- このマニュアルについて
- セキュリティの概要
- HTTP over SSL（HTTPS）の使用方法
- Cisco CTL クライアントの設定
- 電話機のセキュリティの概要
- 電話機セキュリティ プロファイルの 設定
- Certificate Authority Proxy Function の使用方法
- 暗号化された電話機設定ファイルの 設定
- SIP 電話機のダイジェスト認証の設定
- 電話機のセキュリティ強化
- セキュアな会議リソースの設定
- ボイスメール ポートのセキュリティ 設定
- CTI、JTAPI、および TAPI の認証 および暗号化の設定
- Survivable Remote Site Telephony （SRST）リファレンスのセキュリティ 設定
- ゲートウェイおよびトランクの暗号化 の設定
- SIPトランク セキュリティ プロファイル の設定
- SIPトランクのダイジェスト認証の設定
- 索引
Cisco Unified Communications Manager セキュリティ ガイド Release 6.1(1)
偏向のない言語
この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
翻訳について
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
- Updated:
- 2017年5月25日
章のタイトル： SIP 電話機のダイジェスト認証の設定
SIP 電話機のダイジェスト認証の設定
電話機のダイジェスト認証を有効にしている場合、Cisco Unified Communications Manager は、キープアライブ メッセージ以外のすべての SIP 電話機要求でチャレンジを行います。Cisco Unified Communications Manager は、［エンドユーザの設定（End User Configuration）］ウィンドウで設定されたエンド ユーザのダイジェスト クレデンシャルを使用して、電話機が提供するクレデンシャルを検証します。
電話機がエクステンション モビリティをサポートする場合、エクステンション モビリティ ユーザがログインしたときに、Cisco Unified Communications Manager は、［エンドユーザの設定（End User Configuration）］ウィンドウで設定されたエクステンション モビリティ エンド ユーザのダイジェスト クレデンシャルを使用します。
SIP 電話機でのダイジェスト認証の動作の詳細については、「ダイジェスト認証」を参照してください。
シスコ以外の SIP 電話機にダイジェスト認証を設定する方法については、『 Cisco Unified Communications Manager アドミニストレーション ガイド 』の付録 C を参照してください。
•
「SIP 電話機ダイジェスト認証の設定用チェックリスト」
• 「エンドユーザの設定（End User Configuration） ウィンドウでのダイジェスト クレデンシャルの設定」
• 「エンド ユーザ ダイジェスト クレデンシャルの設定内容」
• 「電話の設定（Phone Configuration） ウィンドウでのダイジェスト ユーザの設定」
• 「その他の情報」
SIP 電話機ダイジェスト認証の設定用チェックリスト
SIP 電話機にダイジェスト認証を設定する作業を 表8-1 で説明します。
|
|
|
|
|---|---|---|
SIP 電話機のセキュリティ プロファイルを設定します。［ダイジェスト認証を有効化（Enable Digest Authentication）］チェックボックスがオンになっていることを確認します。 |
||
デフォルト設定を更新する場合は、ダイジェスト認証に関連するサービス パラメータ（SIP Station Realm サービス パラメータなど）を設定します。 |
||
［エンドユーザの設定（End User Configuration）］ウィンドウで、ダイジェスト クレデンシャルを設定します。 |
• |
|
［電話の設定（Phone Configuration）］ウィンドウで［ダイジェストユーザ（Digest User）］を選択します。 SIP 電話機 Cisco Unified IP Phone 7970G、7971G、7971G-GE、7975G、7961G、7961G-GE、7962G、7965G、7945G、7941G、7941G-GE、7942G、7945G、7911G では、ダイジェスト ユーザを選択すると、電話機設定ファイルにダイジェスト信用証明書が含まれます。 |
||
Cisco Unified IP Phone 7940G または 7960G（SIP のみ）では、［エンドユーザの設定（End User Configuration）］ウィンドウで設定したダイジェスト信用証明書を入力します。 |
