Da biste omogućili model za potvrdu identiteta, ovlašćenje i kontrolu pristupa (AAA), koristite komandu novog modela aaa u režimu globalne konfiguracije. Da biste onemogućili model kontrole pristupa AAA, koristite bez oblika ove komande.

aaa novi model

bez aaa novog modela

Ova komanda nema argumenata ili ključnih reči.

Podrazumevano komanda: AAA није омогућен.

Komandni režim: Globalna konfiguracija (konfiguracija)

Smernice za upotrebu: Ova komanda omogućava AAA sistem kontrole pristupa.

Da biste postavili potvrdu identiteta, ovlašćenje i potvrdu identiteta (AAA) naloga prilikom prijavljivanja, koristite komandu za prijavljivanje aa u režimu globalne konfiguracije. Da biste onemogućili AAA potvrdu identiteta, koristite bez oblika ove komande.

aaa prijava na potvrdu identiteta {default | list-name } metod1 [metod2...]

bez prijave aaa potvrde identiteta {default | list-name } metod1 [method2...]

Podrazumevano komanda: AAA potvrda identiteta prilikom prijavljivanja je onemogućena.

Komandni režim: Globalna konfiguracija (konfiguracija)

Smernice za upotrebu: Ako podrazumevana ključna reč nije podešena, proverava se samo lokalna korisnička baza podataka. Ovo ima isti efekat kao i sledeća komanda:

aaa authentication login default local

Prijava na konzolu će uspeti bez ikakve provere identiteta ako podrazumevana ključna reč nije podešena.

Podrazumevana i opcionalna imena liste koja kreirate pomoću komande za prijavljivanje putem aaa potvrde identiteta koriste se pomoću komande za potvrdu identiteta za prijavljivanje.

Kreirajte listu unošenjem komande za metod liste imena za prijavljivanje potvrde identiteta za određeni protokol. Argument imena liste je niska znakova koja se koristi za ime liste metoda potvrde identiteta aktivirane kada se korisnik prijavi. Argument metode identifikuje listu metoda koje algoritam potvrde identiteta pokušava u datoj sekvenci. Odeljak "Metode potvrde identiteta koji se ne mogu koristiti za argument imena liste" navodi metode potvrde identiteta koji ne mogu da se koriste za argument imena liste i tabelu u nastavku opisuju ključne reči metoda.

Da biste kreirali podrazumevanu listu koja se koristi ako liniji nije dodeljena lista, koristite komandu za potvrdu identiteta za prijavljivanje sa podrazumevanim argumentom praćen metodama koje želite da koristite u podrazumevanim situacijama.

Lozinka je upitana samo jednom da bi se potvrdila identitet korisničkih akreditiva, a u slučaju grešaka zbog problema sa povezivanjem, moguće je više pokušaja putem dodatnih metoda potvrde identiteta. Međutim, prebacivanje na sledeći metod potvrde identiteta dešava se samo ako prethodni metod vrati grešku, a ne ako ne uspe. Da biste osigurali da potvrda identiteta uspe čak i ako svi metodi vrate grešku, navedite nijedan kao završni metod u komandnoj liniji.

Ako potvrda identiteta nije konkretno podešena za liniju, podrazumevana postavka je da se odbije pristup i ne vrši se nikakva potvrda identiteta. Koristite komandu više sistema:pokrenuta konfiguracija da biste prikazali trenutno konfigurisane liste metoda potvrde identiteta.

Načini potvrde identiteta koji se ne mogu koristiti za argument imena liste

Metode potvrde identiteta koje nije moguće koristiti za argument imena liste su sledeći:

• potvrda identiteta – gost

• omogući

• gost

• ako je potvrđen identitet

• ako je potrebno

• krb5

• krb-instanca

• krb-telnet

• line

• lokalni

• nijedno

• Radijus

• rcmd

• takaci

• tacacsplus

U tabeli ispod, grupni radijus, grupni tacacs +, grupni ldap i grupni načini imena grupe odnose se na skup prethodno definisanih RADIUS ili TACACS+ servera. Koristite komande hosta radijus-servera i komande hosta tacacs-servera za konfigurisanje servera hosta. Koristite radijus servera aaa grupe, aa group server ldap i komande servera aaa grupe tacacs+ za kreiranje imenovane grupe servera.

Tabela u nastavku opisuje ključne reči metoda.

Ključna reč	Opis
ime keš grupe	Koristi grupu keš servera za potvrdu identiteta.
omogući	Koristi omogućenu lozinku za potvrdu identiteta. Ova ključna reč ne može da se koristi.
ime grupe	Koristi podsetnika RADIUS ili TACACS+ servera za potvrdu identiteta kako je definisano radijusom servera aaa grupe ili aaa group server tacacs+ komande.
ldap grupe	Koristi listu svih Lightweight Directory Access Protocol (LDAP) servera za potvrdu identiteta.
radijus grupe	Koristi listu svih RADIUS servera za potvrdu identiteta.
takaci grupe+	Koristi listu svih TACACS+ servera za potvrdu identiteta.
krb5	Koristi Kerberos 5 za potvrdu identiteta.
krb5-telnet	Koristi Kerberos 5 Telnet protokol potvrde identiteta kada koristi Telnet za povezivanje sa ruterom.
line	Koristi lozinku linije za potvrdu identiteta.
lokalni	Koristi lokalnu bazu podataka korisničkog imena za potvrdu identiteta.
lokalni predmet	Koristi lokalno korisničko ime sa ograničenim malim imenom.
nijedno	Ne koristi potvrdu identiteta.
lozinka-istek	Omogućava dodelu lozinke na lokalnoj listi za potvrdu identiteta.   Komanda za potvrdu identiteta radijus-servera vsa šalje komandu za potvrdu identiteta je obavezna da bi ključna reč za istek važenja lozinke funkcionisala.

Da biste postavili parametre koji ograničavaju pristup korisnika mreži, koristite komandu autorizacije aaa u globalnom režimu konfiguracije. Da biste uklonili parametre, koristite bez oblika ove komande.

ovlašćenje { auth-proxy keš | | | komande na nivou konfiguracije komandi konfig-komandi | |konfiguracije | exec | ipmobile multicast || mrežne smernice-if | | prepaid | radius-proxy obrnuti-pristup | | pretplatničkoj-usluzi | obrazac} {default | list-name } [metod1 [metod2.... ]]

nema ovlašćenja aaa ovlašćenja { auth-proxy keš | | komande konfig-commands | || | konfiguracija konzole exec | ipmobile multicast | mrežne smernice-if | | prepaid | radius-proxy | | obrnuti pristup obrazac pretplatnika-usluge|} {|default | list-name } [method1 [method2.... ]]

Podrazumevano komanda: Ovlašćenje je onemogućeno za sve radnje (pod uslovom da ključna reč metoda ne postoji ).

Komandni režim: Globalna konfiguracija (konfiguracija)

Smernice za upotrebu: Koristite komandu autorizacije a da biste omogućili autorizaciju i kreirali liste imenovanih metoda, koje definišu načine autorizacije koji se mogu koristiti kada korisnik pristupi navedenoj funkciji. Liste metoda za autorizaciju definišu načine na koje će se izvršiti autorizacija i redosled tokom kojih će se obavljati ovi metodi. Lista metoda je lista imenovanih koji opisuje metode autorizacije (kao što su RADIUS ili TACACS+) koji se moraju koristiti u nizu. Liste metoda vam omogućavaju da odredite jedan ili više bezbednosnih protokola koji će se koristiti za autorizaciju, obezbeđijući rezervni sistem u slučaju da početni metod ne uspe. Cisco IOS softver koristi prvi metod naveden da bi ovlastio korisnike za određene mrežne usluge; ako taj metod ne odgovori, Cisco IOS softver bira sledeći metod naveden na listi metoda. Ovaj proces se nastavlja dok ne bude uspešne komunikacije sa navedenim metodom autorizacije ili dok se ne iscrpe svi definisani metodi.

