Cisco 7832 Administratorhandbuch Seite 71

Administration des Telefons
Funktion
MIC (Manufacturing Installed Certificate)
Sichere SRST-Referenz
Medienverschlüsselung
CAPF (Certificate Authority Proxy Function)
Sicherheitsprofile
Verschlüsselte Konfigurationsdateien
Die Webserverfunktionalität für ein Telefon
deaktivieren
Cisco IP -Konfereztelefon 7832 Administratorhandbuch für Cisco Unified Communications Manager
Unterstützte Sicherheitsfunktionen
Beschreibung
Auf jedem Telefon ist ein eindeutiges, vom Hersteller
installiertes Zertifikat (Manufacturing Installed
Certificate, MIC) vorhanden, das für die
Geräteauthentifizierung verwendet wird. Das MIC ist
ein permanenter Identitätsnachweis für das Telefon
und ermöglicht Cisco Unified Communications
Manager, das Telefon zu authentifizieren.
Nachdem Sie eine SRST-Referenz für die Sicherheit
konfiguriert und die abhängigen Geräte in der Cisco
Unified Communications Manager-Verwaltung
zurückgesetzt haben, fügt der TFTP-Server das
SRST-Zertifikat zur Datei cnf.xml hinzu und sendet
diese Datei an das Telefon. Ein sicheres Telefon
verwendet eine TLS-Verbindung, um mit dem
SRST-fähigen Router zu kommunizieren.
Verwendet SRTP, um sicherzustellen, dass die
Medienstreams zwischen den unterstützten Geräten
sicher sind und die Daten nur von den vorgesehenen
Geräten empfangen und gelesen werden können.
Erstellt ein Mastermedium-Schlüsselpaar für die
Geräte, verteilt die Schlüssel an die Geräte und schützt
die Schlüssel, während diese übertragen werden.
Implementiert Teile des Prozesses für die
Zertifikatsgenerierung, die für das Telefon zu
verarbeitungsintensiv sind, und interagiert mit dem
Telefon bei der Schlüsselgenerierung und
Zertifikatsinstallation. CAPF kann konfiguriert
werden, um Zertifikate im Auftrag des Telefons von
kundenspezifischen Zertifizierungsstellen anzufordern
oder Zertifikate lokal zu generieren.
Definiert, ob das Telefon nicht sicher, authentifiziert
oder verschlüsselt ist.
Ermöglicht Ihnen, den Datenschutz für
Telefonkonfigurationsdateien sicherzustellen.
Sie können den Zugriff auf eine Telefon-Webseite
verhindern, auf der verschiedene Statistiken für ein
Telefon angezeigt werden.
61