Cisco 8800 Serie Guide De L'administration page 186

Activer le mode initié par le client pour les négociations de sécurité du plan des médias
Lorsqu'une ligne téléphonique transporte des messages SIP sur TLS, vous pouvez configurer la ligne pour
activer ou ignorer la vérification du nom d'hôte à l'aide du champ Valider le nom TLS de l'onglet Poste(n).
Avant de commencer
• Accéder à la page Web d'administration du téléphone. Reportez-vous à
• Sur l'onglet Poste(n), définissez le Transport SIP sur TLS.
Procédure
Étape 1 Allez à Voix > Poste(n).
Étape 2
Dans la section Proxy et enregistrement , configurez le champ Valider le nom TLS sur Oui pour activer
la vérification de l' hôte ou sur Non pour ignorer la vérification de l'hôte.
Vous pouvez également configurer ce paramètre dans le fichier de configuration (cfg.xml) en entrant une
chaîne au format suivant :
<TLS_Name_Validate_1_ ua="na">Yes</TLS_Name_Validate_1_>
Les valeurs autorisées sont Oui ou Non. Le paramètre par défaut est Oui.
Étape 3 Cliquez sur Envoyer toutes les modifications.
Activer le mode initié par le client pour les négociations de
sécurité du plan des médias
Pour protéger les sessions multimédias, vous pouvez configurer le téléphone pour qu'il initie les négociations
de sécurité du plan de support avec le serveur. Le mécanisme de sécurité suit les normes énoncées dans le
document RFC 3329 et son projet d'extension Noms du mécanisme de sécurité pour les médias (reportez-vous
à https://tools.ietf.org/html/draft-dawes-sipcore-mediasec-parameter-08#ref-2). Le transport des négociations
entre le téléphone et le serveur peut utiliser le protocole SIP sur UDP, TCP et TLS. Vous pouvez limiter la
négociation de la sécurité du plan de support pour qu'elle ne s'applique que lorsque le protocole de transport
de signalisation est TLS.
Vous pouvez également configurer ces paramètres dans le fichier de configuration du téléphone (cfg.xml).
Pour configurer chaque paramètre, reportez-vous à la syntaxe de la chaîne dans
de sécurité du plan de support, à la page
Avant de commencer
Accéder à la page Web d'administration du téléphone. Reportez-vous à
à la page
Guide de l'administration du téléphone multiplateformes IP Cisco série 8800, relatif à la version 11.3(1) et ultérieures du micrologiciel
164
téléphone, à la page 132.
132.
165.
Configuration du téléphone IP Cisco
Accéder à l'interface Web du
Paramètres de la négociation
Accéder à l'interface Web du téléphone,