Aplikacija Cisco IOS softverom pokuša da se ovlasti sledećim navedenim metodom samo kada nema odgovora od prethodnog metoda. Ako autorizacija ne uspe ni u jednom trenutku u ovom ciklusu-- što znači da baza podataka za bezbednost ili lokalno korisničko ime odgovara odricanjem korisničkih usluga-- proces autorizacije se zaustavlja i ne pokušava se nijedan drugi metod autorizacije.

Ako se komanda autorizacije a za određeni tip autorizacije izdaje bez navedene liste imenovanih metoda, podrazumevana lista metoda se automatski primenjuje na sve interfejse ili linije (kod kojih se primenjuje ovaj tip ovlašćenja) osim onih koji imaju listu imenovanih metoda izričito definisane. (Definisana lista metoda zamenjuje podrazumevanu listu metoda.) Ako nije definisana lista podrazumevanih metoda, onda se ne odaje nijedno ovlašćenje. Podrazumevana lista metoda autorizacije mora da se koristi za izvršavanje odlazne autorizacije, kao što je ovlašćivanje preuzimanja IP grupa sa RADIUS servera.

Koristite komandu autorizacije a da biste kreirali listu unosom vrednosti za ime liste i argumente metoda, gde je ime bilo koje niske znakova koji se koristi za ime ove liste (isključujući sva imena metoda) i metod identifikuje listu metoda autorizacije pokušanih u datoj sekvenci.

Komanda autorizacije aaa podržava 13 zasebnih lista metoda. Na primer:

Radijus grupe za konfigurisanje metodlist1 aaa autorizacije

Radijus grupe za konfigurisanje metodologije aaa autorizacije

...

metod konfiguracije aaa autorizacije 13 radijus grupe

U tabeli u nastavku, ime grupe, idap grupe, radijus grupe i grupni tacacs + metode odnose se na skup prethodno definisanih RADIUS ili TACACS+ servera. Koristite komande hosta radijus-servera i komande hosta tacacs-servera za konfigurisanje servera hosta. Koristite radijus servera aaa grupe , aaa group server ldap i komande servera a grupe tacacs+ za kreiranje imenovane grupe servera.

Cisco IOS softver podržava sledeće metode za autorizaciju:

• Grupe keš servera--Ruter konsultuje svoje grupe keš servera da bi ovlastio određena prava za korisnike.

• Ako je potvrđen identitet --Korisniku je dozvoljeno da pristupi zahtevanu funkciju ako je korisnik uspešno potvrdio identitet.

• Lokalni --Ruter ili pristupni server konsultuje svoju lokalnu bazu podataka, kako je definisano komandom za korisničko ime, da bi ovlastio određena prava za korisnike. Samo ograničeni skup funkcija može da se kontroliše putem lokalne baze podataka.

• Nijedna --Server za pristup mreži ne zahteva informacije o ovlašćenju; ovlašćenje se ne izvršava preko ove linije ili interfejsa.

• RADIUS -- Mrežni pristup serveru zahteva informacije o autoristraciji od RADIUS grupe bezbednosnih servera. RADIUS autorizacija definiše specifična prava za korisnike povezivanjem atributa, koji se skladište u bazi podataka na RADIUS serveru, sa odgovarajućim korisnikom.

• TACACS+ --Mrežni pristup serveru razmenjuje informacije o autorizaciji sa TACACS+ bezbednosnim daemon-om. TACACS+ autorizacija definiše specifična prava za korisnike povezivanjem parova vrednosti atributa (AV) koji se skladište u bazu podataka na TACACS+ bezbednosnom serveru, sa odgovarajućim korisnikom.

Da biste dozvolili veze između određenih tipova krajnjih tačaka u VoIP mreži, koristite komandu za dozvoljavanje veza u režimu konfiguracije glasovne usluge. Da biste odbili određene vrste veza, koristite bez oblika ove komande.

dozvoli-veze od tipa do tipa

nema dozvoljenih veza od tipa do tipa

Podrazumevano komanda: SIP-na-SIP veze su podrazumevano onemogućene.

Komandni režim: Konfiguracija glasovne usluge (config-voi-serv)

Smernice za upotrebu: Ova komanda se koristi za omogućavanje veza između određenih tipova krajnjih tačaka na Cisco mrežnom prolazu IP-na-IP uređaja. Komanda je podrazumevano omogućeno i ne može se promeniti.

Da biste dozvolili ubacivanje "#" na bilo koje mesto u dn registracije glasa, koristite komandu allow-hash-in-dn u globalnom režimu za registraciju glasa. Da biste to onemogućili, koristite bez oblika ove komande.

allow-hash-in-dn

nema allow-hash-in-dn

Podrazumevano komanda: Komanda je podrazumevano onemogućena.

Komandni režim: globalna konfiguracija glasovne registracije (config-register-global)

Smernice za upotrebu: Pre nego što je ova komanda uvedena, znakovi podržani u dn-u glasovne registracije su 0–9, +i *. Nova komanda je omogućena kad god korisnik zahteva ubacivanje # u dn registracije glasa. Komanda je podrazumevano onemogućena. Ovu komandu možete da konfigurišete samo u Cisco Unified SRST i Cisco Unified E-SRST režimima. Znak # može biti umetnut na bilo kom mestu u dn registracije glasa. Kada je ova komanda omogućena, korisnici moraju da promene podrazumevani znak prekidanja (#) u drugi validan karakter koristeći komandu dial-peer terminator u režimu konfiguracije.

Da biste ušli u režim konfiguracije aplikacije redundantnosti, koristite komandu za redundantnost aplikacije u režimu redundantnosti konfiguracije.

redundantnost aplikacije

Ova komanda nema argumenata ili ključnih reči.

Podrazumevano komanda: Nijedno

Komandni režim: Konfiguracija redundantnosti (konfiguracija-crvena)

Smernice za upotrebu: Koristite ovu komandu za redundantnost aplikacije da biste konfigurisali redundantnost aplikacija za visoka dostupnost.

Da biste podesili podrazumevani mrežni prolaz za aplikaciju, koristite komandu podrazumevanog mrežnog prolaza za aplikaciju u režimu konfiguracije hostovanja aplikacije. Da biste uklonili podrazumevani mrežni prolaz, koristite bez oblika ove komande.

podrazumevani mrežni prolaz aplikacije [ip-adresa mrežnog interfejsa gosta-interfejsa]

nema podrazumevanog mrežnog prolaza za aplikaciju [ip-adresa mrežni interfejs gosta-interfejs-broj]

Podrazumevano komanda: Datoteka podrazumevani mrežni prolaz nije konfigurisana.

Komandni režim: Konfiguracija hostinga aplikacije (hostovanje aplikacije u aplikaciji)

Smernice za upotrebu: Koristite komandu podrazumevanog mrežnog prolaza za aplikaciju da biste podrazumevani mrežni prolaz za aplikaciju. Konektori mrežnog prolaza su aplikacije instalirane na Cisco IOS XE GuestShell konektoru.

