Tilgangskontroll

Du kan bruke attributten ua til å kontrollere brukertilgang til menyelementer på brukergrensesnittet. Attributten ua er festet på hver parameter i konfigurasjonsfilen. Se følgende områder for informasjonen.

Fastvare for Cisco IP-telefon sørger for spesifikk administrator- og brukerkontoer. Disse kontoene sørger for spesifikke påloggingsrettigheter. Administrators kontonavn er admin; brukerens kontonavn er bruker. Disse kontonavnene kan ikke endres.

Kontoen admin gir tjenesteleverandøren eller Value-added Reseller (VAR) konfigurasjonstilgang til telefonen. Brukerkontoen sørger for begrenset og konfigurerbar kontroll til enhetens sluttbruker.

Kontoene bruker og admin kan passordbeskyttes hver for seg. Hvis tjenesteleverandøren angir et passord for administratorkonto, blir du bedt om det når du klikker på Administrasjonspålogging. Hvis passordet ikke eksisterer ennå, oppdateres skjermen og viser administrasjonsparametrene. Ingen standardpassord tilordnes administrator eller brukerkontoen. Kun administratorkontoen kan tildele eller endre passordene.

Administratorkontoen kan se og endre alle parametere for nettprofil, inkludert nettparametere som er tilgjengelige for brukerpålogging. Administrator for telefonsystemet kan ytterligere begrense parametrene en brukerkonto kan se og endre gjennom bruken av en klargjøringsprofil.

Konfigurasjonsparametere som er tilgjengelige for brukerkontoen er konfigurerbare på telefonen. Brukertilgang til telefonens nettbrukergrensesnitt kan deaktiveres.

Kontrollene i attributtet brukertilgang (ua) kan brukes til å endre tilgang gjennom brukerkontoen. Hvis attributtet ua ikke er angitt, beholdes den eksisterende innstillingen for brukertilgang. Attributtet påvirker ikke tilgang gjennom administratorkontoen.

Attributtet ua må – hvis det brukes – ha én av følgende verdier:

  • na – ingen tilgang

  • ro – skrivebeskyttet

  • rw – lese og skrive

  • y – Bevare verdi

    Verdien y må brukes sammen med na, ro eller rw.

Følgende eksempel illustrerer attributten ua. Merk at i siste linje oppdateres attributten ua til rw og stasjonsnavnfeltet (Reiseagent 1) bevares. Hvis y ikke er inkludert, overskrives Reiseagent 1:

<flat-profile> <SIP_TOS_DiffServ_Value_1_ ua=”na”/> <Dial_Plan_1_ ua=”ro”/> <Dial_Plan_2_ ua=”rw”/><Station_Name ua=“rw” preserve-value="y">Travel Agent 1</Station_Name></flat-profile>

Verdien til ua-alternativet må omsluttes av doble anførselstegn.

Med user-pref-attributtet kan du angi en verdi foretrukket for brukeren for å gi en sømløs opplevelse for brukeren. Brukere kan gjøre ytterligere endringer fra telefonen eller fra websiden for telefonadministrasjon. Alle parametere som endres av brukeren, merkes som endret av brukeren med attributtet um. Eventuelle endringer gjort av brukeren beholdes. User-pref-attributtet kan oppdateres under klargjøring ved hjelp XML av konfigurasjoner som leveres med parameteren Profile Rule .

User-pref-attributtet er ikke obligatorisk. Hvis den finnes, må den imidlertid ha én av følgende verdier:

Y – Indikerer at du respekterer de brukerskapte endringene som skal inkluderes under konfigurasjonen. Den angir også å angi verdien angitt av administratoren hvis brukeren ikke har endret den.

N – Angir at verdien for administratorsettet som gis gjennom XML konfigurasjoner, overholdes. Hvis user-pref-attributtet ikke er inkludert, har det samme effekt som å sette verdien til "n".

Følgende eksempel illustrerer user-pref-attributtet :

<flat-profile> <Display_Brightness ua="rw" user-pref="y">5</Display_Brightness> </flat-profile> 
Hvis brukeren endrer verdien, spores endringen som um ="y". UM-attributtet kan ikke oppdateres ved hjelp av klargjøring ved hjelp av um, og det er synlig i de XML konfigurasjonene som hentes fra telefonen.

