[名前（Name）]

セキュリティ プロファイルの名前を入力します。新しいプロファイルを保存すると、[トランクの設定（Trunk Configuration）] ウィンドウで [SIP トランク セキュリティ プロファイル（SIP Trunk Security Profile）] ドロップダウン リスト ボックスに名前が表示されます。

説明

セキュリティ プロファイルの説明を入力します。説明には、任意の言語で最大 50 文字を指定できますが、二重引用符（"）、パーセント記号（%）、アンパサンド（&）、バックスラッシュ（\）、山カッコ（<>）は使用できません。

[デバイスセキュリティモード（Device Security Mode）]

ドロップダウン リスト ボックスから、次のオプションのいずれかを選択します。

• [非セキュア（Non Secure）]：イメージ認証以外のセキュリティ機能は適用されません。TCP または UDP 接続が Cisco Unified Communications Manager に対して開きます。
• [認証済（Authenticated）]：Cisco Unified Communications Manager はトランクの整合性と認証を提供します。NULL/SHA を使用する TLS 接続が開きます。
• [暗号化（Encrypted）]：Cisco Unified Communications Manager は、トランクの整合性、認証、およびシグナリング暗号化を提供しています。AES128/SHA を使用する TLS 接続がシグナリング用に開きます。

[着信転送タイプ（Incoming Transport Type）]

[デバイス セキュリティ モード（Device Security Mode）] が [非セキュア（Non Secure）] の場合、TCP+UDP では [転送タイプ（Transport Type）] を指定します。

[デバイス セキュリティ モード（Device Security Mode）] が [認証済（Authenticated）] または [暗号化（Encrypted）] である場合、TLS では [転送タイプ（Transport Type）] を指定します。

[発信転送タイプ（Outgoing Transport Type）]

ドロップダウン リスト ボックスから適切な発信転送モードを選択します。

[デバイス セキュリティ モード（Device Security Mode）] が [非セキュア（Non Secure）] である場合、TCP または UDP を選択します。

[デバイス セキュリティ モード（Device Security Mode）] が [認証済（Authenticated）] または [暗号化（Encrypted）] である場合、TLS では [転送タイプ（Transport Type）] を指定します。

[ダイジェスト認証を有効化（Enable Digest Authentication）]

ダイジェスト認証を有効にする場合に、このチェックボックスをオンにします。このチェックボックスをオンにすると、 Cisco Unified Communications Manager はトランクからのすべての SIP 要求をチャレンジします。

ダイジェスト認証は、デバイス認証、整合性、および機密性を提供しません。これらの機能を使用するには、[認証済（Authenticated）] または [暗号化（Encrypted）] のセキュリティ モードを選択します。

ナンス確認時間（Nonce Validity Time）

ナンス値が有効な分数（秒単位）を入力します。デフォルト値は 600（10 分）です。この期限が切れると、Cisco Unified Communications Manager は新しい値を生成します。

X.509 のサブジェクト名（X.509 Subject Name）

このフィールドは、着信および発信転送タイプの TLS を設定する場合に適用します。

デバイス認証には、SIP トランク デバイスの X.509 証明書のサブジェクト名を入力します。 Cisco Unified Communications Manager クラスタがあるか、または TLS ピアに SRV ルックアップを使用すると、単一のトランクは複数のホストに分割され、トランクで複数の X.509 サブジェクト名が発生します。X.509 のサブジェクト名が複数存在する場合、スペース、カンマ、セミコロン、コロンのいずれかを入力して名前を区切ります。

このフィールドには、最大 4096 文字入力できます。

[着信ポート（Incoming Port）]

着信ポートを選択します。0 ～ 65535 の範囲で一意のポート番号を入力します。着信 TCP および UDP SIP メッセージ用のデフォルト ポート値は 5060 です。着信 TLS メッセージ用の SIP のセキュア ポートのデフォルト ポート値は 5061 です。入力した値は、このプロファイルを使用するすべての SIP トランクに適用されます。

アプリケーションレベル認証を有効化（Enable Application Level Authorization）

アプリケーション レベルの認証は、SIP トランクを介して接続されるアプリケーションに適用されます。

このチェックボックスをオンにする場合、 [ダイジェスト認証有効化（Enable Digest Authentication）] チェックボックスもオンにして、トランクのダイジェスト認証を設定する必要があります。Cisco Unified Communications Manager は許可されているアプリケーション方式を確認する前に、SIP アプリケーション ユーザを認証します。

アプリケーション レベルの許可を有効にすると、トランク レベルの認証が最初に発生してからアプリケーション レベルの許可が発生するため、 Cisco Unified Communications Manager は [アプリケーション ユーザ設定（Application User Configuration）] ウィンドウで SIP アプリケーション ユーザに認証されたメソッドより先に、（このセキュリティ プロファイル内の）トランクに対して承認されたメソッドをチェックします。

[プレゼンスのSUBSCRIBEの許可（Accept Presence Subscription）]

Cisco Unified Communications Manager が SIP トランク経由でのプレゼンスのサブスクリプション要求を許可するようにするには、このチェックボックスをオンにします。

[アプリケーション レベルの認証の有効化（Enable Application Level Authorization）] チェックボックスをオンにしたら、 [アプリケーション ユーザ設定（Application User Configuration）] ウィンドウに移動し、この機能を認証されたアプリケーション ユーザの [プレゼンス サブスクリプションを承認（Accept Presence Subscription）] チェックボックスをオンにします。

