Tack för din feedback.
Registrera gamla telefonmodeller till Dedicated Instance
Har du feedback?Ändra Unified CM klustersäkerhet till osäkert läge
Som standard är D Unified CM edikerad instans inställt på Blandat läge, vilket aktiverar Säkerhet som standard. Äldre telefonmodeller som 7925, 7940 och 7960 stöder inte dessa säkerhetsfunktioner, vilket leder till registreringsfel.
Om du ändrar Unified CM klustersäkerheten från blandat läge till icke-säkert läge kan du registrera äldre modelltelefoner till Dedicated Instance.
-
Dessa telefoner måste endast registreras till Unified CM abonnentnoden.
-
Under underhåll eller störningar i datacentret växlar alla äldre telefoner sömlöst över till den sekundära noden.
Förkunskapskrav:
-
Tillgång till Unified CM utgivarens CLI.
-
Förståelse av konsekvenser för omstart av tjänster.
Så här ändrar Unified CM du klustersäkerhet till osäkert läge:
-
Logga in på Publisher CLI för ditt Unified CM kluster.
-
Kör kommandot: utils ctl set-cluster icke-säkert läge
När du ställer in klustret till standardläge (icke-säkert) ignorerar systemet alla TLS- inställningar och all kommunikation sker utan transportsäkerhet.
-
Starta om TFTP och Cisco CallManager tjänster på alla noder i klustret som kör dessa tjänster.
-
(om tillämpligt) Konfigurera TFTP-filsignaturalgoritm:
-
Gå till Företagsparameter → Säker hetsparameter i källklustret. Om TFTP-filsignatur algoritmen är inställd på SHA-1- algoritmen konfigurerar du samma (SHA-1) på målklustret för dedikerad instans.
Dedikerad instans är som standard inställd på SHA-512 (rekommenderas), men 7925/7940/60-telefoner stöder inte SHA-512.
-
-
(om tillämpligt) Konfigurera TLS-version för Corporate Directory Access.
Utför det här steget endast om företagskatalogen nås från dessa äldre telefonmodeller på källan.
-
Kör CLI-kommandot på alla noder i Unified CM klustret Dedicated Instance: show t ls min-version
-
Om TLS-versionen inte är inställd på 1.0 kör du CLI-kommandot: set t ls min-version 1.0
Om du kör set tls min-version 1.0 kommer noderna att startas om automatiskt. Planera detta under ett underhållsfönster.
-
Påverkan:
-
Eftersom Unified CM det nu är i icke-säkert läge kan andra slutpunkter/enheter på Unified CM inte stödja CAPF-baserad säkerhet och kryptering.
- Denna ändring påverkar inte någon OAuth-säkerhet och kryptering på de senaste telefon modellerna.
