Cisco Unified IP Phone 7906G/7911G アドミニストレーション ガイド Cisco Unified CallManager 5.0 (SCCP)

イメージ認証

ファームウェア イメージが電話機にロードされる前に、署名付きバイナリ ファイル（拡張子 .sbn）を使用して、ファームウェア イメージに対する改ざんを防止します。イメージが改ざんされると、電話機は認証プロセスに失敗し、そのイメージを拒否します。

カスタマー サイト証明書のインストール

各 Cisco Unified IP Phone は、デバイス認証に使用する固有の証明書を要求します。電話機には製造元でインストールされる証明書（MIC）が含まれていますが、Cisco Unified CallManager の管理ページで Certificate Authority Proxy Function（CAPF）を使用して証明書がインストールされることを指定して、セキュリティを強化できます。または、電話機の［セキュリティ設定］メニューからローカルで有効な証明書（LSC）をインストールすることもできます。詳細については、「Cisco Unified IP Phone へのセキュリティの設定」を参照してください。

デバイスの認証

各エンティティが他のエンティティの証明書を受信したときに、Cisco Unified CallManager サーバと電話機の間で実行されます。デバイス認証は、電話機と Cisco Unified CallManager の間で安全な接続が行われるかどうかを判別します。また、必要な場合には、TLS プロトコルを使用してエンティティ間に安全なシグナリング パスを作成します。認証モードまたは暗号化モードに設定されている場合、Cisco Unified CallManager は、認証できない電話機は登録しません。ノンセキュア モードの電話機は、TLS セッションが確立されているので、認証されません。

ファイルの認証

電話機がダウンロードするデジタル署名付きファイルを検証します。電話機は、署名を検証して、ファイル作成後にファイルが改ざんされていないことを確認します。認証に失敗したファイルは、電話機のフラッシュ メモリに書き込まれません。電話機は、このようなファイルを拒否して、それ以上処理しません。

シグナリングの認証

TLS プロトコルを使用して、伝送中のシグナリング パケットに対して改ざんが行われていないことを検証します。

製造元でインストールされる証明書

各 Cisco Unified IP Phone 7906G および 7911G は、デバイス認証に使用する固有の MIC を要求します。MIC は、個々の電話機を識別するために長期的に割り当てられた証明であり、Cisco Unified CallManager はこれを使用して電話機を認証します。

セキュアな SRST リファレンス

ユーザがセキュリティの SRST リファレンスを設定し、Cisco Unified CallManager の管理ページで従属デバイスをリセットした後に、TFTP サーバは SRST 証明書を電話機の cnf.xml ファイルに追加し、そのファイルを電話機に送信します。その後、セキュアな電話機は、TLS 接続を使用して SRST 対応のルータと相互対話します。

メディアの暗号化

SRTP を使用して、サポートされているデバイス間のメディア ストリームをセキュリティで保護するとともに、目的のデバイスだけがデータを受信して読み取ることができるようにします。具体的には、デバイスのメディア マスター キー ペアの作成、デバイスへのキーの送信、および転送中のキーの送信に対するセキュリティ保護を行います。

シグナリングの暗号化

デバイスと Cisco Unified CallManager サーバ間で送信されるすべての SCCP シグナリング メッセージを暗号化します。

CAPF

非常に煩雑な証明書生成手順の一部を電話機のために実行します。また、電話機と相互対話しながら、キーの生成と証明書のインストールを行います。電話機に代わって、カスタマー固有の認証局から証明書を要求するように CAPF を設定できます。または、ローカルで証明書を生成するように設定できます。

電話機の Web サーバ機能の無効化（オプション）

電話機の多様な操作統計情報を表示する Web ページへのアクセスを禁止できます。

電話機のセキュリティの強化

次に示すセキュリティの追加オプションです。これらのオプションは、Cisco Unified CallManager の管理ページから制御します。

• PC ポートの無効化（7911G の場合のみ）

• Gratuitous Address Resolution Protocol（gratuitous アドレス レゾリューション プロトコル）の無効化

• PC ボイス VLAN アクセスの無効化（7911G の場合のみ）

• ［設定］メニューへのアクセスの無効化、またはアクセス制限（［ユーザ設定］メニューへのアクセスおよび音量の設定変更の保存だけを許可する）

• 電話機の Web ページへのアクセスの無効化

（注） ［PCポートを無効にする］、［GARPを使う］、および［ボイスVLANを使う］の現在の設定値を表示するには、電話機の［セキュリティ設定］メニューを調べます。詳細については、「デバイス設定メニュー」を参照してください。

