Partitionierte Profile Erstellen - Cisco 8832 Serie Administratorhandbuch

Partitionierte Profile erstellen

Prozedur
Schritt 1
Installieren Sie OpenSSL auf einem lokale PC. Möglicherweise muss die Anwendung OpenSSL neu kompiliert
werden, um AES zu aktivieren.
Schritt 2
Generieren Sie unter Verwendung der Konfigurationsdatei
Seite 32
>openssl enc –aes-256-cbc –k MyOwnSecret –in basic.txt –out basic.cfg
Die komprimierte Datei basic.txt.gz, die in
wurde, kann auch verwendet werden, weil das XML-Profil sowohl komprimiert als auch verschlüsselt sein
kann.
Schritt 3
Speichern Sie die verschlüsselte Datei basic.cfg im virtuellen Stammverzeichnis des TFTP-Servers.
Schritt 4
Ändern Sie den Parameter Profile_Rule auf dem Testgerät, sodass die verschlüsselte Datei statt der
ursprünglichen XML-Datei zum Resynchronisieren verwendet wird. Der Verschlüsselungsschlüssel wird mit
der folgenden URL-Option für das Telefon offengelegt:
[--key MyOwnSecret ] tftp://192.168.1.200/basic.cfg
Schritt 5 Klicken Sie auf Alle Änderungen übernehmen.
Schritt 6
Beachten Sie die Syslog-Ablaufverfolgung des Telefons.
Bei der Resynchronisierung lädt das Telefon die neue Datei herunter und verwendet sie zum Aktualisieren
der Geräteparameter.
Partitionierte Profile erstellen
Während jeder Resynchronisierung lädt ein Telefon mehrere separate Profile herunter. Dieses Verfahren
ermöglicht es, verschiedene Arten von Profilinformationen auf unterschiedlichen Servern zu verwalten und
allgemeine Konfigurationsparameterwerte getrennt von kontospezifischen Werten zu pflegen.
Prozedur
Schritt 1 Erstellen Sie ein neues XML-Profil namens basic2.txt, das einen Wert für einen Parameter angibt und
sich dadurch von den früheren Übungen unterscheidet. Fügen Sie z. B. dem Profil basic.txt Folgendes
hinzu:
<GPP_B>ABCD</GPP_B>
Schritt 2 Speichern Sie das Profil basic2.txt im virtuellen Stammverzeichnis des TFTP-Servers.
Schritt 3 Lassen Sie die erste Profilregel aus den früheren Übungen im Ordner, konfigurieren Sie die zweite Profilregel
(Profile_Rule_B) jedoch so, dass sie auf die neue Datei verweist:
Administratorhandbuch für Multiplattform-Telefone der Cisco IP-Konferenztelefon 8832-Serie Version 11.3(1) und höher
60
beschrieben wird) eine verschlüsselte Datei mit dem folgenden Befehl:
(die in TFTP-Resynchronisierung, auf
basic.txt
Offenes Profil mit Gzip komprimieren, auf Seite 58
Bereitstellung Cisco IP-Telefon
erstellt