Riadenie prístupu

Pomocou atribútu ua môžete riadiť prístup používateľov k položkám ponuky v používateľskom rozhraní. Atribút ua je pripojený ku každému parametru v konfiguračnom súbore. Podrobnosti nájdete v nasledujúcich častiach.

Firmvér Cisco IP Phone poskytuje konkrétne kontá správcu a používateľské kontá. Tieto účty poskytujú špecifické prihlasovacie oprávnenia. Názov konta správcu je admin; názov používateľského konta je používateľ. Tieto názvy účtov nie je možné zmeniť.

Účet správcu poskytuje poskytovateľovi služieb alebo predajcovi s pridanou hodnotou (VAR) prístup ku konfigurácii telefónu. Používateľský účet poskytuje koncovému používateľovi zariadenia obmedzenú a konfigurovateľnú kontrolu.

Používateľské a správcovské účty môžu byť chránené heslom nezávisle. Ak poskytovateľ služieb nastaví heslo konta správcu, zobrazí sa výzva na jeho zadanie po kliknutí na položku Prihlásenie správcu. Ak heslo ešte neexistuje, obrazovka sa obnoví a zobrazí parametre správy. Správcovi ani používateľskému kontu nie sú priradené žiadne predvolené heslá. Heslá môže priraďovať alebo meniť iba účet správcu.

Účet správcu môže zobraziť a upraviť všetky parametre webového profilu vrátane webových parametrov, ktoré sú k dispozícii na prihlásenie používateľa. Správca telefónneho systému môže ďalej obmedziť parametre, ktoré môže používateľské konto zobraziť a upraviť pomocou obstarávacieho profilu.

Konfiguračné parametre, ktoré sú k dispozícii pre používateľské konto, je možné konfigurovať v telefóne. Prístup používateľa k webovému používateľskému rozhraniu telefónu je možné zakázať.

Ovládanie atribútu prístupu používateľa (ua) sa môže použiť na zmenu prístupu používateľského konta. Ak atribút ua nie je určený, súčasné nastavenie prístupu používateľa sa nezmení. Tento atribút neovplyvňuje prístup konta správcu.

Ak je atribút ua špecifikovaný, musí mať nasledovné hodnoty:

  • na – Žiadny prístup

  • ro – Iba na čítanie

  • rw – Čítanie a zapisovanie

  • Y – zachovanie hodnoty

    Hodnota y sa musí použiť spolu s hodnotou na, ro alebo rw.

Nasledujúci príklad ilustruje atribút ua . V poslednom riadku si všimnite, že atribút ua je aktualizovaný na rw a pole názvu stanice (Cestovná kancelária 1) sa zachová. Ak y nie je zahrnuté, cestovná kancelária 1 sa prepíše:

<plochý-profil> <SIP_TOS_DiffServ_Value_1_ ua="na"/> <Dial_Plan_1_ ua="ro"/> <Dial_Plan_2_ ua="rw"/> <Station_Name ua="rw" preserve-value="y">Cestovná kancelária 1</Station_Name></flat-profile> 

Okolo hodnoty možnosti ua musia byť dvojité úvodzovky.

Atribút user-pref vám umožňuje nastaviť určitú preferovanú hodnotu používateľa, aby ste používateľovi poskytli bezproblémové prostredie. Používatelia môžu vykonať ďalšie zmeny v telefóne alebo na webovej stránke správy telefónu. Každý parameter zmenený používateľom je označený ako upravený používateľom pomocou atribútu um. Všetky zmeny vykonané používateľom sa zachovajú. Atribút user-pref je možné aktualizovať počas poskytovania pomocou XML konfigurácií dodávaných s parametrom Pravidlo profilu .

Atribút user-pref [používateľ-pref] nie je povinný. Ak je však prítomný, musí mať jednu z nasledujúcich hodnôt:

Y – označuje zmeny vykonané používateľom, ktoré sa majú zahrnúť do konfigurácie. Určuje tiež nastavenie hodnoty nastavenej správcom, ak ju používateľ neupravil.

N — Označuje hodnotu nastavenú správcom poskytnutú prostredníctvom XML konfigurácií. Ak atribút user-pref nie je zahrnutý, má to rovnaký účinok ako nastavenie jeho hodnoty na "n".

Nasledujúci príklad ilustruje atribút user-pref :

<plochý-profil> <Display_Brightness ua="rw" user-pref="y">5</Display_Brightness> </flat-profile> 
Ak používateľ hodnotu upraví, zmena sa zaznamená ako um ="y". Atribút um sa nedá aktualizovať zriadením pomocou služby um a je viditeľný v XML konfiguráciách stiahnutých z telefónu.

