Toegang
Toegangsbeheer
U kunt het kenmerk ua gebruiken om gebruikerstoegang tot menuopties in de gebruikersinterface te beheren. Het kenmerk ua wordt gekoppeld aan alle parameters in het configuratiebestand. Zie de volgende gedeelten voor meer informatie.
De Cisco IP-telefoon-firmware bevat specifieke beheerders- en gebruikersaccounts. Deze accounts verschaffen specifieke aanmeldingsbevoegdheden. De accountnaam van de beheerder is admin. De accountnaam van de gebruiker is user. Deze accountnamen kunnen niet worden gewijzigd.
De account admin geeft de serviceprovider of VAR (Value-added Reseller) configuratietoegang tot de telefoon. De account user geeft beperkte en configureerbare controle aan de eindgebruiker van het apparaat.
De accounts user en admin kunnen onafhankelijk met een wachtwoord worden beveiligd. Als de serviceprovider een beheerdersaccountwachtwoord instelt, wordt u erom gevraagd wanneer u klikt op Beheerdersaanmelding. Als het wachtwoord nog niet bestaat, wordt het scherm vernieuwd en worden de beheerparameters weergegeven. Er worden geen standaardwachtwoorden toegewezen aan de beheerders- of de gebruikersaccount. Alleen de beheerdersaccount kan wachtwoorden toewijzen of wijzigen.
De beheerdersaccount kan alle webprofielparameters weergeven en wijzigen, inclusief webparameters die beschikbaar zijn voor de gebruikersaanmelding. De telefoonsysteembeheerder kan de parameters die een gebruikersaccount kan weergeven en wijzigen, door middel van een inrichtingsprofiel verder beperken.
Configuratieparameters die beschikbaar zijn voor de gebruikersaccount, zijn configureerbaar voor de telefoon. Gebruikerstoegang tot de webgebruikersinterface voor de telefoon kan worden uitgeschakeld.
De besturingselementen voor het gebruikerstoegangattribuut (ua) kunnen worden gebruikt om toegang door het gebruikersaccount te wijzigen. Als het attribuut ua niet wordt gespecificeerd, wordt de bestaande instelling voor gebruikerstoegang behouden. Dit attribuut is niet van invloed op toegang door het beheerdersaccount.
Het attribuut ua moet een van de volgende waarden hebben:
-
na: geen toegang
-
ro: alleen-lezen
-
rw: lezen/schrijven
-
j: Waarde behouden
De waarde j moet samen met na, ro of rw worden gebruikt.
Het volgende voorbeeld illustreert het attribuut ua. Let erop dat het attribuut ua wordt bijgewerkt naar rw en het veld met de stationsnaam (Reisbureau 1) bewaard blijft. Als j niet is opgenomen, wordt Reisbureau 1 overschreven:
<flat-profile> <SIP_TOS_DiffServ_Value_1_ ua=”na”/> <Dial_Plan_1_ ua=”ro”/> <Dial_Plan_2_ ua=”rw”/><Station_Name ua=“rw” preserve-value="y">Travel Agent 1</Station_Name></flat-profile>
U moet dubbele aanhalingstekens plaatsen rondom de waarde van de optie ua.
Met het kenmerk user-pref kunt u een voorkeurswaarde voor de gebruiker instellen om uw gebruiker een soepele ervaring te bieden. Gebruikers kunnen nog meer wijzigingen aanbrengen via de telefoon of via de webpagina telefoonbeheer. Elke parameter die door de gebruiker is gewijzigd, wordt met het kenmerk um gemarkeerd als gewijzigd door gebruiker. Eventuele wijzigingen die door de gebruiker zijn aangebracht, blijven bewaard. Het kenmerk user-pref kan tijdens het toegangsbeheer met XML-configuraties worden bijgewerkt die met de parameter Profielregel worden geleverd.
Het kenmerk user-pref is niet verplicht. Het moet echter, wanneer het aanwezig is, een van de volgende waarden hebben:
j: geeft aan dat de wijzigingen van de gebruiker moeten worden gehonoreerd en tijdens de configuratie moeten worden opgenomen. Ook geeft dit aan dat de waarde die door de beheerder is ingesteld, moet worden ingesteld als de gebruiker deze niet heeft gewijzigd.
n: geeft aan dat de door de beheerder ingestelde waarde die via XML-configuraties wordt aangeboden, moet worden gehonoreerd. Als het kenmerk user-pref niet wordt opgenomen, heeft dit hetzelfde effect als een instelling van de waarde op "n".
Het volgende voorbeeld illustreert het kenmerk user-pref:
<flat-profiel> <Display_Brightness ua="opa" user-pref="y">5</Display_Brightness> </flat-profile>
Als de gebruiker de waarde wijzigt, wordt de wijziging bijgehouden als um ="y". Het kenmerk um kan niet worden bijgewerkt door toegangsbeheer met um. Het is zichtbaar in de XML-configuraties die van de telefoon worden opgehaald.
Het volgende voorbeeld illustreert het attribuut um.
<flat-profiel> <Display_Brightness ua="en" user-pref="y" um="y">5</Display_Brightness> </flat-profiel>
De fabrieksinstellingen wissen alle configuraties die met de kenmerken um en user-pref zijn gemarkeerd.
Als tijdens het toegangsbeheer voor elke parameter het kenmerk user-pref = ′n′ wordt toegevoegd, wordt het kenmerk user-pref van de parameter bijgewerkt naar ′n′ en het kenmerk um wordt gewist, nadat u de configuratie hebt toegepast.
De firmware van de telefoon biedt methoden voor het beperken van eindgebruikerstoegang tot de enkele parameters. De firmware biedt specifieke bevoegdheden voor aanmelden bij een beheerdersaccount of een gebruikersaccount. Elke account kan onafhankelijk met een wachtwoord worden beveiligd.
