다.

다음 예는 user-pref 특성을 사용하는 방법을 보여줍니다.

<플랫 프로파일> <Display_Brightness ua="rw" user-pref="y">5</Display_Brightness> </flat-profile>
사용자가 값을 수정하면 변경 내용이 um ="y"로 추적됩니다. um 속성은 um을 사용하여 프로비저닝하여 업데이트할 수 없으며, 전화기에서 가져온 XML 구성에서 볼 수 있습니다.

다음 예는 um 특성을 사용하는 방법을 보여줍니다.

<플랫 프로파일> <Display_Brightness ua="rw" user-pref="y" um="y">5</Display_Brightness> </flat-profile>

공장 초기화 재설정은 um 및 user-pref 특성으로 표시된 모든 구성을 지웁니다.

프로비저닝하는 동안 모든 매개 변수에 대해 user-pref ="n" 특성이 추가되면 구성을 적용한 후 매개 변수의 user-pref 특성이 "n"으로 업데이트되고 um 속성도 지워집니다.

전화기 웹 인터페이스 액세스

전화기 펌웨어는 일부 파라미터에 대한 최종 사용자 액세스를 제한하기 위한 메커니즘을 제공합니다. 펌웨어는 관리자 계정이나 사용자 계정으로 로그인하기 위한 특정 권한을 제공합니다. 각각은 개별적으로 암호로 보호될 수 있습니다.

  • 관리자 계정 - 모든 관리 웹 서버 파라미터에 액세스하도록 허용합니다.

  • 사용자 계정 - 관리 웹 서버 파라미터의 하위 집합에 액세스할 수 있도록 합니다.

서비스 제공자가 설정 유틸리티에 대한 액세스를 비활성화한 경우 서비스 제공자에게 문의하여 계속 진행하십시오.

1

컴퓨터가 전화기와 통신할 수 있는지 확인합니다. VPN이 사용 중이 아닙니다.

2

웹 브라우저 주소 표시줄에 전화기의 IP 주소를 입력합니다.

  • 사용자 액세스: http://<ip 주소>
  • 관리자 액세스: http://<ip 주소 >/admin/advanced
  • 관리자 액세스: http://<ip 주소>, 관리자 로그인을 클릭하고 고급을 클릭

예: http://10.64.84.147/admin

3

음성으로 지시되는 메시지를 듣고 암호를 입력합니다.

암호 설정 화면 무시

다음 프로비저닝 작업을 기반으로 처음 부팅 시 또는 공장 설정 초기화 후 전화기 암호 설정 화면을 무시할 수 있습니다.

  • DHCP 구성

  • EDOS 구성

  • 전화기 XML 설정 파일을 사용하여 사용자 암호 구성

사용자 암호를 구성한 후에는 암호 설정 화면이 나타나지 않습니다.

1

텍스트 또는 XML 편집기에서 전화기 cfg.xml 파일을 편집합니다.

2

다음 옵션 중 하나를 사용하여 <User_Password> 태그를 삽입합니다.

  • 암호 없음(시작 및 종료 태그)–<User_Password></User_Password>
  • 암호 값(4-127자)–<User_Password >Abc123</User_Password>
  • 암호 없음(시작 태그만)–<User_Password />
3

cfg.xml 파일에 변경 사항을 저장합니다.

첫 번째 부팅 시 또는 공장 설정 초기화 후에 암호 설정 화면이 나타나지 않습니다. 암호를 지정한 경우 전화기 웹 인터페이스 또는 전화기 화면 메뉴에 액세스할 때 암호를 입력하라는 메시지가 표시됩니다.
전화기 설정에 대한 액세스 제어

전화기 웹 페이지 또는 전화기 화면에서 구성 매개 변수에 대한 액세스를 허용하거나 차단하도록 전화기를 구성할 수 있습니다. 액세스 제어에 대한 매개 변수를 사용하여 다음을 수행할 수 있습니다.

  • 구성을 만들 때 어떤 구성 매개 변수를 사용자 계정에서 사용할 수 있는지 지정합니다.

  • 관리 웹 서버에 대한 사용자 액세스를 활성화하거나 비활성화합니다.

  • 전화기 화면 메뉴에 대한 사용자 액세스를 활성화하거나 비활성화합니다.

  • 사용자에 대한 암호 설정 화면을 무시합니다.

  • 전화기가 재동기화, 업그레이드, SIP 등록을 위해 액세스하는 인터넷 도메인을 회선 1로 제한합니다.

XML(cfg.xml) 코드를 사용하여 전화기 설정 파일에서 매개 변수를 설정할 수도 있습니다. 각 매개 변수를 구성하려면 다음 액세스 제어 매개변수 표의 문자열 구문을 참조하십시오.

1

전화기 관리 웹페이지 액세스.

2

음성 > 시스템을 클릭합니다.

3

시스템 구성 섹션에서 다음 액세스 제어 매개 변수 표에 정의된 대로 매개 변수를 구성합니다.

