Cisco Unified IP Phone 7970G/7971G-GE アドミニストレーション ガイド for Cisco Unified CallManager Release 4.2

イメージ認証

署名付きバイナリ ファイル（拡張子は .sbn）の使用によって、ファームウェア イメージが電話機にロードされる前に改ざんされることを防止します。イメージの改ざんは、電話機が認証プロセスに失敗し、新しいイメージを拒否する原因となります。

カスタマーサイトの証明書のインストール

各 Cisco Unified IP Phone では、デバイス認証用に一意の証明書が必要になります。電話機には、Manufacturing Installed Certificate（MIC; 製造元でインストールされる証明書）が含まれています。ただし、セキュリティを強化する場合は、Cisco Unified CallManager Administration で、CAPF ¹ を使用して証明書をインストールするように指定できます。または、電話機の［セキュリティ設定］メニューから LSC をインストールすることもできます。詳細については、「Cisco Unified IP Phone でのセキュリティの設定」を参照してください。

デバイス認証

デバイス認証は、Cisco Unified CallManager サーバと電話機の間で、各エンティティが相手のエンティティの証明書を受け入れるときに行われます。この場合、電話機と Cisco Unified CallManager の間でセキュア接続が確立されるかどうかを判別し、必要に応じて、エンティティ間で TLS プロトコルを使用してセキュアなシグナリング パスを作成します。Cisco Unified CallManager に電話機が登録されるのは、電話機が Cisco Unified CallManager によって認証可能な場合のみです。

ファイル認証

ファイル認証は、電話機でダウンロードするデジタル署名付きファイルを検証します。電話機は署名を検証して、ファイルが作成後に改ざんされていないことを確認します。認証に失敗したファイルは、電話機のフラッシュ メモリには書き込まれません。失敗したファイルは拒否され、それ以上処理されることもありません。

シグナリング認証

シグナリング認証は、TLS プロトコルを使用して、シグナリング パケットが転送中に改ざんされていないことを検証します。

製造元でインストールされる証明書

各 Cisco Unified IP Phone には、デバイス認証に使用される、一意の、製造元でインストールされる証明書（MIC）が含まれています。MIC は電話機の ID に関する永続的かつ一意の証明で、Cisco Unified CallManager は MIC を使用することで電話機を認証できます。

セキュア SRST リファレンス

Cisco Unified CallManager Administration で、SRST リファレンスにセキュリティを設定してから従属デバイスをリセットすると、TFTP サーバが SRST 証明書を電話機の cnf.xml ファイルに追加して、ファイルを電話機に送信します。これで、セキュアな電話機は、TLS 接続を使用して SRST 対応ルータと対話するようになります。

メディア暗号化

メディア暗号化は、SRTP を使用して、サポート対象デバイス間のメディア ストリームがセキュアであること、および目的のデバイスだけがデータを受信して読み取ることを保証します。メディア暗号化には、デバイス用のメディア マスター キー ペアの作成、デバイスへのキーの送信、および転送中のキーの送信に対するセキュリティ保護が含まれます。

シグナリング暗号化

シグナリング暗号化は、デバイスと Cisco Unified CallManager サーバの間で送信されるすべての SCCP シグナリング メッセージが暗号化されることを保証します。

CAPF（Certificate Authority Proxy Function; 認証局プロキシ関数）

CAPF は、証明書生成手順の中で電話機にとって過負荷となる部分を実行し、電話機と対話してキーの生成と証明書のインストールを行います。CAPF では、証明書の要求先を電話機ではなく、お客様が指定した認証局とするように設定するか、またはローカルで証明書を生成するように設定することができます。

（オプション）電話機の Web サーバ機能の無効化

電話機の Web ページへのアクセスを防止できます。この Web ページには、電話機の動作に関するさまざまな統計情報が表示されます。

電話機のセキュリティ強化

追加のセキュリティ オプション。このオプションの制御は、Cisco Unified CallManager Administration で行います。

• PC ポートの無効化

• Gratuitous ARP（GARP）の無効化

• PC ボイス VLAN アクセスの無効化

• ［設定］メニューへのアクセスの無効化、または［ユーザ設定］メニューへのアクセスおよび音量変更の保存だけを許可するアクセス制限

• 電話機の Web ページへのアクセスの無効化

（注） ［PCポートを無効にする］、［GARPを使う］、および［ボイスVLANを使う］オプションの現在の設定を表示するには、電話機の［セキュリティ設定］メニューを参照します。詳細については、「デバイス設定メニュー」を参照してください。

