Åtkomstkontroll

Använd attributet ua för att styra användaråtkomst till menyalternativ i användargränssnittet. Attributet ua kopplas till varje parameter i konfigurationsfilen. Mer information finns i följande avsnitt.

Den fasta programvaran för en Cisco IP-telefon har specifika administratörs- och användarkonton. Dessa konton ger specifika inloggningsrättigheter. Administratörskontot är admin och användarkontot är användare. Dessa kontonamn kan inte ändras.

Kontot admin ger tjänsteleverantören eller återförsäljaren (VAR) konfigurationsåtkomst till Cisco IP-telefonen. Användarkontot ger begränsad och konfigurerbar kontroll över enhetens slutanvändare.

Kontona för användare och admin kan skyddas med lösenord, oberoende av varandra. Om tjänsteleverantören ställer in ett administratörslösenord tillfrågas du om att ange det när du klickar på Admininloggning. Om lösenordet ännu inte finns, uppdateras skärmen och visar administrationsparametrar. Inga standardlösenord tilldelas till administratörs- eller användarkontot. Endast administratörskontot kan tilldela eller ändra lösenord.

Administratörskontot kan visa och ändra alla webbprofilparametrar, inklusive webbparametrar, som är tillgängliga för användarinloggning. Telefonens systemadministratör kan ytterligare begränsa parametrarna som ett användarkonto får visa och ändra genom en etableringsprofil.

Det går att konfigurera telefonens konfigurationsparametrar som är tillgängliga för användarkontot. Användaråtkomsten till telefonens webbgränssnitt kan inaktiveras.

Attributkontrollerna för användaråtkomst (ua) kan användas för att ändra användarkontots åtkomst. Om ua-attributet inte anges bevaras den befintliga inställningen för användaråtkomst. Det här attributet påverkar inte åtkomst från administratörskontot.

Attributet ua måste ha något av följande värden:

  • na – ingen åtkomst

  • ro – skrivskyddad

  • rw – läs-/skrivbehörighet

  • y – bevara värde

    Värdet y måste användas tillsammans med na, ro eller rw.

Följande exempel illustrerar attributet ua. Observera att sista raden som ua-attributet uppdateras till rw och fältet stationsnamn (Reseagent 1) bevaras. Om y inte ingår skriv Reseagent 1över:

<flat-profile> <SIP_TOS_DiffServ_Value_1_ ua=”na”/> <Dial_Plan_1_ ua=”ro”/> <Dial_Plan_2_ ua=”rw”/><Station_Name ua=“rw” preserve-value="y">Travel Agent 1</Station_Name></flat-profile>

ua-alternativets värde måste omges av dubbla citattecken.

Med attributet user-pref kan du ange ett användarönskat värde för att ge användaren en sömlös upplevelse. Användare kan göra ytterligare ändringar från telefonen eller från webbsidan för telefonadministration. Alla parametrar som ändras av användaren markeras som användarmodifierade med attributet um. Alla ändringar som görs av användaren bevaras. Attributet user-pref kan uppdateras under reserveringen med hjälp av XML‑konfigurationer som levereras med parametern Profilregel .

Attributet user-pref är inte obligatoriskt. Men om attributet används måste det ha något av följande värden:

y – anger att användaren har gjort ändringar som ska inkluderas under konfigurationen. Det anger också att det värde som angetts av administratören ska anges om användaren inte har ändrat det.

n – anger att administratörsställt värde som tillhandahålls via XML‑konfigurationer ska respekteras. Om attributet user-pref inte inkluderas har det samma effekt som att ange värdet till "n".

I följande exempel illustreras attributet user-pref :

<plattprofil> <Display_Brightness ua = "rw" user-pref = "y" > 5< / Display_Brightness> < / plattprofil> 
Om användaren ändrar värdet spåras ändringen som um ="y". Attributet um kan inte uppdateras genom reservering med användning av um, och det visas i de XML konfigurationer som hämtas från telefonen.

Följande exempel illustrerar attributet um.

