În mod implicit, Unified CM în instanță dedicată este setat la Mod mixt, care activează Securitate în mod implicit. Modelele de telefoane mai vechi, cum ar fi 7925, 7940 și 7960, nu acceptă aceste caracteristici de securitate, ceea ce duce la eșecuri de înregistrare.

Schimbând securitatea Unified CM clusterului din modul mixt la modul nesecurizat, puteți înregistra telefoane model mai vechi în instanță dedicată.

Cerințe preliminare:

• Acces la Unified CM editorul CLI.

• Înțelegerea implicațiilor de repornire a serviciilor.

Pentru a schimba securitatea Unified CM clusterului în modul nesecurizat:

1. Conectați-vă la CLI Publisher al Unified CM clusterului dvs.

2. Executați comanda: utils ctl set-cluster non-secure-mode

   Când setați clusterul în modul implicit (nesecurizat), sistemul ignoră toate setările TLS și toată comunicarea are loc fără securitatea transportului.

3. Reporniți TFTP și Cisco CallManager serviciile pe toate nodurile din cluster care rulează aceste servicii.

4. (dacă este cazul) Configurați algoritmul de semnătură a fișierelor TFTP:

   1. În clusterul sursă, accesați Parametrul întreprinderii → Paramet ru de securitate, dacă algoritmul de semnătură a fișierului TFTP este setat la algoritmul SHA-1, configurați același (SHA-1) pe clusterul destinație de instanță dedicată.

      În mod implicit, instanța dedicată este setată la SHA-512 (recomandat), dar telefoanele 7925/7940/60 nu acceptă SHA-512.

5. (dacă este cazul) Configurați versiunea TLS pentru Corporate Directory Access.

   Efectuați acest pas numai dacă Directorul corporativ este accesat de la aceste modele de telefoane mai vechi de pe sursă.

   1. Pe toate nodurile din Unified CM clusterul de instanță dedicată, executați comanda CLI: show t ls min-version

   2. Dacă versiunea TLS nu este setată la 1.0, executați comanda CLI: set t ls min-version 1.0

   Rularea setului tls min-version 1.0 va determina repornirea automată a nodurilor. Planificați acest lucru în timpul unei ferestre de întreținere.

Impact:

• Deoarece Unified CM este acum în modul nesecurizat, alte puncte/dispozitive nu Unified CM pot suporta securitatea și criptarea bazate pe CAPF.

• Această modificare nu afectează securitatea și criptarea OAuth pe cele mai recente modele de telef oane.