Da biste konfigurisali aplikaciju i ušli u režim konfiguracije hostovanja aplikacije, koristite komandu aplikacije za hostovanje u režimu globalne konfiguracije. Da biste uklonili aplikaciju, koristite bez oblika ove komande.

ime aplikacije za hostovanje aplikacije

Podrazumevano komanda: Nijedna aplikacija nije konfigurisana.

Komandni režim: Globalna konfiguracija (konfiguracija)

Smernice za upotrebu: Argument imena aplikacije može da sadrži do 32 alfanumerička znaka.

Možete da ažurirate konfiguraciju hostovanja aplikacije nakon konfigurisanja ove komande.

Da biste zamenili profil resursa koji obezbeđuje aplikacija, koristite komandu profila iz aplikacije u režimu konfiguracije hostovanja aplikacije. Da biste se vratili na profil resursa koji je odredio aplikacija, koristite bez oblika ove komande.

ime profila aplikacije za presudu

nema imena profila za preusmeravanja aplikacije

Podrazumevano komanda: Profil resursa je konfigurisan.

Komandni režim: Konfiguracija hostinga aplikacije (hostovanje aplikacije u aplikaciji)

Smernice za upotrebu: Rezervisani resursi navedeni u paketu aplikacije mogu se promeniti podešavanjem prilagođenog profila resursa. Mogu se CPU resursi, memorija i virtuelnih CPU (vCPU). Da bi promene resursa stupile na snagu, zaustavite i deaktivirajte aplikaciju, a zatim je ponovo aktivirajte i pokrenite.

Podržan je samo prilagođeni profil.

Komanda konfiguriše profil resursa prilagođene aplikacije i unosi prilagođeni režim konfiguracije profila resursa aplikacije.

Da biste konfigurisali virtuelni mrežni interfejs za aplikaciju, koristite komandu mrežnog prolaza za aplikaciju u režimu konfiguracije hostovanja aplikacije. Da biste uklonili konfiguraciju, koristite bez oblika ove komande.

Ova komanda je podržana samo na platformama za usmeravanje. Nije podržano za prebacivanje platformi.

aplikacija-vnic mrežni prolaz virtuelne grupe broj grupe gost-interfejs mrežnog interfejsa– broj

nema aplikacije-vnic mrežnog prolaza virtuelne grupe broj grupe broj gost-interfejs mrežnog interfejsa-broj

Podrazumevano komanda: Mrežni prolaz virtuelne mreže nije konfigurisan.

Komandni režim: Konfiguracija hostinga aplikacije (hostovanje aplikacije u aplikaciji)

Smernice za upotrebu: Nakon što konfigurišete virtuelni mrežni interfejs za aplikaciju, komandni režim se menja u režim hostovanja konfiguracija mrežnog prolaza aplikacije. U ovom režimu možete da IP adresa interfejsu gosta.

Da biste omogućili podršku za potvrđene ID dolazne Session Initiation Protocol (SIP) pozive ili poruke odgovora, kao i da biste poslali potvrđene ID informacije o privatnosti u odlaznim SIP pozivima ili porukama odgovora, koristite komandu sa potvrđenim ID-om u režimu konfiguracije glasovne usluge VoIP-SIP ili u režimu konfiguracije zakupaca glasovne klase. Da biste onemogućili podršku za proverenu ID, koristite bez oblika ove komande.

sistem sa potvrdom ID-a { pai | ppi }

bez sistema sa potvrdom ID-a { pai | ppi }

Podrazumevano komanda: Informacije o privatnosti se šalju pomoću zaglavlja udaljenog proizvođača ID (RPID) ili zaglavlja FROM.

Komandni režim: Konfiguracija zakupca glasovne usluge VoIP-SIP (konfiguracija-serv-sip) i konfiguracija zakupca glasovne klase (klasa konfiguracije)

Smernice za upotrebu: Ako odaberete ključnu reč za pai ili ppi ključnu reč, mrežni prolaz će sagraditi zaglavlje PAI ili PPI zaglavlje u zajedničkoj SIP naslaganom. Ključna reč za pai ili PPI ključnu reč ima prioritet nad zaglavljem Remote-Party-ID (RPID) i uklanja RPID zaglavlje iz odlazne poruke, čak i ako je ruter konfigurisan da koristi RPID zaglavlje na globalnom nivou.

Da biste konfigurisali Session Initiation Protocol (SIP) asimetrijsku podršku za korisna opterećenja, koristite komandu za asimetrijska opterećenja u režimu SIP konfiguracije ili u režimu konfiguracije zakupaca klase glasa. Da biste onemogućili asimetričnu podršku za korisni teret, koristite bez oblika ove komande.

asimetarno opterećenje { dtmf | dinamički-kodeci ceo | | sistem }

bez asimetričnogopterećenja { dtmf | dinamički-kodeci celog | | sistema }

Podrazumevano komanda: Ova komanda je onemogućena.

Komandni režim: Konfiguracija SIP glasovne usluge (konfiguracija-serv-sip), konfiguracija zakupaca glasovne klase (konfiguracija-klasa)

Smernice za upotrebu: Unesite SIP režim konfiguracije iz režima konfiguracije glasovne usluge, kao što je prikazano u primeru.

Za Cisco UBE je SIP asimetrični tip korisnog tereta podržan za audio/video kodeke, DTMF i NSE. Zbog toga su ključne reči dtmf i dinamičkih kodeka interno mapirane na celu ključnu reč kako bi se obezbedila asimmetrična podrška tipa korisnog tereta za audio/video kodeke, DTMF i NSE.

Da biste omogućili SIP digest autentifikacija na pojedinačnom biraču biranja broja, koristite komandu za potvrdu identiteta u režimu konfiguracije ravnopravnog glasa. Da biste SIP digest autentifikacija, koristite bez oblika ove komande.

korisničko ime za potvrdu identiteta korisničko ime lozinka { 0 | 6 | 7 } lozinka [područje izazova |sve ] |

nema korisničkog imena za potvrdu identiteta lozinke { 0 | 6 | 7 } lozinke [područje izazova | sve ] |

Podrazumevano komanda: SIP digest autentifikacija je onemogućen.

Komandni režim: Biraj ravnopravni govorni zvuk (config-dial-peer)

Smernice za upotrebu: Sledeća pravila konfiguracije su primenljiva kada se omogućava digest autentifikacija:

• Samo jedno korisničko ime može da se konfiguriše po ravnopravnom uređaju za biranje broja. Sve postojeće konfiguracije korisničkog imena moraju biti uklonjene pre konfigurisanja drugog korisničkog imena.

• Najviše pet lozinki ili argumenata u području može da se konfiguriše za bilo koje korisničko ime.

Korisnički naziv i argumenti lozinke koriste se za potvrdu identiteta korisnika. Server za potvrdu identiteta za odgovor 407/401 uključuje područje u odgovoru na izazovu, a korisnik obezbeđuje akreditive koji važe za to područje. Pošto se pretpostavlja da najviše pet proxy servera na signalizacionoj putanji može da pokuša da potvrdi identitet datog zahteva od klijenta korisničkog agenta (UAC) na server korisničkog agenta (UAS), korisnik može da konfiguriše do pet lozinki i kombinacija područja za konfigurisano korisničko ime.