-
Beheerdersaccount: biedt volledige toegang tot alle beheerwebserverparameters.
-
Gebruikersaccount: biedt toegang tot een selectie van de beheerwebserverparameters
Als uw serviceprovider toegang tot het configuratiehulpprogramma heeft uitgeschakeld, neemt u contact op met de serviceprovider voordat u verder gaat.
1 |
Zorg ervoor dat de computer met de telefoon kan communiceren. Er is geen VPN in gebruik. |
2 |
Voer het IP-adres van de telefoon op de adresbalk van uw webbrowser in.
Bijvoorbeeld: |
3 |
Voer het wachtwoord in wanneer dit wordt gevraagd. |
U kunt het scherm Wachtwoord instellen
overslaan bij de eerste keer opstarten of na het terugzetten van fabrieksinstellingen, op basis van deze inrichtingsacties:
-
DHCP-configuratie
-
EDOS-configuratie
-
Configuratie van gebruikerswachtwoord met het XML-configuratiebestand in de telefoon
Nadat het gebruikerswachtwoord is geconfigureerd, wordt het scherm voor het instellen van het wachtwoord niet weergegeven.
1 |
Bewerk het bestand |
2 |
Voeg de tag
|
3 |
Sla de wijzigingen in het bestand |
U kunt de telefoon zo configureren dat de toegang tot de configuratieparameters op de webpagina van de telefoon of het telefoonscherm wordt toegestaan of geblokkeerd. Met de parameters voor toegangbeheer kunt u:
-
Aangeven welke configuratieparameters beschikbaar zijn voor het gebruikersaccount bij het maken van de configuratie.
-
De toegang tot de beheerwebserver in- of uitschakelen.
-
Gebruikerstoegang tot de menu's van het telefoonscherm in- of uitschakelen.
-
Het scherm Wachtwoord instellen overslaan voor de gebruiker.
-
De internetdomeinen beperken waartoe de telefoon toegang heeft voor hersynchronisatie, upgrades of SIP-registratie voor lijn 1.
U kunt de parameters ook configureren in het configuratiebestand voor de telefoon met XML-code (cfg.xml). Zie de syntaxis van de reeks in de volgende tabel met Parameters toegangscontrole voor meer informatie over het configureren van de parameters.
1 |
Open de beheerwebpagina van de telefoon. |
2 |
Klik op . |
3 |
In het gedeelte Systeemconfiguratie configureert u de parameters zoals gedefinieerd in de volgende tabel met Parameters toegangscontrole. |
4 |
Klik op Alle wijzigingen indienen om de wijzigingen toe te passen. |
De volgende tabel definieert de functie en het gebruik van de toegangscontroleparameters in de sectie Systeemconfiguratie op het tabblad in de telefoonwebinterface. Hij definieert ook de syntaxis van de tekenreeks die aan het telefoonconfiguratiebestand (cfg.xml) is toegevoegd met XML-code om een parameter te configureren.
Naam van parameter |
Beschrijving en standaardwaarde |
---|---|
Webserver inschakelen |
Schakelt toegang tot de webinterface van de telefoon in of uit. Stel deze parameter in op Ja om gebruikers of beheerders toegang te geven tot de webinterface van de telefoon. Anders stelt u deze in op Nee. Wanneer de waarde Nee is, is de telefoonwebinterface niet toegankelijk. Voer een van de volgende handelingen uit:
Toegestane waarden: Ja|Nee Standaard: Ja |
Webbeheertoegang inschakelen |
Hiermee kunt u de toegang tot de pagina's voor telefoonbeheer toestaan of blokkeren:
Wanneer de instelling Nee is, kan de webpagina voor beheerders niet worden geopend. Alleen de webpagina voor gebruikers kan worden geopend. Als u de toegang tot de webpagina voor beheerders opnieuw wilt toestaan nadat de toegang is geblokkeerd, moet u de fabrieksinstellingen vanaf de telefoon herstellen. Voer een van de volgende handelingen uit:
Toegestane waarden: Ja|Nee Standaard: Ja |
Beheerderswachtwoord |
Hiermee kunt u het wachtwoord voor toegang tot de webpagina's voor telefoonbeheer instellen of wijzigen. De parameter voor beheerderswachtwoord is alleen beschikbaar op de webpagina voor telefoonbeheer. Een geldig wachtwoord moet 4 tot 127 tekens bevatten van drie van de vier typen: hoofdletter, kleine letter, cijfer en speciaal teken. Het wachtwoord is leeg nadat u de telefoonfabriek opnieuw hebt ingesteld. Voer een van de volgende handelingen uit:
Standaard: leeg |
Gebruikerswachtwoord |
Hiermee kunt u of de telefoon gebruiker het wachtwoord voor toegang tot de telefoon webinterfaces en de menu's op het telefoonscherm instellen of wijzigen. Een geldig wachtwoord moet 4 tot 127 tekens bevatten van drie van de vier typen: hoofdletter, kleine letter, cijfer en speciaal teken. Het wachtwoord is leeg nadat u de telefoonfabriek opnieuw hebt ingesteld. In het configuratiebestand (cfg.xml) kunt u de parameter Standaard: leeg |
Wachtwoordwaarschuwingen weergeven |
Bepaalt of de De waarschuwingsbericht verdwijnt wanneer zowel het gebruikerswachtwoord als het beheerderswachtwoord zijn ingesteld. Als Web Admin Access inschakelen is ingesteld op Nee, wordt de wachtwoordwaarschuwing niet weergegeven op het telefoonscherm. Voer een van de volgende handelingen uit:
Toegestane waarden: Ja|Nee Standaard: Ja |