Demostrar la migración de teléfonos IP de CUCM seguro a no seguro

Introducción

Este documento describe una de las prácticas recomendadas para migrar teléfonos de Cisco Unified Communication Manager (CUCM) seguro a un CUCM no seguro.

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

• CUCM
• Teléfono IP

Componentes Utilizados

La información que contiene este documento se basa en estas versiones de software:

• Versiones de CUCM: 12.5.1.16065-1 y 12.5.1.14900-63
• Modelo de teléfono IP 8865 y versión 12.8(1)

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Configurar

Diagrama de la red

IP_Phone > Switch Cisco > Router Cisco > Switch Cisco > Clúster CUCM

Configuraciones

Estos escenarios explican la migración del teléfono de un clúster de CUCM seguro a uno no seguro. Durante cada fase, se documenta el estado de los archivos de la lista de confianza de certificados (CTL) y de la lista de confianza de identidad (ITL) en el teléfono.

1. Registre un teléfono en un clúster de CUCM no seguro.
2. Convierta el clúster no seguro en un clúster seguro de CUCM.
3. Convertir de nuevo en clúster no seguro desde seguro
4. Migre el teléfono a un nuevo clúster de CUCM no seguro.

1. Registre un teléfono en un clúster de CUCM no seguro.

Esta es la información sobre el cluster de origen no seguro.

• Dirección IP: 10.201.251.171
• FQDN: cucm1052.domain.com
• Versión: 12.5.1.16065-1

Registre un teléfono en un clúster de CUCM no seguro. Para ello, configure la opción 150 / 66 del protocolo de configuración dinámica de host (DHCP) para que señale a la dirección IP del protocolo de transferencia de archivos trivial (TFTP) (sería el nodo de CUCM en el que se activa el servicio TFTP).

Para la infraestructura donde no tiene los servidores DHCP, debe configurar la IP TFTP manualmente en el teléfono físico.

En el teléfono físico, vaya a Settings > Admin Settings > Network Setup > Ethernet setup > IPv4 setup.

Apague el DHCP y proporcione los detalles estáticos de IP de su red. Después de eso, proporcione la IP de CUCM no segura en la sección Servidor TFTP 1 como se muestra en la captura de pantalla.

Configuración de la IP TFTP en el teléfono

El teléfono IP se registra correctamente en el clúster de CUCM no seguro mencionado.

Teléfono registrado en CUCM

Inicie sesión en la interfaz web de administración de CUCM y navegue hasta System > Enterprise Parameters.

Estos son los valores de los parámetros establecidos en la página Parámetros de empresa del clúster de CUCM no seguro.

• El modo de seguridad del clúster está establecido en 0, lo que confirma que el clúster no es seguro.

El modo de seguridad de clúster está establecido en 0

• Prepare Cluster for Rollback to pre 8.0 se establece como False. Por lo tanto, el contenido de los archivos ITL y CTL se conserva con los valores adecuados.

La opción Prepare Cluster for Rollback to pre 8.0 está establecida como False

Dado que el clúster no es seguro, no hay ningún archivo CTL en el servidor TFTP. Puede verificar esto ejecutando el comando show ctl en la sesión de Secure Shell (SSH) del nodo de CUCM.

El archivo CTL no está presente

En el teléfono físico, puede confirmar que no hay ningún archivo CTL instalado. Sin embargo, sí verá el archivo ITL.

ITL está presente debido a la función Security by Default (SBD) (Seguridad predeterminada [SBD]) de CUCM. Para obtener más información sobre SBD, haga clic aquí .

En el teléfono físico, vaya a Configuración > Configuración de administración > Configuración de seguridad > Lista de confianza.

Aquí puede encontrar el estado de los archivos CTL e ITL.

CTI no está instalado en el teléfono.

Archivo CTL en el teléfono

El teléfono tiene el archivo ITL.

