- はじめに
- セキュリティの概要
- HTTP over SSL（HTTPS）の使用方法
- Cisco CTL クライアントの設定
- 電話機のセキュリティの概要
- 電話機 セキュリティ プロファイルの 設定
- セキュア インディケーション トーンの 設定
- Certificate Authority Proxy Function の使用方法
- 暗号化された電話機設定ファイルの設定
- SIP 電話機のダイジェスト認証の設定
- 電話機のセキュリティ強化
- セキュアな会議リソースの設定
- ボイスメール ポートのセキュリティ 設定
- CTI、JTAPI、および TAPI の認証および 暗号化の設定
- Survivable Remote Site Telephony （SRST）参照先のセキュリティ設定
- ゲートウェイおよびトランクの暗号化 の設定
- SIP トランク セキュリティ プロファイル の設定
- SIP トランクのダイジェスト認証の設定
- Cisco Unified Mobility Advantage の セキュリティ プロファイルの設定
- 索引
Cisco Unified Communications Manager セキュリティ ガイド Release 7.0(1)
偏向のない言語
この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
翻訳について
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
- Updated:
- 2017年6月14日
章のタイトル： SIP 電話機のダイジェスト認証の設定
SIP 電話機のダイジェスト認証の設定
電話機のダイジェスト認証を有効にしている場合、Cisco Unified Communications Manager は、SIP を実行するすべての電話機の要求（キープアライブ メッセージ以外）でチャレンジを行います。Cisco Unified Communications Manager は、［エンドユーザの設定(End User Configuration)］ウィンドウで設定されたエンド ユーザのダイジェスト信用証明書を使用して、電話機が提供するクレデンシャルを検証します。
電話機がエクステンション モビリティをサポートする場合、エクステンション モビリティ ユーザがログインしたときに、Cisco Unified Communications Manager は、［エンドユーザの設定(End User Configuration)］ウィンドウで設定されたエクステンション モビリティ エンド ユーザのダイジェスト信用証明書を使用します。
SIP を実行する電話機でのダイジェスト認証の動作の詳細については、「ダイジェスト認証」を参照してください。
SIP を実行するシスコ以外の電話機にダイジェスト認証を設定する方法については、『 Cisco Unified Communications Manager アドミニストレーション ガイド 』の付録 C を参照してください。
•
「SIP 電話機ダイジェスト認証の設定用チェックリスト」
• 「エンドユーザの設定(End User Configuration) ウィンドウでのダイジェスト信用証明書の設定」
• 「電話の設定（Phone Configuration） ウィンドウでのダイジェスト ユーザの設定」
• 「その他の情報」
SIP 電話機ダイジェスト認証の設定用チェックリスト
SIP を実行する電話機にダイジェスト認証を設定する作業を 表9-1 で説明します。
ダイジェスト認証サービス パラメータの設定
電話機のチャレンジ用の SIP レルムは、サービス パラメータ SIP Station Realm で設定します。インストール時に、Cisco Unified Communications Manager にはデフォルト設定の「ccmsipline」が含まれています。パラメータの詳細については、［サービスパラメータ設定(Service Parameter Configuration)］ウィンドウに表示されている疑問符またはパラメータ名リンクをクリックします。
ダイジェスト認証サービス パラメータ（SIP Realm Station パラメータなど）を更新するには、次の手順を実行します。
ステップ 1 Cisco Unified Communications Manager の管理ページで、 ［システム(System)］>［サービスパラメータ(Service Parameters)］ の順に選択します。
ステップ 2 ［サーバ(Server)］ドロップダウン リスト ボックスから、Cisco CallManager サービスをアクティブにしたノードを選択します。
ステップ 3 ［サービス(Service)］ドロップダウン リスト ボックスから、Cisco CallManager サービスを選択します。サービス名の横に「Active」と表示されていることを確認します。
ステップ 4 ヘルプの説明に従って、 SIP Realm Station パラメータを更新します。パラメータのヘルプを表示するには、疑問符またはパラメータ名リンクをクリックします。
詳細については、「関連項目」を参照してください。
エンドユーザの設定(End User Configuration) ウィンドウでのダイジェスト信用証明書の設定
次の手順では、Cisco Unified Communications Manager データベースにエンド ユーザが存在することを前提としています。エンド ユーザのダイジェスト信用証明書を設定するには、次の手順を実行します。
ステップ 1 『 Cisco Unified Communications Manager アドミニストレーション ガイド 』の説明に従って、エンド ユーザを検索します。
ステップ 2 目的の［エンドユーザの設定(End User Configuration)］ウィンドウが表示されたら、 表9-2 の説明に従って、適切な文字列を入力します。
ステップ 4 その他のエンド ユーザにダイジェスト信用証明書を設定するには、この手順を繰り返します。
［エンドユーザの設定(End User Configuration)］ウィンドウでダイジェスト信用証明書を設定した後、［電話の設定(Phone Configuration)］ウィンドウにアクセスして、電話機のダイジェスト ユーザを選択します。
ダイジェスト ユーザを選択した後、Cisco Unified IP Phone 7960G または 7940G（SIP のみ）で、［エンドユーザの設定(End User Configuration)］ウィンドウから取得したダイジェスト認証信用証明書を入力します。
詳細については、「関連項目」を参照してください。
エンド ユーザのダイジェスト信用証明書の設定内容
表9-2 で、Cisco Unified Communications Manager の管理ページの［エンドユーザの設定(End User Configuration)］ウィンドウに表示されるダイジェスト信用証明書の設定について説明します。関連する手順については、「電話の設定（Phone Configuration） ウィンドウでのダイジェスト ユーザの設定」を参照してください。
|
|
|
|---|---|
電話の設定（Phone Configuration） ウィンドウでのダイジェスト ユーザの設定
ダイジェスト ユーザを電話機と関連付けるには、次の手順を実行します。
ステップ 1 『 Cisco Unified Communications Manager アドミニストレーション ガイド 』の説明に従って、電話機を検索します。
ステップ 2 目的の［電話の設定(Phone Configuration)］ウィンドウが表示されたら、 ［ダイジェストユーザ(Digest User)］ 設定を見つけて、電話機と関連付けるエンド ユーザを選択します。
ステップ 4 ［リセット(Reset)］ をクリックします。
エンド ユーザを電話機に関連付けたら、設定を保存し、電話機をリセットします。
詳細については、「関連項目」を参照してください。
その他の情報
• 「SIP 電話機ダイジェスト認証の設定用チェックリスト」
• 「エンドユーザの設定(End User Configuration) ウィンドウでのダイジェスト信用証明書の設定」
フィードバック