Controlul accesului

Puteți să utilizați atributul ua pentru a controla accesul utilizatorului la articolele de meniu din interfața cu utilizatorul. Atributul ua este atașat fiecărui parametru din fișierul de configurare. Consultați următoarele secțiuni pentru detalii.

Firmware-ul telefonului IP Cisco oferă conturi specifice pentru administrator și utilizatori. Aceste conturi oferă privilegii de conectare specifice. Numele contului de administrator este admin; numele contului de utilizator este user. Aceste nume de conturi nu pot fi modificate.

Contul admin oferă furnizorului de servicii sau resellerului cu valoare adăugată (VAR) acces de configurare la telefon. Contul user oferă control limitat și configurabil pentru utilizatorul final al dispozitivului.

Conturile user și admin pot fi protejate prin parolă în mod independent. Dacă furnizorul de servicii setează o parolă a contului de administrator, aceasta vă este solicitată când faceți clic pe Autentificare admin. Dacă parola nu există încă, ecranul se reîmprospătează și afișează parametrii de administrare. Nu sunt alocate parole prestabilite nici contului de administrator, nici contului de utilizator. Numai contul de administrator poate aloca sau schimba parole.

Contul de administrator poate vizualiza și modifica toți parametrii profilului web, inclusiv parametrii web, care sunt disponibili pentru conectarea utilizatorului. Administratorul de sistem al telefonului poate restricționa în continuare parametrii pe care un cont de utilizator îi poate vizualiza și modifica prin utilizarea unui profil de asigurare a accesului.

Parametrii de configurare disponibili pentru contul de utilizator sunt configurabili pe telefon. Accesul utilizatorului la interfața web a telefonului poate fi dezactivat.

Controalele atributului de acces al utilizatorului (ua) pot fi utilizate pentru a schimba accesul în funcție de contul de utilizator. Dacă atributul ua nu este specificat, este păstrată setarea de acces existentă pentru utilizatori. Acest atribut nu afectează accesul contului admin.

Atributul ua, dacă este prezent, trebuie să aibă una dintre următoarele valori:

  • na - Fără acces

  • ro - Doar citire

  • rw - citire și scriere

  • y - Păstrare valoare

    Valoarea y trebuie să fie utilizată împreună cu na, ro sau rw.

Exemplul următor ilustrează atributul ua. Observați în ultima linie că atributul ua este actualizat la rw, iar câmpul Nume stație (Agent de turism 1) este păstrat. Dacă y nu este inclus, agentul de turism 1 este suprascris:

<flat-profile> <SIP_TOS_DiffServ_Value_1_ ua=”na”/> <Dial_Plan_1_ ua=”ro”/> <Dial_Plan_2_ ua=”rw”/><Station_Name ua=“rw” preserve-value="y">Agent de turism 1</Station_Name></flat-profile>

Valoarea opțiunii ua trebuie inclusă în ghilimele duble.

Atributul user-pref vă permite să setați o valoare preferată de utilizator pentru a oferi o experiență perfectă pentru utilizatorul dvs. Utilizatorii pot efectua modificări suplimentare de pe telefon sau de pe pagina web de administrare a telefonului. Orice parametru modificat de utilizator este marcat ca utilizator modificat cu un atribut um. Orice modificări efectuate de utilizator sunt păstrate. Atributul user-pref poate fi actualizat în timpul asigurării accesului utilizând XML configurații livrate cu parametrul Regulă profil.

Atributul user-pref nu este obligatoriu. Cu toate acestea, dacă există, trebuie să aibă una dintre următoarele valori:

Y - Indică onorarea modificărilor efectuate de utilizator pentru a fi incluse în timpul configurării. De asemenea, specifică setarea valorii setate de administrator dacă utilizatorul nu a modificat-o.

n—Indică onorarea valorii setate de administrator furnizată prin XML configurații. Dacă atributul user-pref nu este inclus, are același efect ca setarea valorii sale la "n".

Următorul exemplu ilustrează atributul user-pref :

<flat-profile> <Display_Brightness ua="rw" user-pref="y">5</Display_Brightness> </flat-profile> 
Dacă utilizatorul modifică valoarea, modificarea este urmărită ca um ="y". Atributul um nu poate fi actualizat prin asigurarea accesului utilizând um și este vizibil în configurațiile XML extrase din telefon.