<plattprofil> <Display_Brightness ua = "rw" user-pref = "y" um = "y" > 5< / Display_Brightness> < / plattprofil> 

Fabriksåterställning rensar alla konfigurationer som är markerade med attributen um och user-pref.

Om attributet user-pref="n" läggs till under reserveringen uppdateras parameterns attribut user-pref till "n" för alla parametrar, även um rensas när du har tillämpat konfigurationen.

Telefonens fasta programvara innehåller mekanismer som begränsar slutanvändarens åtkomst till vissa parametrar. Den fasta programvaran tillhandahåller särskilda behörigheter för inloggning till ett administratörskonto eller ett användarkonto. Dessa kan lösenordsskyddas separat.

  • Administratörskonto – Ger full åtkomst till alla parametrar för administrationswebbservern.

  • Användarkonto – Ger åtkomst till en deluppsättning av parametrarna för administrationswebbservern.

Om din tjänstleverantör har inaktiverat åtkomst till konfigurationsverktyget kontaktar du tjänstleverantören innan du fortsätter.

1

Kontrollera att datorn kan kommunicera med telefonen. Inget VPN används.

2

Ange IP-adressen till telefonen i webbläsarens adressfält.

  • Användaråtkomst: http://<ip address>
  • Administratörsåtkomst: http://<ip-adress>/admin/advanced
  • Administratörsåtkomst: http://<ip-adress>, klicka på ADMIN-inloggning och sedan på Avancerat

Till exempel http://10.64.84.147/admin

3

Ange lösenordet när du uppmanas till det.

Du kan kringgå skärmen Ange lösenord första gången telefonen startar eller efter en fabriksåterställning baserat på dessa etableringsåtgärder:

  • DHCP-konfiguration

  • EDOS-konfiguration

  • Använda konfiguration av användarlösenord i telefonens XML-konfigurationsfil

När användarlösenordet har konfigurerats visas inte skärmen Ange lösenord.

1

Redigera telefonenscfg.xml-fil i en text- eller XML-redigerare.

2

Infoga taggen <User_Password> med något av följande alternativ.

  • Inget lösenord (start- och sluttagg)<User_Password></User_Password>
  • Lösenordsvärde (4-127 tecken)<User_Password >Abc123</User_Password>
  • Inget lösenord (endast starttagg)<User_Password />
3

Spara ändringarna i cfg.xml-filen.

Skärmen Ange lösenord visas inte under första start eller efter fabriksåterställning. Om ett lösenord anges uppmanas användaren att ange lösenordet när de öppnar telefonens webbgränssnitt eller telefonskärmens menyer.

Du kan konfigurera telefonen att tillåta eller blockera åtkomst till konfigurationsparametrarna på telefonens webbsida eller på telefonskärmen. Med parametrarna för åtkomstkontroll kan du:

  • Ange vilka konfigurationsparametrar som är tillgängliga för användarkontot när konfigurationen skapas.

  • Aktivera eller inaktivera användaråtkomst till administrationswebbservern.

  • Aktivera eller inaktivera användaråtkomst till telefonskärmens menyer.

  • Kringgå skärmen Ange lösenord för användaren.

  • Begränsa de internetdomäner som telefonen har åtkomst till för omsynkning, uppgraderingar eller SIP-registrering för linje 1.

Du kan även konfigurera parametrarna i telefonens konfigurationsfil (cfg.xml) med XML-kod. Konfigurera varje parameter genom att se strängens syntax i tabellen Parametrar för åtkomstkontroll.

1

Öppna webbsidan för telefonadministration.

2

Klicka på Röst > System.

3

Konfigurera parametrarna enligt definitionen i avsnittet Systemkonfiguration enligt definition i tabellen Parametrar för åtkomstkontroll.

4

Klicka på Verkställ alla ändringar.

Följande tabell definierar hur parametrar för åtkomstkontroll i avsnittet Systemkonfiguration på fliken Röst > System i telefonens webbgränssnitt fungerar och används. Den definierar även syntax för strängen som läggs till i telefonens konfigurationsfil (cfg.xml) med XML-kod för att konfigurera en parameter.

