MFG-RESET 製造リセット

デバイスは完全にプロビジョニングされていない状態に戻り、構成可能なすべてのパラメータはデフォルト値に戻ります。

工場出荷時設定へのリセットは、次の方法で実行できます。

• IVR シーケンスを通じて ****73738#1#。

• ATA のリセット ボタンを押します。

• Web インターフェイスを使用して、ATA を工場出荷時の設定にリセットします。

IVR をサポートしていない電話機の場合は、リセットボタンまたは LCD 工場出荷時の状態へのリセットエントリを押してデフォルト値にリセットします。

エンド ユーザーが工場出荷時の状態にリセットできるようにすることで、デバイスを常にアクセス可能な状態に戻すことができるようになります。

SP-CUST サービスプロバイダーのカスタマイズ

Profile_Rule パラメータは、サービス プロバイダーに固有のプロビジョニング サーバーを使用して、デバイス固有の構成プロファイルを指します。 再同期を開始する方法は次のとおりです。

• ローカル DHCP サーバーによる自動構成。 TFTP サーバー名または IPv4 アドレスは DHCP によって指定されます。 TFTP サーバーは、構成ファイルに Profile_Rule パラメータを含めます。

• 再同期 URL を入力します。 URL は Web ブラウザを起動し、URL 構文 http://x.x.x.x/admin/resync?tftp://prvserv/device.cfg を入力して特定の TFTP サーバーへの再同期を要求します。ここで、

  • x.x.x.x は IP テレフォニーデバイスの IP アドレスです。

  • prvserv はターゲット TFTP サーバーです。

  • device.cfg は、サーバー上の構成ファイルの名前です。

• Web インターフェイスのプロビジョニング ペインを開き、Profile_Rule パラメータに TFTP URL を入力して、Profile_Rule パラメータを編集します。 たとえば、 tftp://prserv/spa112.cfg です。

• 設定ファイル Profile_Rule を変更し、特定の TFTP サーバーに接続して、MAC アドレスで識別される設定ファイルを要求します。 たとえば、次のエントリはプロビジョニングサーバーに接続し、$MA パラメータで識別される MAC アドレスを持つデバイスに固有のプロファイルを要求します。

  プロファイル_ルール tftp.callme.com/profile/$MA/spa112.cfg;

SEC-PRV-1 セキュアプロビジョニング - 初期構成

SPC --target オプションを使用して CFG ファイルをコンパイルすることにより、デバイス固有の初期の CFG ファイルが IP テレフォニー デバイスを対象に設定されます。 これにより、キーの交換を必要としない暗号化が実現します。

デバイス固有の初期の CFG ファイルは、256 ビットの暗号化キーをプログラムし、ランダムに生成された TFTP ディレクトリを指すことで、より強力な暗号化を有効にするようにデバイス プロファイルを再構成します。 たとえば、CFG ファイルには次のような内容が含まれます。

Profile_Rule [--key $A] tftp.callme.com/profile/$B/spa112.cfg;
GPP_A 8e4ca259…; # 256 bit key
GPP_B Gp3sqLn…; # random CFG file path directory

SEC-PRV-2 セキュアプロビジョニング - フル構成

初期 SECPRV-1 プロビジョニング後のプロファイル再同期操作では、IP テレフォニー デバイスをプロビジョニング サーバーに同期された状態に維持する 256 ビット暗号化 CFG ファイルを取得します。

プロファイル パラメータは、この強力に暗号化されたプロファイルを通じて再構成され、維持されます。 SEC-PRV-2 構成の暗号化キーとランダム ディレクトリの場所は、セキュリティ強化のために定期的に変更できます。