Cisco Unified Communications Manager セキュリティガイド Release 6.0(1)

偏向のない言語

この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。

翻訳について

このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。

マニュアルのコンテンツ

このマニュアル内で検索

ご利用いただける言語

Download Options

Book Title

Cisco Unified Communications Manager セキュリティガイド Release 6.0(1)

Chapter Title

ボイスメールポートのセキュリティ設定

PDF - Complete Book (1.93 MB) PDF - This Chapter (494.0 KB)
View with Adobe Reader on a variety of devices

検索結果

Updated:: 2017年6月6日

ボイスメールポートのセキュリティ設定

この章は、次の内容で構成されています。

• 「ボイスメールのセキュリティの概要」

• 「ボイスメールセキュリティの設定のヒント」

• 「ボイスメールポートのセキュリティ設定用チェックリスト」

• 「単一ボイスメールポートへのセキュリティプロファイルの適用」

• 「ボイスメールポートウィザードでのセキュリティプロファイルの適用」

• 「その他の情報」

ボイスメールのセキュリティの概要

Cisco Unified Communications Manager ボイスメールポートおよび Cisco Unity SCCP デバイスや Cisco Unity Connection SCCP デバイスにセキュリティを設定するには、ポートに対してセキュアなデバイスセキュリティモードを選択します。認証済みのボイスメールポートを選択すると、TLS 接続が開始されます。この接続では、相互証明書交換（各デバイスが相手のデバイスの証明書を受け入れる）を使用して、デバイスが認証されます。暗号化済みのボイスメールポートを選択すると、システムはまずデバイスを認証してから、デバイス間で暗号化されたボイスストリームを送信します。

• Cisco Unity または Cisco Unity Connection 1.2 以前で、デバイスセキュリティモードが認証済みまたは暗号化済みになっている場合、 Cisco Unity-Unified CM TSP は、TLS を介して Cisco Unified Communications Manager に接続します。デバイスセキュリティモードが非セキュアになっている場合、Cisco Unity-Unified CM TSP は、SCCP ポートを介して Cisco Unified Communications Manager に接続します。

• Cisco Unity Connection 2.0 以降では、TLS ポートを介して Cisco Unified Communications Manager に接続します。デバイスセキュリティモードが非セキュアになっている場合、Cisco Unity Connection は、SCCP ポートを介して Cisco Unified Communications Manager に接続します。

（注）このマニュアルでは、「サーバ」という用語は Cisco Unified Communications Manager サーバを意味します。「ボイスメールサーバ」という用語は Cisco Unity サーバまたは Cisco Unity Connection サーバを意味します。

ボイスメールセキュリティの設定のヒント

セキュリティを設定する前に、次の点を考慮してください。

• Cisco Unity 4.0（5）以降とこのバージョンの Cisco Unified Communications Manager を実行する必要があります。

• Cisco Unity Connection 1.2 以降とこのバージョンの Cisco Unified Communications Manager を実行する必要があります。

• Cisco Unity の場合、Cisco Unity Telephony Integration Manager（UTIM）を使用してセキュリティタスクを実行する必要があります。Cisco Unity Connectionの場合、Cisco Unity Connection の管理を使用してセキュリティタスクを実行する必要があります。これらのタスクの実行方法については、Cisco Unity または Cisco Unity Connection 用の、該当するCisco Unified Communications Manager インテグレーションガイドを参照してください。

• この章で説明する手順に加えて、Cisco Unified Communications オペレーティングシステムの証明書管理機能を使用して、Cisco Unity 証明書を信頼ストアに保存する必要があります。この作業の実行の詳細については、『 Cisco Unified Communications Operating System アドミニストレーションガイド 』を参照してください。

証明書をコピーした後、クラスタ内の各 Cisco Unified Communications Manager サーバで Cisco CallManager サービスを再起動する必要があります。

