AS-SIP エンドポイントの設定

AS-SIP の概要

Assured Services SIP（AS-SIP）エンドポイントは、MLPP、DSCP、TLS/SRTP、および IPv6 に準拠しています。AS-SIP は、Unified Communications Manager 上で複数のエンドポイントインターフェイスを実現します。

多くの Cisco IP 電話は、AS-SIP をサポートしています。加えて、サードパーティ製 AS-SIP エンドポイントデバイスタイプを使用すれば、サードパーティ製 AS-SIP 準拠のエンドポイントを設定して Cisco Unified Communications Manager で使用できるようになります。加えて、サードパーティ製 AS-SIP エンドポイントデバイスタイプを使用すれば、サードパーティ製 AS-SIP 準拠の汎用エンドポイントを設定して Cisco Unified Communications Manager で使用できるようになります。

AS-SIP の機能

AS SIP エンドポイントに対しては、次の機能が実装されているか使用可能になっています。

MLPP
TLS
SRTP
優先レベルの DSCP
エラー応答
V.150.1 MER
会議ファクトリフローのサポート
AS-SIP 回線早期オファー

サードパーティ AS-SIP フォン

サードパーティの電話機は、サードパーティー製 AS-SIP エンドポイントデバイスタイプを使用して、Cisoc Unified Communications Manager でプロビジョニングすることができます。

AS-SIP を実行しているサードパーティ製電話機は、Cisco Unified Communications Manager TFTP サーバを使用して設定されません。お客様が、ネイティブ電話機設定メカニズム（通常は、ウェブページまたは tftp ファイル）を使用して、電話機を設定する必要があります。お客様は、Cisco Unified Communications Manager データベース内のデバイスおよび回線の設定と、ネイティブ電話機設定の同期を保つ必要があります（たとえば、電話機の内線番号 1002 と Cisco Unified Communications Manager の 1002）。また、回線のディレクトリ番号が変更された場合、Unified CM Administration とネイティブの電話機設定メカニズムの両方で、そのディレクトリ番号が変更されていることを確認する必要があります。

サードパーティの電話機の識別

SIP を実行しているサードパーティ製の電話機は MAC アドレスを送信しないため、ユーザ名を使用して自分自身の身元を証明する必要があります。REGISTER メッセージには次のヘッダーが含まれています。

Authorization: Digest 
username=”swhite”,realm=”ccmsipline”,nonce=”GBauADss2qoWr6k9y3hGGVDAqnLfoLk5”,uri =”sip:172.18.197.224”,
algorithm=MD5,response=”126c0643a4923359ab59d4f53494552e”

ユーザ名 swhite は、Cisco Unified Communications Manager の [エンドユーザの設定(End User Configuration)] ウィンドウで設定されたユーザと一致する必要があります。管理者は、[電話の設定(Phone Configuration)] ウィンドウの [ダイジェストユーザ(Digest User)] フィールド内のユーザ（swhite など）を使用してサードパーティ製 SIP 電話機を設定します。

（注）

各ユーザ ID は、1 つのサードパーティの電話機にのみ割り当てることができます。同じユーザ ID がダイジェストユーザとして複数の電話機に割り当てられている場合、そのエンドユーザ ID が割り当てられているサードパーティ製電話機は正しく登録されません。

サードパーティAS-SIP 電話および Cisco IP 電話の設定

下の表は、Cisco Unified IP Phone と AS-SIP を実行しているサードパーティ製電話機の設定上の違いを比較したものです。

表 1. Cisco IP 電話とサードパーティ製電話機の設定の違いの比較
AS-SIP を実行している電話機	中央集中型 TFTP との統合	MAC アドレスの送信	ソフトキーファイルのダウンロード	ダイヤルプランファイルのダウンロード	Unified Communications Manager のフェールオーバーとフォールバックのサポート	リセットと再起動のサポート
Cisco IP 電話	可	可	可	可	可	可
サードパーティ製 AS-SIP デバイス	不可	不可	不可	不可	不可	不可