1. 電話機に関する次の情報を収集します。

• 電話機のモデル

• MAC アドレス

• 電話機の物理的な場所

• 電話機ユーザの名前またはユーザ ID

• デバイス プール

• コーリング サーチ スペースおよび場所に関する情報（使用している場合）

• 電話機に割り当てる回線、関連電話番号（DN）、およびパーティションの数

• 電話機に関連付ける Cisco Unified CallManager ユーザ

• 電話ボタン テンプレート、ソフトキー テンプレート、電話機の機能、IP Phone サービス、または電話アプリケーションにかかわる電話機の使用方法に関する情報

電話機の設定要件のリストを作成する。

個々の電話機を設定する前に実行が必要な準備設定を特定する（電話ボタン テンプレートやソフトキー テンプレートなど）。

『 Cisco Unified CallManager システム ガイド 』の「Cisco Unified IP Phone」の章を参照してください。

「電話機で使用できるテレフォニー機能」を参照してください。

2. 電話ボタン テンプレートをカスタマイズします（必要に応じて）。

ユーザのニーズに応じて、回線ボタン、短縮ダイヤル ボタン、およびサービス URL ボタンの数を変更する、またはプライバシー ボタンを追加する。

『 Cisco Unified CallManager アドミニストレーション ガイド 』の「電話ボタン テンプレートの設定」の章を参照してください。

「電話ボタン テンプレートの変更」を参照してください。

3. Phone Configuration ウィンドウで次の必須フィールドに値を入力して、電話機を追加および設定します。

• Phone type

• Description（ユーザ名または ID）

• MAC address

• Device pool

• Partition

• Calling Search Space

• Button template

• Product Specific Configuration

• Softkey template（カスタマイズされている場合）

デバイスをデフォルト設定のまま Cisco Unified CallManager データベースに追加する。

『 Cisco Unified CallManager アドミニストレーション ガイド 』の「Cisco Unified IP Phone の設定」の章を参照してください。

Product Specific Configuration
フィールドについては、Phone Configuration ウィンドウにある「I」ボタンのヘルプを参照してください。

4. Directory Number Configuration ウィンドウで次の必須フィールドに値を入力して、電話機の電話番号（回線）を追加および設定します。

• Directory number(s)

• Partition

• Multiple Calls and Call Waiting

• Call Forwarding and Pickup（使用している場合）

• Voice Messaging（使用している場合）

電話機にプライマリおよびセカンダリ電話番号と、電話番号に関連付けられた機能を追加する。

『 Cisco Unified CallManager アドミニストレーション ガイド 』の「Cisco Unified IP Phone の設定」の章にある「電話番号の追加」および「Cisco Unity ボイスメールボックスの作成」の項を参照してください。

「電話機で使用できるテレフォニー機能」を参照してください。

5. ソフトキー テンプレートをカスタマイズします（オプション）。

ユーザの電話機に表示されるソフトキー機能を、機能の使用方法のニーズに応じて、追加、削除、または順序変更する。

『 Cisco Unified CallManager アドミニストレーション ガイド 』の「ソフトキー テンプレートの設定」の章を参照してください。

「ソフトキー テンプレートの設定」を参照してください。

6. 短縮ダイヤル ボタンを設定し、短縮ダイヤル番号を割り当てます（オプション）。

短縮ダイヤル ボタンおよび番号を追加する。

（注） ユーザが電話機で短縮ダイヤル設定を変更するには、Cisco Unified IP Phone ユーザ オプションを使用します。

『 Cisco Unified CallManager アドミニストレーション ガイド 』の「Cisco Unified IP Phone の設定」の章にある「短縮ダイヤル ボタンの設定」の項を参照してください。

7. Cisco Unified IP Phone サービスを設定し、サービスを割り当てます（オプション）。

IP Phone サービスを提供する。

（注） ユーザが電話機でサービスを追加または変更するには、Cisco Unified IP Phone ユーザ オプションを使用します。

『 Cisco Unified CallManager アドミニストレーション ガイド 』の「Cisco Unified IP Phone サービスの設定」の章を参照してください。

