Cisco Unified IP Phone 7970G/7971G-GE アドミニストレーション ガイド for Cisco Unified CallManager Release 5.0 (SIP)

イメージの認証

署名付きのバイナリ ファイル（拡張子 .sbn）によって、ファームウェア イメージが電話機へのロード前に改ざんされることを防止します。イメージが改ざんされている場合、電話機は認証プロセスに不合格として、新しいイメージを拒否します。

カスタマーサイト証明書のインストール

各 Cisco Unified IP Phone には、デバイス認証のためにそれぞれ一意の証明書が必要です。電話機には、Manufacturing Installed Certificate（MIC; 製造元でインストールされる証明書）が組み込まれていますが、セキュリティを強化するには、Cisco Unified CallManager の管理ページで、CAPF を使用して証明書をインストールすることを指定します。また、電話機の［セキュリティ設定］メニューから LSC のインストールを開始することもできます。

デバイスの認証

Cisco Unified CallManager サーバと電話機の間で、各エンティティが他方のエンティティの証明書を受け付けるときに発生します。電話機と Cisco Unified CallManager の間にセキュア接続が必要かどうかを判定し、必要な場合には、TLS プロトコルを使用してエンティティ間にセキュア シグナリング パスを作成します。Cisco Unified CallManager は、電話機が Cisco Unified CallManager によって認証されない限り、電話機を登録しません。

ファイルの認証

電話機がダウンロードするデジタル署名付きファイルを確認します。電話機は、ファイルが作成後に改ざんされていないことを、署名を確認することで確認します。認証に失敗したファイルは、電話機のフラッシュ メモリに書き込まれません。電話機はこのようなファイルを拒否し、以降の処理を実行しません。

シグナリングの認証

TLS プロトコルを使用して、シグナリング パケットが転送中に改ざんされていないことを確認します。

製造元でインストールされる証明書

各 Cisco Unified IP Phone には、製造元でインストールされる一意の証明書（MIC）が組み込まれており、この証明書はデバイスの認証に使用されます。MIC は、電話機の ID が永続的に一意であることの証明になり、Cisco Unified CallManager で電話機を認証できるようにします。

メディアの暗号化

SRTP を使用して、サポートされるデバイス間のメディア ストリームが安全であること、およびデータを受信して読み取るのが、意図したデバイスのみであることを保証します。この処理には、デバイスで使用されるメディア マスター キー ペアの作成、デバイスへのキーの配信、キー伝送中のキー配送の保護が含まれます。

シグナリングの暗号化

デバイスと Cisco Unified CallManager サーバの間で送信される、すべての SIP シグナリング メッセージを確実に暗号化します。

CAPF（認証局プロキシ関数）

電話機に非常に高い処理負荷がかかる、証明書の生成手順を一部実装して、キーの生成および証明書のインストールで電話機と連携します。CAPF は、証明書を電話機に代わってお客様指定の認証局から要求するように設定することも、証明書をローカルに生成するように設定することもできます。

セキュリティ プロファイル

電話機が、セキュリティ保護、認証、および暗号化の対象になるかどうかを定義します。

暗号化された設定ファイル

電話機の設定ファイルのプライバシーを確保します。

電話機の Web サーバ機能の無効化（オプション）

電話機 Web ページに対するアクセスを禁止できます。この Web ページには、電話機に関する各種の動作統計情報が表示されます。

電話機のセキュリティ強化

• Cisco Unified CallManager の管理ページから制御する、次の追加セキュリティ オプション。

–PC ポートの無効化

–Gratuitous ARP の無効化

–PC ボイス VLAN アクセスの無効化

–［設定］メニューへのアクセスの無効化。または、［ユーザ設定］メニューにアクセスすること、音量の変更を保存することのみ可能な、限定的なアクセスの提供

電話機の Web ページへのアクセスの無効化

（注） ［PC ポートを無効にする］、［GARP を使う］、および［ボイス VLAN を使う］の各オプションの現在の設定値は、電話機の［セキュリティ設定］メニューを表示することで確認できます。詳細については、「デバイス設定メニュー」を参照してください。