電話機で認証名およびパスワードを入力する方法については、このバージョンの Cisco Unified Communications Manager をサポートする『 Cisco Unified IP Phone アドミニストレーション ガイド 』を参照してください。 |
|
ダイジェスト認証サービス パラメータの設定
電話機のチャレンジ用の SIP レルムは、サービス パラメータ SIP Station Realm で設定します。インストール時に、Cisco Unified Communications Manager にはデフォルト設定の「ccmsipline」が含まれています。パラメータの詳細については、［サービスパラメータ設定（Service Parameter Configuration）］ウィンドウに表示されている疑問符またはパラメータ名リンクをクリックします。
ダイジェスト認証サービス パラメータ（SIP Realm Station パラメータなど）を更新するには、次の手順を実行します。
ステップ 1 Cisco Unified Communications Manager の管理ページで、 ［システム］>［サービスパラメータ］ の順に選択します。
ステップ 2 ［サーバ（Server）］ドロップダウン リスト ボックスから、Cisco CallManager サービスをアクティブにしたノードを選択します。
ステップ 3 ［サービス（Service）］ドロップダウン リスト ボックスから、Cisco CallManager サービスを選択します。サービス名の横に「Active」と表示されていることを確認します。
ステップ 4 ヘルプの説明に従って、 SIP Realm Station パラメータを更新します。パラメータのヘルプを表示するには、疑問符またはパラメータ名リンクをクリックします。
詳細については、「関連項目」を参照してください。
エンドユーザの設定（End User Configuration） ウィンドウでのダイジェスト クレデンシャルの設定
次の手順では、Cisco Unified Communications Manager データベースにエンド ユーザが存在することを前提としています。エンド ユーザのダイジェスト クレデンシャルを設定するには、次の手順を実行します。
ステップ 1 『 Cisco Unified Communications Manager アドミニストレーション ガイド 』の説明に従って、エンド ユーザを検索します。
ステップ 2 目的の［エンドユーザの設定（End User Configuration）］ウィンドウが表示されたら、 表8-2 の説明に従って、適切な文字列を入力します。
ステップ 4 その他のエンド ユーザについて、この手順を繰り返し、ダイジェスト クレデンシャルを設定します。
［エンドユーザの設定（End User Configuration）］ウィンドウでダイジェスト クレデンシャルを設定した後、［電話の設定（Phone Configuration）］ウィンドウにアクセスして、電話機のダイジェスト ユーザを選択します。
ダイジェスト ユーザを選択した後、Cisco Unified IP Phone 7960G または 7940G（SIP のみ）で、［エンドユーザの設定（End User Configuration）］ウィンドウから取得したダイジェスト認証信用証明書を入力します。
詳細については、「関連項目」を参照してください。
エンド ユーザ ダイジェスト クレデンシャルの設定内容
表8-2 で、Cisco Unified Communications Manager の管理ページの［エンドユーザの設定（End User Configuration）］ウィンドウに表示されるダイジェスト信用証明書の設定について説明します。関連する手順については、「電話の設定（Phone Configuration） ウィンドウでのダイジェスト ユーザの設定」を参照してください。
|
|
|
|---|---|
電話の設定（Phone Configuration） ウィンドウでのダイジェスト ユーザの設定
ダイジェスト ユーザを電話機と関連付けるには、次の手順を実行します。
ステップ 1 『 Cisco Unified Communications Manager アドミニストレーション ガイド 』の説明に従って、電話機を検索します。
ステップ 2 目的の［電話の設定（Phone Configuration）］ウィンドウが表示されたら、 ［ダイジェストユーザ（Digest User）］ 設定を見つけて、電話機と関連付けるエンド ユーザを選択します。
エンド ユーザを電話機に関連付けたら、設定を保存し、電話機をリセットします。
詳細については、「関連項目」を参照してください。
その他の情報
• 「SIP 電話機ダイジェスト認証の設定用チェックリスト」
• 「エンドユーザの設定（End User Configuration） ウィンドウでのダイジェスト クレデンシャルの設定」
• 「エンド ユーザ ダイジェスト クレデンシャルの設定内容」
フィードバック