Cisco Unified IP Phone 6901/6911 アドミニストレーション ガイド for Cisco Unified Communications Manager 8.5（SCCP および SIP）

機能の概要

Cisco Unified IP Phone は、コールの転送や送信、リダイヤル、会議コール、ボイス メッセージ システムへのアクセスなど、従来のテレフォニー機能を提供します。Cisco Unified IP Phone では、さらにその他の各種の機能も提供します。Cisco Unified IP Phone がサポートしているテレフォニー機能の概要およびそれらの機能の設定のヒントについては、「Cisco Unified IP Phone で使用可能なテレフォニー機能」を参照してください。

Cisco Unified IP Phone は、他のネットワーク デバイスと同様に、Cisco Unified Communications Manager および IP ネットワークの他の部分にアクセスできるように設定する必要があります。DHCP を使用すると、電話機上で設定する設定値が少なくなりますが、必要に応じて、IP アドレス、TFTP サーバ、およびサブネット情報などを手動で設定することもできます。Cisco Unified IP Phone 上でネットワーク設定値を設定する手順については、「Cisco Unified IP Phone の設定値の設定」を参照してください。

さらに、Cisco Unified IP Phone はネットワーク デバイスであるため、詳細なステータス情報を IP Phone から直接取得できます。この情報は、ユーザが IP Phone を使用しているときに生じた問題をトラブルシューティングするのに役立ちます。

関連項目

• 「Cisco Unified IP Phone の設定値の設定」

• 「機能、テンプレート、サービス、およびユーザの設定」

• 「トラブルシューティングおよびメンテナンス」

テレフォニー機能の設定

Cisco Unified IP Phone のその他の設定値は、Cisco Unified Communications Manager の管理ページで変更できます。Cisco Unified Communications Manager の管理ページを使用して、電話機登録基準やコーリング サーチ スペースの設定などの作業を行うことができます。詳細については、「Cisco Unified IP Phone で使用可能なテレフォニー機能」および Cisco Unified Communications Manager のマニュアルを参照してください。

Cisco Unified Communications Manager の管理ページの詳細については、Cisco Unified Communications Manager のマニュアル（『 Cisco Unified Communications Manager Administration Guide 』など）を参照してください。また、このページで参照できる状況依存ヘルプも参考情報として利用できます。

Cisco Unified Communications Manager のマニュアルには、次の Web サイトでアクセスできます。

http://www.cisco.com/en/US/products/sw/voicesw/ps556/tsd_products_support_series_home.html

Cisco Unified Communications Manager Business Edition のマニュアルには、次の Web サイトでアクセスできます。

http://www.cisco.com/en/US/products/ps7273/tsd_products_support_series_home.html

関連項目

• 「Cisco Unified IP Phone で使用可能なテレフォニー機能」（P.5-1）

Cisco Unified IP Phone でのネットワーク パラメータの設定

DHCP、TFTP、IP の設定値などのパラメータは、電話機で設定します。電話機で設定値を設定し、統計情報を表示する方法については、「Cisco Unified IP Phone の設定値の設定」を参照してください。

ユーザへの機能情報の提供

システム管理者は、多くの場合、ネットワーク内や社内の Cisco Unified IP Phone ユーザの主な情報源になります。機能や手順について確実に最新の情報を伝えるために、Cisco Unified IP Phone の Web サイトにある Cisco Unified IP Phone のマニュアルをよく読んでおいてください。

http://www.cisco.com/en/US/products/ps10326/tsd_products_support_series_home.html

このサイトから、クイック リファレンスを含む各種のユーザ ガイドにアクセスできます。

重要なのは、マニュアルを提供することのほかに、使用可能な Cisco Unified IP Phone の機能を伝えること（企業やネットワーク独自の機能を含む）、およびそれらの機能にアクセスし、必要に応じてカスタマイズする方法を教えることです。