Korisnik obezbeđuje lozinku u čistom tekstu, ali je šifrovana i sačuvana za odgovor na izazov 401. Ako lozinka nije sačuvana u šifrovanom obrascu, šalje se neželjena lozinka i potvrda identiteta ne uspe.

• Specifikacija područja je opcionalna. Ako se izostavi, lozinka konfigurisana za to korisničko ime primenjuje se na sva područja koja pokušavaju da potvrde identitet.

• Samo jedna lozinka može da se konfiguriše istovremeno za sva konfigurisana područja. Ako je konfigurisana nova lozinka, ona zamenjuje bilo koju prethodno konfigurisanu lozinku.

To znači da može da se konfiguriše samo jedna globalna lozinka (jedna bez navedenog područja). Ako konfigurišete novu lozinku bez konfigurisanja odgovarajućeg područja, nova lozinka će zameniti prethodnu.

• Ako je područje konfigurisano za prethodno konfigurisano korisničko ime i lozinku, ta specifikacija područja se dodaje postojećoj konfiguraciji korisničkog imena i lozinke. Međutim, kada se područje doda u konfiguraciju korisničkog imena i lozinke, ta kombinacija korisničkog imena i lozinke važi samo za to područje. Konfigurisano područje ne može da se ukloni iz konfiguracije korisničkog imena i lozinke bez prethodnog uklanjanja cele konfiguracije za to korisničko ime i lozinku. Zatim možete ponovo da konfigurišete to korisničko ime i lozinku u kombinaciji sa ili bez drugog područja.

• U unosu sa lozinkom i područjem možete da promenite ili lozinku ili područje.

• Koristite sve komande za potvrdu identiteta za uklanjanje svih unosa potvrde identiteta za korisnika.

Obavezno je navesti tip šifrovanja za lozinku. Ako je konfigurisana lozinka za jasan tekst (tip 0), ona je šifrovana kao tip 6 pre nego što je sačuvate u pokrenutoj konfiguraciji.

Ako tip šifrovanja navedete kao 6 ili 7, unesena lozinka se proverava u odgovarajućem formatu lozinke tipa 6 ili 7 i čuva se kao tip 6 ili 7.

Lozinke tipa 6 se šifruju pomoću AES i korisnički definisanog primarnog ključa. Ove lozinke su uporedo bezbednije. Primarni ključ se nikada ne prikazuje u konfiguraciji. Bez znanja primarnog ključa, lozinke tipa 6 su neupotrebljive. Ako se primarni ključ izmeni, lozinka koja je sačuvana kao tip 6 se ponovo šifruje novim primarnim ključem. Ako se konfiguracija primarnog ključa ukloni, nije moguće dešifrovati lozinke tipa 6 , što može dovesti do neuspešne potvrde identiteta za pozive i registracije.

Kada napravite podršku za konfiguraciju ili migraciju konfiguracije na drugi uređaj, primarni ključ se ne ispisuje. Zbog toga primarni ključ mora ponovo da se konfiguriše ručno.

Da biste konfigurisali šifrovani prethodno šifrovani ključ, pogledajte članak Konfigurisanje šifrovanog prethodno deeširanog ključa.

Sledeći poruka upozorenja se prikazuje kada je konfigurisan tip šifrovanja 7. Upozorenje: Komanda je dodata konfiguraciji pomoću lozinke tipa 7. Međutim, lozinke tipa 7 će uskoro biti zastarele. Migrirajte na podržani tip lozinke 6.

Da biste povezili izvornu adresu za signalizacione i medijske pakete sa IPv4 ili IPv6 adresa za određeni interfejs, koristite komandu povezivanja u režimu SIP konfiguracije. Da biste onemogućili povezivanje, koristite bez oblika ove komande.

povezi { control | media | all } source-interface-id { ipv4-address ipv4-address | ipv6-address ipv6-address ipv6-address }

nema povezivanja za ipv6-adresu| | Ipv6-address ipv6-address | ipv6-address }

Podrazumevano komanda: Povezivanje je onemogućeno.

Komandni režim: SIP konfiguracije (konf-serv-sip) i zakupca klase glasa.

Smernice za upotrebu: Async, Ethernet, FastEthernet, Loopback i Serial (uključujući Frame Reley) su interfejsi u okviru SIP aplikacije.

Ako komanda poveza nije omogućena, IPv4 sloj i dalje pruža najbolju lokalnu adresu.

Da biste omogućili osnovne konfiguracije za Call-Home, koristite komandu "Pozovi početno izveštavanje" u režimu globalne konfiguracije.

poziva-početno izveštavanje { anonimni | kontakt-e-addr } [ http-proxy { ipv4-adresa | ipv6-adresa | name } port-broj porta - broj ]

Podrazumevano komanda: Nema podrazumevanog ponašanja ili vrednosti

Komandni režim: Globalna konfiguracija (konfiguracija)

Smernice za upotrebu: Nakon što je uspešno omogućio funkciju "Pozovi kući" bilo u anonimnom ili potpunom režimu registracije pomoću komande za izveštavanje o pozivu početnoj, šalje se poruka o inventaru. Ako je funkcija Call-Home omogućena u punom režimu registracije, šalje se puna poruka o inventaru za potpuni režim registracije. Ako je funkcija Call-Home omogućena u anonimnom režimu, šalje se anonimna poruka sa inventara. Više informacija o detaljima poruke potražite u članku Aktiviranje događaja i komandi grupe za upozorenja.

Da biste omogućili Cisco Unified SRST i ušli u režim konfiguracije menadžera poziva, koristite komandu "Povratni poziv menadžera" u režimu globalne konfiguracije. Da biste Cisco Unified SRST podršku, koristite bez oblika ove komande.

povratni poziv-upravljača pozivima

bez rezervnog upravljača pozivima

Ova komanda nema argumenata ili ključnih reči.

Podrazumevano komanda: Nema podrazumevanog ponašanja ili vrednosti.

Komandni režim: Globalna konfiguracija

Da biste omogućili proveru identiteta servera, klijenta ili dvosmernog identiteta ravnopravnog sertifikata tokom TLS rukovanja, koristite komandno cn-san proveru valjanosti u režimu konfiguracije TLS-profila klase glasa. Da biste onemogućili proveru identiteta sertifikata , ne koristite oblik ove komande.

cn-san provera valjanosti { server | klijenta | dvosmerno }

bez cn-san provere valjanosti { server | | klijenta dvosmerno }

Podrazumevano komanda: Provera identiteta je onemogućena.

Komandni režim: Konfiguracija klase glasa (klasa konfiguracije)

Smernice za upotrebu: Provera identiteta servera je povezana sa bezbednom signalizacionom vezom putem globalnog kripto signaliziranjai konfiguracije tls-profila klase glasa.

Komanda je poboljšana tako da uključuje ključne reči klijenta i dvosmerika. Opcija klijenta omogućava serveru da potvrdi identitet klijenta proverom CN i SAN imena hosta uključenih u dostavljenu listu pouzdanih CN-san FQDN-ova. Veza će se uspostaviti samo ako se pronađe podudaranje. Ova lista Cn-san FQDN-ova se takođe koristi za sertifikat servera, pored ciljnih ime hosta. Dvosmerna opcija potvrđiva ravnopravni identitet i za veze klijenta i servera kombinovanjem režima servera i klijenta. Nakon što konfigurišete cn-san proveru valjanosti, identitet ravnopravnih sertifikata se proverava za TLS vezu.