1. 電話機について、次の情報を収集します。

• 電話機のモデル

• MAC アドレス

• 電話機の設置場所

• 電話機のユーザの名前または ID

• デバイス プール

• コーリング サーチ スペースおよびロケーションの情報（使用されている場合）

• 回線の数、および電話機に割り当てる関連電話番号（DN）とパーティションの数

• 電話機に関連付ける Cisco Unified CallManager ユーザ

• 電話ボタン テンプレート、ソフトキー テンプレート、電話機能、IP Phone サービス、または電話アプリケーションに影響する、電話機の使用状況情報

電話機をセットアップするための設定要件のリストを作成する。

個々の電話機を設定する前に実施する必要のある、電話ボタン テンプレートやソフトキー テンプレートなどの前提的な設定作業を特定する。

『 Cisco Unified CallManager システム ガイド』の 「Cisco Unified IP Phone」の章を参照してください。

「電話機で使用できるテレフォニー機能」を参照してください。

2. 必要に応じて電話ボタン テンプレートをカスタマイズします。

回線ボタン、短縮ダイヤル ボタン、サービス URL ボタンの数を変更したり、プライバシー ボタンを追加したりして、ユーザのニーズに対応する。

『 Cisco Unified CallManager アドミニストレーション ガイド 』の「電話ボタン テンプレートの設定」の章を参照してください。

「電話ボタン テンプレートの変更」を参照してください。

3. ［電話の設定（Phone
Configuration）］ウィンドウの次の必須フィールドに値を入力して、電話機を追加および設定します。

• ［電話のタイプ（Phone Type）］

• ［説明（Description）］（ユーザ名または ID）

• ［MAC アドレス（MAC Address）］

• ［デバイス プール（Device Pool）］

• ［パーティション（Partition）］

• ［コーリング サーチ スペース（Calling Search Space）］

• ［電話ボタン テンプレート（Phone Button Template）］

• ［プロダクト固有の設定（Product Specific Configuration）］

• ［ソフトキー テンプレート（Softkey Template）］（カスタマイズした場合）

デバイスを、デフォルト設定値を使用して Cisco Unified
CallManager データベースに追加する。

『 Cisco Unified CallManager アドミニストレーション ガイド 』の「Cisco Unified IP Phone の設定」の章を参照してください。

［プロダクト固有の設定
（Product Specific Configuration）］のフィールドについては、［電話の設定(Phone Configuration)］ウィンドウの「I」ボタン ヘルプを参照してください。

4. ［電話番号の設定（Directory
Number Configuration）］ウィンドウの次の必須フィールドに値を入力して、電話機の電話番号（回線）を追加および設定します。

• ［電話番号（Directory number）］

• ［パーティション（Partition）］

• ［デバイス x の複数コール/コール待機設定（Multiple Call/Call Waiting Settings on Device x）］

• ［コール転送とコールピックアップ］（使用する場合）

• ［ボイス メッセージング］（使用する場合）

プライマリとセカンダリの電話番号、および電話番号に関連付ける機能を電話機に追加する。

『 Cisco Unified CallManager アドミニストレーション ガイド 』の「Cisco Unified IP Phone の設定」の章を参照してください。

「電話機で使用できるテレフォニー機能」を参照してください。

5. ソフトキー テンプレートをカスタマイズします。

ユーザの電話機に表示されるソフトキー機能を追加、削除、または順序変更して、機能の利用ニーズに対応する。

『 Cisco Unified CallManager アドミニストレーション ガイド 』の「ソフトキー テンプレートの設定」の章を参照してください。

「ソフトキー テンプレートの設定」を参照してください。

6. 短縮ダイヤル ボタンを設定し、短縮ダイヤル番号を割り当てます（オプション）。

短縮ダイヤルのボタンと番号を追加する。

（注） ユーザは、Cisco Unified IP Phone ユーザ オプションを使用することで、短縮ダイヤルの設定値を電話機上で変更できます。

『 Cisco Unified CallManager アドミニストレーション ガイド 』の「Cisco Unified IP Phone の設定」の章にある次の項を参照してください。
「短縮ダイヤル ボタンの設定」

7. Cisco Unified IP Phone サービスを設定し、サービスを割り当てます（オプション）。

IP Phone サービスを提供する。

（注） ユーザは、Cisco Unified IP Phone ユーザ オプションを使用することで、サービスを電話機上で追加または変更できます。

『 Cisco Unified CallManager アドミニストレーション ガイド 』の「Cisco Unified IP Phone サービスの設定」の章を参照してください。

