Varsayılan olarak, Unified CM Özel Bulut Sunucunda Varsayılan Güvenlik özelliğini etkin leştiren Karışık Mod olarak ayarlanır. 7925, 79 40 ve 7960 gibi eski telefon modelleri bu güvenlik özelliklerini desteklemiyor ve bu da kayıt hatalarına yol açıyor.

Unified CMKüme güvenliğini karma moddan güvenli olmayan moda değiştirerek eski model telefonları Özel Bulut Sunucusuna kaydedebilirsiniz.

Ön Koşullar:

• Unified CMYayıncı CLI"ye erişim.

• Hizmetlerin yeniden başlatma sonuçlarının anlaşılması.

Kü Unified CM me güvenliğini güvenli olmayan moda değiştirmek için:

1. Unified CMKümenizin Yayıncı CLI'sine giriş yapın.

2. Komutu çalıştırın: utils ctl set-cluster non-securure-mode

   Kümeyi varsayılan (güvenli olmayan) moda ayarladığınızda, sistem tüm TLS ayarlarını yok sayar ve tüm iletişim aktarım güvenliği olmadan gerçekleşir.

3. Bu Cisco CallManager hizmetleri çalıştıran kümedeki tüm düğümlerdeki TFTP'yi ve hizmetleri yeniden başlatın.

4. (Varsa) TFTP Dosya İmza Algoritmasını Yapılandır:

   1. Kaynak kümede, Kurumsal Parametre → Güvenlik Param etresi bölümüne gidin, TFTP Dosya İmza Algoritması SHA-1 algoritması olarak ayarlanmışsa, Ayrılmış Ör nek hedef kümesinde aynısını (SHA-1) yapılandırın.

      Varsayılan olarak Özel Bulut Sunucusu SHA-512 (önerilir) olarak ayarlanmıştır, ancak 7925/7940/60 telefonları SHA-512'yi desteklemez.

5. (varsa) Kur umsal Dizin Erişimi için TLS sürümünü yapılandırın.

   Bu adımı yalnızca kaynaktaki bu eski telefon modellerinden Kurumsal Dizine eriş ilirse gerçekleştirin.

   1. Özel Örnek Unified CM kümesindeki tüm düğümlerde, CLI komutunu çalıştırın: show t ls min-version

   2. TLS sürümü 1.0 olarak ayarlanmamışsa, CLI komutunu çalıştırın: set t ls min-version 1.0

   Set tls min-version 1.0'ı çalıştırmak düğümlerin otomatik olarak yeniden başlatılmasına neden olur. Bunu bir bakım penceresi sırasında planlayın.

Etki:

• Artık Unified CM güvenli olmayan modda olduğundan, diğer uç noktalar/cihazlar CAPF tabanlı güvenlik ve şifrelemeyi destekley Unified CM emez.

• Bu değişiklik, en son telefon modellerinde herhangi bir OAuth güvenliğini ve şifrelemesini etkilemez.