Cisco IP 電話は、自宅、ビジネスまたは企業環境の顧客を対象とした、Voice-over-IP（VoIP）サービス プロバイダーによる大規模な導入をねらいとしています。 リモートでの管理と構成を使用した電話機のプロビジョニングにより、顧客側で電話機が適切に動作します。

電話機のカスタマイズされた現行の機能構成は、次を使用することでサポートされます。

• 電話機の信頼できるリモート制御。

• 電話機を制御する通信の暗号化。

• 合理化された電話機アカウントのバインディング。

電話機は、設定プロファイルまたは更新されたファームウェアをリモート サーバからダウンロードするようにプロビジョニングできます。 ダウンロードは、電話機がネットワークに接続されたとき、電源が投入されたとき、および設定された間隔で実行できます。 プロビジョニングは通常、サービス プロバイダーによる共通の大規模 VoIP 導入の一部とされます。 設定プロファイルまたは更新されたファームウェアは、TFTP、HTTP、または HTTPS を使用してデバイスに転送されます。

電話機のプロビジョニング プロセスの概要は次のとおりです。

1. 電話機が設定されていない場合、次のいずれかのオプションを使用してプロビジョニング サーバ情報が電話機に適用されます。

   • A：HTTPS、DNS SRV、GDS (アクティベーションコードオンボーディング)、EDOS デバイスアクティベーションを使用して、Cisco 有効化データオーケストレーションシステム（EDOS）のリモート カスタマイズ（RC）サーバからダウンロードします。

   • B：ローカル DHCP サーバからクエリを実行します。

   • C：シスコ フォンの Web ベースの設定ユーティリティ（Phone UI）を使用して手動で入力します。

2. 電話機は、HTTPS、HTTP、または TFTP プロトコルを使用してプロビジョニング サーバ情報をダウンロードし、構成の XML を適用します。

3. 電話機は更新されたファームウェアを、必要に応じて、HTTPS、HTTP、または TFTP を使用してダウンロードおよび適用します。

4. VoIP サービスは、指定された構成およびファームウェアを使用して確立されます。

VoIP サービス プロバイダーは、住宅やスモール ビジネスの顧客に多くの電話機を導入することを目的としています。 ビジネスまたはエンタープライズ環境で、電話機は端末ノードとして機能できます。 プロバイダーはこれらのデバイスをインターネット上に広く分散します。デバイスは顧客宅内のルータやファイアウォールを介して接続されます。

電話機は、サービス プロバイダーのバックエンド設備のリモート内線として使用できます。 リモートでの管理と構成によって、顧客宅内で電話機が適切に動作します。

リモート プロファイルに合わせて、電話機の内部の構成状態を定期的に、および電源投入時に、再同期するよう電話機を設定できます。 電話機は通常のプロビジョニング サーバ（NPS）または Access Control Server（ACS）に接続します。

デフォルトでは、プロファイルの再同期は電話機がアイドル状態のときにのみ実行されます。 この方法では、ソフトウェアのリブートがトリガーされたり、通話が中断されたりするアップグレードが回避されます。 以前のリリースから現在のアップグレード状態に到達するために中間のアップグレードが必要になった場合、アップグレード ロジックは、マルチステージ アップグレードを自動化できます。

サービス プロバイダーは、プロファイルを使用して、RC ユニット以外で、電話機を事前プロビジョニングします。 事前プロビジョニング プロファイルには、電話機を再同期するための制限されたパラメータを含めることができます。 プロファイルには、リモート サーバで提供されるすべてのパラメータを含めることもできます。 デフォルトでは、電話機は電源投入時に、プロファイルで設定された間隔で再同期します。 ユーザが顧客宅内の電話機に接続すると、デバイスは更新されたプロファイルとすべてのファームウェア アップデートをダウンロードします。

この事前プロビジョニング、導入、およびリモート プロビジョニングのプロセスには、さまざまな方法があります。

この章の例では、1 台以上のサーバが使用可能であることが必要です。 以下のサーバをローカル PC にインストールして実行できます。

• TFTP（UDP ポート 69）

• syslog（UDP ポート 514）

• HTTP（TCP ポート 80）

• HTTPS（TCP ポート 443）

サーバの構成をトラブルシューティングする場合は、サーバのタイプごとに、クライアントを別のサーバ マシンにインストールすると便利です。 この方法により、電話機との通信に関係なく、適切なサーバ動作になります。

また、次のソフトウェア ツールをインストールすることをお勧めします。

• 設定プロファイルを生成するために、オープン ソースの gzip 圧縮ユーティリティをインストールします。

• プロファイルの暗号化および HTTPS 操作用に、オープン ソースの OpenSSL ソフトウェア パッケージをインストールします。

• HTTPS を使用してダイナミック プロファイルの生成とワンステップのリモート プロビジョニングをテストするには、CGI スクリプトをサポートするスクリプト言語をお勧めします。 オープン ソースの Perl 言語ツールは、このようなスクリプト言語の一例です。

• プロビジョニング サーバと電話機の間の安全な交換を確認するには、イーサネット パケット スニファ（無料でダウンロード可能な Ethereal/Wireshark など）をインストールします。 電話機とプロビジョニング サーバ間の相互通信のイーサネット パケット トレースをキャプチャします。 これを行うには、ポート ミラーリング対応のスイッチに接続されている PC でパケット スニファを実行します。 HTTPS トランザクションの場合は、ssldump ユーティリティを使用できます。

シスコの工場出荷時のデフォルト設定により、電話機は TFTP サーバのプロファイルと自動的に再同期を試みます。 LAN 上で管理される DHCP サーバは、プロファイルに関する情報と、デバイスへの事前プロビジョニング用に設定された TFTP サーバに関する情報を提供します。 サービス プロバイダーは、新しい電話機をそれぞれ LAN に接続します。 電話機はローカルの TFTP サーバと自動的に再同期して、内部の状態を導入準備に初期化します。 この事前プロビジョニング プロファイルには通常、リモート プロビジョニング サーバの URL が含まれます。 プロビジョニング サーバは、デバイスが導入されて顧客ネットワークに接続された後、デバイスの更新を継続します。

電話機が顧客に出荷される前に、事前プロビジョニング済みデバイスのバー コードをスキャンしてその MAC アドレスまたはシリアル番号を記録できます。 この情報は、電話機が再同期するプロファイルを作成するために使用できます。

顧客は電話機を受け取ると、ブロードバンド リンクにそれを接続します。 電源を投入すると、電話機は事前プロビジョニングで設定された URL を使ってプロビジョニング サーバに接続します。 これで電話機は、必要に応じてプロファイルやファームウェアを再同期して更新できます。

このセクションでは、さまざまなサーバやシナリオを使用して電話機をプロビジョニングする際の設定要件を説明します。 このドキュメントおよびテスト目的において、プロビジョニング サーバはローカル PC にインストールされ、実行されます。 また、一般的に利用できるソフトウェア ツールは、電話機のプロビジョニングに役立ちます。