（注）

すべての Cisco IP 電話が AS-SIP をサポートしているわけではありません。サポート情報については、ご使用の電話機モデルのアドミニストレーションガイドを参照してください。

[Cisco Unified CM Administration] を使用して、SIP が実行されているサードパーティ製の電話機を設定します（詳細は、『Cisco Unified Communications Manager のシステム構成ガイド』の「SIP プロファイルの設定」を参照してください

)。管理者は、SIP を実行するサードパーティの電話機で設定手順を実行する必要があります。次の例を参照してください。

電話機のプロキシアドレスが、Cisco Unified Communications Manager の IP または完全修飾ドメイン名（FQDN）であることを確認します。
電話機のディレクトリ番号が、Cisco Unified CM Administration でデバイスに対して設定したディレクトリ番号と一致していることを確認します。
電話機のダイジェストユーザ ID（承認 ID とも言います）が、Cisco Unified CM Administration で設定したダイジェストユーザ ID と一致していることを確認します。

詳細については、サードパーティの電話機に付属するドキュメントを参照してください。

AS-SIP 会議

機能の呼び出し元（保留元、転送元、または会議開催者）でシスコ独自の機能シグナリングがサポートされている場合は、MOH がそのターゲット（保留先、転送直前の転送先、または参加直前の会議出席者）に適用されます。機能の呼び出し元でシスコ独自の機能シグナリングがサポートされていない場合は、MOH がそのターゲットに適用されません。また、エンドポイントが会議ミキサーであることを明示的に伝達する場合は、MOH がそのターゲットで再生されません。AS-SIP 会議には次の 2 つの形態があります。

ローカル混合
会議ファクトリ

ローカル混合

Unified CM からは、会議開催者が他の会議参加者のそれぞれに対してアクティブコールを同時に確立したようにしか見えません。会議はイニシエータによってホストされ、そこで音声が混合されます。会議開催者からのコールには MOH ソースへの接続を拒否する特殊なシグナリングが含まれています。

会議ファクトリ

会議イニシエータは SIP トランクの外側に設置された会議ファクトリサーバを呼び出します。そして、IVR シグナリングを通して、会議ブリッジを予約するように会議ファクトリに指示します。会議ファクトリから会議イニシエータに数値アドレス（ルーティング可能な DN）が返され、会議開催者はブリッジとの登録を確立して、参加者を追跡するための会議リスト情報を受け取ります。会議ファクトリにより、MOH ソースへの接続を拒否する特殊なシグナリングが送信されます。

AS-SIP の前提条件

十分なデバイスライセンスユニットが使用可能かどうかを調べます。詳細については、『Cisco Unified Communications Manager のシステム構成』の「スマートソフトウェアライセンシング」の章を参照してください。

AS-SIP エンドポイント設定タスクフロー

次のタスクを完了して、AS-SIP エンドポイントを設定します。

手順

コマンドまたはアクション

目的

ステップ 1

ダイジェストユーザの設定

SIP リクエストにダイジェスト認証を使用するようにエンドユーザを設定します。

ステップ 2

SIP 電話のセキュアポートの設定

Cisco Unified Communications Manager はこのポートを使用して SIP 回線の登録用の SIP 電話を TLS を介してリッスンします。

ステップ 3

サービスの再起動

セキュアポートを設定した後、Cisco CallManager サービスと Cisco CTL Provider サービスを再起動します。

ステップ 4

AS-SIP 用 SIP プロファイルの設定

AS-SIP エンドポイントと SIP トランクの SIP 設定を SIP プロファイルで設定します。

（注）

電話機固有のパラメータはサードパーティ製 AS-SIP 電話機にダウンロードされません。Cisco Unified Communications Manager でのみ使用されます。サードパーティ製電話機では同じ設定値をローカルに設定する必要があります。

