Cisco 8800 Serie Guide De L'administration page 99

Mise à disposition du téléphone IP Cisco
Étape 3
Configurez le paramètre Règle d'autorisation de transition en saisissant une valeur pour obtenir et autoriser
la licence à partir du serveur.
Vous pouvez également configurer ce paramètre dans le fichier de configuration (cfg.xml) en entrant une
chaîne au format suivant :
<Trans_Auth_Rule ua="na">http://10.74.51.81/prov/migration/E2312.lic</Trans_Auth_Rule>
Étape 4
Dans le paramètre Type d'autorisation de transition, définissez le type de licence comme étant Classique.
Vous pouvez également configurer ce paramètre dans le fichier de configuration (cfg.xml) en entrant une
chaîne au format suivant :
<Trans_Auth_Type ua="na">Classic</Trans_Auth_Type>
Étape 5
Cliquez sur Envoyer toutes les modifications.
Protocole HTTPS sécurisé de resynchronisation
Ces mécanismes sont disponibles sur le téléphone pour effectuer une synchronisation utilisant un processus
de communication sécurisée :
• Resynchronisation HTTPS de base
• HTTPS avec authentification par certificat client
• Filtrage client HTTPS et contenu dynamique
Resynchronisation HTTPS de base
HTTPS ajoute SSL à HTTP pour mise à disposition à distance afin que le :
• Le téléphone puisse authentifier le serveur de mise à disposition.
• Le serveur de mise à disposition puisse authentifier le téléphone.
• la confidentialité des informations échangées entre le téléphone et le serveur de mise à disposition soit
SSL génère et échange des clés secrètes (symétriques) pour chaque connexion entre le téléphone et le serveur
à l'aide des paires de clés publique/privée préinstallées dans le téléphone et le serveur de configuration.
Côté client, le téléphone ne nécessite pas de paramètre de configuration spécial sur le serveur pour être en
mesure de se resynchroniser en utilisant le protocole HTTPS. La syntaxe du paramètre Profile_Rule pour
l'utilisation de HTTPS avec la méthode GET est similaire à la syntaxe utilisée pour HTTP ou TFTP. Si un
navigateur Web standard peut récupérer un profil à partir de votre serveur HTTPS, le téléphone doit être en
mesure de le faire également.
En plus de l'installation d'un serveur HTTPS, un certificat de serveur SSL signé par Cisco doit être installé
sur le serveur de configuration. Les périphériques ne peuvent pas se resynchroniser à un serveur qui utilise
HTTPS, sauf si le serveur fournit un certificat de serveur signé par Cisco. Des instructions pour la création
des certificats SSL signés pour les produits vocaux peuvent être consultées sur
docs/DOC-9852.
Guide de l'administration du téléphone multiplateformes IP Cisco série 8800, relatif à la version 11.3(1) et ultérieures du micrologiciel
assurée.
Protocole HTTPS sécurisé de resynchronisation
https://supportforums.cisco.com/
77