Control acces
Controlul accesului
Puteți să utilizați atributul ua pentru a controla accesul utilizatorului la articolele de meniu din interfața cu utilizatorul. Atributul ua este atașat fiecărui parametru din fișierul de configurare. Consultați următoarele secțiuni pentru detalii.
Firmware-ul telefonului IP Cisco oferă conturi specifice pentru administrator și utilizatori. Aceste conturi oferă privilegii de conectare specifice. Numele contului de administrator este admin; numele contului de utilizator este user. Aceste nume de conturi nu pot fi modificate.
Contul admin oferă furnizorului de servicii sau resellerului cu valoare adăugată (VAR) acces de configurare la telefon. Contul user oferă control limitat și configurabil pentru utilizatorul final al dispozitivului.
Conturile user și admin pot fi protejate prin parolă în mod independent. Dacă furnizorul de servicii setează o parolă a contului de administrator, aceasta vă este solicitată când faceți clic pe Autentificare admin. Dacă parola nu există încă, ecranul se reîmprospătează și afișează parametrii de administrare. Nu sunt alocate parole prestabilite nici contului de administrator, nici contului de utilizator. Numai contul de administrator poate aloca sau schimba parole.
Contul de administrator poate vizualiza și modifica toți parametrii profilului web, inclusiv parametrii web, care sunt disponibili pentru conectarea utilizatorului. Administratorul de sistem al telefonului poate restricționa în continuare parametrii pe care un cont de utilizator îi poate vizualiza și modifica prin utilizarea unui profil de asigurare a accesului.
Parametrii de configurare disponibili pentru contul de utilizator sunt configurabili pe telefon. Accesul utilizatorului la interfața web a telefonului poate fi dezactivat.
Controalele atributului de acces al utilizatorului (ua) pot fi utilizate pentru a schimba accesul în funcție de contul de utilizator. Dacă atributul ua nu este specificat, este păstrată setarea de acces existentă pentru utilizatori. Acest atribut nu afectează accesul contului admin.
Atributul ua, dacă este prezent, trebuie să aibă una dintre următoarele valori:
-
na - Fără acces
-
ro - Doar citire
-
rw - citire și scriere
-
y - Păstrare valoare
Valoarea y trebuie să fie utilizată împreună cu na, ro sau rw.
Exemplul următor ilustrează atributul ua. Observați în ultima linie că atributul ua este actualizat la rw, iar câmpul Nume stație (Agent de turism 1) este păstrat. Dacă y nu este inclus, agentul de turism 1 este suprascris:
<flat-profile> <SIP_TOS_DiffServ_Value_1_ ua=”na”/> <Dial_Plan_1_ ua=”ro”/> <Dial_Plan_2_ ua=”rw”/><Station_Name ua=“rw” preserve-value="y">Agent de turism 1</Station_Name></flat-profile>
Valoarea opțiunii ua trebuie inclusă în ghilimele duble.
Atributul user-pref vă permite să setați o valoare preferată de utilizator pentru a oferi o experiență perfectă pentru utilizatorul dvs. Utilizatorii pot efectua modificări suplimentare de pe telefon sau de pe pagina web de administrare a telefonului. Orice parametru modificat de utilizator este marcat ca utilizator modificat cu un atribut um. Orice modificări efectuate de utilizator sunt păstrate. Atributul user-pref poate fi actualizat în timpul asigurării accesului utilizând XML configurații livrate cu parametrul Regulă profil.
Atributul user-pref nu este obligatoriu. Cu toate acestea, dacă există, trebuie să aibă una dintre următoarele valori:
Y - Indică onorarea modificărilor efectuate de utilizator pentru a fi incluse în timpul configurării. De asemenea, specifică setarea valorii setate de administrator dacă utilizatorul nu a modificat-o.
n—Indică onorarea valorii setate de administrator furnizată prin XML configurații. Dacă atributul user-pref nu este inclus, are același efect ca setarea valorii sale la "n".
Următorul exemplu ilustrează atributul user-pref :
<flat-profile> <Display_Brightness ua="rw" user-pref="y">5</Display_Brightness> </flat-profile>
Dacă utilizatorul modifică valoarea, modificarea este urmărită ca um ="y". Atributul um nu poate fi actualizat prin asigurarea accesului utilizând um și este vizibil în configurațiile XML extrase din telefon.
Următorul exemplu ilustrează atributul um .
<flat-profile> <Display_Brightness ua="rw" user-pref="y" um="y">5</Display_Brightness> </flat-profile>
Resetarea la setările din fabrică șterge toate configurațiile marcate cu atributele um și user-pref .
În timpul asigurării accesului, pentru orice parametru, dacă se adaugă atributul user-pref="n", după ce aplicați configurația, atributul user-pref al parametrului este actualizat la "n", iar atributul um este șters.
Firmware-ul telefonului furnizează mecanisme pentru restricționarea accesului la utilizatori finali la anumiți parametri. Firmware-ul furnizează privilegii specifice pentru conectare la un cont de admin sau la un cont de utilizator . Fiecare se poate proteja în mod independent prin parolă.