システム管理者が電話機のユーザに提供する必要のある重要な情報の要約については、 付録 A「Web サイトによるユーザへの情報提供」 を参照してください。

サポートされているセキュリティ機能の概要

表 1-5 では、Cisco Unified IP Phone 6901 および 6911 がサポートしているセキュリティ機能の概要を示します。これらの機能と、Cisco Unified Communications Manager および Cisco Unified IP Phone のセキュリティの詳細については、『Cisco Unified Communications Manager Security Guide』を参照してください。

（注） ほとんどのセキュリティ機能は、Certificate Trust List（CTL; 証明書信頼リスト）が電話機にインストールされている場合のみ使用できます。CTL の詳細については、『Cisco Unified Communications Manager Security Guide』の「Configuring the Cisco CTL Client」の章を参照してください。

関連項目

• 「Cisco Unified IP Phone のセキュリティ機能について」

• 「認証、暗号化、および保護されているコールの特定」

セキュリティ プロファイルについて

Cisco Unified Communications Manager をサポートしている Cisco Unified IP Phone は、すべてセキュリティ プロファイルを使用します。このプロファイルは、電話機がセキュリティ保護、認証、または暗号化の対象になるかどうかを定義するものです。セキュリティ プロファイルの設定、および電話機へのプロファイルの適用については、『 Cisco Unified Communications Manager Security Guide 』を参照してください。

電話機に設定されているセキュリティ モードを表示するには、Cisco Unified Communications Manager の管理ページでセキュリティ プロファイルを表示できます。

関連項目

• 「認証、暗号化、および保護されているコールの特定」

認証、暗号化、および保護されているコールの特定

認証されたコールでは、コールの確立に参加しているすべてのデバイスが信頼できるデバイスであり、Cisco Unified Communications Manager によって認証されています。

暗号化されたコールでは、コールの確立に参加しているすべてのデバイスが信頼できるデバイスであり、Cisco Unified Communications Manager によって認証されています。さらに、コールのシグナリングとメディア ストリームが暗号化されます。暗号化されたコールはコールの整合性とプライバシーを提供することで、高いレベルのセキュリティを実現します。

コールが PSTN などの非 IP コール レグを介してルーティングされている場合、そのコールは IP ネットワーク内で暗号化されている場合でも非セキュアである可能性があります。

保護されたコールでは、コールの始まりに、接続先の電話機でも暗号化された音声とビデオ（ビデオが含まれる場合）が送受信されていることを通知するセキュリティ トーンが再生されます。保護されていない電話機にコールが接続されると、セキュリティ トーンは再生されません。

（注） 保護されたコールは、2 台の電話機間の接続に対してのみサポートされます。会議コールやシェアド ラインなどの一部の機能は、保護されたコールが設定されている場合は使用できません。保護されたコールは認証されません。

関連項目

• 「Cisco Unified IP Phone のセキュリティ機能について」

• 「Cisco Unified IP Phone のセキュリティ機能について」

保護されたコールの確立と特定

電話機と他方の電話機に、保護されたコールが設定されている場合、保護されたコールが確立されます。他方の電話機は同一の Cisco IP ネットワーク内にある場合も、IP ネットワーク外のネットワーク内にある場合もあります。保護されたコールは、2 台の電話機間でのみ確立できます。電話会議やその他の複数回線コールはサポートされません。

保護されたコールは、次のプロセスで確立されます。

1. ユーザが保護された電話機（保護されたセキュリティ モード）からコールを開始します。

2. コールが、保護された別の電話機に接続すると、セキュリティ コールが再生されて、会話の両端が暗号化され、保護されることを示します。保護されていない電話機にコールが接続されると、セキュリティ トーンは再生されません。

（注） 保護されたコールは、2 台の電話機間の会話に対してサポートされます。会議コールやシェアド ラインなどの一部の機能は、保護されたコールが設定されている場合は使用できません。

コール セキュリティの連携動作と制限事項

Cisco Unified Communications Manager は、会議の確立時に電話機のセキュリティ ステータスを確認し、会議のセキュリティ表示を変更するか、またはコールの確立をブロックしてシステムの整合性とセキュリティを維持します。

表 1-6 では、割り込みの使用時にコールのセキュリティ レベルに適用される変更内容を示しています。対象は、Cisco Unified IP Phone 6901 および 6911 です。

