액세스 제어 구성

액세스 제어

<Phone-UI-User-Mode> 파라미터가 활성화된 경우, 전화기 GUI는 메뉴 항목을 표시할 때 관련 파라미터의 사용자 액세스 특성을 적용합니다.

단일 구성 매개 변수와 연결된 메뉴 항목의 경우 다음과 같습니다.

  • “ua=na”(“ua”는 “user access”를 의미함) 특성을 가진 매개 변수를 프로비저닝하면 항목이 사라집니다.

  • “ua=ro” 특성을 가진 매개 변수를 프로비저닝하면 항목이 읽기 전용 및 편집 불가능이 됩니다.

여러 구성 매개 변수와 연결된 메뉴 항목의 경우 다음과 같습니다.

  • “ua=na” 특성을 가진 모든 매개 변수를 프로비저닝하면 해당 항목이 사라집니다.

관리자 및 사용자 계정

Cisco IP 전화기 펌웨어는 특정 관리자 및 사용자 계정을 제공합니다. 이러한 계정은 특정 로그인 권한을 제공합니다. 관리자 계정 이름은 admin이고 사용자 계정 이름은 user입니다. 이러한 계정 이름은 변경할 수 없습니다.

관리자 계정은 서비스 Cisco IP 전화기에 제공자 또는 부가 가치 리셀러(VAR) 구성 액세스를 제공합니다. 사용자 계정은 장치 최종 사용자에게 제한적이고 구성 가능한 제어를 제공합니다.

사용자 및 관리자 계정은 독립적으로 암호로 보호할 수 있습니다. 서비스 제공자가 관리자 계정 암호를 설정한 경우 관리자 로그인을 클릭하면 암호 입력 프롬프트가 표시됩니다. 아직 암호가 없는 경우 화면이 새로 고쳐지고 관리 매개 변수가 표시됩니다. 관리자 또는 사용자 계정에는 기본값 암호가 할당되지 않습니다. 관리자 계정만 암호를 할당하거나 변경할 수 있습니다.

관리자 계정은 웹 매개 변수 등과 같이 사용자 로그인에서 사용할 수 있는 모든 웹 프로파일 매개 변수를 보거나 수정할 수 있습니다. Cisco IP 전화기 시스템 관리자는 프로비저닝 프로파일을 사용하여 사용자 계정이 확인하고 수정하는 매개 변수를 추가적으로 제한할 수 있습니다.

사용자 계정이 이용할 수 있는 구성 매개 변수는 Cisco IP 전화기에서 구성할 수 있습니다. 전화기 웹 사용자 인터페이스로의 사용자 액세스는 비활성화될 수 있습니다.

사용자 액세스 특성

사용자 액세스(ua) 특성을 사용하여 사용자 계정별 액세스를 적용할 수 있습니다. ua 특성을 지정하지 않으면 기존 사용자 액세스 설정이 유지됩니다. 이 특성은 관리자 계정의 영향을 받지 않습니다.

ua 특성이 있는 경우 다음 값 중 하나를 가져야 합니다.

  • na – 액세스 없음

  • ro – 읽기 전용

  • rw – 읽기 및 쓰기

    ua 옵션의 값은 큰따옴표로 묶어야 합니다.

다음 예는 ua 특성을 사용하는 방법을 보여줍니다. 

<flat-profile>
			<SIP_TOS_DiffServ_Value_1_ ua=”na”/>
 		<Dial_Plan_1_ ua=”ro”/>	
			<Dial_Plan_2_ ua=”rw”/>
<Station_Name ua=“rw”>Travel Agent 1</Station_Name></flat-profile>

사용자 기본 설정 특성

user-pref 특성을 사용하면 사용자에게 원활한 환경을 제공하기 위해 일부 사용자 기본 설정 값을 설정할 수 있습니다. 사용자는 전화기 또는 전화기 관리 웹 페이지에서 추가 변경 작업을 수행할 수 있습니다. 사용자가 변경한 모든 매개 변수는 um 특성을 사용하여 사용자가 수정한 것으로 표시됩니다. 사용자가 변경한 내용은 모두 유지됩니다. user-pref 속성은 프로파일 규칙 매개 변수와 함께 제공되는 XML 구성을 사용하여 프로비저닝 중에 업데이트할 수 있습니다.

user-pref 속성은 필수 사항이 아닙니다. 그러나 있는 경우 다음 값 중 하나를 가져야 합니다.

  • y - 구성 중에 사용자가 변경한 내용을 반영하도록 지정합니다. 또한 사용자가 수정하지 않은 경우 관리자가 설정한 값을 설정하도록 지정합니다.

