Inhaltsverzeichnis
Werbung
Bereitstellungsbeispiele
Verfahren
Schritt 1
Installieren Sie OpenSSL auf einem lokale PC. Möglicherweise muss die Anwendung OpenSSL neu kompiliert
werden, um AES zu aktivieren.
Schritt 2
Generieren Sie unter Verwendung der Konfigurationsdatei
TFTP-Resynchronisierung, auf Seite 47
Befehl:
>openssl enc –aes-256-cbc –k MyOwnSecret –in basic.txt –out basic.cfg
Die komprimierte Datei basic.txt.gz, die in
Seite 61
verschlüsselt sein kann.
Schritt 3
Speichern Sie die verschlüsselte Datei basic.cfg im virtuellen Stammverzeichnis des TFTP-Servers.
Schritt 4
Ändern Sie den Parameter Profile_Rule auf dem Testgerät, sodass die verschlüsselte Datei statt der
ursprünglichen XML-Datei zum Resynchronisieren verwendet wird. Der Verschlüsselungsschlüssel wird für
das Cisco IP Phone mit der folgenden URL-Option offengelegt:
[--key MyOwnSecret ] tftp://192.168.1.200/basic.cfg
Schritt 5
Klicken Sie auf Alle Änderungen übernehmen.
Schritt 6
Beachten Sie den Syslog-Trace des Cisco IP Phones.
Bei der Resynchronisierung lädt das Cisco IP Phone die neue Datei herunter und verwendet sie zum
Aktualisieren der Geräteparameter.
Verwandte Themen
Open-Format-Profil – Verschlüsselung mit AES, auf Seite 16
Partitionierte Profile
Ein Cisco IP Phone lädt mehrere separate Profile bei jeder Resynchronisierung herunter. Dieses Verfahren
ermöglicht es, verschiedene Arten von Profilinformationen auf unterschiedlichen Servern zu verwalten und
allgemeine Konfigurationsparameterwerte getrennt von kontospezifischen Werten zu pflegen.
Verfahren
Schritt 1
Erstellen Sie ein neues XML-Profil namens basic2.txt, das einen Wert für einen Parameter angibt und
sich dadurch von den früheren Übungen unterscheidet. Fügen Sie z. B. dem Profil basic.txt Folgendes
hinzu:
<GPP_B>ABCD</GPP_B>
erstellt wurde, kann auch verwendet werden, weil das XML-Profil sowohl komprimiert als auch
Cisco IP Conference Phone 7832-Multiplattform-Telefone Bereitstellungshandbuch
basic.txt
beschrieben wird) eine verschlüsselte Datei mit dem folgenden
Komprimierung des Open-Format-Profils mit gzip, auf
Partitionierte Profile
(die im Abschnitt
63
Werbung
Kapitel
Inhaltsverzeichnis