表 1-7 は、発信側（会議開催者）の電話機のセキュリティ レベル、参加者のセキュリティ レベル、およびセキュアな会議ブリッジの可用性に応じて会議のセキュリティ レベルに適用される変更内容を示しています。

Cisco Unified IP Phone での 802.1X 認証のサポート

次の各項では、Cisco Unified IP Phone での 802.1X のサポートについて説明します。

• 「概要」

• 「必要なネットワーク コンポーネント」

• 「ベスト プラクティス：要件と推奨事項」

概要

Cisco Unified IP phone および Cisco Catalyst スイッチでは、相互に識別し、VLAN 割り当てやインライン パワー要件などのパラメータを判別するために、従来から Cisco Discovery Protocol（CDP）を使用しています。ただし、CDP は、ローカルに接続された PC を識別するときには使用されません。そのため、Cisco Unified IP Phone には EAPOL パススルー メカニズムが組み込まれています。このメカニズムにより、IP Phone にローカルに接続された PC は、LAN スイッチ内の 802.1X オーセンティケータに EAPOL メッセージをパススルーできます。したがって、IP Phone はオーセンティケータとして動作する必要がなくなります。この場合でも、LAN スイッチはネットワークに接続しようとするデータ エンドポイントを認証できます。

Cisco Unified IP Phone には、EAPOL パススルー メカニズムとともに、プロキシ EAPOL-Logoff メカニズムも組み込まれています。ローカルに接続された PC が IP Phone から切断された場合、LAN スイッチは物理リンクの障害を認識しません。これは、LAN スイッチと IP Phone 間のリンクが保持されているためです。ネットワークの整合性が損なわれないようにするために、ダウンストリーム PC に代わって IP Phone が EAPOL-Logoff メッセージをスイッチに送信します。その結果、LAN スイッチがダウンストリーム PC の認証エントリをクリアします。

EAPOL パススルー メカニズムに加えて、Cisco Unified IP Phone には、802.1X サプリカントも組み込まれています。このサプリカントを使用すると、ネットワーク管理者は IP Phone から LAN スイッチ ポートへの接続を制御できます。電話機に含まれる 802.1X サプリカントの現在のリリースでは、ネットワーク認証に EAP-FAST オプションと EAP-TLS オプションが使用されています。

必要なネットワーク コンポーネント

Cisco Unified IP Phone で 802.1X 認証をサポートするには、次のようなコンポーネントが必要です。

• Cisco Unified IP Phone：電話機は 802.1X サプリカント として動作し、ネットワークへのアクセス要求を開始します。

• Cisco Secure Access Control Server（ACS）（または他のサードパーティ製認証サーバ）：認証サーバと電話機の両方に、電話機を認証するための共有シークレットが設定されている必要があります。

• Cisco Catalyst スイッチ（または他のサードパーティ製のスイッチ）：スイッチは 802.1X をサポートして オーセンティケータ として動作し、電話機と認証サーバ間でメッセージを通過させる必要があります。メッセージ交換が完了すると、スイッチは電話機に対してネットワークへのアクセスを許可または拒否します。

ベスト プラクティス：要件と推奨事項

• 802.1X 認証を有効にする：802.1X 標準を使用して Cisco Unified IP Phone を認証する場合は、電話機で 802.1X 認証を有効にする前に、他のコンポーネントを正しく設定したことを確認します。

• PC ポートを設定する：802.1X 標準では VLAN の使用は考慮されていないため、特定のスイッチ ポートに対して認証するデバイスは 1 台に制限することを推奨します。ただし、一部のスイッチ（Cisco Catalyst スイッチなど）はマルチドメイン認証をサポートしています。PC を電話機の PC ポートに接続できるかどうかは、スイッチの設定で決まります。

（注） PC ポートがあるのは、Cisco Unified IP Phone 6911 だけです。

– 有効：マルチドメイン認証をサポートするスイッチを使用する場合は、PC ポートを有効にして、PC を接続できます。この場合、Cisco Unified IP Phone はプロキシ EAPOL-Logoff をサポートし、接続された PC とスイッチ間の認証交換をモニタします。Cisco Catalyst スイッチでの IEEE 802.1X サポートの詳細については、次の URL にある Cisco Catalyst スイッチのコンフィギュレーション ガイドを参照してください。

http://www.cisco.com/en/US/products/hw/switches/ps708/tsd_products_support_series_home.html

