Domyślnie Unified CM w Instancji dedykowanej jest ustawiona na Tryb mieszany, co włącza opcję Zabezpieczenia domyślnie. Starsze modele telefonów, takie jak 7925, 7940 i 7960, nie obsługują tych funkcji bezpieczeństwa, co prowadzi do awarii rejestracji.

Zmieniając zabezpiec Unified CM zenia klastra z trybu mieszanego na tryb niezabezpieczony, możesz zarejestrować telefony starszego modelu na instancję dedykowaną.

Wymagania wstępne:

• Dostęp do CLI Unified CM wydawcy.

• Zrozumienie implikacji ponownego uruchomienia usług.

Aby zmienić zabezpieczenia Unified CM klastra na tryb niezabezpieczony:

1. Zaloguj się do interfej su wiersza polecenia Publisher w Unified CM klastrze.

2. Wykonaj polecenie: utils ctl set-cluster non-secure-mode

   Po ustawieniu klastra na tryb domyślny (niezabezpieczony) system ignoruje wszystkie ustawienia TLS, a cała komunikacja odbywa się bez zabezpieczeń transportu.

3. Uruchom ponownie TFTP i Cisco CallManager usługi we wszystkich węzłach w klastrze, które uruchamiają te usługi.

4. (jeśli dotyczy) Skonfiguruj algorytm podpisu pliku TFTP:

   1. W klastrze źródłowym przejdź do Parametr przedsiębiorstwa → Paramet r zabezpiec zeń, jeśli algorytm podpisu pliku TFTP jest ustawiony na algorytm SHA-1, skonfiguruj ten sam (SHA-1) w klastrze docelowym dedykowanej instancji.

      Instancja dedykowana domyślnie jest ustawiona na SHA-512 (zalecane), ale telefony 7925/7940/60 nie obsługują SHA-512.

5. (jeśli dotyczy) Skonfiguruj wersję TLS dla programu Corporate Directory Access.

   Wykonaj ten krok tylko wtedy, gdy dostęp do katalogu korporacyjnego jest dostępny z tych starszych modeli telefonów w źródle.

   1. Na wszystkich węzłach Unified CM klastra instancji dedykowanych uruchom polecenie CLI: show tls min-version

   2. Jeśli wersja TLS nie jest ustawiona na 1.0, uruchom polecenie CLI: set tls min-version 1.0

   Uruch omienie zestawu tls min-version 1.0 spowoduje automat yczne ponowne uruchomienie węzłów . Zaplanuj to podczas okna konserwacji.

Wpływ:

• Ponieważ Unified CM jest teraz w trybie niezabezpieczonym, inne punkty końcowe/urządzenia Unified CM nie mogą obsługiwać zabezpieczeń i szyfrowania opartych na CAPF.

• Ta zmiana nie wpływa na żadne zabezpieczenia i szyfrowanie OAuth w najnowszych modelach telefonów .