Următorul exemplu ilustrează atributul um .

<flat-profile> <Display_Brightness ua="rw" user-pref="y" um="y">5</Display_Brightness> </flat-profile> 

Resetarea la setările din fabrică șterge toate configurațiile marcate cu atributele um și user-pref .

În timpul asigurării accesului, pentru orice parametru, dacă se adaugă atributul user-pref="n", după ce aplicați configurația, atributul user-pref al parametrului este actualizat la "n", iar atributul um este șters.

Firmware-ul telefonului furnizează mecanisme pentru restricționarea accesului la utilizatori finali la anumiți parametri. Firmware-ul furnizează privilegii specifice pentru conectare la un cont de admin sau la un cont de utilizator . Fiecare se poate proteja în mod independent prin parolă.

  • Cont de admin-permite accesul complet la toate parametrii de server web de administrare

  • Cont utilizator – permite accesul la un subset al parametrilor serverului web de administrare

Dacă furnizorul dvs. de servicii a dezactivat accesul la utilitarul de configurare, contactați furnizorul de servicii înainte de a continua.

1

Asigurați-vă că calculatorul poate comunica cu telefonul. Nu există VPN în uz.

2

Introduceți adresa IP a telefonului în bara de adrese a browserului web.

  • Acces utilizator: http://<ip adresa >
  • Acces admin: http://<ip adresa >/admin/Advanced
  • Acces admin: http://<ip adresa > , faceți clic pe login admin și faceți clic pe avansate

De exemplu, http://10.64.84.147/admin

3

Introduceți parola când vi se solicită.

Puteți ocoli ecranul Setare parolă la prima pornire sau după o resetare la setările din fabrică, pe baza acestor acțiuni de asigurare a accesului:

  • Configuraţie DHCP

  • Configuraţie EDOS

  • Configurare parolă utilizator utilizând fișierul de configurare XML al telefonului

După ce este configurată parola utilizatorului, ecranul de setare a parolei nu mai apare.

1

Editați fișierul cfg.xml al telefonului într-un editor de text sau XML.

2

Inserați tagul <User_Password> utilizând una dintre aceste opțiuni.

  • Fără parolă (tag de început și de sfârșit)-<User_Password></User_Password>
  • Valoare parolă (4-127 de caractere)-<User_Password >Abc123</User_Password>
  • Fără parolă (doar tag de început)-<User_Password />
3

Salvați modificările în fișierul cfg.xml.

Ecranul Setare parolă nu apare la prima pornire sau după o resetare la setările din fabrică. Dacă este specificată o parolă, utilizatorului i se solicită să introducă parola la accesarea interfeței web a telefonului sau a meniurilor de pe ecranul telefonului.

Puteți configura telefonul pentru a permite sau a bloca accesul la parametrii de configurare din pagina web a telefonului sau de pe ecranul telefonului. Parametrii pentru controlul accesului vă permit să:

  • Indicați ce parametri de configurare sunt disponibili pentru contul de utilizator la crearea configurației.

  • Activați sau dezactivați accesul la serverul web de administrare.

  • Activați sau dezactivați accesul utilizatorului la meniurile ecranului telefonului.

  • Ocoliți ecranul Setare parolă pentru utilizator.

  • Restricționați domeniile de internet pe care telefonul le accesează pentru resincronizare, upgrade-uri sau înregistrarea SIP pentru linia 1.

De asemenea, puteți să configurați parametrii din fișierul de configurare a telefonului cu codul XML (cfg.xml). Pentru a configura fiecare parametru, consultați sintaxa șirului din următorul tabel, Parametrii de control al accesului.

1

Accesați pagina web de administrare a telefonului.

2

Faceți clic pe Voce > Sistem.

3

În secțiunea Configurație sistem, configurați parametrii, așa cum sunt definiți în următorul tabel, Parametrii de control al accesului.

4

Faceți clic pe Trimitere toate modificările pentru a aplica modificările.

Următorul tabel definește funcția și utilizarea parametrilor de control al accesului din secțiunea Configurație sistem, din fila Voce > Sistem din interfața web a telefonului. De asemenea, definește sintaxa șirului care este adăugat în fișierul de configurare a telefonului (cfg.xml) cu codul XML pentru configurarea unui parametru.

