Cisco Unified Communications Manager セキュリティ ガイド、リリース 10.0(1)

目次

• セキュア インディケーション トーンと非セキュア インディケーション トーンの設定
• セキュア インディケーション トーンと非セキュア インディケーション トーン
• 保護されたデバイス
• サポートされるデバイス
• セキュア インディケーション トーンと非セキュア インディケーション トーンに関する重要情報
• セキュア トーンの設定要件

• セキュア インディケーション トーンと非セキュア インディケーション トーン
• サポートされるデバイス
• セキュア インディケーション トーンと非セキュア インディケーション トーンに関する重要情報
• セキュア トーンの設定要件

セキュア インディケーション トーンと非セキュア インディケーション トーン

保護対象の電話機でセキュア インディケーション トーンが再生されるのは、コール全体のステータスが保護対象と規定されている場合、つまりコールが暗号化されているとシステムで判別される場合です。 このトーンは、コールが保護されており、機密情報が交換可能であることを示すものです。 このトーンでは、長いビープ音が 3 回鳴ります。 コール全体のステータスが保護対象と規定されている場合、着信側が応答するとすぐに、保護対象の電話機でトーンの再生が開始されます。

コール全体のステータスが保護されていない場合は、保護対象の電話機で非セキュア インディケーション トーンが再生されます（短いビープ音が 6 回鳴ります）。

（注）	保護対象の電話機の発信者にのみ、セキュア インディケーション トーンと非セキュア インディケーション トーンが聞こえます。 保護されていない電話機の発信者には、これらのトーンは聞こえません。

• 保護されたデバイス

保護されたデバイス

設定により、 Cisco Unified Communications Manager での保護されたデバイスを指定します。 サポートされている Cisco Unified IP Phone と MGCP E1 PRI ゲートウェイのみを、 Cisco Unified Communications Manager での保護されたデバイスとして設定できます。

システムでコールの保護ステータスの判別が行われたときに、 Cisco Unified Communications Manager は MGCP IOS ゲートウェイでセキュア インディケーション トーンと非セキュア インディケーション トーンを再生することもできます。

セキュア インディケーション トーンと非セキュア インディケーション トーンを使用できるコールは、次のとおりです。

• クラスタ内 IP 間コール

• システムで保護対象と判別されるクラスタ間コール

• 保護対象 MGCP E1 PRI ゲートウェイ経由の IP と時分割多重（TDM）間のコール

関連資料

HTTPS をサポートする Cisco Unified IP Phone

目次

• セキュア インディケーション トーンと非セキュア インディケーション トーンの設定
• セキュア インディケーション トーンと非セキュア インディケーション トーン
• 保護されたデバイス
• サポートされるデバイス
• セキュア インディケーション トーンと非セキュア インディケーション トーンに関する重要情報
• セキュア トーンの設定要件

この章では、セキュア インディケーション トーンおよび非セキュア インディケーション トーンの設定について説明します。 コールが暗号化されているかどうかを示すために、保護対象の電話機でセキュア インディケーション トーンおよび非セキュア インディケーション トーンが再生されます。

• セキュア インディケーション トーンと非セキュア インディケーション トーン
• サポートされるデバイス
• セキュア インディケーション トーンと非セキュア インディケーション トーンに関する重要情報
• セキュア トーンの設定要件

セキュア インディケーション トーンと非セキュア インディケーション トーン

保護対象の電話機でセキュア インディケーション トーンが再生されるのは、コール全体のステータスが保護対象と規定されている場合、つまりコールが暗号化されているとシステムで判別される場合です。 このトーンは、コールが保護されており、機密情報が交換可能であることを示すものです。 このトーンでは、長いビープ音が 3 回鳴ります。 コール全体のステータスが保護対象と規定されている場合、着信側が応答するとすぐに、保護対象の電話機でトーンの再生が開始されます。

コール全体のステータスが保護されていない場合は、保護対象の電話機で非セキュア インディケーション トーンが再生されます（短いビープ音が 6 回鳴ります）。

（注）	保護対象の電話機の発信者にのみ、セキュア インディケーション トーンと非セキュア インディケーション トーンが聞こえます。 保護されていない電話機の発信者には、これらのトーンは聞こえません。

