Cisco 7800 Serie Guide De L'administration page 174

Activer le mode initié par le client pour les négociations de sécurité du plan des médias
• XMPP
• Mise à niveau de l'image via HTTPS
• XSI sur HTTPS
• Téléchargement de fichier via HTTPS
• TR-069
Lorsqu'une ligne téléphonique transporte des messages SIP sur TLS, vous pouvez configurer la ligne pour
activer ou ignorer la vérification du nom d'hôte à l'aide du champ Valider le nom TLS de l'onglet Poste(n).
Avant de commencer
• Accéder à la page Web d'administration du téléphone. Reportez-vous à
• Sur l'onglet Poste(n), définissez le Transport SIP sur TLS.
Procédure
Étape 1 Allez à Voix > Poste(n).
Étape 2
Dans la section Proxy et enregistrement , configurez le champ Valider le nom TLS sur Oui pour activer
la vérification de l' hôte ou sur Non pour ignorer la vérification de l'hôte.
Vous pouvez également configurer ce paramètre dans le fichier de configuration (cfg.xml) en entrant une
chaîne au format suivant :
<TLS_Name_Validate_1_ ua="na">Yes</TLS_Name_Validate_1_>
Les valeurs autorisées sont Oui ou Non. Le paramètre par défaut est Oui.
Étape 3 Cliquez sur Submit All Changes.
Activer le mode initié par le client pour les négociations de
sécurité du plan des médias
Pour protéger les sessions multimédias, vous pouvez configurer le téléphone pour qu'il initie les négociations
de sécurité du plan de support avec le serveur. Le mécanisme de sécurité suit les normes énoncées dans le
document RFC 3329 et son projet d'extension Noms du mécanisme de sécurité pour les médias (reportez-vous
à https://tools.ietf.org/html/draft-dawes-sipcore-mediasec-parameter-08#ref-2). Le transport des négociations
entre le téléphone et le serveur peut utiliser le protocole SIP sur UDP, TCP et TLS. Vous pouvez limiter la
négociation de la sécurité du plan de support pour qu'elle ne s'applique que lorsque le protocole de transport
de signalisation est TLS.
Vous pouvez également configurer ces paramètres dans le fichier de configuration du téléphone (cfg.xml).
Pour configurer chaque paramètre, reportez-vous à la syntaxe de la chaîne dans
de sécurité du plan de support, à la page
Guide de l'administration du téléphone multiplteformes IP Cisco série 7800, relatif à la version 11.3(1) et ultérieures du micrologiciel
154
téléphone, à la page 122.
155.
Configuration du téléphone IP Cisco
Accéder à l'interface Web du
Paramètres de la négociation