Por padrão, Unified CM a Instância Dedicada é definida como Modo Misto, que ativa a Segurança por padrão. Modelos de telefone mais antigos, como 7925, 7940 e 7960, não oferecem suporte a esses recursos de segurança, causando falhas no registro.

Alterando a segurança do Unified CM cluster do modo misto para o modo não seguro, você pode registrar modelos de telefones mais antigos na Instância Dedicada.

Pré-requisitos:

• Acesso à CLI Unified CM do editor.

• Compreensão das implicações da reinicialização de serviços.

Para alterar a segurança Unified CM do cluster para o modo não seguro:

1. Faça login na CLI do Publisher do seu Unified CM cluster.

2. Execute o comando: utils ctl set-cluster non-secure-mode

   Quando você define o cluster para o modo padrão (não seguro), o sistema ignora todas as configurações de TLS e toda comunicação ocorre sem segurança de transporte.

3. Reinicie o TFTP e os Cisco CallManager serviços em todos os nós do cluster que executam esses serviços.

4. (se aplicável) Configurar o algoritmo de assinatura de arquivo TFTP:

   1. No cluster de origem, vá para Parâmetro empresarial → Parâmetro de segurança. Se o algoritmo de assinatura de arquivo TFTP estiver definido como algoritmo SHA-1, configure o mesmo (SHA-1) no cluster de destino da instância dedicada.

      Por padrão, a instância dedicada é definida como SHA-512 (recomendado), mas os telefones 7925/7940/60 não suportam SHA-512.

5. (se aplicável) Configure a versão TLS para acesso ao diretório corporativo.

   Execute essa etapa somente se o Diretório Corporativo for acessado a partir desses modelos de telefone mais antigos na origem.

   1. Em todos os nós do Unified CM cluster de instâncias dedicadas, execute o comando CLI: show tls min-version

   2. Se a versão TLS não estiver definida como 1.0, execute o comando CLI: set tls min-version 1.0

   A execução de set tls min-version 1.0 fará com que os nós sejam reinicializados automaticamente. Planeje isso durante uma janela de manutenção.

Impacto:

• Como agora Unified CM está no modo não seguro, outros endpoints/dispositivos Unified CM não suportam segurança e criptografia baseadas em CAPF.

• Essa alteração não afeta a segurança e a criptografia do OAuth nos modelos de telefone mais recentes.