Bereitstellungsserver-Setup; Tftp-Bereitstellung; Remote-Endpunktsteuerung Und Nat - Cisco IP Conference Phone 7832 Bereitstellungshandbuch

Interne Vorabbereitstellung und Bereitstellungsserver

Bereitstellungsserver-Setup

In diesem Abschnitt werden die Setup-Anforderungen beschrieben, die für die Bereitstellung eines Cisco IP
Phones mithilfe verschiedener Server und in verschiedenen Szenarien erforderlich sind. Für dieses Dokument
und zum Testen werden Bereitstellungsserver auf einem lokalen PC installiert und ausgeführt. Zudem gibt es
allgemein verfügbare Softwaretools, die bei der Bereitstellung von Cisco IP Phonesn hilfreich sind.

TFTP-Bereitstellung

Cisco IP Phones unterstützen TFTP bei der Bereitstellung von Resynchronisierung und Firmware-Upgrades.
Wenn Geräte remote bereitgestellt werden, wird HTTPS empfohlen, aber HTTP und TFTP kann auch verwendet
werden. In diesem Fall muss eine Dateiverschlüsselung verwendet werden, um die Sicherheit und
Zuverlässigkeit der gegebenen NAT- und Routerschutzmechanismen zu erhöhen. TFTP eignet sich für die
interne Vorabbereitstellung einer großen Anzahl nicht konfigurierter Geräte.
Das Cisco IP Phone kann die IP-Adresse eines TFTP-Servers direkt vom DHCP-Server über die DHCP-Option
66 abrufen. Wenn ein Profile_Rule-Parameter im Dateipfad dieses TFTP-Servers konfiguriert ist, lädt das
Gerät sein Profil vom TFTP-Server herunter. Der Download wird ausgeführt, wenn das mit einem LAN
verbundene Gerät eingeschaltet wird.
Der mit der werksseitigen Standardkonfiguration bereitgestellte Profile_Rule-Parameter ist $PN.cfg, wobei
$PN für den Namen des Telefonmodells steht, z. B. CP-7832-3PCC. Beispielsweise lautet für das Modell
CP-7832-3PCC der Dateiname CP-7832-3PCC.cfg. Ein Gerät mit dem werksseitigen Standardprofil führt
nach dem Einschalten eine Resynchronisierung mit dieser Datei durch, die sich auf dem von der DHCP-Option
66 angegebenen lokalen TFTP-Server befindet. (Der Dateipfad bezieht sich auf das virtuelle Stammverzeichnis
des TFTP-Servers.)
Verwandte Themen
Interne Vorabbereitstellung von Geräten, auf Seite 38

Remote-Endpunktsteuerung und NAT

Das Cisco IP Phone ist mit NAT (Network Address Translation) kompatibel und kann daher über einen Router
auf das Internet zugreifen. Zur Erhöhung der Sicherheit kann der Router versuchen, nicht autorisierte eingehende
Pakete durch die Implementierung von symmetrischem NAT zu blockieren. Dies ist eine
Paketfilterungsstrategie, welche die Pakete beschränkt, die dazu berechtigt sind, vom Internet aus in das
geschützte Netzwerk einzudringen. Aus diesem Grund wird die Remotebereitstellung mithilfe von TFTP nicht
empfohlen.
Voice-over-IP kann nur dann zusammen mit NAT eingesetzt werden, wenn eine Art von NAT-Durchquerung
ermöglicht wird. STUN (Configure Simple Traversal of UDP through NAT). Diese Option setzt beim Benutzer
Folgendes voraus:
• Eine dynamische externe (öffentliche) IP-Adresse von Ihrem Service
• Einen Computer, der STUN-Serversoftware ausführt
• Ein peripheres Gerät mit einem asymmetrischen NAT-Mechanismus
Cisco IP Conference Phone 7832-Multiplattform-Telefone Bereitstellungshandbuch
Bereitstellungsserver-Setup
39