4

모든 변경 사항 제출을 클릭하여 변경 사항을 적용합니다.

액세스 제어 매개 변수

다음 표는 전화기 웹 인터페이스의 탭에 있는 음성 > 시스템 탭에 있는 시스템 구성 섹션에서 액세스 제어 매개 변수의 기능과 사용법을 정의합니다. 또한 전화기 구성 파일(cfg.xml)에 XML 코드로 추가되어 매개 변수를 구성하는 문자열 구문을 정의합니다.

표 1. 액세스 제어 매개 변수

매개 변수명

설명과 기본값

웹 서버 활성화

전화기 웹 인터페이스로의 액세스를 활성화하거나 비활성화합니다. 사용자 또는 관리자가 전화기 웹 인터페이스에 액세스할 수 있도록 하려면 이 매개 변수를 Yes 설정합니다. 그렇지 않으면 아니요로 설정합니다. No로 설정하면 전화기 웹 인터페이스에 액세스할 수 없습니다.

다음 중 하나를 수행합니다.

  • XML(cfg.xml)이 있는 전화 구성 파일에서, 다음 형식으로 문자열을 입력합니다.

    <Enable_Web_Server ua="na">Yes</Enable_Web_Server>

  • 전화기 웹 인터페이스에서 Yes로 설정하여 액세스를 허용합니다.

허용되는 값: 예|아니요

기본값: 예.

웹 관리자 액세스 활성화

전화기 관리 페이지에 대한 액세스를 허용하거나 차단합니다.

http://<phone_IP>/admin

아니요로 설정하면 관리자에 대한 웹페이지에 액세스할 수 없습니다. 사용자에 대한 웹페이지만 액세스할 수 있습니다.

액세스가 차단된 후에 관리 웹페이지에 대한 액세스를 다시 허용하려면 전화기에서 팩토리 설정을 수행해야 합니다.

다음 중 하나를 수행합니다.

  • XML(cfg.xml)이 있는 전화 구성 파일에서, 다음 형식으로 문자열을 입력합니다.

    <Enable_Web_Admin_Access ua="na">Yes</Enable_Web_Admin_Access>

  • 전화기 웹 인터페이스에서 이 매개 변수를 Yes로 설정하여 액세스를 허용합니다. 그렇지 않으면 아니요로 설정합니다.

허용되는 값: 예|아니요

기본값: 예

관리자 비밀번호

전화기 관리 웹 페이지에 액세스하기 위한 암호를 설정하거나 변경할 수 있습니다.

관리자 암호 매개 변수는 전화기 관리 웹 페이지에서만 사용할 수 있습니다.

유효한 암호에는 대문자, 소문자, 숫자 및 특수 문자 중 세 가지 유형에서 4 ~ 127자 문자가 포함되어야 합니다.

전화기 초기 재설정을 수행하면 암호가 비워 지도록 설정됩니다.

다음 중 하나를 수행합니다.

  • XML(cfg.xml)이 있는 전화 구성 파일에서, 다음 형식으로 문자열을 입력합니다. <Admin_Password ua="na">P0ssw0rd_tes89</Admin_Password>

  • 전화기 웹 인터페이스에서 관리자 액세스를 위한 암호를 입력합니다.

기본값: 비어 있음

사용자 암호

전화기 화면에서 전화기 웹 인터페이스 및 메뉴에 액세스하기 위한 암호를 설정하거나 변경할 수 있습니다.

유효한 암호에는 대문자, 소문자, 숫자 및 특수 문자 중 세 가지 유형에서 4 ~ 127자 문자가 포함되어야 합니다.

전화기 초기 재설정을 수행하면 암호가 비워 지도록 설정됩니다.

구성 파일(cfg.xml)에서 User_Password 매개 변수를 사용하여 첫 번째 부팅 시 또는 공장 재설정 후에 메시지를 표시하는 암호 설정 화면을 건너뛸 수 있습니다. 자세한 내용은 암호 설정 화면 무시를 참조하십시오.

기본값: 비어 있음

암호 경고 표시

사용자 또는 관리자 암호가 비어 있는 경우 제공된 암호 없음 경고를 표시 할지 여부를 결정합니다. 일반적으로 경고 메시지는 전화기 의 [문제 및 진단 ] 메뉴 및 전화기 웹 페이지에 표시됩니다.

사용자 암호와 관리자 암호가 모두 설정되면 경고 메시지가 사라집니다.

[웹 관리자 액세스 활성화]가 [아니요 ]로 설정된 경우전화기 화면에 암호 경고가 표시되지 않습니다.

다음 중 하나를 수행합니다.

  • XML(cfg.xml)이 있는 전화 구성 파일에서, 다음 형식으로 문자열을 입력합니다.

    <Display_Password_Warnings ua="na">예</Display_Password_Warnings>

  • 전화기 웹 인터페이스에서 [예 ]로 설정하여 경고를 표시하고 [아니오 ] 로 설정하여 경고를 숨깁니다.

허용되는 값: 예|아니요

기본값: 예