Makroerweiterung - Cisco IP Conference Phone 7832 Bereitstellungshandbuch

Bereitstellungsskripts
Geheimnis leitet das Verschlüsselungstool einen zufälligen 128-Bit-Anfangsvektor und den tatsächlichen
256-Bit-Verschlüsselungscode ab.
Wenn diese Form der Verschlüsselung in einem Konfigurationsprofil verwendet wird, muss das Telefon den
geheimen Schlüsselwert erhalten, um die Datei entschlüsseln zu können. Dieser Wert wird als Qualifizierer
in der URL für das Profil angegeben. Die Syntax lautet unter Verwendung einer expliziten URL wie folgt:
[--key "SecretPhrase1234"] http://prov.telco.com/path/profile.cfg
Dieser Wert wird mithilfe eines der Profile_Rule-Parameter programmiert. Der Schlüssel muss zuvor für das
Gerät bereitgestellt worden sein. Bootstrapping des Geheimschlüssels kann über HTTPS sicher erfolgen.
Die Offline-Vorverschlüsselung von Konfigurationsprofilen, bei Verschlüsselung mit symmetrischen Schlüsseln,
ermöglicht die Verwendung von HTTP für die Resynchronisierung von Profilen. Der Bereitstellungsserver
verwendet HTTPS, um die anfängliche Bereitstellung des Cisco IP Phones nach der Einrichtung abzuwickeln.
Diese Funktion reduziert die Belastung des HTTPS-Servers in großen Bereitstellungen.
Der endgültige Dateiname erfordert kein bestimmtes Format, aber ein Dateiname, der mit der Erweiterung
.cfg endet, gibt normalerweise ein Konfigurationsprofil an.

Makroerweiterung

Mehrere Bereitstellungsparameter werden intern vor der Auswertung einer Makroerweiterung unterzogen.
Dieser Vorbewertungsschritt ermöglicht mehr Flexibilität bei der Steuerung der Resynchronisierung von
Cisco IP Phonesn und von Upgrade-Aktivitäten.
Die folgenden Parametergruppen werden vor der Auswertung einer Makroerweiterung unterzogen:
• Resync_Trigger_*
• Profile_Rule*
• Log_xxx_Msg
• Upgrade_Rule
Unter bestimmten Umständen werden einige allgemeine Parameter (GPP_*) auch einer Makroerweiterung
unterzogen. Dies wird explizit im Abschnitt
angegeben.
Während der Makroerweiterung ersetzen die Inhalte der benannten Variablen die Ausdrücke der Form $NAME
und $(NAME). Diese Variablen umfassen allgemeine Parameter, mehrere Produktbezeichner, bestimmte
Ereignistimer und Bereitstellungsstatus-Werte. Eine vollständige Liste finden Sie im Abschnitt
Makroerweiterungsvariablen, auf Seite
Im folgenden Beispiel wird der Ausdruck $(MAU) verwendet, um die MAC-Adresse 000E08012345
einzufügen.
Der Administrator gibt Folgendes ein: $(MAU)config.cfg
Die resultierende Makroerweiterung für ein Gerät mit der MAC-Adresse 000E08012345 lautet:
000E08012345config.cfg
Wenn ein Makroname nicht erkannt wird, wird er nicht erweitert. Der Name STRANGE wird beispielsweise
nicht als gültiger Makroname erkannt, während MAU als gültiger Makroname erkannt wird.
Der Administrator gibt Folgendes ein: $STRANGE$MAU.cfg
Optionale Argumente für die Resynchronisierung, auf Seite 20
70.
Cisco IP Conference Phone 7832-Multiplattform-Telefone Bereitstellungshandbuch
Open-Format-Profil Verschlüsselung mit AES
17