Da biste konfigurisali listu imena potpuno kvalifikovanog imena domena (FQDN) za proveru valjanosti u vezi sa sertifikatu ravnopravnih uređaja za dolazne ili odlazne TLS, koristite komandu cn-san u režimu konfiguracije klase glasa tls-profila. Da biste izbrisali unos za proveru valjanosti CN-san sertifikata, ne koristite oblik ove komande.

cn-san {1-10} fqdn

bez cn-san{1-10} fqdn

Podrazumevano komanda: Нема подешених cn-san imena.

Komandni režim: Režim konfiguracije tls-profila klase glasa (klasa konfiguracije)

Smernice za upotrebu: FQDN koji se koristi za proveru valjanosti sertifikata ravnopravnih sertifikata dodeljen je profilu TLS do deset cn-san unosa . Najmanje jedan od ovih unosa mora da se podudara sa FQDN-om u bilo kom polju certifikata zajedničkog imena (CN) ili subjekta-Alternativnog imena (SAN) pre nego što se TLS uspostavi veza. Da bi se podudarao sa bilo kojim hostom domena koji se koristi u CN ili SAN polju, unos u cn-san može da se konfiguriše sa džoker znakom domena, isključivo u obliku *.ime domena (npr. *.cisco.com). Nije dozvoljena druga upotreba džoker znaka.

Za dolazne veze, lista se koristi za proveru valjanosti CN i SAN polja u sertifikat klijenta. Za odlazne veze, lista se koristi zajedno sa imenom ciljnog hosta sesije za proveru valjanosti CN i SAN polja u sertifikat servera.

Sertifikati servera takođe mogu da se potvrde podudaranjem ciljnog FQDN-a SIP sesije sa CN ili SAN poljem.

Da biste odredili listu željenih kodeka koji će se koristiti na biraču biranja broja, koristite komandu željenih opcija kodeka u režimu konfiguracije klase glasa. Da biste onemogućili ovu funkcionalnost, koristite bez oblika ove komande.

tip kodeka željene opcije kodeka

nema tipa kodeka za željene opcije kodeka

Podrazumevano komanda: Ako se ova komanda ne unese, određeni tipovi kodeka se ne identifikuju sa željenim opcijama.

Komandni režim: konfiguracija klase glasa (klasa konfiguracije)

Smernice za upotrebu: Ruteri na suprotnim krajovima WAN možda će morati da pregovaraju o izboru kodeka za mrežne birače biranja broja. Komanda željene opcije kodeka određuje redosled željenih opcija za izbor ispregovaranog kodeka za vezu. Tabela u nastavku opisuje opcije glasovnog opterećenja i podrazumevane vrednosti za kodeke i protokole glasovnih paketa.

Da biste koristili globalni port slušaoca za slanje zahteva preko UDP, koristite komandu za ponovnu upotrebu veze u režimu sip-ua ili režimu konfiguracije zakupca klase glasa. Da biste onemogućili, ne koristite oblik ove komande.

ponovo koristi {via-port | system }

nema ponovnog korišćenja veze { via-port | system }

Podrazumevano komanda: Lokalni mrežni prolaz koristi e-trgovinu UDP za slanje zahteva preko UDP.

Komandni režimi: SIP konfiguraciju UA (config-sip-ua), konfiguracija zakupca klase glasa (konfiguracija klase konfiguracije)

Smernice za upotrebu: Izvršavanje ove komande omogućava korišćenje porta slušaoca za slanje zahteva preko UDP. Podrazumevani port slušaoca za standardne uređaje koji nisu SIP je 5060, a bezbedni SIP 5061. Konfigurišite komandu porta za slušanje [koja | nije bezbedna] u režimu glasovne usluge voIP > sip konfiguracije da biste promenili globalni UDP port.

Da biste promenili CPU kvotu ili jedinicu dodeljenu aplikaciji, koristite komandu cpu u režimu konfiguracije profila prilagođenih resursa aplikacije. Da biste se vratili na kvotu koju CPU obezbedila aplikacija, koristite bez oblika ove komande.

cpu jedinica

nema cpu jedinice

Podrazumevano komanda: Podrazumevana CPU zavisi od platforme.

Komandni režim: Prilagođena konfiguracija profila resursa aplikacije (konfigurisanje-aplikacija-resurs-profil-prilagođeno)

Smernice za upotrebu: Jedinica CPU minimalna CPU koju dodeljuje aplikacija. Ukupno CPU jedinica zasnovano je na normalizovanim CPU jedinicama izmerenim za ciljni uređaj.

U okviru svakog paketa aplikacija, obezbeđen je profil resursa specifičnih za aplikaciju koji definiše preporučeno CPU opterećenje, veličinu memorije i broj virtuelnih CPU-ova (vCPU) potrebnih za aplikaciju. Koristite ovu komandu da biste promenili dodelu resursa za određene procese u profilu prilagođenog resursa.

Rezervisani resursi navedeni u paketu aplikacije mogu se promeniti podešavanjem prilagođenog profila resursa. Samo resursi CPU memorije i VCPU-a mogu da se promene. Da bi promene resursa stupile na snagu, zaustavite i deaktivirajte aplikaciju, a zatim je aktivirajte i ponovo pokrenite.

Vrednosti resursa su specifične za aplikaciju i svako prilagođavanje ovih vrednosti mora da osigura da aplikacija može pouzdano da se pokrene sa promenama.

Da biste konfigurisali mrežni prolaz Cisco IOS Session Initiation Protocol (SIP)-deljenja multipleksinga (TDM), Cisco Unified Border Element (Cisco UBE) ili Cisco Unified Communications Manager Express (Cisco Unified CME) za slanje SIP registracije kada ste u stanju UP-a, koristite komandu za akreditive u režimu konfiguracije SIP UA ili režimu konfiguracije zakupca glasovne klase. Da biste SIP skraćeni akreditivi, koristite bez oblika ove komande.

akreditivi { dhcp broj | korisničkog imena korisničko ime } lozinka { 0 | 6 | 7 } područje za područje lozinke

nema akreditivi { dhcp broja korisnikaname| } lozinke { 0 | 6 | 7 } područja lozinke

Podrazumevano komanda: SIP su onemogućeni digest akreditivi.

Komandni režim: SIP konfiguraciju UA (config-sip-ua) i konfiguraciju zakupca klase glasa (konfiguracija klase konfiguracije).

Smernice za upotrebu: Sledeća pravila konfiguracije primenjuju se kada su omogućeni akreditivi:

• Za sva imena domena važi samo jedna lozinka. Nova konfigurisana lozinka zamenjuje bilo koju prethodno konfigurisanu lozinku.

• Lozinka će se uvek prikazati u šifrovanom formatu kada se konfiguriše komanda za akreditive i koristi se komanda za pokretanje konfiguracije.

Dhcp ključna reč u komandi znači da se primarni broj dobija putem DHCP i Cisco IOS SIP TDM mrežnog prolaza, Cisco UBE ili Cisco Unified CME na kojem je omogućena komanda koristi ovaj broj za registrovanje ili poništavanje registracije primljenog primarnog broja.

Obavezno je navesti tip šifrovanja za lozinku. Ako je konfigurisana lozinka za jasan tekst (tip 0), ona je šifrovana kao tip 6 pre nego što je sačuvate u pokrenutoj konfiguraciji.

Ako tip šifrovanja navedete kao 6 ili 7, unesena lozinka se proverava u odgovarajućem formatu lozinke tipa 6 ili 7 i čuva se kao tip 6 ili 7.

