Cisco 8800 Série Guide De L'utilisateur page 112

Fonctionnalités de sécurité prises en charge
Fonctionnalité
Chiffrement AES 256
Certificats ECDSA (Elliptic Curve Digital Signature Algorithm
)
Le tableau suivant contient les différents messages d'alerte de mise à jour de la liste de confiance ainsi que
leur signification. Pour plus d'informations, reportez-vous à la documentation de Cisco Unified
Communications Manager
Tableau 24 : Messages d'alerte Liste de confiance mise à jour
Code et message
1 - TL_SUCCESS
2 - CTL_INITIAL_SUCCESS
3 - ITL_INITIAL_SUCCESS
4 - TL_INITIAL_SUCCESS
5 - TL_FAILED_OLD_CTL
6 - TL_FAILED_NO_TL
7 - TL_FAILED
8 - TL_FAILED_OLD_ITL
9 - TL_FAILED_OLD_TL
Guide de l'utilisateur des téléphones IP Cisco 8800 Series pour Cisco Unified Communications Manager.
96
Description
S'ils sont connectés à Cisco Unified Communications Manager
version 10.5(2) ou ultérieure, les téléphones peuvent utiliser le
chiffrement AES 256 pour TLS et SIP lors du chiffrement du
signalement et des flux multimédia. Les téléphones peuvent ainsi
établir et prendre en charge des connexions TLS 1.2 à l'aide de
codes AES-256 conformes aux normes SHA-2 (algorithme de
hachage sécurisé) et respectant les normes fédérales de traitement
d'informations (FIPS). Les codes de chiffrement sont les suivants :
• Pour les connexions TLS :
• TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
• TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
• Pour sRTP :
• AEAD_AES_256_GCM
• AEAD_AES_128_GCM
Pour plus d'informations, reportez-vous à la documentation de
Cisco Unified Communications Manager.
Dans le cadre de la certification de critères communs (CC), Cisco
Unified Communications Manager a ajouté des certificats ECDSA
dans la version 11.0. Cela affecte tous les produits de système
d'exploitation vocal (VOS) à partir de la version CUCM 11.5 et
versions ultérieures.
Explication
Nouveau CTL et/ou ITL reçu
Nouveau CTL reçu, pas de TL existant
Nouveau ITL reçu, pas de TL existant
Nouveaux CTL et ITL reçus, pas de TL existant
Échec de la MàJ du nouveau CTL, mais TL précédent présent
Échec de la MàJ du nouveau TL, pas de TL précédent présent
Échec générique
Échec de la MàJ du nouveau ITL, mais TL précédent présent
Échec de la MàJ de la nouveau TL, mais TL précédent présent
Administration du téléphone IP Cisco