ステップ 5

AS-SIP 用電話セキュリティプロファイルの設定

電話セキュリティプロファイルを使用して、TLS、SRTP、ダイジェスト認証などのセキュリティ設定を割り当てることができます。

ステップ 6

AS-SIP エンドポイントの設定

Cisco IP 電話またはサードパーティエンドポイントを AS-SIP サポートとともに設定します。

ステップ 7

デバイスとエンドユーザの関連付け

エンドポイントをユーザに関連付けます。

ステップ 8

AS-SIP 用 SIP トランクセキュリティプロファイルの設定

トランクセキュリティプロファイルを使用して、TLS 認証やダイジェスト認証などのセキュリティ機能を SIP トランクに割り当てることができます。

ステップ 9

AS-SIP 用 SIP トランクの設定

SIP トランクを AS-SIP サポートで設定します。

ステップ 10

AS-SIP 機能の設定

MLPP、TLS、V.150、IPv6 などの追加の SIP 機能を設定します。

ダイジェストユーザの設定

ダイジェスト認証を使用するダイジェストユーザとしてエンドユーザを設定するには、この手順を使用します。ユーザに関連付けられているデバイスは、ユーザのダイジェストクレデンシャルを使用して認証されます。

手順

ステップ 1	Cisco Unified CM 管理から、[ユーザの管理（User Management）] > [エンドユーザ（End User）] を選択します。
ステップ 2	次のいずれかを実行します。新しいユーザを作成するには、[新規追加] をクリックします。既存のユーザを選択するには、[検索（Find）] をクリックします。
ステップ 3	次の必須フィールドが入力されていることを確認してください。 [ユーザー ID（User ID）] [姓（Last Name）]
ステップ 4	[ダイジェスト認証（Digest Credentials）] フィールドにパスワードを入力します。エンドユーザは、エンドポイントを使用する際に、このパスワードを使用して認証する必要があります。
ステップ 5	残りのすべてのフィールドに入力します。フィールドとその設定の詳細については、オンラインヘルプを参照してください。
ステップ 6	[保存（Save）] をクリックします。

SIP 電話のセキュアポートの設定

ポートを設定するには、次の手順に従います。Cisco Unified Communications Manager はこのポートを使用して SIP 回線の登録用の SIP 電話を TLS を介してリッスンします。

手順

ステップ 1	Cisco Unified CM Administration から、[システム（System）] > [Cisco Unified CM（Cisco Unified CM）] を選択します。
ステップ 2	[このサーバのCisco Unified Communications Manager TCPポート設定（Cisco Unified Communications Manager TCP Port Settings for this Server）] で、[SIP電話セキュアポート（SIP Phone Secure Port）] フィールドにポート番号を指定するか、またはデフォルト値をそのまま使用します。デフォルト値は5061です。
ステップ 3	[保存] をクリックします。
ステップ 4	[設定の適用（Apply Config）] をクリックします。
ステップ 5	[OK] をクリックします。

サービスの再起動

Cisco CallManager サービスと Cisco CTL Provider サービスを再起動するには、次の手順を実行します。

手順

ステップ 1	Cisco Unified Serviceability インターフェイスで、[ツール（Tools）] > [コントロールセンター - 機能サービス（Control Center - Feature Services）] を選択します。
ステップ 2	[サーバ（Servers）] ドロップダウンリストから、[Cisco Unified Communications Manager] サーバを選択します。 CM の [サービス（Services）] 領域で、[サービス名（Service Name）] 列に Cisco CallManager が表示されます。
ステップ 3	Cisco CallManager サービスに対応するラジオボタンをクリックします。
ステップ 4	[再起動（Restart）] をクリックします。サービスが再起動し、「サービスは正常に再起動しました（Service Successfully Restarted）」というメッセージが表示されます。
ステップ 5	手順 3 と手順 4 を繰り返して、Cisco CTL Provider サービスを再起動します。

AS-SIP 用 SIP プロファイルの設定

AS-SIP エンドポイントと SIP トランクの SIP プロファイルを、SIP 設定を使用して設定するには、次の手順を使用します。

手順

ステップ 1

Cisco Unified CM Administration で、[デバイス（Device）] > [デバイスの設定（Device Settings）] > [SIP プロファイル（SIP Profile）] を選択します。