  • N - XML 구성을 통해 제공된 관리자 설정 값을 준수하도록 나타냅니다. user-pref 특성이 포함되지 않은 경우 해당 값을 "n"으로 설정하는 것과 동일한 효과가 있습니다.

다음 예는 user-pref 특성을 사용하는 방법을 보여줍니다. 

<flat-profile>
	<Display_Brightness ua="rw" user-pref="y">5</Display_Brightness>
</flat-profile>

사용자가 값을 수정하면 변경 내용이 um ="y"로 추적됩니다. um 속성은 um을 사용하여 프로비저닝하여 업데이트할 수 없으며, 전화기에서 가져온 XML 구성에서 볼 수 있습니다.

다음 예는 um 특성을 사용하는 방법을 보여줍니다. 

<flat-profile>
	<Display_Brightness ua="rw" user-pref="y" um="y">5</Display_Brightness>
</flat-profile>

공장 초기화 재설정은 um 및 user-pref 특성으로 표시된 모든 구성을 지웁니다.

프로비저닝하는 동안 모든 매개 변수에 대해 user-pref ="n" 특성이 추가되면 구성을 적용한 후 매개 변수의 user-pref 특성이 "n"으로 업데이트되고 um 속성도 지워집니다.

전화기 웹 인터페이스 액세스

전화기 펌웨어는 일부 파라미터에 대한 최종 사용자 액세스를 제한하기 위한 메커니즘을 제공합니다. 펌웨어는 관리자 계정이나 사용자 계정으로 로그인하기 위한 특정 권한을 제공합니다. 각각은 개별적으로 암호로 보호될 수 있습니다.

  • 관리자 계정 - 모든 관리 웹 서버 파라미터에 액세스하도록 허용합니다.

  • 사용자 계정 - 관리 웹 서버 파라미터의 하위 집합에 액세스할 수 있도록 합니다.

서비스 제공자가 설정 유틸리티에 대한 액세스를 비활성화한 경우 서비스 제공자에게 문의하여 계속 진행하십시오.

프로시저

단계 1

컴퓨터가 전화기와 통신할 수 있는지 확인합니다. VPN이 사용 중이 아닙니다.

단계 2

웹 브라우저를 시작합니다.

단계 3

웹 브라우저 주소 표시줄에 전화기의 IP 주소를 입력합니다.

  • 사용자 액세스: http://<ip address>
  • 관리자 액세스: http://<ip address>/admin/advanced
  • 관리자 액세스: http://<ip address>, 관리자 로그인을 클릭하고 고급을 클릭

예를 들어, https://10.64.84.147/admin

단계 4

음성으로 지시되는 메시지를 듣고 암호를 입력합니다.

기본적으로 HTTPS 활성화

전화기 관리 웹 페이지에 액세스하려면 기본적으로 Https를 활성화해야 합니다.

  • 프로토콜 활성화 값을 Https로 설정하고 웹 서버 포트 값을 443으로 설정하고 전화기를 공장 초기화 재설정합니다. 공장 초기화 재설정 후에도 두 값은 변경되지 않고 사용자가 http://<ip address> 또는 http://<ip address>:80으로 전화기 관리 웹 페이지에 액세스하려는 경우 HTTPS가 기본값으로 설정되어 있으면 URL이 https://<ip address>:443으로 재전송됩니다.

  • 전화기가 펌웨어 릴리스 12.0(3)으로 업그레이드된 상태에서 매개 변수 값을 변경하면 기본적으로 URL이 https://phone IP:443으로 재전송되어 전화기 관리 웹 페이지에 액세스할 수 있습니다.

  • 공장 초기화 재설정 후에 웹 서버 포트를 80으로 변경하고 프로토콜 활성화를 Https로 변경하면 사용자는 http://phone IP:80을 사용하여 전화기 관리 웹 페이지에 액세스할 수 없지만 https://phone IP:80을 사용하여 페이지에 액세스할 수 있습니다.

  • 전화기가 펌웨어 릴리스 12.0(3)으로 업그레이드되면 사용자는 https 프로토콜을 사용해서만 전화기 관리 웹 페이지에 액세스할 수 있습니다.

시작하기 전에

프로시저

단계 1

음성 > 시스템을 선택합니다.

단계 2

시스템 구성 섹션에서 프로토콜 활성화 매개 변수를 Https로 설정하고 웹 서버 포트 매개 변수를 443으로 설정합니다.

전화기 설정 파일(cfg.xml)에서 이 매개 변수를 활성화할 수도 있습니다.

<Enable_Protocol ua="na">Https</Enable_Protocol>

<Web_Server_Port ua="na">443</Web_Server_Port>

단계 3

모든 변경 사항 제출을 클릭합니다.

