SRST 対応ゲートウェイは Unified Communications Manager がコールを完了できない場合に限定的な発信処理タスクを行います。

Secure SRST 対応ゲートウェイには自己署名証明書が含まれています。SRST 設定タスクを Unified Communications Manager Administrationで実行した後、 Unified Communications Manager は TLS 接続を使用して SRST 対応ゲートウェイで証明書プロバイダー サービスを認証します。Cisco Unified Communications Manager は次に SRST 対応ゲートウェイから証明書を取得し、この証明書を Unified Communications Manager データベースに追加します。

Unified Communications Manager Administration で従属デバイスをリセットすると、TFTP サーバは電話機の cnf.xml ファイルに SRST 対応ゲートウェイ証明書を追加し、そのファイルを電話機に送信します。その後、セキュアな電話は TLS 接続を使用して、SRST 対応ゲートウェイと相互に対話します。

ヒント	電話機の設定ファイルには、1つの発行者からの証明書のみが含まれています。そのため、システムは HSRP をサポートしていません。

セキュアな電話機と SRST 対応ゲートウェイ間の接続を保護するために、次の基準が満たされていることを確認します。

• SRST リファレンスには、自己署名証明書が含まれています。

• Cisco CTL クライアントを使用して混合モードを設定しました。

• 認証または暗号化のために電話機を設定しました。

• SRST リファレンスを [Unified Communications Manager Administration] で設定している。

• SRST 設定後に SRST 対応ゲートウェイと従属する電話をリセットしている。

（注）	Unified Communications Manager は、電話の証明書情報を含む PEM 形式のファイルを SRST 対応ゲートウェイに提供します。

（注）	LSC 認証の場合は、CAPF ルート証明書 (CAPF der) をダウンロードします。このルート証明書により、セキュア SRST は TLS ハンドシェイク中に電話機の LSC を確認できます。

• クラスタ セキュリティ モードが非セキュアの場合、[Unified Communications Manager Administration] でデバイス セキュリティ モードが認証済みまたは暗号化であることが示されても、電話の設定ファイルではデバイス セキュリティ モードが非セキュアなままです。このような状況では、電話は SRST 対応ゲートウェイおよび Unified Communications Manager で非セキュアな接続を試みます。

  （注）	クラスタ セキュリティ モードは、スタンドアロン サーバまたはクラスタのセキュリティ機能を設定します。

• クラスタセキュリティモードが非セキュアと同等の場合、システムはセキュリティ関連の設定を無視します。たとえば、デバイスセキュリティモードの場合は SRST セキュアですか。チェックボックスなどをオンにします。設定はデータベースから削除されませんが、セキュリティは提供されません。

• 電話機は、クラスタセキュリティモードが混合モードになっている場合にのみ、SRST 対応ゲートウェイへのセキュアな接続を試行します。電話設定ファイルのデバイスセキュリティモードが authenticated または encrypted に設定されている場合は、SRST セキュアですか。[ Srst 設定 (Srst Configuration )] ウィンドウでチェックボックスがオンになっており、有効な srst 対応ゲートウェイ証明書が電話機の設定ファイルに存在しています。

• 以前の Unified Communications Manager リリースでセキュア SRST リファレンスを設定していた場合、設定の移行はアップグレード中に自動的に行われます。

• 暗号化または認証済みモードの電話が SRST にフェールオーバーし、SRST での接続中に、クラスタ セキュリティ モードが混合モードから非セキュア モードに切り替わる場合、これらの電話は自動的に Unified Communications Manager にフォールバックしません。SRST ルータの電源をオフにし、これらの電話を Unified Communications Manager に強制的に再登録します。電話が Unified Communications Manager にフォールバックした後、SRST に電源を入れることができます。フェールオーバーとフォールバックは再び自動になります。

次の表では、[Unified Communications Manager Administration] で利用可能なセキュア SRST リファレンスの設定を説明します。

SRST 証明書が SRST 対応ゲートウェイに存在しない場合は、Unified Communications Manager データベースおよび電話から、SRST 証明書を削除する必要があります。

このタスクを実行するには、[ IS Srst Secure? ] チェックボックスをオフにして、[Srst Configuration] ウィンドウで [ Update ] をクリックします。次に、[ Reset Devices] をクリックします。