V predvolenom nastavení je Unified CM v Dedikovanej inštancii nast avená na zmiešaný režim, ktorý umožňuje predvolené zabezpečenie. Staršie modely telefónov ako 7925, 79 40 a 7960 tieto bezpečnostné funkcie nepodporujú, čo vedie k zlyhaniu registrácie.

Zmenou zabezpečenia Unified CM klastra zo zmiešaného režimu na nezabezpečený režim môžete zaregistrovať telefóny staršieho modelu na vyhradenú inštanciu.

Predpoklady:

• Prístup k vy Unified CM davateľovi CLI.

• Pochopenie dôsledkov reštartovania služieb.

Ak chcete zmeniť zabezpeč Unified CM enie klastra na nezabezpečený režim:

1. Prihláste sa do programu Publisher CLI svojho Unified CM klastra.

2. Vykonajte príkaz: utils ctl set-cluster non-secure-mode

   Keď klaster nastavíte do predvoleného (nezabezpečeného) režimu, systém ignoruje všetky nastavenia TLS a všetka komunikácia prebieha bez zabezpečenia dopravy.

3. Reštartujte TFTP a Cisco CallManager služby vo všetkých uzloch v klastri, ktoré spúšťajú tieto služby.

4. (ak je to vhodné) Nakonfigurujte algoritmus podpisu súboru TFTP:

   1. V zdrojovom klastri prejdite na položku Enterprise Parameter → Paramet er zabezpeč enia, ak je algoritmus podpisu súboru TFTP nastavený na algoritmus SHA-1, nakonfigur ujte to isté (SHA-1) na cieľovom klastri vyhradenej inštancie.

      Dedikovaná inštancia je predvolene nastavená na SHA-512 (odporúča sa), ale telefóny 7925/7940/60 nepodporujú SHA-512.

5. (ak je to vhodné) Nakonfigurujte verziu TLS pre Corporate Directory Access.

   Tento krok vykonajte iba vtedy, ak máte prístup k firemnému adresáru z týchto starších modelov telefónov na zdroji.

   1. Na všetkých uzloch v Unified CM klastri vyhradenej inštancie spustite príkaz CLI: show tls min-version

   2. Ak verzia TLS nie je nastavená na 1.0, spustite príkaz CLI: set tls min-version 1.0

   Spust enie sady tls min-version 1.0 spôsobí automatické reštartovanie uz lov. Naplánujte to počas okna údržby.

Vplyv:

• Keďže Unified CM je teraz v nezabezpečenom režime, iné koncové body/zariadenia Unified CM nemôžu podporovať zabezpečenie a šifrovanie založené na CAPF.

• Táto zmena nemá vplyv na zabezpečenie a šifrovanie OAuth na najnovších modeloch telef ónov.