المحتويات

المقدمة

المتطلبات الأساسية

المتطلبات

المكونات المستخدمة

التكوين

الرسم التخطيطي للشبكة

التكوينات

التحقق من الصحة

استكشاف الأخطاء وإصلاحها

معلومات ذات صلة

المقدمة

يصف هذا المستند أحد أفضل الممارسات لترحيل الهواتف من مدير الاتصالات الموحدة (CUCM) الآمن من Cisco إلى CUCM غير الآمن.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

- CUCM

- هاتف بروتوكول الإنترنت

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج التالية:

- إصدارات CUCM - 12.5.1.16065-1 و 12.5.1.14900-63

- طراز هاتف IP - 8865 والإصدار - 12.8(1)

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

التكوين

الرسم التخطيطي للشبكة

IP_Phone > Cisco Switch > Cisco Router > Cisco Switch > مجموعة CUCM

التكوينات

توضح هذه السيناريوهات ترحيل الهاتف من مجموعة CUCM الآمنة إلى غير الآمنة. أثناء كل مرحلة، يتم توثيق حالة ملفات قائمة الشهادات الموثوق بها (CTL) وقائمة التحقق من الهوية (ITL) على الهاتف.

1. تسجيل هاتف إلى مجموعة CUCM غير آمنة.

2. تحويل نظام المجموعة غير الآمنة إلى نظام مجموعة CUCM آمن.

3. تحويل مرة أخرى إلى نظام مجموعة غير آمن من آمن

4. قم بترحيل الهاتف إلى مجموعة CUCM جديدة غير آمنة.

1. تسجيل هاتف إلى مجموعة CUCM غير آمنة.

هذه هي المعلومات حول نظام مجموعة المصادر غير الآمنة.

- عنوان IP - 10.201.251.171

- FQDN - cucm1052.domain.com

- الإصدار: 12.5.1.16065-1

تسجيل هاتف إلى مجموعة CUCM غير آمنة. لهذا، قم بتكوين خيار بروتوكول التكوين الديناميكي للمضيف (DHCP) 150 / 66 للإشارة إلى عنوان IP لبروتوكول نقل الملفات المبسط (TFTP) (ستكون هذه عقدة CUCM حيث يتم تشغيل خدمة TFTP).

بالنسبة للبنية الأساسية التي لا يوجد بها خوادم DHCP، يجب تكوين TFTP IP يدويا على الهاتف الفعلي.

على الهاتف الفعلي، انتقل إلى الإعدادات > إعدادات المسؤول > إعداد الشبكة > إعداد إيثرنت > إعداد IPv4.

قم بإيقاف تشغيل بروتوكول DHCP وتقديم تفاصيل IP ثابتة لشبكتك. بعد ذلك، قم بتوفير CUCM IP غير الآمن في قسم TFTP Server 1 كما هو موضح في لقطة الشاشة.

ملاحظة: تعادل هذه العملية تغيير TFTP IP على نطاق DHCP - الخيار 150 / 66. وإذا تم تكوين نظام المجموعة باسم المجال، فعليك تعيين خوادم نظام اسم المجال (DNS) المناسبة في نطاق DHCP أيضا.

تكوين TFTP IP على الهاتف

يحصل هاتف IP على التسجيل إلى مجموعة CUCM غير الآمنة المذكورة بنجاح.

الهاتف المسجل مع CUCM

سجل الدخول إلى واجهة ويب إدارة CUCM وانتقل إلى نظام > معلمات المؤسسة.

هذه هي قيمة المعلمات المحددة ضمن صفحة معلمات المؤسسة لمجموعة CUCM غير الآمنة.

- تم تعيين وضع أمان نظام المجموعة على 0، وهذا يؤكد أن نظام المجموعة غير آمن.

تم تعيين وضع أمان نظام المجموعة على 0

- تم تعيين نظام المجموعة لإعداد التراجع إلى ما قبل 8.0 ك False. ولذلك، يتم الاحتفاظ بمحتويات ملفات ITL و CTL بالقيم المناسبة.

إعداد نظام المجموعة للرجوع إلى ما قبل 8.0 مضبوطا على القيمة false

نظرا لأن نظام المجموعة غير آمن، فلا يوجد ملف CTL في خادم TFTP. يمكنك التحقق من هذا الإجراء من خلال تشغيل الأمر show ctl على جلسة عمل "طبقة الأمان" (SSH) لعقدة CUCM.

ملف CTL غير موجود

على الهاتف الفعلي، يمكنك تأكيد عدم تثبيت أي ملف CTL. على أي حال، أنت ترى ملف ITL.

ITL موجود بسبب التأمين بشكل افتراضي (SBD) سمة في ال CUCM. لمزيد من المعلومات حول SBD، يرجى النقر هنا .

في الهاتف الفعلي انتقل إلى الإعدادات > إعدادات المسؤول > إعداد التأمين > قائمة الثقة.

يمكنك هنا العثور على حالة كل من ملفات CTL و ITL.

CTI غير مثبت على الهاتف.

ملف CTL على الهاتف

يحتوي الهاتف على ملف ITL.

ملف ITL على الهاتف

2. تحويل نظام المجموعة غير الآمنة إلى نظام المجموعة CUCM الآمن.

قم بتمكين الوضع المختلط من خلال تشغيل الأمر utils ctl set-cluster mixed-mode على واجهة سطر الأوامر (CLI) الخاصة ب CUCM Publisher. يؤدي هذا إلى تحويل نظام المجموعة من غير آمن إلى آمن.

تحويل إلى نظام مجموعة آمن

بعد تشغيل الأمر، قم بإعادة تشغيل خدمات Cisco CallManager (CCM) و Cisco CTIManager (CTI) على جميع العقد في نظام المجموعة.

