Normaler Bereitstellungsserver; Konfigurationszugriffssteuerung - Cisco 7800-Serie Handbuch

Kapitel 1 Bereitstellung
Standardmäßig wird eine erneute Profilsynchronisierung nur dann versucht, wenn das Cisco IP-Telefon
inaktiv ist. Auf diese Weise wird verhindert, dass durch eine Aktualisierung ein Neustart der Software
ausgelöst und ein Gespräch unterbrochen wird. Wenn zwischenzeitliche Upgrades erforderlich sind, um
eine ältere Version auf einen aktuellen Upgrade-Status zu aktualisieren, kann die Upgrade-Logik
mehrstufige Upgrades automatisieren.

Normaler Bereitstellungsserver

Bei einem normalen Bereitstellungsserver (NPS) kann es sich um einen TFTP-, HTTP- oder
HTTPS-Server handeln. Da die Firmware keine vertraulichen Informationen enthält, wird für ein
Remote-Upgrade der Firmware TFTP, HTTP oder HTTPS verwendet.
Obwohl HTTPs empfohlen wird, ist für die Kommunikation mit dem NPS kein sicheres Protokoll
erforderlich, da das aktualisierte Profil mit einem Shared-Secret-Schlüssel verschlüsselt werden kann.
Weitere Informationen zur Nutzung von HTTPS finden Sie unter
Seite
nutzt. Ein nicht konfiguriertes Cisco IP-Telefon erhält ein mit einem symmetrischen 256-Bit-Schlüssel
verschlüsseltes Profil, das für dieses Gerät vorgesehen ist.

Konfigurationszugriffssteuerung

Die Firmware das Cisco IP-Telefons stellt Mechanismen zum Einschränken des Endbenutzerzugriffs auf
einige Parameter bereit. Die Firmware sieht bestimmte Berechtigungen für die Anmeldung bei einem
Administratorkonto oder einem Benutzerkonto vor. Beide können unabhängig voneinander mit einem
Kennwort geschützt werden.
•
•
Der Serviceanbieter kann das Benutzerkonto im Bereitstellungsprofil wie folgt einschränken:
•
•
•
•
Verwandte Themen
•
•
8. Eine sichere erstmalige Bereitstellung erfolgt über einen Mechanismus, der SSL-Funktionen
Administratorkonto: Bietet dem Serviceanbieter vollständigen Zugriff auf alle
Verwaltungswebserverparameter.
Benutzerkonto: Ermöglicht dem Benutzer, eine Teilmenge der Verwaltungswebserverparameter zu
konfigurieren.
Beim Erstellen der Konfiguration angeben, welche Konfigurationsparameter für das Benutzerkonto
verfügbar sind.
Den Zugriff von Benutzern auf den Verwaltungswebserver deaktivieren.
Den Benutzerzugriff auf die LCD-Benutzeroberfläche deaktivieren.
Die Internet-Domänen beschränken, auf die das Gerät zugreift, um eine Resynchronisierung,
Upgrades oder die SIP-Registrierung für Leitung 1 durchzuführen.
Eigenschaften der Element-Tags, Seite 2-2
Zugriffskontrolle, Seite 2-3
Multiplattform-Telefone der Cisco IP Phone 7800-Serie und 8800-Serie – Bereitstellungshandbuch
Bereitstellung
Verschlüsselung der Kommunikation,
1-7