Podrazumevano, Unified CM u namenskoj instanci je podešeno na Mešani režim, što podrazumevano omogućava bezbednost. Stariji modeli telefona poput 7925, 79 40 i 7960 ne podržavaju ove bezbednosne funkcije, što dovodi do kvarova u registraciji.

Promenom bezbednosti Unified CM klastera iz mešovitog režima u nesiguran režim, možete registrovati telefone starijih modela u namensku instancu.

Preduslovi:

• Pristup iz Unified CM davaču CLI.

• Razumevanje implikacija ponovnog pokretanja usluga.

Da biste promenili Unified CM bezbednost klastera u nesiguran režim:

1. Prijavite se na Publisher CLI svog Unified CM klastera.

2. Izvršite naredbu: utils ctl set-cluster ne-siguran režim

   Kada klaster postavite na podrazumevani (nesiguran) režim, sistem ignoriše sva TLS podešavanja, a sva komunikacija se odvija bez bezbednosti transporta.

3. Ponovo pokrenite TFTP i Cisco CallManager usluge na svim čvorovima u klasteru koji pokreću ove usluge.

4. (ako je primenljivo) Konfigurišite algoritam potpisa TFTP datoteke:

   1. Na izvornom klasteru idite na Parametar preduzeća → Paramet ar bezbed nosti, ako je Algoritam potpisa datoteke TFTP postavljen na SHA-1 algoritam, konfiguri šite isti (SHA-1) na odredišnom klasteru namenske instance.

      Namjenska instanca je podrazumevano postavljena na SHA-512 (preporučeno), ali 7925/7940/60 telefoni ne podržavaju SHA-512.

5. (ako je primenljivo) Konfigurišite verziju TLS za pristup korporativnom direktorijumu.

   Izvršite ovaj korak samo ako se korporativnom direktorijumu pristupa sa ovih starijih modela telefona na izvoru.

   1. Na svim čvorovima u Unified CM klasteru namenske instance pokrenite naredbu CLI: show tls min-version

   2. Ako verzija TLS nije postavljena na 1.0, pokrenite naredbu CLI: set tls min-version 1.0

   Pokre tanje seta tls min-verzije 1.0 uzrokovaće automat sko ponovno pokretanje čvorova. Planirajte ovo tokom prozora za održavanje.

Uticaj:

• Pošto Unified CM je sada u nesigurnom režimu, druge krajnje tačke/uređaji Unified CM ne mogu podržati sigurnost i šifrovanje zasnovane na CAPF-u.

• Ova promena ne utiče na bilo kakvu OAuth sigurnost i šifrovanje najnovijih modela telefona .