Unified Communications Managerのボイスメッセージングポートと、SCCPを実行しているCisco UnityデバイスまたはSCCPを実行しているCisco Unity Connectionデバイスのセキュリティを設定するには、ポートのセキュアなデバイスセキュリティモードを選択します。 認証済みのボイスメール ポートを選択した場合、TLS 接続が開き、相互証明書交換を使用してデバイスを認証します (各デバイスは他のデバイスの証明書を受け入れます)。 暗号化されたボイスメール ポートを選択した場合、システムはまずデバイスを認証し、それからデバイス間で暗号化された音声ストリームを送信します。

Cisco Unity Connection は TLS ポート経由で Unified Communications Manager に接続します。 デバイスのセキュリティモードがノンセキュアの場合、 Cisco Unity Connection は SCCP ポート経由で Unified Communications Manager に接続します。

（注）	この章で使用する「 "サーバ" 」という用語は、「 Unified Communications Manager サーバ」を指します。 「 "ボイスメールサーバ" 」という語句は、 Cisco Unity サーバまたは Cisco Unity Connection サーバを指します。

セキュリティを設定する前に、以下の情報を考慮してください。

• Cisco Unity の場合、 Cisco Unity テレフォニーインテグレーションマネージャ (UTIM) を使用してセキュリティタスクを実行する必要があります。 Cisco Unity Connection については、 Cisco Unity Connection 管理 を使用してセキュリティタスクを実行する必要があります。 これらのタスクの実行方法の詳細については、『Unified Communications Manager インテグレーションガイド』（Cisco Unity 向け）または Cisco Unity Connection向け』を参照してください。

• この章で説明する手順に加えて、Unified Communications Manager の証明書管理機能を使用して、Cisco Unity 証明書を信頼できるストアに保存します。

  詳細については、次のURLにある『 "Cisco Unity Connection 管理でボイスメッセージングポートを追加する』" 手順を含む Cisco Unity用Cisco Unified Communications Manager SCCPインテグレーションガイド を参照してください。

  http://www.cisco.com/en/US/docs/voice_ip_comm/connection/10x/integration/guide/cucm_sccp/guide/cucintcucmskinny230.html

  証明書をコピーしたら、クラスタ内の各 Unified Communications Manager サーバで CiscoCallManager サービスを再起動する必要があります。

• Cisco Unity 証明書の有効期限が切れたり、何らかの理由で変更されたりした場合は、『Cisco Unified Communications Manager アドミニストレーションガイド』の証明書管理機能を使用して、信頼できるストアの証明書を更新してください。 証明書が一致しない場合、TLS 認証は失敗し、 Unified Communications Manager に登録できないため、ボイスメッセージが機能しません。

• ボイスメール サーバ ポートを構成するとき、デバイス セキュリティ モードを選択する必要があります。

• Cisco Unity テレフォニー統合マネージャ (UTIM) または Cisco Unity Connection 管理 で指定する設定は、必ず Unified Communications Manager Administrationで設定したボイスメッセージポート端末のセキュリティモードと一致させてください。 Cisco Unity Connection 管理の [ボイスメールポートの設定] ウィンドウ (または [ボイスメールポートウィザード]) でボイスメッセージポートにデバイスセキュリティモードを適用します。

ヒント	デバイスのセキュリティモード設定が一致しない場合、ボイスメールサーバのポートは Unified Communications Manager に登録されず、ボイスメールサーバはこれらのポートでの通話を受け付けることができません。

• ポートのセキュリティプロファイルを変更するには、 Unified Communications Manager 端末をリセットし、ボイスメールサーバソフトウェアを再起動する必要があります。 Unified Communications Manager Administration で以前のプロファイルとは異なるデバイスセキュリティモードを使用するセキュリティプロファイルを適用する場合、ボイスメールサーバの設定を変更する必要があります。

• ボイスメール ポート ウィザードを使用して、既存のボイスメール サーバのデバイス セキュリティ モードを変更することはできません。 既存のボイスメール サーバにポートを追加する場合、プロファイルに現在設定されているデバイス セキュリティ モードが自動的に新しいポートに適用されます。