Processo do registro automático CUCM em modo misturado

Introdução

Este documento descreve o procedimento para permitir o autoregistration em Cisco unificou o gerente de uma comunicação (CUCM) 11.5.x e acima no conjunto mistura-MODE seguro.

Pré-requisitos

Requisitos

Cisco recomenda que você tem o conhecimento destas características de uso geral CUCM:

• Registro automático do telefone
• Auto-abastecimento do usuário
• Modo de segurança misturado do conjunto do modo
• Moldes do usuário

Componentes Utilizados

A informação neste documento é baseada em CUCM 11.5.1

Telefones apoiados

Estes telefones são apoiados

• Telefones do desktop do 8800 Series, incluindo os 8811, os 8841, os 8851 e os 8861
• Telefones do 7800 Series, incluindo os 7821, os 7841, os 7945 e os 7861
• Telefones do 9900 Series, incluindo os 9951 e os 9971
• 8961
• Telefones do 7900 Series, incluindo os 7925, os 7945, os 7965 e os 7975
• Telefones do 6900 Series, incluindo os 6900, os 6901, os 6921, os 6941, os 6945 e os 6961
• Série DX, incluindo os modelos DX70 e DX80
• TelePresence SX20

Telefones Unsupported

Os 8941 e 8945 telefones não apoiam o registro automático em modo misturado.

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a sua rede estiver ativa, certifique-se de que entende o impacto potencial de qualquer comando.

Informações de Apoio

Historicamente, o registro automático do telefone não podia ser usado com os conjuntos CUCM em modo de segurança misturado do conjunto do modo. Permitir misturou telefones impedidos modo de auto-registrar-se, apesar de se o registro automático esteve permitido na administração CUCM.

Pelo projeto, se o modo misturado foi permitido, o valor da etiqueta do <autoRegistration> no arquivo de configuração telefônica do padrão seria ajustado desabilitado para impedir que os telefones do desconfigurado tentem o registro automático. Uns telefones mais velhos, tais como os telefones do 7900 Series, ignoram este valor, e tentam ao registro automático de qualquer maneira. Devido a modo misturado, a camada do dispositivo CUCM rejeitaria sua tentativa do registro.

Isto muda com CUCM 11.5. Em um conjunto misturado do modo 11.5, se o registro automático é permitido na administração UI, o arquivo de configuração telefônica do padrão mostrará agora um valor da etiqueta do <autoRegistration> do permitido. Os telefones que observam este tentarão o registro automático. Além disso, um pouco do que rejeitando a tentativa do registro automático devido a modo misturado, a camada do dispositivo CUCM provocará o procedimento armazenado do registro automático para adicionar o telefone ao DB, restaurou então o telefone.

Assim, os administradores podem permitir modo misturado sem registro automático de desabilitação, ou podem utilizar o registro automático em um conjunto misturado do modo. Isto permite a clientes a maior flexibilidade, tal como poder usar características do auto-abastecimento em modo misturado, e remove uma barreira potencial ao uso de fixa perfis do telefone.

Além do que permitir o registro automático em modo misturado, localmente - os Certificados significativos podem ser instalados durante o registro automático ou o abastecimento do auto. Isto é feito através dos moldes universais do dispositivo, que foram aumentados para permitir operações do certificado.

Além disso, na encenação que um conjunto misturado do modo está sendo promovido a CUCM 11.5, e tem o registro automático permitido na administração CUCM, o registro automático será desabilitado na administração UI em cima da elevação. Isto impede que os telefones auto-se registrem depois que o conjunto misturado do modo é promovido, emulando o comportamento pre-11.5. O administrador precisará de permitir o registro automático se querem se aproveitar destes novos recursos.

E ultimamente, apesar do modo de segurança do conjunto, o número seguinte do registro automático que será atribuído é indicado agora no sistema > em Cisco unificado CM > página de configuração unificada Cisco CM. Isto dá ao administrador mais visibilidade nos funcionamentos da característica do registro automático.

Este artigo endereça duas encenações comuns do uso:

• Configurando modo misturado em um conjunto CUCM 11.5 com o registro automático permitido atualmente.
• Configurando o registro automático em um conjunto misturado do modo CUCM 11.5.

Configurar

A configuração do registro automático em modo misturado é geralmente a mesma que a configuração do registro automático no modo não-seguro. Nesta seção, nós discutiremos mudanças em que administrador vê ou deve fazer.

Antes de configurar o registro automático, você pode desejar rever a documentação em moldes do usuário, incluindo moldes universais do dispositivo e a linha universal moldes. Um molde universal do dispositivo contém um grupo de ajustes comuns aplicados tipicamente aos telefones ou aos outros dispositivos. Uma linha universal molde guarda os ajustes comuns que são aplicados tipicamente a um número de diretório. No contexto do registro automático, são usados para construir a configuração inicial do telefone.

Refira o Guia de Administração CUCM 11.5 - Configurar moldes do usuário

Configurar modo misturado em um conjunto CUCM 11.5 com o registro automático permitido atualmente

Para configurar modo misturado em um CUCM NON-seguro 11.5 aglomere que tenha o registro automático já permitido, nós permitem simplesmente modo misturado do CLI ou do cliente CTL.