Følgende eksempel illustrerer um-attributtet .

<flat-profile> <Display_Brightness ua="rw" user-pref="y" um="y">5</Display_Brightness> </flat-profile> 

Tilbakestilling til fabrikkinnstilling fjerner alle konfigurasjoner som er merket med um- og user-pref-attributter .

Hvis attributtet user-pref="n" legges til under klargjøring for en hvilken som helst parameter, oppdateres parameterens attributt user-pref til "n" etter at du har brukt konfigurasjonen, og um-attributtet fjernes.

Telefonens fastvare har mekanismer for å begrense sluttbrukertilgang til enkelte parametre. Fastvaren gir bestemte påloggingsrettigheter til en Admin-konto (Administrator) eller en User-konto (User). Hver av disse kan beskyttes med passord uavhengig av hverandre.

  • Administratorkonto – gir full tilgang til alle parametre på administrasjonswebserveren.

  • Brukerkonto – gir tilgang til et delsett av parametrene på administrasjonswebserveren.

Hvis tjenesteleverandøren har deaktivert tilgang til konfigurasjonsverktøyet, kontakter du tjenesteleverandøren før du fortsetter.

1

Kontroller at datamaskinen kan kommunisere med telefonen. Ingen VPN i bruk.

2

Skriv inn IP-adressen til telefonen i nettleserens adresselinje.

  • Brukertilgang: http://<ip-adresse>
  • Administratortilgang: http://<ip-adresse>/admin/advanced
  • Administratortilgang: http://<ip-adresse>, klikk Admin Login (Administratorpålogging), og klikk advanced (avansert)

For eksempel http://10.64.84.147/admin

3

Skriv inn passordet når du blir bedt om det.

Du kan omgå telefonens Angi passord-skjerm ved første oppstart eller etter en tilbakestilling til fabrikkinnstillinger, basert på disse klargjøringshandlingene:

  • Konfigurasjon av DHCP

  • Konfigurasjon av EDOS

  • Konfigurasjon for brukerpassord med telefonens XML-konfigurasjonsfil

Etter at Brukerpassord er konfigurert, vil den konfigurerte passordskjermen ikke vises.

1

Rediger telefonens cfg.xml-fil i en tekst eller XML editor.

2

Sett inn koden < User_Password > på én av følgende måter:

  • Ingen passord (start- og sluttkode)<User_Password></User_Password>
  • Passordverdi (4-127 tegn)<User_Password >Abc123</User_Password>
  • Ingen passord (bare startkode)<User_Password />
3

Lagre endringene til cfg.xml-filen.

Skjermen Konfigurer passord vises ikke ved første oppstart eller etter en tilbakestilling til fabrikkinnstillingene. Hvis et passord er spesifisert, blir brukeren bedt om å angi passordet ved tilgang til telefonens webgrensesnitt eller telefonskjermmenyene.

Du kan konfigurere telefonen for å tillate eller blokkere tilgang til konfigurasjonsparametere på telefonens nettside eller telefonskjermen. Parametrene for tilgang til kontroll lar deg:

  • Angi hvilke konfigurasjonsparametre som skal være tilgjengelige for brukerkontoen, når de oppretter konfigurasjonen.

  • Aktivere eller deaktivere tilgangen til administrasjonens webserver.

  • Aktivere eller deaktivere brukerens tilgang til telefonskjermmenyene.

  • Omgå Angi passord-skjermen for brukeren.

  • Begrense Internettdomenene som telefonen har tilgang til for resynkronisering, oppgraderinger eller SIP-registrering for Linje 1.

Du kan også konfigurere parametrene i telefonens konfigurasjonsfil med XML-kode (cfg.xml). For å konfigurere hver parameter kan du se strengens syntaks i følgende tabell i Parametere for tilgangskontroll.

1

Åpne telefonens administrasjonsnettside.

2

Klikk på Stemme > System.

3

I området Systemkonfigurasjon konfigurerer du parametrene som definert i følgende tabell i Parametere for tilgangskontroll.

4

Klikk på Fullfør alle endringer for å ta i bruk endringene.

