Unified CMIn Dedicated Instance is standaard de Mixed Mode ingesteld, waardoor Security by Default is ingeschakeld. Oudere telefoonmodellen zoals de 7925, 7940 en 7960 ondersteunen deze beveiligingsfuncties niet, wat leidt tot registratiefouten.

Als u de Unified CM clusterbeveiliging wijzigt van gemengde modus naar niet-beveiligde modus, kunt u oudere modeltelefoons registreren bij Dedicated Instance.

Vereisten:

• Toegang tot Unified CM uitgever CLI.

• Inzicht in de gevolgen van een herstart van diensten.

Om de Unified CM clusterbeveiliging om te zetten naar een niet-beveiligde modus:

1. Meld u aan bij de Publisher CLI van uw Unified CM cluster.

2. Voer de opdracht uit: utils ctl set-cluster non-secure-mode

   Wanneer u het cluster instelt op de standaardmodus (niet-beveiligd), negeert het systeem alle TLS-instellingen en vindt alle communicatie plaats zonder transportbeveiliging.

3. Start de TFTP en de Cisco CallManager services opnieuw op alle knooppunten in het cluster waarop deze services worden uitgevoerd.

4. (indien van toepassing) Configureer het TFTP-algoritme voor bestandshandtekeningen:

   1. Ga in het broncluster naar Enterprise Parameter → Security Parameter. Als het TFTP File Signature Algorithm is ingesteld op het SHA-1-algoritme, configureer dan hetzelfde (SHA-1) op het doelcluster van de Dedicated Instance.

      Dedicated Instance is standaard ingesteld op SHA-512 (aanbevolen), maar telefoons met 7925/7940/60 ondersteunen SHA-512 niet.

5. (indien van toepassing) Configureer de TLS-versie voor Corporate Directory Access.

   Voer deze stap alleen uit als de Corporate Directory via deze oudere telefoonmodellen via de bron wordt geopend.

   1. Voer op alle knooppunten in het Dedicated Unified CM Instance-cluster de CLI-opdracht uit: show tls min-version

   2. Als de TLS-versie niet op 1.0 is ingesteld, voer dan de CLI-opdracht uit: set tls min-version 1.0

   Als set tls min-versie 1.0 wordt uitgevoerd, worden de nodes automatisch opnieuw opgestart. Plan dit tijdens een onderhoudsbeurt.

Impact:

• Aangezien de modus niet veilig Unified CM is, kunnen andere eindpunten/apparaten op Capf Unified CM geen ondersteuning bieden voor beveiliging en versleuteling op basis van CAPF.

• Deze wijziging heeft geen invloed op de beveiliging en versleuteling van OAuth op de nieuwste telefoonmodellen.