전화기 설정에 대한 액세스 제어

전화기 웹 페이지 또는 전화기 화면에서 구성 매개 변수에 대한 액세스를 허용하거나 차단하도록 전화기를 구성할 수 있습니다. 액세스 제어에 대한 매개 변수를 사용하여 다음을 수행할 수 있습니다.

  • 구성을 만들 때 어떤 구성 매개 변수를 사용자 계정에서 사용할 수 있는지 지정합니다.

  • 관리 웹 서버에 대한 사용자 액세스를 활성화하거나 비활성화합니다.

  • 전화기 화면 메뉴에 대한 사용자 액세스를 활성화하거나 비활성화합니다.

  • 사용자에 대한 암호 설정 화면을 무시합니다.

  • 전화기가 재동기화, 업그레이드, SIP 등록을 위해 액세스하는 인터넷 도메인을 회선 1로 제한합니다.

XML(cfg.xml) 코드를 사용하여 전화기 설정 파일에서 매개 변수를 설정할 수도 있습니다. 각 매개 변수를 구성하려면 액세스 제어 매개 변수에서 문자열의 구문을 참조하십시오.

시작하기 전에

전화기 관리 웹페이지 액세스. 전화기 웹 인터페이스 액세스 참조

프로시저

단계 1

음성 > 시스템을 클릭합니다.

단계 2

시스템 구성 섹션에서 액세스 제어 매개 변수 표에 정의된 매개 변수를 구성합니다.

단계 3

모든 변경 사항 제출을 클릭하여 변경 사항을 적용합니다.

액세스 제어 매개 변수

다음 테이블은 전화기 웹 인터페이스의 Voice > System 탭에 있는 시스템 설정 섹션에서 액세스 제어 파라미터의 기능과 사용법을 정의합니다. 또한 전화기 구성 파일(cfg.xml)에 XML 코드로 추가되어 매개 변수를 구성하는 문자열 구문을 정의합니다.

표 1. 액세스 제어 매개 변수

매개 변수명

설명과 기본값

웹 서버 활성화

전화기 웹 인터페이스로의 액세스를 활성화하거나 비활성화합니다. 사용자 또는 관리자가 전화기 웹 인터페이스에 액세스할 수 있도록 하려면 이 매개 변수를 Yes 설정합니다. 그렇지 않으면 아니요로 설정합니다. No로 설정하면 전화기 웹 인터페이스에 액세스할 수 없습니다.

다음 중 하나를 수행합니다.

  • XML(cfg.xml)이 있는 전화 구성 파일에서, 다음 형식으로 문자열을 입력합니다.

    <Enable_Web_Server ua="na">예</Enable_Web_Server>

  • 전화기 웹 인터페이스에서 Yes로 설정하여 액세스를 허용합니다.

허용되는 값: 예|아니요

기본값: 예.

웹 관리자 액세스 활성화

전화기 관리 페이지에 대한 액세스를 허용하거나 차단합니다.

http://<phone_IP>/admin

아니요로 설정하면 관리자에 대한 웹페이지에 액세스할 수 없습니다. 사용자에 대한 웹페이지만 액세스할 수 있습니다.

참고

 

액세스가 차단된 후에 관리 웹페이지에 대한 액세스를 다시 허용하려면 전화기에서 팩토리 설정을 수행해야 합니다.

다음 중 하나를 수행합니다.

  • XML(cfg.xml)이 있는 전화 구성 파일에서, 다음 형식으로 문자열을 입력합니다.

    <Enable_Web_Admin_Access ua="na">예</Enable_Web_Admin_Access>

  • 전화기 웹 인터페이스에서 이 매개 변수를 Yes로 설정하여 액세스를 허용합니다. 그렇지 않으면 아니요로 설정합니다.

허용되는 값: 예|아니요

기본값: 예

관리자 비밀번호

전화기 관리 웹 페이지에 액세스하기 위한 암호를 설정하거나 변경할 수 있습니다.

관리자 암호 매개 변수는 전화기 관리 웹 페이지에서만 사용할 수 있습니다.

유효한 암호에는 대문자, 소문자, 숫자 및 특수 문자 중 세 가지 유형에서 4 ~ 127자 문자가 포함되어야 합니다.

다음 중 하나를 수행합니다.

  • XML(cfg.xml)이 있는 전화기 설정 파일에서 다음 형식으로 문자열을 입력합니다. <Admin_Password ua="na">P0ssw0rd_tes89</Admin_Password>

  • 전화기 웹 인터페이스에서 관리자 액세스를 위한 암호를 입력합니다.

기본값: 비어 있음

사용자 암호

전화기 화면에서 전화기 웹 인터페이스 및 메뉴에 액세스하기 위한 암호를 설정하거나 변경할 수 있습니다.

