Toegangsbeheer

U kunt het kenmerk ua gebruiken om gebruikerstoegang tot menuopties in de gebruikersinterface te beheren. Het kenmerk ua wordt gekoppeld aan alle parameters in het configuratiebestand. Zie de volgende gedeelten voor meer informatie.

De Cisco IP-telefoon-firmware bevat specifieke beheerders- en gebruikersaccounts. Deze accounts verschaffen specifieke aanmeldingsbevoegdheden. De accountnaam van de beheerder is admin. De accountnaam van de gebruiker is user. Deze accountnamen kunnen niet worden gewijzigd.

De account admin geeft de serviceprovider of VAR (Value-added Reseller) configuratietoegang tot de telefoon. De account user geeft beperkte en configureerbare controle aan de eindgebruiker van het apparaat.

De accounts user en admin kunnen onafhankelijk met een wachtwoord worden beveiligd. Als de serviceprovider een beheerdersaccountwachtwoord instelt, wordt u erom gevraagd wanneer u klikt op Beheerdersaanmelding. Als het wachtwoord nog niet bestaat, wordt het scherm vernieuwd en worden de beheerparameters weergegeven. Er worden geen standaardwachtwoorden toegewezen aan de beheerders- of de gebruikersaccount. Alleen de beheerdersaccount kan wachtwoorden toewijzen of wijzigen.

De beheerdersaccount kan alle webprofielparameters weergeven en wijzigen, inclusief webparameters die beschikbaar zijn voor de gebruikersaanmelding. De telefoonsysteembeheerder kan de parameters die een gebruikersaccount kan weergeven en wijzigen, door middel van een inrichtingsprofiel verder beperken.

Configuratieparameters die beschikbaar zijn voor de gebruikersaccount, zijn configureerbaar voor de telefoon. Gebruikerstoegang tot de webgebruikersinterface voor de telefoon kan worden uitgeschakeld.

De besturingselementen voor het gebruikerstoegangattribuut (ua) kunnen worden gebruikt om toegang door het gebruikersaccount te wijzigen. Als het attribuut ua niet wordt gespecificeerd, wordt de bestaande instelling voor gebruikerstoegang behouden. Dit attribuut is niet van invloed op toegang door het beheerdersaccount.

Het attribuut ua moet een van de volgende waarden hebben:

  • na: geen toegang

  • ro: alleen-lezen

  • rw: lezen/schrijven

  • j: Waarde behouden

    De waarde j moet samen met na, ro of rw worden gebruikt.

Het volgende voorbeeld illustreert het attribuut ua. Let erop dat het attribuut ua wordt bijgewerkt naar rw en het veld met de stationsnaam (Reisbureau 1) bewaard blijft. Als j niet is opgenomen, wordt Reisbureau 1 overschreven:

<flat-profile> <SIP_TOS_DiffServ_Value_1_ ua=”na”/> <Dial_Plan_1_ ua=”ro”/> <Dial_Plan_2_ ua=”rw”/><Station_Name ua=“rw” preserve-value="y">Travel Agent 1</Station_Name></flat-profile>

U moet dubbele aanhalingstekens plaatsen rondom de waarde van de optie ua.

Met het kenmerk user-pref kunt u een voorkeurswaarde voor de gebruiker instellen om uw gebruiker een soepele ervaring te bieden. Gebruikers kunnen nog meer wijzigingen aanbrengen via de telefoon of via de webpagina telefoonbeheer. Elke parameter die door de gebruiker is gewijzigd, wordt met het kenmerk um gemarkeerd als gewijzigd door gebruiker. Eventuele wijzigingen die door de gebruiker zijn aangebracht, blijven bewaard. Het kenmerk user-pref kan tijdens het toegangsbeheer met XML-configuraties worden bijgewerkt die met de parameter Profielregel worden geleverd.

Het kenmerk user-pref is niet verplicht. Het moet echter, wanneer het aanwezig is, een van de volgende waarden hebben:

j: geeft aan dat de wijzigingen van de gebruiker moeten worden gehonoreerd en tijdens de configuratie moeten worden opgenomen. Ook geeft dit aan dat de waarde die door de beheerder is ingesteld, moet worden ingesteld als de gebruiker deze niet heeft gewijzigd.

n: geeft aan dat de door de beheerder ingestelde waarde die via XML-configuraties wordt aangeboden, moet worden gehonoreerd. Als het kenmerk user-pref niet wordt opgenomen, heeft dit hetzelfde effect als een instelling van de waarde op "n".

Het volgende voorbeeld illustreert het kenmerk user-pref:

<flat-profiel> <Display_Brightness ua="opa" user-pref="y">5</Display_Brightness> </flat-profile> 
Als de gebruiker de waarde wijzigt, wordt de wijziging bijgehouden als um ="y". Het kenmerk um kan niet worden bijgewerkt door toegangsbeheer met um. Het is zichtbaar in de XML-configuraties die van de telefoon worden opgehaald.

