Inhaltsverzeichnis
Werbung
Profilverschlüsselung mit OpenSSL
Die Komprimierung muss vor der Verschlüsselung erfolgen, damit das Cisco IP Phone ein komprimiertes
Hinweis
und verschlüsseltes XML-Profil erkennt.
Für die Integration in benutzerdefinierte Back-End-Bereitstellungsserverlösungen kann die
Open-Source-Komprimierungsbibliothek zlib statt des eigenständigen Utility Gzip zum Komprimieren des
Profils verwendet werden. Allerdings erwartet das Cisco IP Phone, dass die Datei einen gültigen gzip-Header
enthält.
Verfahren
Schritt 1
Installieren Sie Gzip auf dem lokalen Computer.
Schritt 2
Komprimieren Sie das Konfigurationsprofil
Seite 47
gzip basic.txt
Dadurch wird die komprimierte Datei
Schritt 3
Speichern Sie die Datei
Schritt 4
Ändern Sie den Parameter Profile_Rule auf dem Testgerät, sodass die Resynchronisierung mit der
dekomprimierten Datei statt der ursprünglichen XML-Datei erfolgt, wie im folgenden Beispiel dargestellt:
tftp://192.168.1.200/basic.txt.gz
Schritt 5
Klicken Sie auf Alle Änderungen übernehmen.
Schritt 6
Beachten Sie den Syslog-Trace des Cisco IP Phones.
Bei der Resynchronisierung lädt das Cisco IP Phone die neue Datei herunter und verwendet sie zum
Aktualisieren der Geräteparameter.
Verwandte Themen
Open-Format-Profil – Komprimierung, auf Seite 16
Profilverschlüsselung mit OpenSSL
Komprimierte und unkomprimierte Profile können verschlüsselt werden (allerdings müssen die Dateien vor
der Verschlüsselung komprimiert werden). Die Verschlüsselung ist nützlich, wenn die Vertraulichkeit der
Profilinformationen besonders wichtig ist, z. B. wenn TFTP oder HTTP für die Kommunikation zwischen
dem Cisco IP Phone und dem Bereitstellungsserver verwendet wird.
Das Cisco IP Phone unterstützt die Verschlüsselung mit symmetrischen Schlüsseln mit einem
256-Bit-AES-Algorithmus. Diese Verschlüsselung kann mithilfe des Open-Source-Pakets OpenSSL
durchgeführt werden.
Cisco IP Conference Phone 7832-Multiplattform-Telefone Bereitstellungshandbuch
62
beschrieben wird), indem Sie gzip in der Befehlszeile aufrufen:
basic.txt.gz
(das im Abschnitt
basic.txt
generiert.
basic.txt.gz
im virtuellen Stammverzeichnis des TFTP-Servers.
Bereitstellungsbeispiele
TFTP-Resynchronisierung, auf
Werbung
Kapitel
Inhaltsverzeichnis
