Bereitstellungsserver-Setup; Tftp-Bereitstellung - Cisco 7800-Serie Handbuch

Bereitstellungsserver-Setup

Der Barcode des vorab bereitgestellten Geräts kann gescannt werden, um die MAC-Adresse oder
die Seriennummer aufzuzeichnen, bevor das Cisco IP-Telefon an den Kunden geliefert wird. Diese
Informationen können zum Erstellen des Profils, mit dem sich dasCisco IP-Telefon resynchronisiert,
verwendet werden.
Nach dem Empfang des Cisco IP-Telefons verbindet der Kunden das Gerät mit den Breitband-Link.
Beim Einschalten kontaktiert das Cisco IP-Telefon den Bereitstellungsserver über die URL, die über die
Vorabbereitstellung konfiguriert wird. Daher kann das Cisco IP-Telefon das Profil und die Firmware bei
Bedarf resynchronisieren und aktualisieren.
Bereitstellungsserver-Setup
In diesem Abschnitt werden die Setup-Anforderungen beschrieben, die für die Bereitstellung des Cisco
IP-Telefons mithilfe verschiedener Server und in verschiedenen Szenarien erforderlich sind. Für dieses
Dokument und zum Testen werden Bereitstellungsserver auf einem lokalen PC installiert und
ausgeführt. Zudem gibt es allgemein verfügbare Softwaretools, die bei der Bereitstellung der Cisco
IP-Telefon hilfreich sind.

TFTP-Bereitstellung

Cisco IP-Telefon unterstützen TFTP sowohl zur Bereitstellung der Resynchronisierung als auch zur
Bereitstellung von Firmware-Updates. Wenn Geräte remote bereitgestellt werden, wird HTTPS
empfohlen, jedoch können auch HTTP und TFTP verwendet werden. In diesem Fall muss eine
Dateiverschlüsselung verwendet werden, um die Sicherheit und Zuverlässigkeit der gegebenen NAT-
und Routerschutzmechanismen zu erhöhen. TFTP eignet sich für die interne Vorabbereitstellung einer
großen Anzahl nicht konfigurierter Geräte.
Das Cisco IP-Telefon kann die IP-Adresse eines TFTP-Servers über die DHCP-Option 66 direkt vom
DHCP-Server abrufen. Wenn ein Profile_Rule-Parameter im Dateipfad dieses TFTP-Servers
konfiguriert ist, lädt das Gerät sein Profil vom TFTP-Server herunter. Der Download wird ausgeführt,
wenn das mit einem LAN verbundene Gerät eingeschaltet wird.
In der werksseitigen Standardkonfiguration wird die Profile_Rule-Konfiguration $PN.cfg bereitgestellt,
wobei $PN für den Namen des Telefonmodells steht, z. B. CP-7841-3PCC. Für das Modell
CP-8841-3PCC lautet der Dateiname beispielsweise CP-8841-3PCC.cfg. Ein Gerät mit dem
werksseitigen Standardprofil führt nach dem Einschalten eine Resynchronisierung mit dieser Datei
durch, die sich auf dem von der DHCP-Option 66 angegebenen lokalen TFTP-Server befindet.
(Der Dateipfad bezieht sich auf das virtuelle Stammverzeichnis des TFTP-Servers.)
Verwandtes Thema
•
Remote-Endpunktsteuerung und NAT
Das Cisco IP-Telefon ist mit NAT (Network Address Translation) kompatibel und kann daher über einen
Router auf das Internet zugreifen. Zur Erhöhung der Sicherheit kann der Router versuchen, nicht
autorisierte eingehende Pakete durch die Implementierung von symmetrischem NAT zu blockieren.
Dies ist eine Paketfilterungsstrategie, welche die Pakete beschränkt, die dazu berechtigt sind, vom
Internet aus in das geschützte Netzwerk einzudringen. Aus diesem Grund wird die Remotebereitstellung
mithilfe von TFTP nicht empfohlen.
Multiplattform-Telefone der Cisco IP Phone 7800-Serie und 8800-Serie – Bereitstellungshandbuch
3-4
Interne Vorabbereitstellung von Geräten, Seite 3-3
Kapitel 3 Interne Vorabbereitstellung und Bereitstellungsserver