Lozinke tipa 6 se šifruju pomoću AES i korisnički definisanog primarnog ključa. Ove lozinke su uporedo bezbednije. Primarni ključ se nikada ne prikazuje u konfiguraciji. Bez znanja primarnog ključa, lozinke tipa 6 su neupotrebljive. Ako se primarni ključ izmeni, lozinka koja je sačuvana kao tip 6 se ponovo šifruje novim primarnim ključem. Ako se konfiguracija primarnog ključa ukloni, nije moguće dešifrovati lozinke tipa 6 , što može dovesti do neuspešne potvrde identiteta za pozive i registracije.

Kada napravite podršku za konfiguraciju ili migraciju konfiguracije na drugi uređaj, primarni ključ se ne ispisuje. Zbog toga primarni ključ mora ponovo da se konfiguriše ručno.

Da biste konfigurisali šifrovani prethodno šifrovani ključ, pogledajte članak Konfigurisanje šifrovanog prethodno deeširanog ključa.

Upozorenje: Komanda je dodata konfiguraciji pomoću lozinke tipa 7. Međutim, lozinke tipa 7 će uskoro biti zastarele. Migrirajte na podržani tip lozinke 6.

U YANG-u ne možete da konfigurišete isto korisničko ime u dva različita područja.

Da biste naveli željene opcije za SRTP paketu za šifrovanje koji će se Cisco Unified Border Element (CUBE) ponuditi u ponudi i odgovoriti, koristite kripto komandu u režimu konfiguracije glasovne klase. Da biste onemogućili ovu funkcionalnost, koristite bez oblika ove komande.

šifrovanje željene opcije za šifrovanje

nema šifrovanog paketa željenih opcija za kripto

Podrazumevano komanda: Ako ova komanda nije konfigurisana, podrazumevano ponašanje je da ponudite pakete srtp-šifrovanja sledećim željenim redosledom:

• AEAD AES__256_GCM

• AEAD AES__128_GCM

• AES_CM_128_HMAC_SHA1_80

• _AES CM_128_HMAC_SHA1_32

Komandni režim: srtp-kripto (konfig-klasa)

Smernice za upotrebu: Ako promenite željene opcije već konfigurisanog paketa šifrovanja, željene opcije se zamenjuju.

Da biste generisali Rivest, Shamir i Adelman (RSA) ključne parove, koristite kripto ključ koji generiše RSA komandu u režimu globalne konfiguracije.

kripto ključ generiše RSA [ { opšte | | | šifrovanje potpisa- ključeva ] [ oznaka ključ-oznaka ] [ može da se izveze ] [ ime modulus-modula veličine ] [ naziv uređaja za skladištenje: ] [ redundantnost imena uređaja: ]

Podrazumevano komanda: RSA par ključeva ne postoji.

Komandni režim: Globalna konfiguracija (konfiguracija)

Smernice za upotrebu: Koristite taster za generisanje kripto ključa rsa da biste generisali RSA uparivanje tastera za Cisco uređaj (kao što je ruter).

RSA ključevi se generišu u parovima -- jedan javni RSA i jedan privatni RSA ključ.

Ako vaš ruter već ima RSA tastere kada izdate ovu komandu, bićete upozoreni i upozoreni ste da zamenite postojeće tastere novim tasterima.

Komanda generisana rsa ključom pomoću kripto ključa nije sačuvana u konfiguraciji ruter. Međutim, tasteri RSA koje generiše ova komanda čuvaju se u privatnoj konfiguraciji u NVRAM -u (koja se nikada ne prikazuje korisniku ili podržana na drugom uređaju) sledeći put kada se konfiguracija piše na NVRAM.

• Ključevi za specijalnu upotrebu: Ako generišete ključeve za specijalnu upotrebu, generisaće se dva RSA ključeva. Jedan par će se koristiti sa bilo kojim smernicama Usluge Internet Key Exchange (IKE) koje određuje RSA potpise kao metod potvrde identiteta, a drugi par će se koristiti sa bilo kojim IKE smernicama koje određuje RSA šifrovane ključeve kao metod potvrde identiteta.

  CA se koristi samo sa IKE smernicama koje navode RSA potpise, a ne pomoću IKE smernica koje navode RSA šifrovane nepcine. (Međutim, možete da navedete više od jedne IKE smernice i da RSA potpise navedene u jednoj smernici i da RSA šifrovane neplaćene poruke u drugoj politici.)

  Ako planirate da u smernicama IKE-a imate oba tipa RSA načina potvrde identiteta, možda ćete radije generisati ključeve za specijalnu upotrebu. Pomoću tastera za specijalnu upotrebu svaki ključ nije nepotrebno izložen. (Bez tastera za specijalnu upotrebu, jedan ključ se koristi za oba metoda potvrde identiteta, što povećava izloženost tom ključu).

• Ključevi opšte namene: Ako generišete ključeve opšte namene, generisaće se samo jedan RSA ključeva. Ovaj par će se koristiti sa IKE smernicama koje navode RSA potpise ili RSA šifrovane ključeve. Stoga bi opšte svrhe par ključeva mogao češće da se koristi od posebnog para ključa za upotrebu.

• Imenovani parovi tastera: Ako generišete imenovani par tastera koristeći argument za oznaku ključa, morate takođe da navedete ključnu reč za tastere za upotrebu ili ključnu reč za opšte tastere. Imenovani par ključeva vam omogućava da imate više parova RSA ključeva, što omogućava softveru Cisco IOS da zadržite drugačiji par ključeva za svaki sertifikat identiteta.

• Dužina modula: Kada generišete RSA, od vas će se zatražiti da unesete dužinu modula. Љto duћe, modul je jaиi. Međutim, duže traje generisanje modula (pogledajte tabelu u nastavku za uzorke vremena) i potrebno je duže da se koriste.

  Tabela 2. Uzorak vremena po dužini modula za generisanje RSA tastera

  Usmjerivač	360 bita	512 bita	1024 bita	2048 bita (najviše)
  Cisco 2500	11 sekundi	20 sekundi	4 minuta, 38 sekundi	Više od 1 sata
  Cisco 4700	Manje od 1 sekunde	1 sekunda	4 sekunde	50 sekundi

  Cisco IOS softver ne podržava module veće od 4096 bita. Obično se ne preporučuje dužina manja od 512 bita. U određenim situacijama, kraći moduli možda neće funkcionisati ispravno sa IKE-om, pa preporučujemo da koristite minimalni modul od 2048 bita.

  Dodatna ograničenja mogu da se primene kada RSA ključeve generišu kriptografski hardver. Na primer, RSA tasteri koje generiše Cisco VPN Adapter porta usluga (VSPA), moduli tastera za RSA moraju biti najmanje 384 bita i moraju biti više od 64.

• Navođenje lokacije skladišta za RSA ključeve: Kada izdate kripto ključ za generisanje RSA komande pomoću imena uređaja za skladištenje: ključne reči i argumenta, tasteri za RSA će se sačuvati na navedenom uređaju. Ova lokacija će nadgledati sva podešavanja komande za skladištenje kripto ključa.

• Navođenje uređaja za RSA generisanje tastera: Možete navesti uređaj na kom se RSA ključevi generisani. Podržani uređaji uključuju NVRAM, lokalne diskove i USB tokene. Ako ruter ima konfigurisan i USB token, token za USB se može koristiti kao kriptografski uređaj, pored uređaja za skladištenje. Korišćenje USB tokena kao kriptografskog uređaja omogućava da se na token izvršavaju RSA operacije kao što su generisanje ključa, potpisivanje i potvrda identiteta akreditiva. Privatni ključ nikada ne napušta token USB i ne može da se izveze. Javni ključ se može izvesti.

