Cisco 7800 serie Administratorhandbuch Seite 97

Verwaltung von Cisco IP Phone
Funktion
Signalisierungsauthentifizierung
MIC (Manufacturing Installed Certificate)
Sichere SRST-Referenz
Medienverschlüsselung
CAPF (Certificate Authority Proxy Function)
Sicherheitsprofile
Verschlüsselte Konfigurationsdateien
Die Webserverfunktionalität für ein Telefon
deaktivieren
Administratorhandbuch für die Cisco IP Phone 7800-Serie für Cisco Unified Communications Manager
Unterstützte Sicherheitsfunktionen
Beschreibung
Verwendet das TLS-Protokoll, um sicherzustellen,
dass die Signalpakete während der Übermittlung nicht
manipuliert wurden.
Auf jedem Cisco IP Phone ist ein eindeutiges, vom
Hersteller installiertes Zertifikat(Manufacturing
Installed Certificate, MIC) vorhanden, das für die
Geräteauthentifizierung verwendet wird. Das MIC ist
ein permanenter Identitätsnachweis für das Telefon
und ermöglicht Cisco Unified Communications
Manager, das Telefon zu authentifizieren.
Nachdem Sie eine SRST-Referenz für die Sicherheit
konfiguriert und die abhängigen Geräte in der Cisco
Unified Communications Manager-Verwaltung
zurückgesetzt haben, fügt der TFTP-Server das
SRST-Zertifikat zur Datei cnf.xml hinzu und sendet
diese Datei an das Telefon. Ein sicheres Telefon
verwendet eine TLS-Verbindung, um mit dem
SRST-fähigen Router zu kommunizieren.
Verwendet SRTP, um sicherzustellen, dass die
Medienstreams zwischen den unterstützten Geräten
sicher sind und die Daten nur von den vorgesehenen
Geräten empfangen und gelesen werden können.
Erstellt ein Mastermedium-Schlüsselpaar für die
Geräte, verteilt die Schlüssel an die Geräte und schützt
die Schlüssel, während diese übertragen werden.
Implementiert Teile des Prozesses für die
Zertifikatsgenerierung, die für das Telefon zu
verarbeitungsintensiv sind, und interagiert mit dem
Telefon bei der Schlüsselgenerierung und
Zertifikatsinstallation. CAPF kann konfiguriert
werden, um Zertifikate im Auftrag des Telefons von
kundenspezifischen Zertifizierungsstellen anzufordern
oder Zertifikate lokal zu generieren.
Definiert, ob das Telefon nicht sicher oder
verschlüsselt ist.
Ermöglicht Ihnen, den Datenschutz für
Telefonkonfigurationsdateien sicherzustellen.
Sie können den Zugriff auf eine Telefon-Webseite
verhindern, auf der verschiedene Statistiken für ein
Telefon angezeigt werden.
83