- このマニュアルについて
- セキュリティの概要
- HTTP over SSL（HTTPS）の使用方法
- Cisco CTL クライアントの設定
- 電話機のセキュリティの概要
- 電話機セキュリティ プロファイルの 設定
- Certificate Authority Proxy Function の使用方法
- 暗号化された電話機設定ファイルの 設定
- SIP 電話機のダイジェスト認証の設定
- 電話機のセキュリティ強化
- セキュアな会議リソースの設定
- ボイスメール ポートのセキュリティ 設定
- CTI、JTAPI、および TAPI の認証 および暗号化の設定
- Survivable Remote Site Telephony （SRST）リファレンスのセキュリティ 設定
- ゲートウェイおよびトランクの暗号化 の設定
- SIP トランク セキュリティ プロファイ ルの設定
- SIP トランクのダイジェスト認証の 設定
- 索引
Cisco Unified Communications Manager セキュリティ ガイド for Cisco Unified Communications Manager Business Edition Release 6.0(1)
偏向のない言語
この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
翻訳について
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
- Updated:
- 2017年5月28日
章のタイトル： 電話機のセキュリティの概要
電話機のセキュリティの概要
•
「その他の情報」
電話機のセキュリティ機能について
インストール時は、Cisco Unified Communications Manager は非セキュア モードで起動します。Cisco Unified Communications Manager のインストール後、電話機を起動すると、デバイスはすべて非セキュアとして Cisco Unified Communications Manager に登録されます。
Cisco Unified Communications Manager をインストールすると、Cisco Unified Communications Manager および TFTP サーバに自己署名証明書が作成されます。自己署名証明書ではなく、Cisco Unified Communications Manager のサードパーティの CA 署名付き証明書を使用することもできます。認証を設定した後、Cisco Unified Communications Manager はこの証明書を使用してサポートされた Cisco Unified IP Phone を認証します。証明書が Cisco Unified Communications Manager および TFTP サーバに存在していれば、Cisco Unified Communications Manager はそれぞれの Cisco Unified Communications Manager のアップグレード時に証明書を再発行しません。新しい証明書エントリで新しい CTL ファイルを作成する必要があります。
ヒント サポートされていないシナリオまたは安全でないシナリオについては、「相互作用および制限」を参照してください。
Cisco Unified Communications Manager は認証および暗号化のステータスをデバイス レベルで維持します。コールに関係するすべてのデバイスがセキュアとして登録されると、コール ステータスはセキュアとして登録されます。いずれか 1 つのデバイスが非セキュアとして登録されると、発信者または受信者の電話機がセキュアとして登録されても、そのコールは非セキュアとして登録されます。
ユーザが Cisco Extension Mobilityを使用する場合、Cisco Unified Communications Manager はデバイスの認証および暗号化ステータスを保持します。また、共有回線が設定されている場合も、Cisco Unified Communications Manager はデバイスの認証および暗号化ステータスを保持します。
ヒント 暗号化された Cisco Unified IP Phone に対して共有回線を設定する場合は、回線を共有するすべてのデバイスを暗号化用に設定します。つまり、暗号化をサポートするセキュリティ プロファイルを適用して、すべてのデバイスのデバイス セキュリティ モードを暗号化済みに設定します。
サポートされる電話機のモデル
使用している電話機でサポートされるセキュリティ機能の一覧については、今回のリリースの Cisco Unified Communications Manager をサポートする電話機の管理マニュアルおよびユーザ マニュアル、または、使用しているファームウェア ロードをサポートするファームウェアのマニュアルを参照してください。
Cisco Unified Communications Manager の管理ページでセキュリティ機能を設定できますが、Cisco TFTP サーバで互換ファームウェア ロードをインストールするまで、その機能は動作しません。
電話機のセキュリティ設定の確認
セキュリティをサポートする電話機に、特定のセキュリティ関連設定を構成して表示することができます。たとえば、電話機にインストールされている証明書がローカルで有効な証明書（LSC）か製造元でインストールされる証明書（MIC）かを確認できます。セキュリティ メニューおよびアイコンの詳細については、使用している電話機モデルおよび今回のバージョンの Cisco Unified Communications Manager をサポートする Cisco Unified IP Phone の管理マニュアルおよびユーザ マニュアルを参照してください。
Cisco Unified Communications Manager がコールを認証済みまたは暗号化済みとして分類すると、コールの状態を示すアイコンが電話機に表示されます。Cisco Unified Communications Manager がコールを認証済みまたは暗号化済みとして分類する場合を判別するには、「セキュリティ アイコン」および「相互作用および制限」を参照してください。
電話機のセキュリティ設定用チェックリスト
サポートされる電話機のセキュリティを設定する作業を 表4-1 で説明します。
|
|
|
|
|---|---|---|
Cisco CTL クライアントを設定し、Cisco Unified Communications Manager セキュリティ モードを混合モードにしていない場合、設定します。 |
||
電話機に、ローカルで有効な証明書（LSC）または製造元でインストールされる証明書（MIC）が含まれていない場合、Certificate Authority Proxy Function（CAPF）を使用して LSC をインストールします。 |
||
SIP 電話機がダイジェスト認証をサポートする場合、［エンドユーザの設定(End User Configuration)］ウィンドウで、ダイジェスト クレデンシャルを設定します。 |
• |
|
ダイジェスト クレデンシャルを設定した後、［電話の設定(Phone Configuration)］ウィンドウで、［ダイジェストユーザ(Digest User)］を選択します。 |
||
Cisco Unified SIP IP Phone 7960 または 7940 で、［エンドユーザの設定(End User Configuration)］ウィンドウで設定したダイジェスト認証ユーザ名およびパスワード（ダイジェスト クレデンシャル）を入力します。 |
このマニュアルでは、電話機でダイジェスト認証クレデンシャルを入力する手順については説明しません。この作業の実行方法については、ユーザの電話機モデルと今回のバージョンの Cisco Unified Communications Manager をサポートする Cisco Unified IP Phone のアドミニストレーション ガイドを参照してください。 |
|
その他の情報
• 「暗号化の概要」
• 「Certificate Authority Proxy Function の使用方法」
• Cisco Unified IP Phone アドミニストレーション ガイド for Cisco Unified Communications Manager
フィードバック