Tabell 1. Parametrar för åtkomstkontroll

Parameternamn

Beskrivning och standardvärde

Aktivera webbserver

Aktiverar eller inaktiverar åtkomst till telefonens webbgränssnitt. Ställ in den här parametern på Ja för att låta användare eller administratörer få åtkomst till telefonens webbgränssnitt. Annars ställer du in på Nej. När den är inställd på Nej går det inte att komma åt telefonens webbgränssnitt.

Utför ett av följande:

  • Ange en sträng i det här formatet i telefonens konfigurationsfil med XML (cfg.xml):

    <Enable_Web_Server ua="na">Ja</Enable_Web_Server>
  • I telefonens webbgränssnitt anger du Ja för att tillåta åtkomst.

Tillåtna värden: Ja|Nej

Standard: Ja.

Aktivera webbadminåtkomst

Tillåter eller blockerar åtkomst till sidorna för telefonadministration:

http://<phone_IP>/admin

När det här alternativet är inställt på Nej är webbsidan för administratörer inte tillgänglig. Endast webbsidan för användare är tillgänglig.

Om du vill tillåta åtkomst till webbsidan för administratörer igen efter att åtkomsten har blockerats måste du göra en fabriksåterställning från telefonen.

Utför ett av följande:

  • Ange en sträng i det här formatet i telefonens konfigurationsfil med XML (cfg.xml):

    <Enable_Web_Admin_Access ua="na">Ja</Enable_Web_Admin_Access>
  • I telefonens webbgränssnitt ställer du in parametern på Ja för att tillåta åtkomst. Annars ställer du in på Nej.

Tillåtna värden: Ja|Nej

Standard: Ja

Adminlösenord

Här kan du ange eller ändra lösenordet för åtkomst till webbsidorna för telefonadministration.

Parametern Adminlösenord är endast tillgänglig på webbsidan för telefonadministration.

Ett giltigt lösenord måste innehålla 4 till 127 tecken från tre av de fyra typerna: versal bokstav, gemen bokstav, siffra och specialtecken.

Lösenordet ställs in som tomt när du har gjort en fabriksåterställning av telefonen.

Utför ett av följande:

  • I telefonens konfigurationsfil med XML (cfg.xml) anger du en sträng i formatet: <Admin_Password ua="na">P0ssw0rd_tes89</Admin_Password>

  • Ange lösenordet för administratörsåtkomst i telefonens webbgränssnitt.

Standard: tomt

Användarlösenord

Låter dig eller telefonanvändaren ange eller ändra lösenordet för åtkomst till telefonens webbgränssnitt och menyerna på telefonskärmen.

Ett giltigt lösenord måste innehålla 4 till 127 tecken från tre av de fyra typerna: versal bokstav, gemen bokstav, siffra och specialtecken.

Lösenordet ställs in som tomt när du har gjort en fabriksåterställning av telefonen.

I konfigurationsfilen (cfg.xml) kan du använda parametern User_Password för att kringgå skärmen Ställ in lösenord som visas vid första start eller efter fabriksåterställning. Mer information finns i Kringgå skärmen Ange lösenord.

Standard: tomt

Visa lösenordsvarningar

Avgör om varningen Inget lösenord har angetts ska visas när användar- eller administratörslösenordet är tomt. Vanligtvis visas varningsmeddelandet på telefonens meny för problem och diagnostik och på telefonens webbsida.

Varningsmeddelandet försvinner när både användarlösenord och administratörslösenord anges.

Om Aktivera webbadministratörsåtkomst är inställt på Nej visas inte lösenordsvarningen på telefonskärmen.

Utför ett av följande:

  • Ange en sträng i det här formatet i telefonens konfigurationsfil med XML (cfg.xml):

    <Display_Password_Warnings ua="na">Ja</Display_Password_Warnings>
  • I telefonens webbgränssnitt ställer du in på Ja för att visa varningen och inställd på Nej för att dölja varningen.

Tillåtna värden: Ja|Nej

Standard: Ja