기본적으로 전용 인스턴스는 혼합 모드로 설정되어 있고 기본적으로 보안이 활성화돼요. Unified CM 7925, 7940, 7960 같은 구형 전화 모델은 이러한 보안 기능을 지원하지 않아 등록이 실패해요.

Unified CM클러스터 보안을 혼합 모드에서 비보안 모드로 변경하면 구형 모델 전화를 전용 인스턴스에 등록할 수 있어요.

전제조건:

• Unified CM퍼블리셔 CLI에 접속할 수 있어요.

• 서비스 재가동에 미치는 영향에 대한 이해.

Unified CM클러스터 보안을 비보안 모드로 변경하려면:

1. 클러스터의 퍼블리셔 CLI에 로그인하세요. Unified CM

2. 명령 실행: utils ctl 세트 클러스터 비보안 모드

   클러스터를 기본 (비보안) 모드로 설정하면 시스템이 모든 TLS 설정을 무시하고 모든 통신이 전송 보안 없이 진행돼요.

3. 이 Cisco CallManager 서비스를 실행하는 클러스터의 모든 노드에서 TFTP와 서비스를 다시 시작해요.

4. (해당되는 경우) TFTP 파일 서명 알고리즘 구성하세요:

   1. 소스 클러스터에서 엔터프라이즈 매개 변수 → 보안 매개 변수로 가세요. TFTP 파일 서명 알고리즘이 SHA-1 알고리즘으로 설정되어 있으면 전용 인스턴스 대상 클러스터에서도 동일하게 (SHA-1) 구성하세요.

      전용 인스턴스는 기본적으로 SHA-512 (권장) 로 설정되어 있지만 7925/7940/60 휴대폰은 SHA-512 지원하지 않아요.

5. (해당하는 경우) 기업 디렉토리 액세스를 위한 TLS 버전을 구성하세요.

   소스에 있는 구형 전화 모델에서 기업 디렉토리에 액세스하는 경우에만 이 단계를 수행하세요.

   1. 전용 인스턴스 Unified CM 클러스터의 모든 노드에서 CLI 명령을 실행하세요. show tls min-version

   2. TLS 버전이 1.0으로 설정되지 않은 경우 CLI 명령을 실행하세요. tls 최소 버전 1.0으로 설정하세요.

   set tls min-version 1.0을 실행하면 노드가 자동으로 재부팅돼요. 유지 관리 기간 중에 계획하세요.

영향:

• 지금은 비보안 모드여서Unified CM, 다른 엔드포인트/장치는 CAPF 기반 보안 및 Unified CM 암호화를 지원하지 않아요.

• 이 변경은 최신 전화 모델의 OAuth 보안 및 암호화에는 영향을 미치지 않아요.