Tabelul 1. Parametrii de control al accesului

Nume parametru

Descriere și valoare prestabilită

Activare server web

Activează sau dezactivează accesul la interfața web a telefonului. Setați acest parametru la Da pentru a permite utilizatorilor sau administratorilor să acceseze interfața web a telefonului. În caz contrar, setați-l la Nu. Când este setat la Nu, interfața web a telefonului nu este accesibilă.

Efectuaţi una din activităţile următoare:

  • În fișierul de configurare a telefonului cu XML (cfg.xml), introduceți un șir în acest format:

    <Enable_Web_Server ua="na">Da</Enable_Web_Server>
  • Din interfața web a telefonului, setați la Da pentru a permite accesul.

Valori permise: Da | Nu

Valoarea prestabilită: Da.

Activare acces de administrare web

Permite sau blochează accesul la paginile de administrare a telefonului:

http://<phone_IP>/admin

Când este setat la Nu, pagina web pentru administrator este inaccesibilă. Numai pagina web pentru utilizator este accesibilă.

Dacă doriți să permiteți accesul la pagina web de administrare din nou după ce accesul este blocat, trebuie să efectuați o resetare la setările din fabrică de pe telefon.

Efectuaţi una din activităţile următoare:

  • În fișierul de configurare a telefonului cu XML (cfg.xml), introduceți un șir în acest format:

    <Enable_Web_Admin_Access ua="na">Da</Enable_Web_Admin_Access>
  • Din interfața web a telefonului, setați acest parametru la Da pentru a permite accesul. În caz contrar, setați-l la Nu.

Valori permise: Da | Nu

Valoarea prestabilită: Da

Parolă admin

Vă permite să setați sau să schimbați parola pentru accesarea paginilor web de administrare a telefonului.

Parametrul Parolă admin este disponibil numai în pagina web de administrare a telefonului.

O parolă validă trebuie să conțină 4 - 127 de caractere din trei din cele patru tipuri: litere mari, litere mici, cifre și caractere speciale.

Parola este setată să se golească după ce efectuați o resetare la setările din fabrică a telefonului.

Efectuaţi una din activităţile următoare:

  • În fișierul de configurare a telefonului cu XML (cfg.xml), introduceți un șir în acest format: <Admin_Password ua="na">P0ssw0rd_tes89</Admin_Password>

  • Din interfața web a telefonului, introduceți parola pentru accesul administratorului.

Valoarea prestabilită: necompletată

Parolă utilizator

Vă permite dvs. sau utilizatorului telefonului să seteze sau să schimbe parola pentru accesarea interfețelor web ale telefonului și a meniurilor de pe ecranul telefonului.

O parolă validă trebuie să conțină 4 - 127 de caractere din trei din cele patru tipuri: litere mari, litere mici, cifre și caractere speciale.

Parola este setată să se golească după ce efectuați o resetare la setările din fabrică a telefonului.

În fișierul de configurare (cfg.xml), puteți utiliza parametrul User_Password pentru a ocoli ecranul Setare parolă, care apare la prima pornire sau după o resetare la setările din fabrică. Pentru informații suplimentare, consultați Ocolirea ecranului de setare a parolei.

Valoarea prestabilită: necompletată

Afișare avertismente parolă

Stabilește dacă se afișează avertismentul Fără parolă furnizată atunci când parola de utilizator sau de administrator este goală. De obicei, mesajul de avertizare se afișează în meniul Probleme și diagnosticare al telefonului și pe pagina web a telefonului.

Mesajul de avertizare dispare atunci când sunt setate atât parola de utilizator, cât și parola de administrator.

Dacă Activare acces de administrator web este setată la Nu, avertismentul privind parola nu se afișează pe ecranul telefonului.

Efectuaţi una din activităţile următoare:

  • În fișierul de configurare a telefonului cu XML (cfg.xml), introduceți un șir în acest format:

    <Display_Password_Warnings ua="na">Da</Display_Password_Warnings>
  • În interfața Web a telefonului, setați la Da pentru a afișa avertismentul, setați la Nu pentru a ascunde avertismentul.

Valori permise: Da | Nu

Valoarea prestabilită: Da