Ein Profil Mit Openssl Verschlüsseln - Cisco 8832 Serie Administratorhandbuch

Bereitstellung Cisco IP-Telefon
Hinweis Die Komprimierung muss vor der Verschlüsselung erfolgen, damit das Telefon ein komprimiertes und
verschlüsseltes XML-Profil erkennt.
Für die Integration in benutzerdefinierte Back-End-Bereitstellungsserverlösungen kann die
Open-Source-Komprimierungsbibliothek zlib statt des eigenständigen Utility Gzip zum Komprimieren des
Profils verwendet werden. Allerdings erwartet das Telefon eine Datei mit gültigem Gzip-Header.
Prozedur
Schritt 1 Installieren Sie Gzip auf dem lokalen Computer.
Schritt 2
Komprimieren Sie das Konfigurationsprofil
beschrieben wird), indem Sie gzip in der Befehlszeile aufrufen:
gzip basic.txt
Dadurch wird die komprimierte Datei
Schritt 3
Speichern Sie die Datei
Schritt 4 Ändern Sie den Parameter Profile_Rule auf dem Testgerät, sodass die Resynchronisierung mit der
dekomprimierten Datei statt der ursprünglichen XML-Datei erfolgt, wie im folgenden Beispiel dargestellt:
tftp://192.168.1.200/basic.txt.gz
Schritt 5 Klicken Sie auf Alle Änderungen übernehmen.
Schritt 6
Beachten Sie die Syslog-Ablaufverfolgung des Telefons.
Bei der Resynchronisierung lädt das Telefon die neue Datei herunter und verwendet sie zum Aktualisieren
der Geräteparameter.
Ein Profil mit OpenSSL verschlüsseln
Komprimierte und unkomprimierte Profile können verschlüsselt werden (allerdings müssen die Dateien vor
der Verschlüsselung komprimiert werden). Die Verschlüsselung ist nützlich, wenn die Vertraulichkeit der
Profilinformationen besonders wichtig ist, z. B. wenn TFTP oder HTTP für die Kommunikation zwischen
dem Telefon und dem Bereitstellungsserver verwendet wird.
Das Telefon unterstützt die Verschlüsselung mit symmetrischen Schlüsseln mit einem
256-Bit-AES-Algorithmus. Diese Verschlüsselung kann mithilfe des Open-Source-Pakets OpenSSL
durchgeführt werden.
Administratorhandbuch für Multiplattform-Telefone der Cisco IP-Konferenztelefon 8832-Serie Version 11.3(1) und höher
basic.txt
basic.txt.gz
im virtuellen Stammverzeichnis des TFTP-Servers.
basic.txt.gz
Ein Profil mit OpenSSL verschlüsseln
(das in TFTP-Resynchronisierung, auf Seite 32
generiert.
59