-
Cont de admin-permite accesul complet la toate parametrii de server web de administrare
-
Cont utilizator – permite accesul la un subset al parametrilor serverului web de administrare
Dacă furnizorul dvs. de servicii a dezactivat accesul la utilitarul de configurare, contactați furnizorul de servicii înainte de a continua.
1 |
Asigurați-vă că calculatorul poate comunica cu telefonul. Nu există VPN în uz. |
2 |
Introduceți adresa IP a telefonului în bara de adrese a browserului web.
De exemplu, |
3 |
Introduceți parola când vi se solicită. |
Puteți ocoli ecranul Setare parolă
la prima pornire sau după o resetare la setările din fabrică, pe baza acestor acțiuni de asigurare a accesului:
-
Configuraţie DHCP
-
Configuraţie EDOS
-
Configurare parolă utilizator utilizând fișierul de configurare XML al telefonului
După ce este configurată parola utilizatorului, ecranul de setare a parolei nu mai apare.
1 |
Editați fișierul |
2 |
Inserați tagul
|
3 |
Salvați modificările în fișierul |
Puteți configura telefonul pentru a permite sau a bloca accesul la parametrii de configurare din pagina web a telefonului sau de pe ecranul telefonului. Parametrii pentru controlul accesului vă permit să:
-
Indicați ce parametri de configurare sunt disponibili pentru contul de utilizator la crearea configurației.
-
Activați sau dezactivați accesul la serverul web de administrare.
-
Activați sau dezactivați accesul utilizatorului la meniurile ecranului telefonului.
-
Ocoliți ecranul Setare parolă pentru utilizator.
-
Restricționați domeniile de internet pe care telefonul le accesează pentru resincronizare, upgrade-uri sau înregistrarea SIP pentru linia 1.
De asemenea, puteți să configurați parametrii din fișierul de configurare a telefonului cu codul XML (cfg.xml). Pentru a configura fiecare parametru, consultați sintaxa șirului din următorul tabel, Parametrii de control al accesului.
1 |
Accesați pagina web de administrare a telefonului. |
2 |
Faceți clic pe . |
3 |
În secțiunea Configurație sistem, configurați parametrii, așa cum sunt definiți în următorul tabel, Parametrii de control al accesului. |
4 |
Faceți clic pe Trimitere toate modificările pentru a aplica modificările. |
Următorul tabel definește funcția și utilizarea parametrilor de control al accesului din secțiunea Configurație sistem, din fila din interfața web a telefonului. De asemenea, definește sintaxa șirului care este adăugat în fișierul de configurare a telefonului (cfg.xml) cu codul XML pentru configurarea unui parametru.
Nume parametru |
Descriere și valoare prestabilită |
---|---|
Activare server web |
Activează sau dezactivează accesul la interfața web a telefonului. Setați acest parametru la Da pentru a permite utilizatorilor sau administratorilor să acceseze interfața web a telefonului. În caz contrar, setați-l la Nu. Când este setat la Nu, interfața web a telefonului nu este accesibilă. Efectuaţi una din activităţile următoare:
Valori permise: Da | Nu Valoarea prestabilită: Da. |
Activare acces de administrare web |
Permite sau blochează accesul la paginile de administrare a telefonului:
Când este setat la Nu, pagina web pentru administrator este inaccesibilă. Numai pagina web pentru utilizator este accesibilă. Dacă doriți să permiteți accesul la pagina web de administrare din nou după ce accesul este blocat, trebuie să efectuați o resetare la setările din fabrică de pe telefon. Efectuaţi una din activităţile următoare:
Valori permise: Da | Nu Valoarea prestabilită: Da |
Parolă admin |
Vă permite să setați sau să schimbați parola pentru accesarea paginilor web de administrare a telefonului. Parametrul Parolă admin este disponibil numai în pagina web de administrare a telefonului. O parolă validă trebuie să conțină 4 - 127 de caractere din trei din cele patru tipuri: litere mari, litere mici, cifre și caractere speciale. Parola este setată să se golească după ce efectuați o resetare la setările din fabrică a telefonului. Efectuaţi una din activităţile următoare:
Valoarea prestabilită: necompletată |
Parolă utilizator |
Vă permite dvs. sau utilizatorului telefonului să seteze sau să schimbe parola pentru accesarea interfețelor web ale telefonului și a meniurilor de pe ecranul telefonului. O parolă validă trebuie să conțină 4 - 127 de caractere din trei din cele patru tipuri: litere mari, litere mici, cifre și caractere speciale. Parola este setată să se golească după ce efectuați o resetare la setările din fabrică a telefonului. În fișierul de configurare (cfg.xml), puteți utiliza parametrul Valoarea prestabilită: necompletată |
Afișare avertismente parolă |
Stabilește dacă se afișează avertismentul Mesajul de avertizare dispare atunci când sunt setate atât parola de utilizator, cât și parola de administrator. Dacă Activare acces de administrator web este setată la Nu, avertismentul privind parola nu se afișează pe ecranul telefonului. Efectuaţi una din activităţile următoare:
Valori permise: Da | Nu Valoarea prestabilită: Da |