Privzeto je Unified CM v namenskem primeru nastavljena na M ešani način, ki omogoča privzeto varnost. Starejši modeli telefonov, kot so 7925, 7940 in 7960, ne podpirajo teh varnostnih funkcij, kar vodi do napak pri registraciji.

Če spremenite var Unified CM nost grozda iz mešanega načina v način, ki ni varen, lahko telefone starejših modelov registrirate v namenski primer.

Predpogoji:

• Dostop do Unified CM založnika CLI.

• Razumevanje posledic ponovnega zagona storitev.

Če želite spremeniti var Unified CM nost grozdov v način, ki ni varen:

1. Prijavite se v Publisher CLI vašega Unified CM grozda.

2. Izvedite ukaz: utils ctl set-cluster non-secure-mode

   Ko nastavite grozd na privzeti (nevaren) način, sistem ignorira vse nastavitve TLS in vsa komunikacija poteka brez varnosti prevoza.

3. Znova zaženite TFTP in Cisco CallManager storitve na vseh vozliščih v grozdu, ki izvajajo te storitve.

4. (če je primerno) Konfigurirajte algoritem podpisa datoteke TFTP:

   1. V izvorni grozdi pojdite na Enterprise Paramet er → Var nostni parameter, če je Algoritem podpisa datoteke TFTP nastavljen na algoritem SHA-1, konfiguri rajte isto (SHA-1) v ciljnem grozdu namenskega primerka.

      Namenski primerek je privzeto nastavljen na SHA-512 (priporočeno), vendar telefoni 7925/7940/60 ne podpirajo SHA-512.

5. (če je primerno) Konfigurirajte različico TLS za dostop do korporativnega imenika.

   Ta korak izvedite le, če imate dostop do korporativnega imenika iz teh starejših modelov telefonov na viru.

   1. Na vseh vozliščih v skupini namenskih primer Unified CM kov zaženite ukaz CLI: show tls min-version

   2. Če različica TLS ni nastavljena na 1.0, zaženite ukaz CLI: set tls min-version 1.0

   Zagon seta tls min-različice 1.0 bo povzročil samodej no ponovni zagon vozlišč. Načrtujte to med oknom za vzdrževanje.

Vpliv:

• Ker Unified CM je zdaj v nevarnem načinu, druge končne točke/naprave Unified CM ne morejo podpirati varnosti in šifriranja na osnovi CAPF.

• Ta sprememba ne vpliva na nobeno varnost in šifriranje OAuth na najnovejših modelih telefon ov.