Følgende tabell definerer funksjonen og bruken av parametere for tilgangskontroll i området Systemkonfigurasjon under fanen Stemme > System i telefonens webgrensesnitt. Den definerer også syntaks for strengen som er lagt til i telefonens konfigurasjonsfil (cfg.xml) med XML-kode for å konfigurere en parameter.

Tabell 1. Parametere for tilgangskontroll

Parameternavn

Beskrivelse og standardverdi

Aktiver webserver

Aktiverer eller deaktiverer tilgang til telefonens webgrensesnitt. Sett denne parameteren til Ja for å la brukere eller administratorer få tilgang til telefonens webgrensesnitt. Hvis ikke, kan den settes til Nei. Når den er satt til Nei, er ikke telefonens webgrensesnitt tilgjengelig.

Gjør ett av følgende:

  • I telefonens konfigurasjonsfil med XML (cfg. XML) angir du en streng i dette formatet:

    <Enable_Web_Server ua="na">Ja</Enable_Web_Server>
  • I telefonens webgrensesnitt settes den til Ja for å tillate tilgangen.

Tillatte verdier: Ja|Nei

Standard: Ja.

Aktiver Administratortilgang til nett

Tillater eller blokkerer tilgangen til telefonens administrasjonssider:

http://<phone_IP>/admin

Når den er satt til Nei, er ikke nettsiden for administrator tilgjengelig. Kun nettsiden for brukeren er tilgjengelig.

Hvis du vil tillate tilgangen til administrasjonens nettside igjen etter at tilgangen er blokkert, må du utføre en tilbakestilling til fabrikkinnstillingene fra telefonen.

Gjør ett av følgende:

  • I telefonens konfigurasjonsfil med XML (cfg. XML) angir du en streng i dette formatet:

    <Enable_Web_Admin_Access ua="na">Ja</Enable_Web_Admin_Access>
  • I telefonens webgrensesnitt settes denne parameteren til Ja for å tillate tilgangen. Hvis ikke, kan den settes til Nei.

Tillatte verdier: Ja|Nei

Standard: Ja

Administratorpassord

Lar deg angi eller endre passordet for tilgang til telefonens administrasjonsnettsider.

Parameteren for administratorpassordet er kun tilgjengelig på telefonens administrasjonsnettside.

Et gyldig passord må inneholde 4-127 tegn fra tre av fire typer: Stor bokstav, liten bokstav, tall og spesialtegn.

Passordet er satt til tomt etter at du har utført en tilbakestilling til fabrikkinnstillingene på telefonen.

Gjør ett av følgende:

  • I telefonens konfigurasjonsfil med XML(cfg.xml), angir du en streng i dette formatet: <Admin_Password ua="na">P0ssw0rd_tes89</Admin_Password>

  • I telefonens webgrensesnitt angir du passordet for administratortilgang.

Standard: tom

Brukerpassord

Lar deg eller telefonbrukeren angi eller endre passordet for tilgang til telefonens webgrensesnitt og menyene på telefonskjermen.

Et gyldig passord må inneholde 4-127 tegn fra tre av fire typer: Stor bokstav, liten bokstav, tall og spesialtegn.

Passordet er satt til tomt etter at du har utført en tilbakestilling til fabrikkinnstillingene på telefonen.

I konfigurasjonsfilen (cfg.xml) kan du bruke parameteren Brukerpassord til å forbigå skjermen Angi passord som vises på første oppstart eller etter en tilbakestilling til fabrikkinnstillingene. Hvis du vil ha mer informasjon, kan du se Forbigå angitt passordskjerm.

Standard: tom

Vis passordadvarsler

Angir om advarselen Ingen passord skal gis når brukeren eller administratorpassordet er tomt. Advarselen vises vanligvis på telefonens Problemer og diagnostikk-meny og på telefonens nettside.

Advarselen forsvinner når både brukerpassord og administratorpassord er angitt.

Hvis Aktiver webadministratortilgang er satt til Nei, vises ikke passordadvarselen på telefonskjermen.

Gjør ett av følgende:

  • I telefonens konfigurasjonsfil med XML (cfg. xml) angir du en streng i dette formatet:

    <Display_Password_Warnings ua="na">Ja</Display_Password_Warnings>
  • I telefonens webgrensesnitt setter du deg til Ja for å vise advarselen, satt til Nei for å skjule advarselen.

Tillatte verdier: Ja|Nei

Standard: Ja