1. 電話機に関する次の情報を収集します。

–電話機のモデル

–MAC アドレス

–電話機が設置される物理的な場所

–電話機のユーザの名前とユーザ ID

–デバイス プール

–コーリング サーチ スペースと場所の情報（使用する場合）

–電話機に割り当てる回線数、電話機に対応する電話番号
（DN）、およびパーティション

–電話機に関連付ける Cisco Unified CallManager ユーザ

–電話ボタン テンプレート、ソフトキー テンプレート、電話機の機能、IP Phone サービス、または電話機のアプリケーションに影響を与える電話機の使用情報

電話機をセットアップするための設定要件のリストを提供します。

個別の電話機を設定する前に実行が必要な、電話ボタン テンプレートやソフトキー テンプレートなどの予備設定を明確にします。

『 Cisco Unified CallManager システム ガイド』の 「Cisco Unified IP Phone」の章を参照してください。

「電話機がサポートするテレフォニー機能」を参照してください。

2. 必要であれば、電話ボタン テンプレートをカスタマイズします。

ユーザのニーズに合せて、プライバシー機能を追加します。

『 Cisco CallManager アドミニストレーション ガイド 』の「電話ボタン テンプレートの設定」の章を参照してください。

「電話ボタン テンプレートの変更」を参照してください。

3. ［電話の設定(Phone Configuration)］ウィンドウの次の必須フィールドに入力して、電話機を追加し、設定します。

–［電話のタイプ(Phone Type)］

–［説明(Description)］（ユーザ名または ID）

–［MACアドレス(MAC Address)］

–［デバイスプール(Device Pool)］

–［パーティション(Partition)］

–［コーリングサーチスペース(Calling Search Space)］

–［電話ボタンテンプレート(Phone Button Template)］

–［プロダクト固有の設定(Product Specific Configuration)］

–［ソフトキーテンプレート(Softkey Template)］（カスタマイズする場合）

デバイスをデフォルト設定で Cisco Unified CallManager データベースに追加します。

『 Cisco CallManager アドミニストレーション ガイド 』の「Cisco Unified IP Phone の設定」の章を参照してください。

［プロダクト固有の設定
(Product Specific
Configuration)］フィールドの詳細については、
［電話の設定(Phone
Configuration)］ウィンドウの I ボタンを押して表示されるヘルプを参照してください。

4. ［電話番号の設定(Directory Number Configuration)］ウィンドウの次の必須フィールドに入力して、電話機に電話番号を追加し、設定します。

–［電話番号(Directory Number)］

–［パーティション(Partition)］

–［デバイスxの複数コール/コール待機設定(Multiple Call/Call Waiting Settings on Device x)］

–［コール転送とコールピックアップ］（使用する場合）

–［ボイスメッセージング］（使用する場合）

プライマリ電話番号とセカンダリ電話番号、および電話番号に関連する機能を電話機に追加します。

『 Cisco CallManager アドミニストレーション ガイド 』の「Cisco Unified IP Phone の設定」の章の次の項を参照してください。
電話番号の追加
Cisco Unity ボイスメールボックスの作成

「電話機がサポートするテレフォニー機能」を参照してください。

5. ソフトキー テンプレートをカスタマイズします（オプション）。

ユーザのソフトキーの使用方法に合せて、電話機に表示されるソフトキー機能の追加、削除、表示順序の変更を行います。

『 Cisco CallManager アドミニストレーション ガイド 』の「ソフトキー テンプレートの設定」の章を参照してください。

「ソフトキー テンプレートの設定」を参照してください。

6. 短縮ダイヤル番号を割り当てます（オプション）。

短縮ダイヤル番号を追加します。

（注） ユーザは、Cisco Unified IP Phone User Options で、使用している電話機の短縮ダイヤル設定を変更できます。

『 Cisco CallManager アドミニストレーション ガイド 』の「Cisco Unified IP Phone の設定」の章の「短縮ダイヤルボタンの設定」を参照してください。

