Cisco 8800 Administratorhandbuch Seite 162

Unterstützte Sicherheitsfunktionen
Funktion
Stärkere Zugriffseinschränkungen
802.1X-Authentifizierung
Sicheres SIP-Failover für SRST
Verschlüsselung des
Signalisierungsverkehrs
Warnung bei Aktualisierung der
Vertrauensliste
Administratorhandbuch für die Cisco IP-Telefon 8800-Serie
144
Beschreibung
In der Cisco Unified Communications Manager-Verwaltung können Sie noch weitere
sicherheitsrelevante Optionen festlegen:
• Deaktivierung des PC-Ports
• Deaktivierung von Gratuitous ARP-Paketen
• Deaktivierung des PC-Sprach-VLAN-Zugriffs
• Deaktivierung des Zugriff auf die Einstellungsmenüs oder Beschränkung des Zugriffs
auf ausschließlich das Voreinstellungsmenü und die Speichermöglichkeit für
Lautstärkeänderungen
• Deaktivierung des Zugriffs des Telefons auf Webseiten
• Deaktivierung des Bluetooth-Zubehör-Ports
Das Cisco IP-Telefon kann die 802.1X-Authentifizierung zur Anfrage und Ausführung des
Netzwerkzugriffs verwenden. Weitere Informationen hierzu finden Sie unter
802.1X-Authentifizierung, auf Seite
Nachdem Sie eine SRST-Sicherheitsreferenz konfiguriert und anschließend die abhängigen
Geräte in der Cisco Unified Communications Manager-Verwaltung zurückgesetzt haben,
fügt der TFTP-Server das Zertifikat des SRST-fähigen Gateways zur Datei „cnf.xml" hinzu
und sendet diese an das Telefon. Ein sicheres Telefon verwendet dann eine TLS-Verbindung,
um mit dem SRST-fähigen Router zu kommunizieren.
Durch diese Verschlüsselung wird gewährleistet, dass alle zwischen dem Gerät und dem
Cisco Unified Communications Manager-Server ausgetauschten
SIP-Signalisierungsnachrichten verschlüsselt werden.
Wenn die auf dem Telefon vorhandene Vertrauensliste aktualisiert wird, erhält der Cisco
Unified Communications Manager eine Warnmeldung, die angibt, ob die Aktualisierung
erfolgreich war oder nicht. Weitere Informationen finden Sie in der nachstehenden Tabelle.
164.