Nasledujúci príklad ilustruje atribút um .

<plochý-profil> <Display_Brightness ua="rw" user-pref="y" um="y">5</Display_Brightness> </flat-profile> 

Obnovením výrobných nastavení sa vymažú všetky konfigurácie označené atribútmi um a user-pref .

Ak sa pre ľubovoľný parameter pridá atribút user-pref="n", po použití konfigurácie sa atribút user-pref parametra aktualizuje na "n" a atribút um sa vymaže.

Firmvér telefónu poskytuje mechanizmy na obmedzenie prístupu koncového používateľa k niektorým parametrom. Firmvér poskytuje určené povolenia, ktoré sa viažu k prihláseniu do konta Správca alebo Používateľ. Každé môže byť nezávisle chránené heslom.

  • Konto správcu – Umožňuje plný prístup k všetkým parametrom administratívneho webového servera.

  • Používateľské konto – Umožňuje prístup do podskupiny parametrov administratívneho webového servera.

Vás poskytovateľ služby zakázal prístup ku konfiguračnej pomôcke, pred pokračovaním kontaktujte svojho poskytovateľa služby.

1

Ubezpečte sa, že počítač môže komunikovať s telefónom. Nepoužíva sa žiadne VPN.

2

Zadajte adresu IP telefónu do riadku adresy vo vašom webovom prehliadači.

  • Prístup používateľa: http://<ip adresa>
  • Prístup správcu: http://<adresa ip>/správca/pokročilé
  • Prístup správcu: http://<adresa ip> kliknite na Prihlásenie správy a potom na pokročilé.

Napríklad http://10.64.84.147/správca

3

Po zobrazení výzvy zadajte heslo.

Obrazovku Nastaviť heslo telefónu môžete pri prvom spustení alebo po obnovení výrobných nastavení obísť, ak ste vykonali tieto akcie zriadenia:

  • Konfigurácia DHCP

  • Konfigurácia EDOS

  • Konfigurácia hesla používateľa pomocou konfiguračného súboru telefónu XML

Po nakonfigurovaní hesla používateľa sa obrazovka nastavenia hesla nezobrazí.

1

Upravte súbor telefónu cfg.xml v textovom alebo XML editore.

2

Vložte značku <User_Password> niektorým z nasledujúcich spôsobov.

  • Žiadne heslo (začiatočná a koncová značka) – <User_Password></User_Password>
  • Hodnota hesla (4 – 127 znakov)<User_Password >Abc123</User_Password>
  • Žiadne heslo (iba začiatočná značka) – <User_Password />
3

Uložte zmeny do súboru cfg.xml .

Obrazovka Nastaviť heslo sa nezobrazí pri prvom spustení ani po obnovení výrobných nastavení. Ak je zadané heslo, používateľ je vyzvaný na zadanie hesla pri prístupe k webovému rozhraniu telefónu alebo ponukám na obrazovke telefónu.

Telefón môžete nakonfigurovať tak, aby povolil alebo zablokoval prístup ku konfiguračným parametrom na webovej stránke telefónu alebo na obrazovke telefónu. Parametre riadenia prístupu vám umožňujú:

  • Pri vytváraní konfigurácie vyberte, ktoré parametre konfigurácie majú byť dostupné používateľskému kontu.

  • Povoľte alebo zakážte prístup k webovému serveru správy.

  • Povoľte alebo zakážte prístup používateľov k ponukám na obrazovke telefónu.

  • Obísť obrazovku Nastaviť heslo pre používateľa.

  • Obmedzte internetové domény, ku ktorým telefón pristupuje kvôli resynchronizácii, aktualizácii alebo registrácii SIP pre linku 1.

Parametre v konfiguračnom súbore telefónu môžete tiež nakonfigurovať pomocou kódu XML (cfg. xml). Informácie o konfigurácii jednotlivých parametrov nájdete v syntaxi reťazca v nasledujúcej tabuľke parametrov riadenia prístupu (Access Control).

1

Prejdite na webovú stránku správy telefónu.

2

Kliknite na položku Hlas> Systém.

3

V časti Konfigurácia systému nakonfigurujte parametre definované v nasledujúcej tabuľke Parametre riadenia prístupu.

4

Kliknutím na Odoslať všetky zmeny použijete zmeny.

Nasledujúca tabuľka definuje funkciu a použitie parametrov riadenia prístupu v časti Konfigurácia systému v záložke Hlas > Systém vo webovom rozhraní telefónu. Definuje tiež syntax reťazca, ktorý je pridaný do konfiguračného súboru telefónu (cfg.xml) s kódom XML na konfiguráciu parametra.