– 無効：スイッチが同じポートで複数の 802.1X 準拠デバイスをサポートしていない場合、802.1X 認証を有効にしたときは、PC ポートを無効にする必要があります。このポートを無効にしないで PC を接続した場合は、スイッチによって、電話機と PC へのネットワーク アクセスが拒否されます。

• ボイス VLAN を設定する：802.1X 標準では VLAN が考慮されていないため、この設定はスイッチのサポート状況に基づいて行う必要があります。

– 有効：マルチドメイン認証をサポートするスイッチを使用する場合は、ボイス VLAN を継続して使用できます。

– 無効：スイッチがマルチドメイン認証をサポートしていない場合は、ボイス VLAN を無効にし、ポートをネイティブ VLAN に割り当てることを検討します。

Cisco Unified Communications Manager での Cisco Unified IP Phone の設定

電話機を Cisco Unified Communications Manager データベースに追加するには、次の方法を利用できます。

• 自動登録：Cisco Unified Communications Manager が混合モードで動作している場合はサポートされません。

• Cisco Unified Communications Manager の管理ページ

• Bulk Administration Tool（BAT; 一括管理ツール）

• BAT と Tool for Auto-Registered Phones Support（TAPS）

これらの方法の詳細については、「Cisco Unified Communications Manager データベースへの電話機の追加」を参照してください。

Cisco Unified Communications Manager で電話機を設定する方法の詳細については、次の資料を参照してください。

• Cisco Unified IP Phone ：『 Cisco Unified Communications Manager System Guide 』

• Cisco Unified IP Phone の設定 ：『Cisco Unified Communications Manager Administration Guide』

• 自動登録の設定 ：『Cisco Unified Communications Manager Administration Guide』

Cisco Unified Communications Manager での Cisco Unified IP Phone 6901 および 6911 の設定に関するチェックリスト

表 1-8 に、Cisco Unified Communications Manager の管理ページで Cisco Unified IP Phone 6901 および 6911 を設定する作業について、概要およびチェックリストを示します。このリストは、推奨する順序に従い、電話機の設定プロセスを解説しています。一部の作業は、システムおよびユーザのニーズによっては省略できます。手順および内容の詳細については、リストに示した資料を参照してください。

Cisco Unified IP Phone の設置

Cisco Unified Communications Manager データベースに電話機を追加した後は、電話機を設置できる状態になります。電話機は、管理者（または電話機のユーザ）がユーザの作業場所に設置します。

（注） 電話機を設置する前に、現在のファームウェア イメージで電話機をアップグレードします。アップグレードの詳細については、次の Web サイトで対象の電話機の Readme ファイルを参照してください。
http://tools.cisco.com/support/downloads/go/Redirect.x?mdfid=278875240

ファームウェアのアップグレード手順については、次の Web サイトでリリース ノートを参照してください。
http://www.cisco.com/en/US/products/ps10326/prod_release_notes_list.html

電話機をネットワークに接続すると、電話機の起動プロセスが開始され、電話機が Cisco Unified Communications Manager に登録されます。電話機の設置を完了するには、DHCP サービスを有効にするかどうかに応じて、電話機上でネットワーク設定値を設定します。

自動登録を使用した場合は、電話機をユーザに関連付ける、ボタン テーブルや電話番号を変更するなど、電話機の特定の設定情報をアップデートする必要があります。

Cisco Unified IP Phone 6901 および 6911の設置に関するチェックリスト

表 1-9 に、Cisco Unified IP Phone 6901 および 6911 を設置する作業について、概要およびチェックリストを示します。このリストは、推奨する順序に従い、電話機の設置プロセスを解説しています。一部の作業は、システムおよびユーザのニーズによっては省略できます。手順および内容の詳細については、リストに示した資料を参照してください。