Дякуємо за відгук.
Зареєструйте старі моделі телефонів у виділений екземпляр
Надіслати відгук?Змініть безпе Unified CM ку кластера на незахищений режим
За замовчуванням Unified CM у Виділеному екземплярі встановлено Змішаний режим, який увімкне безпеку за замовчуванням. Старі моделі телефонів, такі як 7925, 7940 і 7960, не підтримують цих функцій безпеки, що призводить до збоїв в реєстрації.
Змінивши безпеку Unified CM кластера з змішаного режиму на незахищений режим, ви можете зареєструвати телефони ста рих моделей у Виділений екземпляр.
-
Ці телефони повинні бути зареєстровані тільки в Unified CM абонентському вузлі.
-
Під час технічного обслуговування або збоїв в центрі обробки даних усі старі телефони плавно переключаться на вторинний вузол.
Передумови:
-
Доступ до CLI Unified CM видавця.
-
Розуміння наслідків перезапуску послуг.
Щоб змінити безпеку Unified CM кластера на незахищений режим:
-
Увійдіть до CLI видав ця вашого Unified CM кластера.
-
Виконайте команду: utils ctl встановлений кластер незахищеного режиму
Коли ви встановлюєте кластер у режим за замовчуванням (незахищений), система ігнорує всі налаштування TLS , і всі комунікації відбуваються без транспортної безпеки.
-
Перезапустіть TFTP та Cisco CallManager служби на всіх вузлах кластера, які запускають ці служби.
-
(якщо застосовується) Налаштуйте алгоритм підпису файлів TFTP:
-
У вихідному кластері перейдіть до Параметр підприємства → Пара метр безпеки, якщо для алгоритму підпису файлів TFTP встановлено алгоритм SHA-1, налаш туйте той самий (SHA-1) на кластері призначення виділеного екземпляра.
Виділений екземпляр за замовчуванням встановлений на SHA-512 (рекомендується), але телефони 7925/7940/60 не підтримують SHA-512.
-
-
(якщо застосовується) Налаштуйте версію TLS для корпоративного доступу до каталогів.
Виконайте цей крок, лише якщо доступ до корпоративного каталогу здійснюється з цих старих моделей телефонів у вихідному джерелі.
-
На всіх вузлах Unified CM кластера виділеного екземпляра виконайте команду CLI: show t ls min-version
-
Якщо версія TLS не встановлена на 1.0, виконайте команду CLI: set t ls min-version 1.0
Запу ск set tls min-version 1.0 призведе до автоматичного перезавантаження вузлів. Плануйте це під час періоду технічного обслуговування.
-
Вплив:
-
Оскільки зараз Unified CM знаходиться в незахищеному режимі, інші кінцеві точки/пристрої не можуть підтримувати безпеку та шифрування на Unified CM основі CAPF.
- Ця зміна не впливає на безпеку та шифрування OAuth на останніх моделях телефо нів.