Het volgende voorbeeld illustreert het attribuut um.

<flat-profiel> <Display_Brightness ua="en" user-pref="y" um="y">5</Display_Brightness> </flat-profiel> 

De fabrieksinstellingen wissen alle configuraties die met de kenmerken um en user-pref zijn gemarkeerd.

Als tijdens het toegangsbeheer voor elke parameter het kenmerk user-pref = ′n′ wordt toegevoegd, wordt het kenmerk user-pref van de parameter bijgewerkt naar ′n′ en het kenmerk um wordt gewist, nadat u de configuratie hebt toegepast.

De firmware van de telefoon biedt methoden voor het beperken van eindgebruikerstoegang tot de enkele parameters. De firmware biedt specifieke bevoegdheden voor aanmelden bij een beheerdersaccount of een gebruikersaccount. Elke account kan onafhankelijk met een wachtwoord worden beveiligd.

  • Beheerdersaccount: biedt volledige toegang tot alle beheerwebserverparameters.

  • Gebruikersaccount: biedt toegang tot een selectie van de beheerwebserverparameters

Als uw serviceprovider toegang tot het configuratiehulpprogramma heeft uitgeschakeld, neemt u contact op met de serviceprovider voordat u verder gaat.

1

Zorg ervoor dat de computer met de telefoon kan communiceren. Er is geen VPN in gebruik.

2

Voer het IP-adres van de telefoon op de adresbalk van uw webbrowser in.

  • Gebruikestoegang: http://<ip address>
  • Beheerderstoegang: http://<ip-adres>/admin/geavanceerd
  • Beheerderstoegang: http://<ip-adres>, klik op Beheerdersaanmelding en klik op Geavanceerd

Bijvoorbeeld: http://10.64.84.147/admin/

3

Voer het wachtwoord in wanneer dit wordt gevraagd.

U kunt het scherm Wachtwoord instellen overslaan bij de eerste keer opstarten of na het terugzetten van fabrieksinstellingen, op basis van deze inrichtingsacties:

  • DHCP-configuratie

  • EDOS-configuratie

  • Configuratie van gebruikerswachtwoord met het XML-configuratiebestand in de telefoon

Nadat het gebruikerswachtwoord is geconfigureerd, wordt het scherm voor het instellen van het wachtwoord niet weergegeven.

1

Bewerk het bestand cfg.xml van de telefoon in een tekst- of XML-editor.

2

Voeg de tag <User_Password> in met een van deze opties.

  • Geen wachtwoord (begin- en eindtag): <User_Password></User_Password>
  • Wachtwoordwaarde (4 tot 127 tekens): <User_Password >Abc123</User_Password>
  • Geen wachtwoord (alleen begintag): <User_Password/>
3

Sla de wijzigingen in het bestand cfg.xml op.

Het scherm Set password wordt niet weergegeven bij de eerste keer opstarten of nadat de fabrieksinstellingen zijn hersteld. Als er een wachtwoord is opgegeven, wordt de gebruiker gevraagd het wachtwoord in te voeren bij het openen van de webinterface van de telefoon of de menu's in het telefoonscherm.

U kunt de telefoon zo configureren dat de toegang tot de configuratieparameters op de webpagina van de telefoon of het telefoonscherm wordt toegestaan of geblokkeerd. Met de parameters voor toegangbeheer kunt u:

  • Aangeven welke configuratieparameters beschikbaar zijn voor het gebruikersaccount bij het maken van de configuratie.

  • De toegang tot de beheerwebserver in- of uitschakelen.

  • Gebruikerstoegang tot de menu's van het telefoonscherm in- of uitschakelen.

  • Het scherm Wachtwoord instellen overslaan voor de gebruiker.

  • De internetdomeinen beperken waartoe de telefoon toegang heeft voor hersynchronisatie, upgrades of SIP-registratie voor lijn 1.

U kunt de parameters ook configureren in het configuratiebestand voor de telefoon met XML-code (cfg.xml). Zie de syntaxis van de reeks in de volgende tabel met Parameters toegangscontrole voor meer informatie over het configureren van de parameters.

1

Open de beheerwebpagina van de telefoon.

2

Klik op Spraak > Systeem.

3

In het gedeelte Systeemconfiguratie configureert u de parameters zoals gedefinieerd in de volgende tabel met Parameters toegangscontrole.

4

Klik op Alle wijzigingen indienen om de wijzigingen toe te passen.

De volgende tabel definieert de functie en het gebruik van de toegangscontroleparameters in de sectie Systeemconfiguratie op het tabblad Spraak > Systeem in de telefoonwebinterface. Hij definieert ook de syntaxis van de tekenreeks die aan het telefoonconfiguratiebestand (cfg.xml) is toegevoegd met XML-code om een parameter te configureren.