Archivo ITL en el teléfono

2. Convierta clúster no seguro en clúster seguro de CUCM.

Habilite el modo mixto ejecutando el comando utils ctl set-cluster xed-mode en la interfaz de línea de comandos (CLI) del publicador de CUCM. Esto convierte el clúster de no seguro a seguro.

Convertir en un clúster seguro

Después de ejecutar el comando, reinicie los servicios Cisco CallManager (CCM) y Cisco CTIManager (CTI) en todos los nodos del clúster.

Reinicie los servicios CCM y CTI

Ahora, en el teléfono físico, se podía ver la presencia del archivo CTL.

Archivo CTL en el teléfono

El archivo ITL se mantuvo con los mismos valores.

Archivo ITL en el teléfono

3. Convierta de nuevo a clúster no seguro desde seguro.

Para convertir el clúster de seguro a no seguro, debe ejecutar el comando utils ctl set-cluster non-secure-mode en la CLI del publicador de CUCM.

Convertir en un clúster no seguro

Reinicie los servicios CCM y CTI en todos los nodos del clúster para que el cambio se refleje en todos los nodos del clúster de CUCM.

Después de convertir el clúster en no seguro, la CTL no contiene las entradas de CUCM y TFTP. El archivo CTL contiene sólo la entrada CAPF.

Archivo CTL en el teléfono

El archivo ITL permaneció con las mismas entradas.

Archivo ITL en el teléfono

4. Migre el teléfono a un nuevo clúster de CUCM no seguro.

Inicie sesión en la interfaz web de administración de CUCM y navegue hasta System > Enterprise Parameters.

Establezca el valor de Prepare Cluster for Rollback to pre 8.0 en True. A continuación, haga clic en los botones Apply Config y Reset.

Esta captura de pantalla proporciona la sección de ayuda para este parámetro.

Información sobre el parámetro Prepare Cluster for Rollback to pre 8.0

Supervise los recuentos de registros telefónicos en el clúster (mediante la herramienta de supervisión en tiempo real - RTMT) antes y después de cambiar el valor del parámetro. De esta forma, puede validar si estos cambios se aplican o no a todos los dispositivos del clúster.

En el teléfono físico, sólo podía ver las entradas CAPF en los archivos ITL y CTL. También puede observar esto abriendo la página web del teléfono en el navegador web.

Archivo ITL

Archivo ITL en el teléfono

Archivo CTL

Archivo CTL en el teléfono

Antes de iniciar la migración, es recomendable validar los archivos ITL y CTL en unos pocos teléfonos para asegurarse de que se han realizado los cambios.

Ahora los teléfonos están listos para la migración.

Migrando los teléfonos del clúster de origen al clúster de destino. Actualmente, ambos clústeres no son seguros.

Clúster de origen:

• Dirección IP: 10.201.251.171
• FQDN: cucm1052.domain.com
• Versión: 12.5.1.16065-1

Clúster de destino:

• Dirección IP: 10.88.11.163
• FQDN: cucmpub.domain.com
• Versión: 12.5.1.14900-63

En el teléfono físico, establezca el valor TFTP Server 1 en Destination new cluster IP address y haga clic en el botón Apply.

Configuración de la IP TFTP en el teléfono

Haga clic en el botón Continue para conservar los archivos CTL e ITL antiguos (sólo contiene la entrada CAPF) del clúster de origen.

Si pulsa el botón Continuar, podrá conservar los archivos CTL e ITL antiguos

Verificación

El teléfono se ha registrado correctamente en el clúster de destino.

Teléfono registrado en CUCM

El teléfono contiene las entradas de la lista de confianza del clúster de destinos.

Archivo ITL en el teléfono

Troubleshoot

Actualmente, no hay información específica de troubleshooting disponible para esta configuración.

Información Relacionada

• Comprender la seguridad de CUCM de forma predeterminada y el funcionamiento y la resolución de problemas de ITL
• Modo mixto de CUCM con CTL sin tokens
• Guía de seguridad para Cisco Unified Communications Manager, versión 12.5(1)
• Soporte técnico y descargas de Cisco