전화기 화면 메뉴 애플리케이션 > 장치 관리 > 암호 설정에서도 사용자 암호를 설정하거나 변경할 수 있습니다.

유효한 암호에는 대문자, 소문자, 숫자 및 특수 문자 중 세 가지 유형에서 4 ~ 127자 문자가 포함되어야 합니다.

구성 파일(cfg.xml)에서 User_Password 매개 변수를 사용하여 첫 번째 부팅 시 또는 공장 재설정 후에 메시지를 표시하는 암호 설정 화면을 건너뛸 수 있습니다. 자세한 내용은 암호 설정 화면 무시의 내용을 참조하십시오.

기본값: 비어 있음

전화기-UI-사용자-모드

이 매개 변수는 구성 파일(cfg.xml)의 요소 태그에 연결된 사용자 액세스 (ua) 특성에만 작동합니다. 전화기 화면에서 전화기 사용자에게 표시되는 매개 변수를 제한할 수 있습니다.

예로 설정된 경우 ua 특성을 사용하여 전화기 화면 메뉴의 특정 매개 변수에 대한 사용자 액세스를 제어할 수 있습니다. 아니요로 설정하면 ua 특성이 작동하지 않습니다.

ua 특성에 대한 옵션은 "na", "ro" 및 "rw"입니다. "na"로 지정된 매개 변수는 전화기 화면에 나타나지 않습니다. "ro"로 지정된 매개변수는 사용자가 편집할 수 없습니다. "rw"로 지정된 매개변수는 사용자가 편집할 수 있습니다.

다음 중 하나를 수행합니다.

  • XML(cfg.xml)이 있는 전화 구성 파일에서, 다음 형식으로 문자열을 입력합니다.

    <Phone-UI-User-Mode ua="na">아니요</Phone-UI-User-Mode>

  • 전화기 웹 인터페이스에서 Yes로 설정한 다음 전화 구성 파일에서 원하는 매개 변수의 ua 특성을 설정합니다.

예:

<Phone-UI-User-Mode ua="na">Yes</Phone-UI-User-Mode>
<Enable_VLAN ua="ro">Yes</Enable_VLAN>
<Preferred_Audio_Device ua="rw">Headset</Preferred_Audio_Device>
<Block_ANC_Setting ua="na">Yes</Block_ANC_Setting>

예의 설정을 사용하여 사용자는

  • 전화기 화면 메뉴에서 VLAN (Enable_VLAN) 설정을 볼 수 있지만 변경할 수는 없습니다.

  • 기본 오디오 장치(Preferred_Audio_Device)의 설정을 변경할 수 있습니다.

  • 전화기 화면에 있는 메뉴 항목 익명 전화 차단(Block_ANC_Setting)을 볼 수 없습니다.

허용되는 값: 예|아니요

기본값: 아니요

사용자 암호 프롬프트

사용자 암호 설정 화면에 메시지를 표시할지 여부를 제어합니다.

다음 중 하나를 수행합니다.

  • XML(cfg.xml)이 있는 전화 구성 파일에서, 다음 형식으로 문자열을 입력합니다.

    <User_Password_Prompt ua="na">예</User_Password_Prompt>

  • 전화기 웹 인터페이스에서 Yes로 설정하여 사용자가 프롬프트를 사용할 수 있게 합니다.

허용되는 값: 예|아니요

기본값: 예

암호 설정 화면 무시


참고

펌웨어 릴리스 11.2.3 이상에서는 이 기능을 사용할 수 없습니다.

다음 프로비저닝 작업을 기반으로 처음 부팅 시 또는 공장 설정 초기화 후 전화기 암호 설정 화면을 무시할 수 있습니다.

  • DHCP 구성

  • EDOS 구성

  • 전화기 XML 설정 파일을 사용하여 사용자 암호 구성

사용자 암호를 구성한 후에는 암호 설정 화면이 나타나지 않습니다.

프로시저

단계 1

텍스트 또는 XML 편집기에서 전화기 cfg.xml 파일을 편집합니다.

단계 2

다음 옵션 중 하나를 사용하여 <User_Password> 태그를 삽입합니다.

  • 암호 없음(시작 및 종료 태그)–<User_Password></User_Password>
  • 암호 값(4~127자)–<User_Password >Abc123</User_Password>
  • 암호 없음(시작 태그만)–<User_Password />

단계 3

cfg.xml 파일에 변경 사항을 저장합니다.

첫 번째 부팅 시 또는 공장 설정 초기화 후에 암호 설정 화면이 나타나지 않습니다. 암호를 지정한 경우 전화기 웹 인터페이스 또는 전화기 화면 메뉴에 액세스할 때 암호를 입력하라는 메시지가 표시됩니다.