「サービスのセットアップ」を参照してください。

8. サービスを電話ボタンに割り当てます（オプション）。

IP Phone のサービスや URL にボタン 1 つでアクセスできるようにする。

『 Cisco Unified CallManager アドミニストレーション ガイド 』の「Cisco Unified IP Phone の設定」の章にある次の項を参照してください。
「Cisco Unified IP Phone サービスの電話ボタンへの追加」

9. 次の必須フィールドを設定して、ユーザ情報を追加します。

• ［姓（Last Name）］

• ［ユーザ ID（User ID）］

• ［パスワード（Password）］（ユーザ オプション Web ページ）

• ［PIN（PIN、半角数字のみ）］（エクステンション モビリティおよびパーソナル ディレクトリで使用）

ユーザ情報を Cisco Unified CallManager のグローバル ディレクトリに追加する。

（注） 社内ディレクトリでユーザを検索できるようにするには、ユーザの情報を Cisco Unified CallManager に追加します。

『 Cisco Unified CallManager アドミニストレーション ガイド 』の「ユーザ/電話機の追加の設定」の章を参照してください。

「Cisco Unified CallManager へのユーザの追加」を参照してください。

10. ユーザを電話機に割り当てます（オプション）。

コールの転送、短縮ダイヤル番号やサービスの追加などについて、ユーザが電話機を制御できるようにする。

（注） 電話機の中には、会議室にある電話機など、ユーザが関連付けられないものもあります。

『 Cisco Unified CallManager アドミニストレーション ガイド 』の「ユーザ/電話機の追加の設定」の章を参照してください。

1. 電話機の電源を次の中から選択します。

–Power over Ethernet（PoE）

–外部電源

電話機に電力を供給する方法を決定する。

「電話機への電力供給」を参照してください。

2. 電話機を組み立てて位置を調節し、ネットワーク ケーブルを接続します。

電話機の位置を決めて設置し、ネットワークに接続する。

「Cisco Unified IP Phone の設置」を参照してください。

「Cisco Unified IP Phone の位置の調整」を参照してください。

3. 電話機の起動プロセスをモニタします。

電話機が適切に設定されていることを確認する。

「電話機の起動プロセスの確認」を参照してください。

4. 電話機で ［設定］>［ネットワークの設定］ を選択して、次のネットワーク設定値を設定します。

（注） 電話機からこれらの変更を行う前に、電話機の設定値のロックを解除しておいてください。

DHCP を有効にする場合：

• ［DHCP を使う］を Yes に設定する

• 代替 TFTP サーバを使用する場合：
［TFTP サーバ 1］に IP アドレスを入力する

DHCP を無効にする場合：

• ［DHCP を使う］を No に設定する

• 電話機の固定 IP アドレスを入力する

• サブネット マスクを入力する

• デフォルト ルータの IP アドレスを入力する

• 電話機が配置されるドメイン名を入力する

• ［代替 TFTP］を Yes に設定する
［TFTP サーバ 1］に IP アドレスを入力する

DHCP を使用する場合：IP アドレスが自動的に割り当てられ、Cisco Unified IP Phone に TFTP サーバが指定されます。

（注） DHCP で割り当てられる TFTP サーバを使用する代わりに、代替 TFTP サーバを割り当てる必要がある場合は、ネットワーク管理者に連絡してください。

DHCP を使用しない場合：IP アドレス、TFTP サーバ、サブネット マスク、ドメイン名、およびデフォルト ルータを電話機の場所で設定する必要があります。

「起動時のネットワーク設定値の設定」を参照してください。

「ネットワークの設定メニュー」を参照してください。

5. 電話機にセキュリティを設定します。

データ改ざんの脅威や、電話機の ID 盗用から保護する。

「Cisco Unified IP Phone でのセキュリティの設定」を参照してください。

6. Cisco Unified IP Phone を使用して、コールを発信します。

電話機および機能が正常に動作することを確認する。

『 Cisco Unified IP Phone 7970 Guide 』を参照してください。

7. エンド ユーザに対して、電話機の使用方法と電話機のオプションを設定する方法を通知します。

ユーザが十分な情報を得て、Cisco Unified IP Phone を有効に活用できるようにする。

「Web サイトによるユーザへの情報提供」を参照してください。