「サービスの設定」を参照してください。

8. 電話ボタンにサービスを追加します（オプション）。

1 つのボタンで IP Phone サービスまたは URL にアクセスできるようにする。

『 Cisco Unified CallManager アドミニストレーション ガイド 』の「Cisco Unified IP Phone サービスの設定」の章にある「Cisco Unified IP Phone サービスの電話ボタンへの追加」の項を参照してください。

9. 次の必須フィールドを設定して、ユーザ情報を追加します（オプション）。

–Name (last)

–User ID

–Password（ユーザ オプション Web ページ用）

–PIN（エクステンション モビリティおよびパーソナル ディレクトリ用）

Cisco Unified CallManager の Global Directory にユーザ情報を追加する。

（注） 社内ディレクトリでユーザを検索するには、Cisco Unified CallManager にユーザ情報を追加します。

『 Cisco Unified CallManager アドミニストレーション ガイド 』の「新規ユーザの追加」の章を参照してください。

「Cisco Unified CallManager へのユーザの追加」を参照してください。

10. 電話機にユーザを関連付けます（オプション）。

コールの転送や短縮ダイヤル番号またはサービスの追加など、ユーザが電話機を制御できるようにする。

（注） 会議室の電話機など、電話機の中にはユーザを関連付けないものもあります。

『 Cisco Unified CallManager アドミニストレーション ガイド 』の「新規ユーザの追加」の章にある「ユーザとデバイスとの関連付け」の項を参照してください。

1. 電話機の電源として次のどちらかを選択します。

• Power over Ethernet（PoE）

• 外部電源装置

電話機への電源供給方法を決定する。

「電話機への電源供給」を参照してください。

2. 電話機を組み立て、配置を調節し、ネットワーク ケーブルを接続します。

電話機をネットワークに設置する。

「Cisco Unified IP Phone の設置」を参照してください。

「Cisco Unified IP Phone の配置の調節」を参照してください。

3. Cisco Unified IP Phone に Cisco Unified IP Phone 7914 拡張モジュールを追加します（オプション）。

14 個のライン アピアランスまたは短縮ダイヤル番号を追加して、Cisco Unified IP Phone の機能を拡張する。

「Cisco Unified IP Phone 7914 拡張モジュールの接続」を参照してください。

4. 電話機の起動プロセスをモニタします。

電話機が正しく設定されていることを確認する。

「電話機の起動プロセスの確認」を参照してください。

5. 電話機で ［設定］>［ネットワークの設定］ を選択して、ネットワーク設定値を設定します。

（注） 電話機でこの変更を行う前に、電話機の設定をロック解除してください。

DHCP を有効にするには、次の操作を行います。

• ［DHCPを使う］を Yes に設定します。

• 代替 TFTP サーバを使用するには、［代替TFTP］を Yes に設定します。
［TFTPサーバ1］に IP アドレスを入力します。

DHCP を無効にするには、次の操作を行います。

• ［DHCPを使う］を No に設定します。

• 電話機の固定 IP アドレスを入力します。

• サブネット マスクを入力します。

• デフォルト ルータの IP アドレスを入力します。

• 電話機が存在するドメインの名前を入力します。

• ［代替TFTP］を Yes に設定します。
［TFTPサーバ1］に IP アドレスを入力します。

DHCP を使用する場合：IP アドレスが自動的に割り当てられ、Cisco Unified IP Phone が TFTP サーバに割り当てられます。

（注） DHCP によって割り当てられる TFTP サーバを使用する代わりに、代替 TFTP サーバを割り当てる必要がある場合は、ネットワーク管理者にご相談ください。

DHCP を使用しない場合：ローカルで電話機に、IP アドレス、TFTP サーバ、サブネット マスク、ドメイン名、およびデフォルト ルータを設定する必要があります。

「起動時のネットワーク設定値の設定」を参照してください。

「ネットワークの設定メニュー」を参照してください。

6. 電話機にセキュリティを設定します。

データ改ざんの脅威や電話機の ID 盗難から保護する。

「Cisco Unified IP Phone でのセキュリティの設定」を参照してください。

7. Cisco Unified IP Phone を使用してコールを発信します。

電話機と機能が正常に動作することを確認する。

『 Cisco Unified IP Phone 7970 Series Guide 』を参照してください。

8. エンドユーザに電話機の使用方法や電話機のオプションの設定方法を説明します。

Cisco Unified IP Phone を正しく使用するのに十分な情報がユーザに伝わっていることを確認する。

付録 A「Web サイトを使用したユーザへの情報提供」 を参照してください。