Se você está usando a opção CLI, CUCM adverti-lo-á que o registro automático está permitido atualmente. Isto é de modo que você possa decidir desabilitar o registro automático se sua política de segurança o exige.

admin:utils ctl set-cluster mixed-mode
This operation will set the cluster to Mixed mode. Auto-registration is enabled on at least one CM node. Do you want to continue? (y/n):y

Moving Cluster to Mixed Mode
Cluster set to Mixed Mode
Please Restart Cisco Tftp, Cisco CallManager and Cisco CTIManager services on all nodes in the cluster that run these services.

Nota: Reinicie Cisco Tftp, CallManager da Cisco e serviços do CTIManager de Cisco em todos os Nós no conjunto que dirigem estes serviços.

Nota: Nenhum aviso é indicado se você é permite modo misturado do aplicativo do cliente CTL.

Depois que o modo misturado é permitido, reveja por favor sua auto-registraton configuração.

Navegue ao sistema > ao Cisco unificados CM > configuração unificada Cisco CM, para cada server que não tem o registro automático desabilitado, verificam que o molde universal do dispositivo, linha universal molde, ligando o número de diretório e o número de diretório final é como pretendido.

Nós igualmente vemos que o número disponível seguinte do registro automático está exposto na interface da WEB que começa com esta versão.

Navegue ao gerenciamento de usuário > ao usuário/telefone adicionam > molde universal do dispositivo, verificam que as configurações de segurança para o molde usado para o registro automático estão configuradas como pretendidas. Se você quer telefones instalar um LSC em cima do registro automático, ajuste instalar da operação do certificado/elevação e configurar os ajustes da função do proxy do Certificate Authority (CAPF).

Depois que os telefones autoregistered, e depois que seus Certificados LSC estiveram instalados, você pode atualizar seus perfis de segurança do telefone para permitir o registro e a operação autenticados ou cifrados.

Configurar o registro automático

Permita o registro automático em um conjunto misturado do modo a mesma maneira que um conjunto não-seguro do modo.

1. Navegue ao sistema > ao grupo unificado Cisco CM > à configuração de grupo unificada Cisco CM configuram o grupo do gerente das comunicações unificadas de Cisco do registro automático, 
   
2. Navegue ao sistema > ao Cisco unificados CM > configuração unificada Cisco CM, configurar o molde do dispositivo de Unifersal, linha universal molde, ligando o número de diretório, número de diretório final, a seguir deselect o registro automático desabilitado neste gerente das comunicações unificadas de Cisco no server preliminar do gerenciador de chamada no grupo do registro automático.
3. Você verá este mensagem informativa, esse registro automático ocorrerá em modo misturado.
   
   APROVAÇÃO do clique a continuar.
4. Navegue ao gerenciamento de usuário > ao usuário/telefone adicionam > molde universal do dispositivo, verificam que as configurações de segurança para o molde usado para o registro automático estão configuradas como pretendidas. Se você quer telefones instalar um LSC em cima do registro automático, ajuste instalar da operação do certificado/elevação e configurar os ajustes da função do proxy do Certificate Authority (CAPF).

Verificar

Para verificar uma configuração bem-sucedida do registro automático em modo misturado:

1. Verifique que os parâmetros do > segurança do sistema > parâmetros de empreendimento > o modo de segurança do conjunto estão ajustados a 1 para modo misturado.
2. Através de um cliente de tftp, transfira o arquivo xmldefault.cnf.xml de cada servidor TFTP no clulster. Verifique que a etiqueta do autoRegistration está ajustada ao permitido.
   
   

Troubleshooting

O telefone não faz registro automático

• Verifique que o registro automático está permitido no grupo unificado Cisco CM.
• Verifique que o registro automático está permitido no server preliminar do gerenciador de chamada no grupo unificado Cisco do registro automático CM.

O LSC não é instalado no telefone

• Verifique que o molde universal do dispositivo configurado para o registro automático tem configurações de segurança > instalar do grupo de operação do certificado/elevação.
• Se o molde universal do dispositivo é configurado para instalar um LSC, reveja o procedimento estabelecido CAPF no guia da Segurança.
• Reinicie o CAPF servic e então reattempt que o CAPF instala/procedimento de upgrade da página dos ajustes do dispositivo para o telefone.
• Se isto falha a edição é pouco suscetível de ser específica telefonar ao registro automático.
  • Recolha os logs do console e os traços detalhados do serviço da função do proxy do Certificate Authority de Cisco pela época da falha de instalação e da revisão LSC.
  • Verifique que o certificado CAPF é válido. Se terceiro-partido-se assina, verifique que tem os Ramais corretos, o mesmos que no CAPF CSR referido o guia de Administraton do OS de Cisco UC - certificados de CA da terceira

Telefones Unsupported

• Os 8941 e 8945 telefones não apoiam o registro automático em modo misturado.