Sichere Https-Resynchronisierung; Grundlegende Https-Resynchronisierung - Cisco 7800-Serie Administratorhandbuch

Sichere HTTPS-Resynchronisierung

Schritt 3
Konfigurieren Sie den Parameter Transition Authorization Rule (Übergangs-Autorisierungsregel), indem
Sie einen Wert eingeben, mit dem Sie die Lizenz vom Server abrufen und sie autorisieren.
Sie können diesen Parameter ebenfalls in der Konfigurationsdatei (cfg.xml) konfigurieren, indem Sie eine
Zeichenfolge in folgendem Format eingeben:
<Trans_Auth_Rule ua="na">http://10.74.51.81/prov/migration/E2312.lic</Trans_Auth_Rule>
Schritt 4
Legen Sie im Parameter Transition Authorization Type (Übergangs-Autorisierungstyp) den Lizenztyp auf
Klassisch fest.
Sie können diesen Parameter ebenfalls in der Konfigurationsdatei (cfg.xml) konfigurieren, indem Sie eine
Zeichenfolge in folgendem Format eingeben:
<Trans_Auth_Type ua="na">Classic</Trans_Auth_Type>
Schritt 5 Klicken Sie auf Submit All Changes.

Sichere HTTPS-Resynchronisierung

Die folgenden Mechanismen sind beim Telefon für die Resynchronisierung unter Verwendung eines sicheren
Kommunikationsverfahrens verfügbar:

• Grundlegende HTTPS-Resynchronisierung

• HTTPS mit Clientzertifikatauthentifizierung
• HTTPS-Clientfilterung und dynamischer Inhalt
Grundlegende HTTPS-Resynchronisierung
HTTPS fügt für die Remotebereitstellung SSL zu HTTP hinzu, damit:
• das Telefon den Bereitstellungsserver authentifizieren kann.
• der Bereitstellungsserver das Telefon authentifizieren kann.
• die Vertraulichkeit des Informationsaustausches zwischen dem Telefon und dem Bereitstellungsserver
SSL generiert und tauscht geheime (symmetrische) Schlüssel für jede Verbindung zwischen dem Telefon und
dem Server unter Verwendung von Paaren öffentlicher und privater Schlüssel, die auf dem Telefon und im
Bereitstellungsserver vorinstalliert sind, aus.
Für das Telefon als Client ist keine spezielle Konfigurationseinstellung auf dem Server erforderlich, um eine
Resynchronisierung unter Verwendung von HTTPS durchführen zu können. Die zur Verwendung von HTTPS
mit der GET-Methode erforderliche Syntax des Parameters Profile_Rule ähnelt der Syntax, die für HTTP
oder TFTP verwendet wird. Wenn ein Standard-Webbrowser ein Profil von einem HTTPS-Server abrufen
kann, dann sollte dem Telefon dies auch gelingen.
Zusätzlich zur Installation eines HTTPS-Servers muss ein SSL-Serverzertifikat, das von Cisco signiert ist,
auf dem Bereitstellungsserver installiert werden. Die Geräte können sich nur dann mit einem Server, der
HTTPS verwendet, resynchronisieren, wenn der Server ein von Cisco signiertes Zertifikat bereitstellt.
Administratorhandbuch für Multiplattform-Telefone der Cisco IP-Telefon 7800-Serie Version 11.3(1) und höher
68
gewährleistet ist.
Bereitstellung Cisco IP-Telefon