Благодарим вас за обратную связь.
Зарегистрируйте старые модели телефонов в выделенном инстансе
Отправить обратную связь?Переведите защиту Unified CM кластера в небезопасный режим
По умолчанию Unified CM в выделенном инстансе установлен смешанный режим, в котором по умолчанию включена защита. Старые модели телефонов, такие как 7925, 7940 и 7960, не поддерживают эти функции безопасности, что приводит к ошибкам при регистрации.
Переведя режим защиты Unified CM кластера из смешанного режима в небезопасный, вы можете зарегистрировать телефоны старых моделей в выделенном инстансе.
-
Эти телефоны должны быть зарегистрированы только на Unified CM абонентском узле.
-
Во время технического обслуживания или сбоев в работе центра обработки данных все старые телефоны будут беспрепятственно переключаться на дополнительный узел.
Предварительные условия:
-
Доступ к интерфейсу командной строки издателя. Unified CM
-
Понимание последствий перезапуска сервисов.
Чтобы перевести защиту Unified CM кластера в небезопасный режим, выполните следующие действия:
-
Войдите в интерфейс командной строки Publisher вашего Unified CM кластера.
-
Выполните команду: utils ctl set-cluster в небезопасном режиме
Когда вы переводите кластер в режим по умолчанию (небезопасный), система игнорирует все настройки TLS, и вся связь происходит без обеспечения транспортной безопасности.
-
Перезапустите TFTP и Cisco CallManager службы на всех узлах кластера, на которых работают эти службы.
-
(если применимо) Настройте алгоритм подписи файлов TFTP:
-
В исходном кластере перейдите в раздел «Параметр предприятия» → «Параметр безопасности». Если для алгоритма подписи файлов TFTP выбран алгоритм SHA-1, настройте его (SHA-1) в целевом кластере выделенных инстансов.
По умолчанию выделенный инстанс имеет значение SHA-512 (рекомендуется), но телефоны 7925/7940/60 не поддерживают SHA-512.
-
-
(если применимо) Настройте версию TLS для доступа к корпоративным каталогам.
Выполните этот шаг только в том случае, если доступ к Corporate Directory осуществляется с этих старых моделей телефонов в исходном коде.
-
На всех узлах Unified CM кластера выделенных инстансов выполните команду CLI: show tls min-version
-
Если для версии TLS не задано значение 1.0, выполните команду CLI: set tls min-version 1.0
При запуске set tls min-версии 1.0 узлы автоматически перезагрузятся. Запланируйте это во время окна обслуживания.
-
Воздействие:
-
Поскольку в Unified CM настоящее время система работает в небезопасном режиме, другие конечные точки/устройства Unified CM не могут поддерживать безопасность и шифрование на основе CAPF.
- Это изменение не влияет на безопасность и шифрование OAuth в последних моделях телефонов.