  RSA ključevi mogu da se generišu na konfigurisanom i dostupnom USB tokenu upotrebom imena uređaja: ključne reči i argumenta. Ključevi koji se čuvaju na tokenu USB se čuvaju u trajno skladište tokena kada se generišu. Raspoloživi prostor ograničava broj ključeva koji se mogu generisati na USB tokenu. Ako pokušate da generišete ključeve na USB tokenu i on je pun, dobićete sledeću poruku:

  % Error in generating keys:no available resources 

  Brisanjem ključa ćete odmah ukloniti ključeve uskladištene na tokenu iz trajnog skladišta. (Ključevi koji se ne zadržavaju na tokenu čuvaju se na ili brišu sa lokacija skladišta bez tokena kada je kopiranje ili slična komanda je izdata).

• Navođenje RSA generisanje redundantnosti ključa na uređaju: Možete navesti redundantnost za postojeće tastere samo ako mogu da se izveze.

Da biste potvrdili identitet autoriteta za sertifikaciju (CA) (dobijanje sertifikata CA), koristite komandu za kripto pki potvrdu identiteta u režimu globalne konfiguracije.

crypto pki autentični naziv

Podrazumevano komanda: Nema podrazumevanog ponašanja ili vrednosti.

Komandni režim: Globalna konfiguracija (konfiguracija)

Smernice za upotrebu: Ova komanda je obavezna kada u početku konfigurišete CA podršku na ruteru.

Ova komanda potvrđuje identitet CA na ruter tako što samostalno potpisan sertifikat na ca koji sadrži javni ključ CA. Pošto CA potpisuje sopstveni sertifikat, javni ključ CA treba ručno da potvrdite tako što ćete kontaktirati CA administratora kada unesete ovu komandu.

Ako koristite režim reklama za ruter (RA) (koristeći komandu za upis) kada izdate komandu za kripto pki potvrdu identiteta, onda će se potpisivanje autoriteta za registraciju i sertifikati za šifrovanje vratiti sa CA i CA sertifikat.

Ova komanda nije sačuvana u konfiguraciji ruter-a. Međutim. javni ključevi ugrađeni u primljene CA (i RA) sertifikate sačuvani su u konfiguraciji kao deo zapisa javnog ključa Rivest, Shamir i Adelman (RSA) javnog ključa (pod nazivom "RSA lanac javnog ključa").

Ako CA ne odgovori na period isteka vremena nakon izdavanja ove komande, kontrola terminala će biti vraćena tako da ostane dostupna. Ako se to desi, morate ponovo da unesite komandu. Cisco IOS softver neće prepoznati CA sertifikat datume isteka podešene za 2049. Ako period važenja CA sertifikat istekne nakon 2049. godine, sledeći poruka o grešci će se prikazati kada se pokuša potvrda identiteta sa CA serverom: greška pri preuzimanju sertifikata :nepotpuni lanac Ako primite poruka o grešci sličan ovom, proverite datum isteka na CA sertifikat. Ako je datum isteka podešavanja CA sertifikat nakon 2049. godine, morate da smanjite datum isteka za godinu ili više.

Da biste ručno uvezli sertifikat TFTP ili kao presek i lepljiv na terminal, koristite komandu za uvoz kripto pki u režimu globalne konfiguracije.

sertifikat uvoza kripto pki

Podrazumevano komanda: Nema podrazumevanog ponašanja ili vrednosti

Komandni režim: Globalna konfiguracija (konfiguracija)

Smernice za upotrebu: Morate uneti komandu za uvoz kripto pki-a dva puta ako se koriste ključevi za upotrebu (potpis i ključevi za šifrovanje). Kada se komanda prvi put unese, jedan od sertifikata se zalepi na ruter; drugi put kada se komanda unese, drugi sertifikat se nalepi na ruter. (Nije važno koji sertifikat je prvi nalepljen.)

Da biste označili pouzdanu tačku koju ruter treba da koristi, koristite komandu crypto pki trustpoint u režimu globalne konfiguracije. Da biste izbrisali sve informacije o identitetu i sertifikate povezane sa pouzdanom tačkom, koristite bez oblika ove komande.

redundantnost imena kripto pki tačke pouzdanosti

bez redundantnosti imena kripto pki tačke pouzdanosti

Podrazumevano komanda: Vaš ruter ne prepoznaje pouzdane tačke dok ne izjavite pouzdanu tačku pomoću ove komande. Ruter koristi jedinstvene identifikatore tokom komunikacije sa serverima Protokola za status sertifikata na mreži (OCSP) kao što je konfigurisano u vašoj mreži.

Komandni režim: Globalna konfiguracija (konfiguracija)

Smernice za upotrebu:

Deklasiranje pouzdanih tastanci

Koristite komandu kripto pki pouzdane tačke da biste izjavili pouzdanu tačku, koja može biti samopotpisani korenski sertifikat autoritet (CA) ili podređeni CA. Unošenjem komande kripto pki pouzdane tačke stavlja vas u režim konfiguracije ca-trustpointa.

Karakteristike za pouzdanu tačku možete navesti koristeći sledeće podkomanije:

• crl – Upiti za listu opozvanih sertifikata (CRL) kako bi se osiguralo da sertifikat ravnopravnog uređaja nije opozvan.

• podrazumevano (ca-trustpoint) – Resetovanje vrednosti podkommanda režima ca-trustpoint konfiguracije na podrazumevane vrednosti.

• registracija – Određuje parametre upisati (opcionalno).

• http-proxy – pristupa CA preko HTTP protokola preko proksi server.

• samostalno registrovanje – Određuje samopotpisani upis (opcionalno).

• podudaranje sertifikata – povezuje listu kontrole pristupa zasnovanu na sertifikatu (ACL) definisanu komandom mapiranja kripto ca sertifikata.

• ocsp onemogućavanje – Određuje da ruter neće slati jedinstvene identifikatore ili nepca tokom OCSP komunikacija.

• primarno – Dodeljuje navedenu pouzdanu tačku kao primarnu pouzdanu tačku ruter.

• koren – definiše TFTP da dobijete CA sertifikat i određuje i ime servera i ime za datoteku koja će čuvati CA sertifikat.

Наведите кориснике кор

Kada koristite OCSP kao metod opoziva, jedinstveni identifikatori ili nepci, podrazumevano se šalju tokom peer komunikacije sa OCSP serverom. Korišćenje jedinstvenih identifikatora tokom komunikacije OCSP servera omogućava bezbednije i pouzdanije komunikacije. Međutim, ne podržavaju svi OCSP serveri da koriste jedinstvene proteze, pogledajte vaš OCSP priručnik za više informacija. Da biste onemogućili korišćenje jedinstvenih identifikatora tokom OCSP komunikacija, koristite podkomand za onemogućavanje-nence.

Da biste ručno uvezli (preuzeli) paket sertifikata autoriteta za sertifikaciju (CA) u pouzdanipul infrastrukture javnog ključa (PKI) da biste ažurirali ili zamenili postojeći CA paket, koristite komandu za uvoz kripto pki pouzdanosti u režimu globalne konfiguracije. Da biste uklonili bilo koji od konfigurisanih parametara, koristite bez oblika ove komande.

crypto pki trustpool uvoz čist [ | URL adresa terminala ]

nema URL adrese uvoza kripto pki pouzdanosti [ URL | adresa terminala ]

Podrazumevano komanda: Funkcija PKI pouzdanosti je omogućena. Ruter koristi ugrađeni CA sertifikat paket u PKI pouzdanompulu, koji se automatski ažurira iz kompanije Cisco.