Tabuľka 1. Parametre riadenia prístupu

Názov parametra

Opis a predvolená hodnota

Zapnúť webový server

Povolí alebo zakáže prístup k webovému rozhraniu telefónu. Nastavte tento parameter na Áno , aby ste používateľom alebo správcom umožnili prístup k webovému rozhraniu telefónu. V opačnom prípade ho nastavte na Nie. Keď je nastavené na Nie, webové rozhranie telefónu nie je prístupné.

Vykonajte jeden z nasledovných krokov:

  • V konfiguračnom súbore telefónu s formátom XML (cfg.xml) zadajte reťazec v tomto formáte:

    <Enable_Web_Server ua="na">Áno</Enable_Web_Server>
  • Vo webovom rozhraní telefónu povolíte prístup nastavením Áno .

Povolené hodnoty: Áno | nie

Predvolené: Áno.

Povoliť prístup správcu webu

Povolí alebo zablokuje prístup k stránkam správy telefónu:

http://<phone_IP>/admin

Pri nastavení na Nie je webová stránka pre správcu nedostupná. Prístupná je iba webová stránka pre používateľa.

Ak chcete po zablokovaní prístupu znova povoliť prístup na webovú stránku administrácie, je potrebné vykonať obnovenie továrenských nastavení z telefónu.

Vykonajte jeden z nasledovných krokov:

  • V konfiguračnom súbore telefónu s formátom XML (cfg.xml) zadajte reťazec v tomto formáte:

    <Enable_Web_Admin_Access ua="na">Áno</Enable_Web_Admin_Access>
  • Vo webovom rozhraní telefónu nastavte tento parameter na Áno , aby ste povolili prístup. V opačnom prípade ho nastavte na Nie.

Povolené hodnoty: Áno | nie

Predvolená hodnota: Áno

Admin Password

Umožňuje nastaviť alebo zmeniť heslo pre prístup na webové stránky správy telefónu.

Parameter Admin Password je dostupný iba na webovej stránke správy telefónu.

Platné heslo musí obsahovať 4 až 127 znakov z troch zo štyroch typov: veľké písmeno, malé písmeno, číslo a špeciálny znak.

Po obnovení továrenského nastavenia telefónu sa heslo vyprázdni.

Vykonajte jeden z nasledovných krokov:

  • V konfiguračnom súbore telefónu s XML(cfg.xml) zadajte reťazec v tomto formáte: <Admin_Password ua="na">P0ssw0rd_tes89</Admin_Password>

  • Vo webovom rozhraní telefónu zadajte heslo pre administrátorský prístup.

Predvolené: prázdne

Heslo používateľa

Umožňuje vám alebo používateľovi telefónu nastaviť alebo zmeniť heslo pre prístup k webovým rozhraniam telefónu a ponukám na obrazovke telefónu.

Platné heslo musí obsahovať 4 až 127 znakov z troch zo štyroch typov: veľké písmeno, malé písmeno, číslo a špeciálny znak.

Po obnovení továrenského nastavenia telefónu sa heslo vyprázdni.

V konfiguračnom súbore (cfg.xml) môžete pomocou parametra User_Password obísť obrazovku Nastaviť heslo , ktorá sa zobrazí pri prvom spustení alebo po obnovení továrenského nastavenia. Ďalšie informácie nájdete v časti Obchádzanie obrazovky nastaveného hesla.

Predvolené: prázdne

Zobraziť upozornenia týkajúce sa hesla

Určuje, či sa má zobraziť varovanie Nezadané heslo , keď je heslo používateľa alebo správcu prázdne. Varovná správa sa zvyčajne zobrazuje v ponuke telefónu Problémy a diagnostika a na webovej stránke telefónu.

Varovné hlásenie zmizne, keď je nastavené heslo používateľa aj heslo správcu.

Ak je Povoliť prístup správcu webu nastavené na Nie, na obrazovke telefónu sa nezobrazí upozornenie na heslo.

Vykonajte jeden z nasledovných krokov:

  • V konfiguračnom súbore telefónu s formátom XML (cfg.xml) zadajte reťazec v tomto formáte:

    <Display_Password_Warnings ua="na">Áno</Display_Password_Warnings>
  • Vo webovom rozhraní telefónu nastavte na Áno pre zobrazenie upozornenia, nastavte na Nie ak chcete varovanie skryť.

Povolené hodnoty: Áno | nie

Predvolená hodnota: Áno