Tabel 1. Parameters toegangscontrole

Naam van parameter

Beschrijving en standaardwaarde

Webserver inschakelen

Schakelt toegang tot de webinterface van de telefoon in of uit. Stel deze parameter in op Ja om gebruikers of beheerders toegang te geven tot de webinterface van de telefoon. Anders stelt u deze in op Nee. Wanneer de waarde Nee is, is de telefoonwebinterface niet toegankelijk.

Voer een van de volgende handelingen uit:

  • Voer in het telefoonconfiguratiebestand met XML(cfg.xml) een tekenreeks in de volgende notatie in:

    < Enable_Web_Server UA = "nb" > Yes </Enable_Web_Server >
  • Stel in de telefoonwebinterface de optie Ja in om de toegang toe te staan.

Toegestane waarden: Ja|Nee

Standaard: Ja

Webbeheertoegang inschakelen

Hiermee kunt u de toegang tot de pagina's voor telefoonbeheer toestaan of blokkeren:

http://<phone_IP >/admin

Wanneer de instelling Nee is, kan de webpagina voor beheerders niet worden geopend. Alleen de webpagina voor gebruikers kan worden geopend.

Als u de toegang tot de webpagina voor beheerders opnieuw wilt toestaan nadat de toegang is geblokkeerd, moet u de fabrieksinstellingen vanaf de telefoon herstellen.

Voer een van de volgende handelingen uit:

  • Voer in het telefoonconfiguratiebestand met XML(cfg.xml) een tekenreeks in de volgende notatie in:

    < Enable_Web_Admin_Access UA = "nb" > Yes </Enable_Web_Admin_Access >
  • Stel deze parameter in de telefoonwebinterface in op Ja om de toegang toe te staan. Anders stelt u deze in op Nee.

Toegestane waarden: Ja|Nee

Standaard: Ja

Beheerderswachtwoord

Hiermee kunt u het wachtwoord voor toegang tot de webpagina's voor telefoonbeheer instellen of wijzigen.

De parameter voor beheerderswachtwoord is alleen beschikbaar op de webpagina voor telefoonbeheer.

Een geldig wachtwoord moet 4 tot 127 tekens bevatten van drie van de vier typen: hoofdletter, kleine letter, cijfer en speciaal teken.

Het wachtwoord is leeg nadat u de telefoonfabriek opnieuw hebt ingesteld.

Voer een van de volgende handelingen uit:

  • Voer in het telefoonconfiguratiebestand met XML (cfg.xml) een tekenreeks in de volgende notatie in: <Admin_Password ua="na">P0ssw0rd_tes89</Admin_Password>

  • Voer in de telefoonwebinterface het wachtwoord voor beheerderstoegang in.

Standaard: leeg

Gebruikerswachtwoord

Hiermee kunt u of de telefoon gebruiker het wachtwoord voor toegang tot de telefoon webinterfaces en de menu's op het telefoonscherm instellen of wijzigen.

Een geldig wachtwoord moet 4 tot 127 tekens bevatten van drie van de vier typen: hoofdletter, kleine letter, cijfer en speciaal teken.

Het wachtwoord is leeg nadat u de telefoonfabriek opnieuw hebt ingesteld.

In het configuratiebestand (cfg.xml) kunt u de parameter User_Password gebruiken om Schermwachtwoord instellen te omzeilen waarin wordt gevraagd om de eerste keer opstarten of nadat een fabriek opnieuw is ingesteld. Zie Het scherm Wachtwoord instellen overslaan voor meer informatie.

Standaard: leeg

Wachtwoordwaarschuwingen weergeven

Bepaalt of de waarschuwing Geen wachtwoord wordt weergegeven wanneer het gebruikers- of beheerderswachtwoord leeg is. De waarschuwing wordt doorgaans weergegeven in het menu Problemen met de telefoon en diagnose en op de webpagina Telefoon.

De waarschuwingsbericht verdwijnt wanneer zowel het gebruikerswachtwoord als het beheerderswachtwoord zijn ingesteld.

Als Web Admin Access inschakelen is ingesteld op Nee, wordt de wachtwoordwaarschuwing niet weergegeven op het telefoonscherm.

Voer een van de volgende handelingen uit:

  • Voer in het telefoonconfiguratiebestand met XML(cfg.xml) een tekenreeks in de volgende notatie in:

    <Display_Password_Warnings ua="na">Jj</Display_Password_Warnings>
  • Stel in de webinterface van de telefoon in op Ja om de waarschuwing weer te geven, en stel in op Nee om de waarschuwing te verbergen.

Toegestane waarden: Ja|Nee

Standaard: Ja