Configuration Du Serveur De Mise À Disposition; Mise À Disposition Tftp; Contrôle De Point De Terminaison Distant Et Nat - Cisco 8800 Serie Guide De L'administration

Configuration du serveur de mise à disposition
Avec la configuration par défaut d'usine Cisco, un téléphone tente automatiquement de se resynchroniser à
un profil sur un serveur TFTP. Un serveur DHCP géré sur un réseau LAN fournit les informations sur le profil
et le serveur TFTP qui est configuré pour préprovisionnement au périphérique. Le fournisseur de services
connecte chaque nouveau téléphone au réseau local. Le téléphone se resynchronise automatiquement au
serveur TFTP local et initialise son état interne dans la préparation du déploiement. Ce profil de
préprovisionnement inclut généralement l'URL d'un serveur de mise à disposition à distance. Le serveur de
mise à disposition maintient le périphérique à jour une fois que ce dernier a été déployé et connecté au réseau
du client.
Le code barres du périphérique préprovisionné peut être analysé pour enregistrer son adresse MAC ou son
numéro de série avant que le téléphone ne soit livré au client. Ces informations peuvent servir à créer le profil
auquel le téléphone se resynchronise.
Après avoir reçu le téléphone, le client doit le connecter à la liaison haut débit. Lors de la mise sous tension,
le téléphone contacte le serveur de mise à disposition via l'URL configurée au moyen du préprovisionnement.
Le téléphone peut donc se resynchroniser et mettre à jour le profil et le micrologiciel si nécessaire.
Configuration du serveur de mise à disposition
Cette section décrit la configuration requise pour la mise à disposition d'un téléphone à l'aide de plusieurs
serveurs et de différents scénarios. Pour les besoins de ce document et pour les tests, les serveurs de mise à
disposition sont installés et s'exécutent sur un PC local. En outre, des outils logiciels disponibles de manière
courante sont utiles pour la mise à disposition des téléphones.
Mise à disposition TFTP
Les téléphones prennent en charge TFTP pour à la fois la resynchronisation de mise à disposition et les
opérations de mise à niveau du micrologiciel. Lors du déploiement de périphériques à distance, HTTPS est
recommandé, mais HTTP et TFTP peuvent également être utilisés. Ce processus exige alors le chiffrement
des fichiers de mise à disposition pour accroître la sécurité, il offre une plus grande fiabilité, étant donné les
mécanismes de protection NAT et du routeur. TFTP est utile pour les préprovisionnement internes d'un grand
nombre de périphériques non encore mis à disposition.
Le téléphone est capable d'obtenir une adresse IP de serveur TFTP directement du serveur DHCP par le biais
de l'option 66 du DHCP. Si une Profile_Rule est configurée avec le chemin de fichier de ce serveur TFTP, le
périphérique télécharge son profil depuis le serveur TFTP. Le téléchargement se produit lorsque l'appareil est
connecté à un réseau local et mis sous tension.
Le paramètre Profile_Rule fourni avec la configuration d'usine par défaut est &PN.cfg, où &PN représente
le nom de modèle de téléphone.
Par exemple, pour un CP-8841-3PCC, le nom de fichier est CP-8841-3PCC.cfg.
Pour un périphérique comportant le profil par défaut d'usine, à la mise sous tension, le périphérique se
resynchronise au fichier qui est spécifié par l'option DHCP 66 sur le serveur TFTP. Le chemin d'accès est
relatif au répertoire racine virtuel du serveur TFTP.
Contrôle de point de terminaison distant et NAT
Le téléphone est compatible avec la traduction d'adresses réseau (NAT) pour accéder à Internet au travers
d'un routeur. Pour plus de sécurité, le routeur peut essayer de bloquer les paquets entrants non autorisés en
mettant en œuvre la NAT symétrique, une stratégie de filtrage de paquets qui restreint de manière drastique
Guide de l'administration du téléphone multiplateformes IP Cisco série 8800, relatif à la version 11.3(1) et ultérieures du micrologiciel
52
Mise à disposition du téléphone IP Cisco