• 保護されたデバイス

保護されたデバイス

設定により、 Cisco Unified Communications Manager での保護されたデバイスを指定します。 サポートされている Cisco Unified IP Phone と MGCP E1 PRI ゲートウェイのみを、 Cisco Unified Communications Manager での保護されたデバイスとして設定できます。

システムでコールの保護ステータスの判別が行われたときに、 Cisco Unified Communications Manager は MGCP IOS ゲートウェイでセキュア インディケーション トーンと非セキュア インディケーション トーンを再生することもできます。

セキュア インディケーション トーンと非セキュア インディケーション トーンを使用できるコールは、次のとおりです。

• クラスタ内 IP 間コール

• システムで保護対象と判別されるクラスタ間コール

• 保護対象 MGCP E1 PRI ゲートウェイ経由の IP と時分割多重（TDM）間のコール

関連資料

HTTPS をサポートする Cisco Unified IP Phone

サポートされるデバイス

Cisco Unified Reporting を使用して、セキュア インディケーション トーンと非セキュア インディケーション トーンをサポートする Cisco Unified IP Phone のモデルを判別できます。 Cisco Unified Reporting で、[Unified CM Phone Feature List] をクリックします。 [Feature] プルダウン メニューから [Secure Tone] を選択します。 その機能をサポートしている製品のリストが表示されます。

Cisco Unified Reporting の使用方法の詳細については、 『Cisco Unified Reporting Administration Guide』を参照してください。

セキュア インディケーション トーンと非セキュア インディケーション トーンに関する重要情報

ここでは、セキュア インディケーション トーン機能を使用することによる影響について説明します。

• 保護対象デバイスに関する情報を次に示します。

  • 保護対象デバイスとして設定できるのは、SCCP または SIP を実行する電話機です。

  • 保護対象デバイスは、保護対象でないデバイス（暗号化デバイスと非暗号化デバイスの両方）にコールできます。 この場合、コールは保護対象でないと規定され、非セキュア インディケーション トーンが再生されます。

  • 保護対象の電話機が別の保護対象電話機にコールを発信したが、メディアが暗号化されていない場合、そのコールは切断されません。 この場合、コールを行っている電話機で非セキュア インディケーション トーンが再生されます。

• ビデオ コールの場合、保護対象デバイスでセキュア インディケーション トーンと非セキュア インディケーション トーンが再生されます。

  （注）	ビデオ コールでは、コールの音声部分について最初にセキュア インディケーション トーンが聞こえ、それから非セキュア メディア全体について非セキュア インディケーション トーンが聞こえることがあります。

• Cisco Unified IP Phone に表示されるロック アイコンは、メディアが暗号化されていることを示しますが、その電話機が保護対象デバイスとして設定されていることを示すものではありません。 ただし、保護されたコールを発信するには、ロック アイコンが表示されている必要があります。

• サービスおよび機能への影響は次のとおりです。

  • 複数回線の補足サービス（コール転送、会議、コール待機など）は、保護対象の電話機で無効になっています。 保護対象の電話機で補足サービスを呼び出すと、コールの更新ステータスを反映して、セキュア インディケーション トーンまたは非セキュア インディケーション トーンが再生されます。

  • Cisco Extension Mobility サービスと回線をまたいで参加サービスは、保護対象の電話機で無効になっています。

  • 共有回線設定は、保護対象の電話機で使用できません。

  • 保留/復帰および不在転送は、保護対象コールでサポートされていません。

• MGCP E1 PRI ゲートウェイに関する情報を次に示します。

  • MGCP ゲートウェイは SRTP 暗号化に対応するよう設定する必要があります。 このゲートウェイは、mgcp package-capability srtp-package コマンドを使用して設定します。

  • MGCP ゲートウェイでは、Advanced IP Services イメージまたは Advanced Enterprise Services イメージ（たとえば c3745-adventerprisek9-mz.124-6.T.bin）を指定する必要があります。

  • MGCP E1 PRI ゲートウェイとの保護ステータスの交換は、MGCP PRI Setup メッセージ、Alert メッセージ、および Connect メッセージの独自の FacilityIE を使用して行われます。