إعادة تشغيل خدمات CCM و CTI

الآن على الهاتف، يمكنك رؤية وجود ملف CTL.

ملف CTL على الهاتف

بقي ملف ITL بنفس القيم.

ملف ITL على الهاتف

3. التحويل مرة أخرى إلى نظام مجموعة غير آمنة من آمن.

لتحويل نظام المجموعة من آمن إلى غير آمن، يلزمك تشغيل الأمر باستخدام نظام مجموعة CTL غير الآمن الوضع على واجهة سطر الأوامر الخاصة بناشر CUCM.

تحويل إلى مجموعة غير آمنة

قم بإعادة تشغيل خدمات CCM و CTI على كافة العقد في المجموعة لإجراء التغيير ليتم عكسه في كافة العقد في مجموعة CUCM.

بعد تحويل نظام المجموعة إلى غير آمن، لا تحتوي قائمة التحكم بالوصول (CTL) على إدخالات CUCM و TFTP. يحتوي ملف CTL على إدخال CAPF فقط.

ملف CTL على الهاتف

وبقي ملف ITL مع نفس الإدخالات.

ملف ITL على الهاتف

ملاحظة: تغيير ملف تعريف أمان الجهاز في صفحة تكوين الهاتف (في صفحة ويب إدارة CUCM) إلى آمن أو غير آمن لا يؤثر على ملفات ITL أو CTL. لذا يمكنك الحفاظ على الوضع كما كان من قبل دون الحاجة لتغييره.

4. قم بترحيل الهاتف إلى مجموعة CUCM جديدة غير آمنة.

ملاحظة: قبل متابعة عملية الترحيل، من الممارسات الجيدة إعادة تشغيل خدمة التحقق من الثقة (TVS) وخدمات TFTP على كافة العقد (فقط على العقد التي تم تمكين هذه الخدمات بها) في مجموعة المصدر. وهذا يؤدي إلى إزالة أي جلسات معلقة أو معطلة في خدمة TVS / TFTP.

سجل الدخول إلى واجهة ويب إدارة CUCM وانتقل إلى نظام > معلمات المؤسسة.

قم بتعيين قيمة إعداد نظام المجموعة للرجوع إلى ما قبل 8.0 إلى true. ثم تابع النقر فوق زري إعادة ضبط تطبيق التكوين.

يتم توفير قسم التعليمات الخاص بهذه المعلمة في لقطة الشاشة هذه.

معلومات حول إعداد نظام المجموعة للرجوع إلى المعلمة السابقة 8.0

مراقبة أعداد تسجيل الهاتف على المجموعة (من خلال أداة مراقبة الوقت الفعلي - RTMT) قبل وبعد تغيير قيمة المعلمة. يمكن لهذه الطريقة التحقق من تطبيق هذه التغييرات على كافة الأجهزة الموجودة في نظام المجموعة أم لا.

على الهاتف الفعلي، يمكنك رؤية إدخالات CAPF فقط في كل من ملفي ITL و CTL. يمكنك أيضا ملاحظة ذلك من خلال فتح صفحة ويب للهاتف في مستعرض الويب.

ملف ITL

ملف ITL على الهاتف

ملف CTL

ملف CTL على الهاتف

قبل بدء الترحيل، من الجيد التحقق من صحة ملفات ITL و CTL في عدد قليل من الهواتف للتأكد من حدوث التغييرات.

الآن الهواتف جاهزة للهجرة.

ترحيل الهواتف من نظام المجموعة المصدر إلى نظام المجموعة الوجهة. وفي الوقت الحالي، لا تتمتع كلتا المجموعتين بالأمان.

نظام المجموعة المصدر:

- عنوان IP - 10.201.251.171

- FQDN - cucm1052.domain.com

- الإصدار: 12.5.1.16065-1

نظام المجموعة الوجهة:

- عنوان IP - 10.88.11.163

- FQDN - cucmpub.domain.com

- الإصدار: 12.5.1.14900-63

على الهاتف الفعلي، قم بتعيين قيمة TFTP Server 1 إلى عنوان IP الخاص بالمجموعة الجديدة للوجهة وانقر فوق الزر تطبيق.

ملاحظة: تعادل هذه العملية تغيير TFTP IP على نطاق DHCP - الخيار 150 / 66. إذا كان نظام المجموعة الوجهة في مجال مختلف، فعليك تعيين خوادم DNS المناسبة في نطاق DHCP أيضا.

تكوين TFTP IP على الهاتف

انقر فوق الزر متابعة، حيث يحتفظ هذا بملفات CTL و ITL القديمة (يحتوي على إدخال CAPF فقط) من نظام المجموعة المصدر.

الضغط على زر المتابعة يمكن أن يحفظ ملفات CTL و ITL القديمة

التحقق من الصحة

تم تسجيل الهاتف إلى نظام المجموعة الوجهة بنجاح.

الهاتف المسجل مع CUCM

يحتوي الهاتف على إدخالات قائمة ثقة نظام المجموعة الوجهة.

ملف ITL على الهاتف

استكشاف الأخطاء وإصلاحها

لا تتوفر حاليًا معلومات محددة لاستكشاف الأخطاء وإصلاحها لهذا التكوين.

معلومات ذات صلة

- فهم أمان CUCM بشكل افتراضي وعملية ITL واستكشاف الأخطاء وإصلاحها

- الوضع المختلط CUCM مع CTL عديم الرمز

- دليل الأمان ل Cisco Unified Communications Manager، الإصدار 12.5(1)

- الدعم الفني والتنزيلات من Cisco