Komandni režim: Globalna konfiguracija (konfiguracija)

Bezbednosne pretnje, kao i kriptografske tehnologije koje pomažu u zaštiti od njih, konstantno se menjaju. Više informacija o najnovijim Cisco kriptografskim preporukama potražite u belom papiru za šifrovanje sledeće generacije (NGE).

Sertifikati PKI pouzdanosti automatski se ažuriraju od kompanije Cisco. Kada sertifikati PKI pouzdanosti nisu trenutni, koristite komandu za uvoz kripto pki pouzdanosti da biste ih ažurirali sa druge lokacije.

URL argument određuje ili menja URL sistema datoteka CA. Tabela u nastavku navodi dostupne URL sisteme datoteka.

Tabela 3. URL sisteme datoteka

Sistem datoteka	Opis
Arhive:	Uvozi iz sistema arhivnih datoteka.
cns:	Uvozi se iz sistema datoteka klastera Namespace (CNS).
disk0:	Uvozi iz disk0 sistema datoteka.
disk1:	Uvozi iz disk1 sistema datoteka.
Ftp:	Uvozi iz FTP sistema datoteka.
http:	Uvozi iz HTTP sistema datoteka. Datoteka URL mora biti u sledećim formatima: http:// CAname:80, gde je CAname sistem imena domena (DNS) http:// ipv4-adresa:80. Na primer: http://10.10.10.1:80. http://[ipv6-adresa]:80. Na primer: http://[2001:DB8:1:1]:80. Datoteka IPv6 adresa je u heksadecimalnom obaveštenju i mora biti zatvorena u zagradama u URL.
https:	Uvozi iz HTTPS sistema datoteka. Ova URL moraju da koriste iste formate kao HTTP: sistemski formati datoteka.
Null:	Uvozi iz sistema datoteka bez vrednosti.
nvram:	Uvozi iz NVRAM sistema datoteka.
pram:	Uvozi iz sistema datoteka parametra Random-Access Memory (PRAM).
rcp:	Uvozi iz sistema datoteka udaljenog protokola kopiranja (rcp).
scp:	Uvozi iz sistema datoteka sa bezbednim protokolom kopiranja (scp).
Snmp:	Uvozi iz Simple Network Management Protocol (SNMP).
Sistem:	Uvozi iz sistema sistemskih datoteka.
Katran:	Uvozi iz UNIX datoteka tar sistema.
tftp:	Uvozi iz TFTP sistema datoteka.   Datoteka URL mora biti u: tftp:// CAname/filespecification.
tmpsys:	Uvozi iz Cisco IOS tmpsys sistema datoteka.
Unix:	Uvozi iz UNIX sistema datoteka.
xmodem:	Uvozi iz xmodem jednostavnog prenos datoteke protokola.
ymodem:	Uvozi iz ymodem jednostavnog prenos datoteke protokola.

Da biste identifikovali ključnu reč i argument pouzdane tačke koja se koristi tokom rukovanja bezbednost transportnog sloja (TLS) koja odgovara daljinski uređaj adresi, koristite komandu za šifrovanje signaliziranja u režimu konfiguracije SIP agent korisnika (UA). Da biste resetovali na podrazumevanu nisku pouzdane tačke, koristite bez oblika ove komande.

crypto signaliziranje { default | remote-addr ip-address subnet-mask } [ tls-profile | tag trustpoint-name ] [ cn-san-validation server ] [ client-vtp trustpoint-name ] [ ecdsa-cipher | kriva-veličina 384 | striktna-šifrovanja ]

nema kripto signalizacije { default| remote-addr ip-address subnet-mask } [ tls-profile tag | trustpoint-name ] [ cn-san-validation server ] [ client-vtp trustpoint-name ] [ ecdsa-cipher | kriva-veličina 384 { | striktna-šifrovanja ]

Podrazumevano komanda: Komanda za kripto signaliziranje je onemogućena.

Komandni režim: SIP konfiguraciju UA (sip-ua)

Smernice za upotrebu: Ključna reč i argument pouzdane tačke pouzdane tačke odnose se na certifikat KOCKE koji je generisan kao deo procesa registracije koristeći Cisco IOS PKI komande.

Kada je jedan sertifikat konfigurisan, svi udaljeni uređaji ga koriste i konfigurišu ga podrazumevane ključne reči.

Kada se koristi više sertifikata, oni mogu biti povezani sa udaljenim uslugama pomoću argumenta daljinskog dodatka za svaku pouzdanu tačku. Daljinski dodatak i podrazumevani argumenti mogu se zajedno koristiti za pokrivanje svih usluga po potrebnim potrebnim vrednostima.

Podrazumevani paket za šifrovanje u ovom slučaju je sledeći set koji podržava SSL sloj na KOCKI: _TLS RSA__RC4_128_MD5 _TLS RSA_SA_AES_128_CBC_SHA _TLS DHE_RSA_SA_AES_128_CBC_SHA1 TLS_ECDHE_RSA_SA_AES_128_GCM_SHA256 _TLS ECDHE_RSA_SA_AES_256_GCM_SHA384 TLS_ECDHE_ECDSA_SA_AES_128_GCM_SHA256 _TLS ECDHE_ECDSA_SA_AES_256_GCM_SHA384

Ključna reč cn-san-validate server omogućava proveru identiteta servera kroz polja CN i SAN u sertifikatu prilikom uspostavljanja veza na strani klijenta SIP/TLS veze. Provera CN i SAN polja na sertifikat servera obezbeđuje da domen na strani servera bude važeći entitet. Kada kreirate bezbedna veza sa SIP serverom, CUBE proverava konfigurisani ciljni naziv domena u odnosu na CN/SAN polja u sertifikatu servera pre uspostavljanja TLS sesije. Kada konfigurišete cn-san-validate server , provera identiteta servera se odaziva na svaku novu TLS vezu.

Opcija tls-profila povezuje TLS konfiguracije smernica napravljene putem povezane konfiguracije tls-profila klase glasa. Pored opcija TLS koje su dostupne direktno pomoću komande za kripto signaliziranje, tls-profil takođe uključuje opciju slanja Sni.

SNI slanje omogućava indikaciju imena servera (SNI), oznaku tipa TLS koja omogućava klijentu TLS da označi ime servera sa kojim pokušava da se poveže tokom početnog TLS rukovanja. Samo potpuno kvalifikovano DNS ime hosta servera šalje se u pozdravu klijenta. SNI ne podržava IPv4 i IPv6 adrese u lokalu za pozdrav klijenta. Nakon prijema pozdrava sa naziv servera od TLS, server koristi odgovarajući sertifikat u narednom TLS postupku rukovanja. SNI zahteva TLS verzije 1.2.

Funkcije TLS smernice biće dostupne samo putem konfiguracije TLS profila klase glasa. Komanda za kripto signaliziranje i dalje podržava prethodno postojeće TLS crypto opcije. Možete da koristite oznaku tls-profila ili kripto signaliziranje da biste konfigurisali pouzdanu tačku. Preporučujemo da koristite komandu oznake klase glasa tls-profila za obavljanje TLS konfiguracija profila.