  • Cisco Unified Communications Manager は、 Cisco Unified IP Phone に対してセキュア インディケーション トーンのみを再生します。 コールのゲートウェイ エンドに対してトーンを再生するのは、ネットワーク内の PBX です。

  • Cisco Unified IP Phone と MGCP E1 PRI ゲートウェイとの間のメディアが暗号化されていない場合、コールは切断されます。

    （注）	MGCP ゲートウェイに関する暗号化の詳細については、使用中の Cisco IOS ソフトウェア バージョンの『Media and Signaling Authentication and Encryption Feature for Cisco IOS MGCP Gateways』を参照してください。

セキュア トーンの設定要件

セキュア トーンの再生については、次に示す項目を設定する必要があります。

• [電話の設定(Phone Configuration)] ウィンドウ（ Cisco Unified Communications Manager の管理ページで [デバイス(Device)] > [電話(Phone)] の順に選択して移動）で、次の項目を設定します。

  • ウィンドウの [デバイス情報(Device Information)] 部分に表示されている [ソフトキーテンプレート(Softkey Template)] ドロップダウン リストから、[Standard Protected Phone] を選択します。

    （注）	保護対象の電話機には、補足サービス ソフトキーのない新しいソフトキー テンプレートを使用する必要があります。

  • [回線をまたいで参加(Join Across Lines)] オプション（同じウィンドウの [デバイス情報(Device Information)] 部分に表示）で、[オフ(Off)] を選択します。

  • [保護されたデバイス(Protected Device)] チェックボックス（同じウィンドウの [デバイス情報(Device Information)] 部分に表示）をオンにします。

  • [デバイスセキュリティプロファイル(Device Security Profile)] ドロップダウン リスト（同じウィンドウの [プロトコル固有情報(Protocol Specific Information)] 部分に表示）から、[電話セキュリティプロファイルの設定(Phone Security Profile Configuration)] ウィンドウ（[システム(System)] > [セキュリティプロファイル(Security Profile)] > [電話セキュリティプロファイル(Phone Security Profile)]）で設定済みのセキュアな電話機のプロファイルを選択します。

• [電話の設定(Phone Configuration)] ウィンドウで電話番号を追加するときに [電話番号の設定(Directory Number Configuration)] ウィンドウが表示されるので、このウィンドウに移動します。 [電話番号の設定(Directory Number Configuration)] ウィンドウの [デバイス<デバイス名>の複数コール/コール待機設定(Multiple Call/Call Waiting Settings on Device <DeviceName>)] 領域で、次の 2 つのオプションの値を 1 に設定します。

  • [コール最大数(Maximum Number of Calls)]

  • [ビジートリガー(Busy Trigger)]

• Cisco Unified Communications Manager の管理ページで、[システム(System)] > [サービスパラメータ(Service Parameters)] を選択します。 最初の [サービスパラメータ設定(Service Parameter Configuration)] ウィンドウでサーバを選択し、Cisco CallManager サービスを選択します。 2 番めの [サービスパラメータ設定(Service Parameter Configuration)] ウィンドウで [Clusterwide Parameters (Feature - Secure Tone)] 領域を見つけて、[Play Secure Indication Tone] オプションを [True] に設定します （デフォルト値は [False] です）。

• 保護対象の MGCP E1 PRI ゲートウェイを設定する場合は、 Cisco Unified Communications Manager の管理ページで [デバイス(Device)] > [ゲートウェイ(Gateway)] > [新規追加(Add New)] の順に選択し、サポートされるゲートウェイを選択します。 プロトコルには [MCGP] を選択します。 [ゲートウェイの設定(Gateway Configuration)] ウィンドウが表示されたら、次のように設定します。

  • [Global ISDN Switch Type] を [Euro] に設定します。

  • MGCP ゲートウェイのその他の設定を完了したら、[保存(Save)] をクリックし、次に、ウィンドウのサブユニット 0 の右側に表示されるエンドポイント アイコンをクリックします。 [保護されたファシリティIEの有効化(Enable Protected Facility IE)] チェックボックスが表示されます。 このチェックボックスをオンにします。

    この設定により、 Cisco Unified IP Phone エンドポイントと、MGCP ゲートウェイに接続している保護対象 PBX 電話機との間で、コールの保護ステータスを渡すことが可能になります。

---