Cisco Unified Communications Manager セキュリティ ガイド リリース 8.5(1)

SIP 電話機のダイジェスト認証の設定

---

電話機のダイジェスト認証を有効にしている場合、Cisco Unified Communications Manager は、SIP を実行するすべての電話機の要求（キープアライブ メッセージ以外）でチャレンジを行います。Cisco Unified Communications Manager は、[エンドユーザの設定(End User Configuration)] ウィンドウで設定されたエンド ユーザのダイジェスト信用証明書を使用して、電話機が提供するクレデンシャルを検証します。

電話機がエクステンション モビリティをサポートする場合、エクステンション モビリティ ユーザがログインしたときに、Cisco Unified Communications Manager は、[エンドユーザの設定(End User Configuration)] ウィンドウで設定されたエクステンション モビリティ エンド ユーザのダイジェスト信用証明書を使用します。

SIP を実行する電話機でのダイジェスト認証の動作の詳細については、「ダイジェスト認証」を参照してください。

SIP を実行するシスコ以外の電話機にダイジェスト認証を設定する方法については、『 Cisco Unified Communications Manager アドミニストレーション ガイド 』の付録 C を参照してください。

この章は、次の内容で構成されています。

• 「SIP 電話機ダイジェスト認証の設定用チェックリスト」

• 「ダイジェスト認証サービス パラメータの設定」

• 「[エンドユーザの設定(End User Configuration)] ウィンドウでのダイジェスト信用証明書の設定」

• 「エンド ユーザのダイジェスト信用証明書の設定内容」

• 「[電話の設定(Phone Configuration)] ウィンドウでのダイジェスト ユーザの設定」

• 「参考情報」

SIP 電話機ダイジェスト認証の設定用チェックリスト

SIP を実行する電話機にダイジェスト認証を設定する作業を 表 12-1 で説明します。

ダイジェスト認証サービス パラメータの設定

電話機のチャレンジ用の SIP レルムは、サービス パラメータ SIP Station Realm で設定します。インストール時に、Cisco Unified Communications Manager にはデフォルト設定の「ccmsipline」が含まれています。パラメータの詳細については、[サービスパラメータ設定(Service Parameter Configuration)] ウィンドウに表示されている疑問符またはパラメータ名リンクをクリックします。

ダイジェスト認証サービス パラメータ（SIP Realm Station パラメータなど）を更新するには、次の手順を実行します。

手順

ステップ 1 Cisco Unified Communications Manager の管理ページで、[システム(System)] > [サービスパラメータ(Service Parameters)] を選択します。

ステップ 2 [サーバ(Server)] ドロップダウン リスト ボックスから、Cisco CallManager サービスをアクティブにしたノードを選択します。

ステップ 3 [サービス(Service)] ドロップダウン リスト ボックスから、Cisco CallManager サービスを選択します。サービス名の横に「Active」と表示されていることを確認します。

ステップ 4 ヘルプの説明に従って、 SIP Realm Station パラメータを更新します。パラメータのヘルプを表示するには、疑問符またはパラメータ名リンクをクリックします。

ステップ 5 [保存(Save)] をクリックします。

追加情報

「関連項目」を参照してください。

[エンドユーザの設定(End User Configuration)] ウィンドウでのダイジェスト信用証明書の設定

次の手順では、Cisco Unified Communications Manager データベースにエンド ユーザが存在することを前提としています。エンド ユーザのダイジェスト信用証明書を設定するには、次の手順を実行します。

手順

ステップ 1 『 Cisco Unified Communications Manager アドミニストレーション ガイド 』の説明に従って、エンド ユーザを検索します。

ステップ 2 目的の [エンドユーザの設定(End User Configuration)] ウィンドウが表示されたら、 表 12-2 の説明に従って、適切な文字列を入力します。

ステップ 3 [保存(Save)] をクリックします。

ステップ 4 その他のエンド ユーザにダイジェスト信用証明書を設定するには、この手順を繰り返します。

次の作業

[エンドユーザの設定(End User Configuration)] ウィンドウでダイジェスト信用証明書を設定した後、[電話の設定(Phone Configuration)] ウィンドウにアクセスして、電話機のダイジェスト ユーザを選択します。

ダイジェスト ユーザを選択した後、Cisco Unified IP Phone 7960G または 7940G（SIP のみ）で、[エンドユーザの設定(End User Configuration)] ウィンドウから取得したダイジェスト認証信用証明書を入力します。

追加情報

「関連項目」を参照してください。

エンド ユーザのダイジェスト信用証明書の設定内容

表 12-2 で、Cisco Unified Communications Manager の管理ページの [エンドユーザの設定(End User Configuration)] ウィンドウに表示されるダイジェスト信用証明書の設定について説明します。関連する手順については、「[電話の設定(Phone Configuration)] ウィンドウでのダイジェスト ユーザの設定」を参照してください。

[電話の設定(Phone Configuration)] ウィンドウでのダイジェスト ユーザの設定

ダイジェスト ユーザを電話機と関連付けるには、次の手順を実行します。

手順

ステップ 1 『 Cisco Unified Communications Manager アドミニストレーション ガイド 』の説明に従って、電話機を検索します。

ステップ 2 目的の [電話の設定(Phone Configuration)] ウィンドウが表示されたら、[ダイジェストユーザ(Digest User)] 設定を見つけて、電話機と関連付けるエンド ユーザを選択します。

ステップ 3 [保存(Save)] をクリックします。

ステップ 4 [リセット(Reset)] をクリックします。

エンド ユーザを電話機に関連付けたら、設定を保存し、電話機をリセットします。

追加情報

「関連項目」を参照してください。

参考情報

関連項目

• 「ダイジェスト認証」

• 「電話機セキュリティ プロファイルの設定」

• 「SIP 電話機ダイジェスト認証の設定用チェックリスト」

• 「ダイジェスト認証サービス パラメータの設定」

• 「[エンドユーザの設定(End User Configuration)] ウィンドウでのダイジェスト信用証明書の設定」

• 「エンド ユーザのダイジェスト信用証明書の設定内容」

• 「[電話の設定(Phone Configuration)] ウィンドウでのダイジェスト ユーザの設定」

シスコの関連マニュアル

『Cisco SIP IP Phone Administrator Guide』