アナログ エンドポイントに対する暗号化の設定

この章では、アナログ エンドポイントに対する暗号化の設定について説明します。この機能により、アナログ電話から Cisco VG2xx Gateway へのセキュアな SCCP 接続を確立できます。ゲートウェイは SCCP シグナリング通信に Unified Communications Manager で Transport Layer Security(TLS)を使用し、音声通信には SRTP を使用します。証明書の管理などの既存の Unified Communications Manager TLS 機能が、セキュアな SCCP 通信に使用されます。

アナログ電話のセキュリティ プロファイル

アナログ電話への暗号化された接続を確立するには、[Device Security Mode] パラメータを [Authenticated] または [Encrypted] に設定して、アナログ電話用の電話セキュリティ プロファイルを作成する必要があります。電話セキュリティ プロファイルを作成するには、[Unified Communications Manager Administration] で、[System] > [Security Profile] > [Phone Security Profile] に移動します。

Cisco VG2xx ゲートウェイに接続されているアナログ電話を設定する場合は、[Device Security Profile] パラメータで、作成したセキュアなアナログ プロファイルを選択します。[Device Security Profile] パラメータを設定するには、[Unified Communications Manager Administration] で [Device] > [Phone] に移動し、設定を行う電話の [Protocol Specific Information] セクションまでスクロールします。

セキュアなアナログ電話の証明書管理

セキュアなアナログ電話を機能させるために、Cisco VG2xx によって使用されているのと同じ CA 署名付き証明書を Cisco Unified Communications Manager にインポートする必要があります。証明書のインポートの詳細については、『Administration Guide for Cisco Unified Communications Manager』の第 6 章"「Security」"を参照してください。