7. Cisco Unified IP Phone サービスを設定し、サービスを割り当てます（オプション）。

Cisco IP Phone サービスを提供します。

（注） ユーザは、Cisco Unified IP Phone User Options で、使用している電話機のサービスを追加または変更できます。

『 Cisco CallManager アドミニストレーション ガイド 』の「Cisco Unified IP Phone サービスの設定」の章を参照してください。

「サービスの設定」を参照してください。

8. 次の必須フィールドを設定してユーザ情報を追加します（オプション）。

–［姓(Last Name)］

–［ユーザID(User ID)］

–［パスワード(Password)］（ユーザ オプション Web ページ用）

–［PIN（PIN、半角数字のみ）］（エクステンション モビリティで使用）

Cisco Unified CallManager のグローバル ディレクトリにユーザ情報を追加します。

（注） 社内ディレクトリでユーザを検索するには、ユーザを Cisco Unified CallManager に追加する必要があります。

『 Cisco CallManager アドミニストレーション ガイド 』の「新規ユーザの追加」の章を参照してください。

「Cisco Unified CallManager へのユーザの追加」を参照してください。

9. ユーザを電話機に関連付けます（オプション）。

ユーザが、コール転送や短縮ダイヤルの追加などの電話機能やサービスを設定できるようにします。

（注） 会議室の電話機など、ユーザを関連付けない電話機もあります。

『 Cisco CallManager アドミニストレーション ガイド 』の「新規ユーザの追加」の章の「ユーザとデバイスとの関連付け」を参照してください。

1. 電話機の電源を次の中から選択します。

–Power over Ethernet（PoE）

–外部電源

電話機に電力を供給する方法を決定します。

「Cisco Unified IP Phone 7906G および 7911G への電力供給」を参照してください。

2. 電話機を組み立て、配置を調整して、ネットワーク ケーブルを接続します。

電話機を配置し、ネットワークに設置します。

「Cisco Unified IP Phone の設置」を参照してください。

3. 電話機の起動プロセスを監視します。

電話機が正しく設定されていることを確認します。

「電話機の起動プロセスの確認」を参照してください。

4. 電話機で ［設定］>［ネットワークの設定］ を選択して、次のネットワーク設定を指定します。

（注） 電話機で次の設定を変更する前に、電話機の設定のロックを解除します。

DHCP を有効にするには、次の手順を実行します。

a. ［DHCPを使う］を Yes に設定します。

b. 代替の TFTP サーバを使用するには、［代替 TFTP サーバ］を Yes に設定します。 ［IPアドレス］ に、［TFTPサーバ 1］の IP アドレスを入力します。

DHCP を無効にするには、次の手順を実行します。

a. ［DHCPを使う］を No に設定します。

b. ［IPアドレス］ に電話機の固定 IP アドレスを入力します。

c. サブネット マスクを入力します。

d. デフォルトのルータ IP アドレスを入力します。

e. 電話機が存在するドメイン名を入力します。

f. ［代替 TFTP サーバ］を Yes に設定し、 ［IPアドレス］ に［TFTPサーバ 1］の IP アドレスを入力します。

DHCP を使用する場合：IP アドレスが自動的に割り当てられ、Cisco Unified IP Phone から TFTP サーバに送信されます。

（注） DHCP によって割り当てられた TFTP サーバの代わりに代替の TFTP サーバを割り当てる必要がある場合は、ネットワーク管理者に相談してください。

DHCP を使用しない場合：IP アドレス、TFTP サーバ、サブネット マスク、ドメイン名、デフォルト ルータを電話機でローカルに設定する必要があります。

「起動時のネットワーク設定値の設定」を参照してください。

「ネットワークの設定メニュー」を参照してください。

5. 電話機にセキュリティ機能を設定します。

データ改ざんやなりすましから保護します。

「Cisco Unified IP Phone へのセキュリティの設定」を参照してください。

6. Cisco Unified IP Phone で電話をかけます。

電話機や機能が正しく動作することを確認します。

『 Cisco Unified IP Phone 7906G/7911G 電話ガイド 』を参照してください。

7. 電話機の使用方法と電話機のオプションの設定方法をエンド ユーザに知らせます。

Cisco Unified IP Phone を正しく使用するために必要な情報をユーザが持っていることを確認します。

付録 A「ユーザへの情報提供」 を参照してください。