• Cisco Unity 証明書が失効したか、または何らかの理由で変更された場合は、Cisco Unified Communications オペレーティングシステムの管理ページの証明書管理機能使用して、信頼ストアの証明書を更新します。証明書が一致しないと TLS 認証は失敗し、ボイスメールは Cisco Unified Communications Manager に登録できないため機能しません。

• ボイスメールサーバのポートを設定する場合は、デバイスセキュリティモードを選択する必要があります。

• Cisco Unity Telephony Integration Manager（UTIM）または Cisco Unity Connection の管理で指定する設定は、Cisco Unified Communications Manager の管理ページで設定されているボイスメールポートのデバイスセキュリティモードと一致している必要があります。Cisco Unity Connection の管理の［ボイスメールポートの設定（Voice Mail Port Configuration）］ウィンドウ（またはボイスメールポートウィザード）で、ボイスメールポートにデバイスセキュリティモードを適用します。

ヒント デバイスセキュリティモードの設定が一致しない場合は、ボイスメールサーバのポートが Cisco Unified Communications Manager に登録できず、ボイスメールサーバはそれらのポートでコールを受け入れることができません。

• ポートのセキュリティプロファイルを変更するには、Cisco Unified Communications Manager デバイスをリセットしてボイスメールサーバソフトウェアを再起動する必要があります。Cisco Unified Communications Manager の管理ページで、以前のプロファイルと異なるデバイスセキュリティモードを使用するセキュリティプロファイルを適用する場合は、ボイスメールサーバの設定を変更する必要があります。

• ボイスメールポートウィザードで既存のボイスメールサーバのデバイスセキュリティモードを変更することはできません。既存のボイスメールサーバにポートを追加すると、現在プロファイルに設定されているデバイスセキュリティモードが自動的に新規ポートに適用されます。

ボイスメールポートのセキュリティ設定用チェックリスト

ボイスメールポートのセキュリティを設定する場合は、表11-1 を参照してください。

表11-1 ボイスメールポートのセキュリティ設定用チェックリスト
設定手順		関連手順および関連項目
ステップ 1	Cisco CTL クライアントを混合モードでインストールし設定したことを確認します。	「Cisco CTL クライアントの設定」
ステップ 2	電話機に認証または暗号化を設定したことを確認します。	「電話機のセキュリティの概要」「電話機セキュリティプロファイルの設定」
ステップ 3	Cisco Unified Communications オペレーティングシステムの管理ページの証明書管理機能を使用して、Cisco Unified Communications Manager サーバの信頼ストアに Cisco Unity 証明書をコピーします。次に、Cisco CallManager サービスを再起動します。ヒントクラスタにある各 Cisco Unified Communications Manager サーバの Cisco CTL Provider サービスをアクティブにします。次に、すべてのサーバで Cisco CallManager サービスを再起動します。	• 「ボイスメールセキュリティの設定のヒント」 • Cisco Unified Communications Operating System アドミニストレーションガイド • Cisco Unified Communications Manager Serviceability アドミニストレーションガイド
ステップ 4	Cisco Unified Communications Manager の管理ページで、ボイスメールポートのデバイスセキュリティモードを設定します。	• 「単一ボイスメールポートへのセキュリティプロファイルの適用」 • 「ボイスメールポートウィザードでのセキュリティプロファイルの適用」
ステップ 5	Cisco Unity または Cisco Unity Connection のボイスメールポートのセキュリティ関連設定タスクを実行します。たとえば、Cisco Unity が Cisco TFTP サーバを指すように設定します。	Cisco Unity または Cisco Unity Connection 用の Cisco Unified Communications Manager インテグレーションガイド
ステップ 6	Cisco Unified Communications Manager の管理ページでデバイスをリセットし、Cisco Unity ソフトウェアを再起動します。	• Cisco Unity または Cisco Unity Connection 用の Cisco Unified Communications Manager インテグレーションガイド • 「単一ボイスメールポートへのセキュリティプロファイルの適用」