アプリケーション レベルの認証が有効になっている場合で、[プレゼンス サブスクリプションを承認（Accept Presence Subscription）] のチェックボックスをアプリケーション ユーザ用にはオンにしてトランク用にはオンにしない場合、403 エラー メッセージがトランクに接続された SIP ユーザ エージェントに送信されます。

[ダイアログ外参照の許可（Accept Out-of-Dialog refer）]

Cisco Unified Communications Manager が SIP トランク経由での非インバイト、ダイアログ外参照の受信要求を受け入れるようにするには、このチェックボックスをオンにします。

[アプリケーション レベルの許可の有効化（Enable Application Level Authorization）] チェックボックスをオンにしたら、[アプリケーション ユーザ設定（Application User Configuration）] ウィンドウに移動し、このメソッドで認証されたすべてのアプリケーション ユーザ用の [ダイアログ外参照の許可（Accept Out-of-Dialog refer）] チェックボックスをオンにします。

[Unsolicited NOTIFYの許可（Accept unsolicited notification）]

Cisco Unified Communications Manager が SIP トランクを経由する受信非インバイト メッセージ、未承諾通知メッセージを受け入れるようにするには、このチェックボックスをオンにします。

[アプリケーション レベルの認証の有効化（Enable Application Level Authorization）] チェックボックスをオンにしたら、[アプリケーション ユーザ設定（Application User Configuration）] ウィンドウに移動し、このメソッドに承認されたすべてのアプリケーション ユーザの [未承認通知を承認（Accept Unsolicited Notification）] チェックボックスをオンにします。

[Replacesヘッダーの許可（Accept replaces header）]

Cisco Unified Communications Manager が既存の SIP ダイアログに代わる新規の SIP ダイアログを許可するようにするには、このチェックボックスをオンにします。

[アプリケーション レベルの認証の有効化（Enable Application Level Authorization）] チェックボックスをオンにしたら、[アプリケーション ユーザ設定（Application User Configuration）] ウィンドウに移動し、このメソッドに承認されたすべてのアプリケーション ユーザの [ヘッダー置換を承認（Accept Header Replacement）] チェックボックスをオンにします。

[セキュリティステータスの送信（Transmit security status）]

Cisco Unified Communications Manager が関連付けられた SIP トランクからの発信のセキュリティ アイコン ステータスを SIP ピアに送信するようにするには、このチェックボックスをオンにします。

デフォルトでは、このチェックボックスはオフになっています。

[SIP V.150アウトバウンドSDPオファーのフィルタリング（SIP V.150 Outbound SDP Offer Filtering）]

ドロップダウン リスト ボックスから、次のフィルタ処理オプションのいずれかを選択します。

• [デフォルト フィルタを使用（Use Default Filter）]：SIP トランクは「SIP V.150 アウトバウンド SDP オファー フィルタリング サービス パラメータ」に示すデフォルト フィルタを使用します。サービス パラメータを検索するには、Cisco Unified Communications Manager Administration で [システム（System）] > [サービス パラメータ（Service Parameters）] > [クラスタワイド パラメータ（デバイス-SIP）（Clusterwide Parameters (Device-SIP)）] に進みます。
• [フィルタリングなし（No Filtering）]：SIP トランクは、アウトバウンド オファーで V.150 SDP 回線のフィルタリングを行いません。
• [MER V.150 の削除（Remove MER V.150）]：SIP トランクは、アウトバウンド オファーの V.150 MER SDP 回線を削除します。トランクが MER V.150 よりも前の Cisco Unified Communications Manager に接続する際のあいまいさを低減するには、このオプションを選択します。
• [プレ MER V.150 の削除（Remove Pre-MER V.150）]：SIP トランクは、アウトバウンド オファーの非 MER 対応 V.150 回線を全て削除します。クラスタがプレ MER 回線でオファーを処理できない MER 準拠デバイスのネットワークに含まれる際のあいまいさを低減するには、このオプションを選択します。

[SIP V.150アウトバウンドSDPオファーのフィルタリング（SIP V.150 Outbound SDP Offer Filtering）]

ドロップダウン リスト ボックスから、次のフィルタ処理オプションのいずれかを選択します。

• [デフォルト フィルタを使用（Use Default Filter）]：SIP トランクは「SIP V.150 アウトバウンド SDP オファー フィルタリング サービス パラメータ」に示すデフォルト フィルタを使用します。サービス パラメータを検索するには、Cisco Unified Communications Manager Administration で [システム（System）] > [サービス パラメータ（Service Parameters）] > [クラスタワイド パラメータ（デバイス-SIP）（Clusterwide Parameters (Device-SIP)）] に進みます。
• [フィルタリングなし（No Filtering）]：SIP トランクは、アウトバウンド オファーで V.150 SDP 回線のフィルタリングを行いません。
• [MER V.150 の削除（Remove MER V.150）]：SIP トランクは、アウトバウンド オファーの V.150 MER SDP 回線を削除します。トランクが MER V.150 よりも前の Cisco Unified Communications Manager に接続する際のあいまいさを低減するには、このオプションを選択します。
• [プレ MER V.150 の削除（Remove Pre-MER V.150）]：SIP トランクは、アウトバウンド オファーの非 MER 対応 V.150 回線を全て削除します。クラスタがプレ MER 回線でオファーを処理できない MER 準拠デバイスのネットワークに含まれる際のあいまいさを低減するには、このオプションを選択します。