ステップ 2

次のいずれかを実行します。

新しい SIP プロファイルを作成するには、[新規追加] をクリックします。
[検索（Find）] をクリックして、既存の SIP プロファイルを選択します。

ステップ 3

SIP プロファイルの [名前（Name）] と [説明（Description）] を入力します。

ステップ 4

[Assured Services SIPとの適合（Assured Services SIP conformance）] チェックボックスをオンにします。

（注）

このチェックボックスは、SIP トランクおよびサードパーティ AS-SIP 電話に対してオンにする必要があります。これは、AS-SIP をサポートしている Cisco IP 電話では必須ではありません。

ステップ 5

[電話で使用されるパラメータ（Parameters used in Phone）] セクションで、作成する予定のコールタイプ向けに DSCP 優先度の値を設定します。

（注）

クラスタ全体のサービスパラメータを使用して DSCP 値を設定することもできます。ただし、SIP プロファイルで設定した DSCP 値は、その SIP プロファイルを使用するすべてのデバイスで、クラスタ全体の設定よりも優先されます。

ステップ 6

[音声コールおよびビデオコールのアーリーオファーサポート（Early Offer support for voice and video calls）] ドロップダウンリストで、次のいずれかのオプションを選択し、このプロファイルを使用する SIP トランク向けのアーリーオファーサポートを設定します。

[無効（Disabled）]
[ベストエフォート（MTP挿入なし）（Best Effort (no MTP inserted)）]
[必須（必要に応じてMTPを挿入）（Mandatory (insert MTP if needed)）]

ステップ 7

[SIPプロファイルの設定（SIP Profile Configuration）] ウィンドウで、残りのフィールドを入力します。フィールドと設定オプションの詳細については、オンラインヘルプを参照してください。

ステップ 8

[保存（Save）] をクリックします。

AS-SIP 用電話セキュリティプロファイルの設定

AS-SIP エンドポイント用の電話セキュリティプロファイルを設定するには、次の手順を使用します。このセキュリティプロファイルを使用して、TLS や SRTP などのセキュリティ設定を割り当てることができます。

手順

ステップ 1	Cisco Unified CM Administration から、[システム（System）] > [セキュリティ（Security）] > [電話セキュリティプロファイル（Phone Security Profile）] の順に選択します。
ステップ 2	次のいずれかの手順を実行します。 [新規追加（Add New）] をクリックして、新しい電話セキュリティプロファイルを作成します。 [検索（Find）] をクリックし、既存のプロファイルを編集します。
ステップ 3	新しいプロファイルの場合、[電話機のセキュリティプロファイル] ドロップダウンからオプションを選択し、[サードパーティー製 AS-SIP エンドポイント] を選択して、[次へ] をクリックします。 Cisco IP 電話の場合は、電話機のモデルを選択して、[次へ (Next)] をクリックします。サードパーティ製 AS-SIP エンドポイントの場合は、[サードパーティ製 AS-SIP エンドポイント] を選択し、[次へ (Next)] をクリックします。
ステップ 4	プロトコルには、[SIP]を選択し、[次へ (Next)] をクリックします。
ステップ 5	プロトコルの [名前（Name）] と [説明（Description）] を入力します。
ステップ 6	次のいずれかの設定にデバイスセキュリティモードを割り当てます。 [認証（Authenticated）]：Cisco Unified Communications Manager は TLS シグナリングを使用して、電話機に整合性および認証を提供します。 [暗号化]：Cisco Unified Communications Manager は TLS シグナリングを使用して、電話機に整合性および認証を提供します。また、SRTP はメディアストリームも暗号化します。
ステップ 7	[ダイジェスト認証を有効化（Enable Digest Authentication）] チェックボックスをオンにします。
ステップ 8	[電話のセキュリティプロファイルの設定] ウィンドウの残りのフィールドを設定します。フィールドとその設定の詳細については、オンラインヘルプを参照してください。
ステップ 9	[保存（Save）] をクリックします。