ノード間の IPSec 用 CUCM の設定

はじめに

このドキュメントでは、クラスタ内のCisco Unified Communications Manager(CUCM)ノード間でIPSec接続を確立する方法について説明します。

注：デフォルトでは、CUCMノード間のIPsec接続は無効になっています。 

前提条件

要件

CUCMに関する基本的な知識があることが推奨されます。

使用するコンポーネント

このドキュメントの情報は、CUCMバージョン10.5(1)に基づくものです。

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。対象のネットワークが実稼働中である場合には、どのようなコマンドについても、その潜在的な影響について確実に理解しておく必要があります。

設定

このセクションで説明する情報を使用して、CUCMを設定し、クラスタ内のノード間でIPSec接続を確立します。

設定の概要

次に、この手順に含まれるステップを示します。それぞれのステップについて、以降のセクションで詳しく説明します。

1. ノード間のIPsec接続を確認します。
   
   
2. IPSec証明書を確認します。
   
   
3. サブスクライバノードからIPsecルート証明書をダウンロードします。
   
   
4. サブスクライバノードからパブリッシャノードにIPsecルート証明書をアップロードします。
   
   
5. IPsecポリシーを設定します。

IPSec接続の確認

ノード間のIPSec接続を確認するには、次の手順を実行します。

1. CUCMサーバのオペレーティングシステム(OS)管理ページにログインします。
   
   
2. Services > Pingの順に移動します。
   
   
3. リモートノードのIPアドレスを指定します。
   
   
4. Validate IPsecチェックボックスにチェックマークを入れて、Pingをクリックします。

IPSec接続がない場合は、次のような結果が表示されます。

 

IPSec証明書の確認

IPSec証明書を確認するには、次の手順を実行します。

1. OS Administrationページにログインします。
   
   
2. Security > Certificate Managementの順に移動します。
   
   
3. IPsec証明書を検索します（パブリッシャとサブスクライバノードに個別にログインします）。

注：通常、サブスクライバノードのIPsec証明書はパブリッシャノードには表示されませんが、パブリッシャノードのIPsec証明書はすべてのサブスクライバノードでIPsec-Trust証明書として表示できます。

IPSec接続をイネーブルにするには、一方のノードのIPSec証明書を他方のノードのipsec-trust証明書として設定する必要があります。

サブスクライバからのIPsecルート証明書のダウンロード

サブスクライバノードからIPsecルート証明書をダウンロードするには、次の手順を実行します。

1. サブスクライバノードのOS Administrationページにログインします。
   
   
2. Security > Certificate Managementの順に移動します。
   
   
3. IPSecルート証明書を開き、.pem形式でダウンロードします。
   
   
   
   

サブスクライバからパブリッシャへのIPsecルート証明書のアップロード

サブスクライバノードからパブリッシャノードにIPsecルート証明書をアップロードするには、次の手順を実行します。

1. パブリッシャノードのOS Administrationページにログインします。
   
   
2. Security > Certificate Managementの順に移動します。
   
   
3. Upload Certificate/Certificate chainをクリックし、サブスクライバノードIPsecルート証明書をipsec-trust証明書としてアップロードします。
   
   
   
   
4. 証明書をアップロードした後、サブスクライバノードIPsecルート証明書が次のように表示されることを確認します。
   
   

注：クラスタ内の複数のノード間でIPsec接続を有効にする必要がある場合は、それらのノードのIPsecルート証明書もダウンロードし、同じ手順でパブリッシャノードにアップロードする必要があります。

IPSecポリシーの設定

IPsecポリシーを設定するには、次の手順を実行します。

1. パブリッシャノードとサブスクライバノードのOS Administrationページに個別にログインします。
   
   
2. Security > IPSEC Configurationの順に移動します。
   
   
3. IPおよび証明書の詳細を設定するには、次の情報を使用します。
   

   *****
   
   PUBLISHER : 10.106.122.155 & cucm912pub.pem
   SUBSCRIBER: 10.106.122.15 & cucm10sub.pem
   
   *****

   

確認

設定が機能し、ノード間でIPSec接続が確立されていることを確認するには、次の手順を実行します。

1. CUCMサーバのOS Administrationにログインします。
   
   
2. Services > Pingの順に移動します。
   
   
3. リモートノードのIPアドレスを指定します。
   
   
4. Validate IPsecチェックボックスにチェックマークを入れて、Pingをクリックします。

IPSec接続が確立されている場合は、次のようなメッセージが表示されます。

トラブルシュート

現在、この設定に関する特定のトラブルシューティング情報はありません。

関連情報

• Cisco Unified Communications Operating System Administration Guide, Release 8.6(1) – 新しいIPSecポリシーの設定
• テクニカル サポートとドキュメント - Cisco Systems