此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。
思科可能会在某些地方提供本内容的当地语言翻译版本。请注意，翻译版本仅供参考，如有任何不一致之处，以本内容的英文版本为准。
如果您是系统管理员，您可能是网络或公司内 Cisco IP 电话用户的主要信息来源。 为最终用户提供详尽的最新信息，这一点十分重要。
为了顺利使用 Cisco IP 电话的一些功能（包括服务和语音留言系统选项），用户必须接收来自您或您网络团队的信息，或必须能够联系您寻求帮助。 确保给用户提供协助人员的姓名以及联系那些人员的说明。
我们建议您在内部支持网站上创建一个网页，为最终用户提供有关 Cisco IP 电话的重要信息。
考虑在网站上提供以下几类信息：
您支持的所有 Cisco IP 电话型号的用户指南
有关如何访问 Cisco Unified Communications Self Care 自助门户的信息
支持的功能列表
有关您的语音邮件系统的用户手册或快速参考
您只需一步即可轻松将企业电话迁移到多平台电话，无需使用转换固件负载。 只需从服务器获取并授权迁移许可证即可。
您需要添加软键到软键模板以允许用户访问某些功能。 例如，如果您希望用户能够使用免打扰，则需要启用软键。 有关详细信息，请参阅特定 Cisco Unified Communications Manager 版本的文档。
您可能想要创建多个模板。 例如，您可能想要会议室使用一个模板，而主管办公室中的电话使用另一个模板。
此程序将引导您完成创建新的软键模板并将其分配给特定电话的步骤。 与其他电话功能一样，您也可以将此模板用于所有会议电话或一组电话。
|
步骤 1 |
以管理员身份登录到 Cisco Unified Communications Manager Administration 页面。 |
|
步骤 2 |
选择。 |
|
步骤 3 |
单击查找。 |
|
步骤 4 |
选择以下选项之一：
|
|
步骤 5 |
单击复制。 |
|
步骤 6 |
更改模板的名称。 例如，8832 会议室模板。 |
|
步骤 7 |
单击保存。 |
|
步骤 8 |
从右上方菜单转至配置软键布局页面。 |
|
步骤 9 |
对于每种呼叫状态，设置要显示的功能。 |
|
步骤 10 |
单击保存。 |
|
步骤 11 |
从右上方菜单返回查找/列出屏幕。 您可以在模板列表中看到您的新模板。 |
|
步骤 12 |
选择。 |
|
步骤 13 |
查找要使用新模板的电话并选中它。 |
|
步骤 14 |
在软键模板字段中，选择新的软键模板。 |
|
步骤 15 |
依次单击保存、应用配置。 |
您可以向用户授予在 IP 电话上访问 Cisco IP 电话服务的权限。 您还可以将一个按键分配给不同的电话服务。 IP 电话将每项服务作为一个单独的应用进行管理。
用户访问任何服务之前：
使用 Cisco Unified Communications Manager 管理配置默认情况下不显示的服务。
用户必须使用 Cisco Unified Communications Self Care 自助门户订阅服务。 这款基于 Web 的应用程序为 IP 电话应用程序有限的最终用户配置提供图形用户界面 (GUI)。 但用户无法订阅您配置为企业订阅的任何服务。
有关详细信息，请参阅特定 Cisco Unified Communications Manager 版本的文档。
设置服务前，收集您要设置的站点的 URL，并验证用户是否可以从公司 IP 电话网络访问这些站点。 此活动不适用于思科提供的默认服务。
|
步骤 1 |
在 Cisco Unified Communications Manager 管理 中，选择。 |
|
步骤 2 |
验证用户可以访问 Cisco Unified Communications Self Care 自助门户，用户可以从该门户网站选择并订阅已配置的服务。 请参阅 Self Care 自助门户概述，获取您必须提供给最终用户的信息摘要。 |
您可以根据您用户的需求设置电话的各种功能。 您可以将功能应用到所有电话、一组电话或单部电话。
当您设置功能时，Cisco Unified Communications Manager 管理窗口将显示适用于所有电话的信息和适用于相应电话型号的信息。 针对电话型号的信息位于窗口的“产品特定配置布局”区域。
有关适用于所有电话型号的字段信息，请参阅 Cisco Unified Communications Manager 文档。
当您设置字段时，字段所在的窗口很重要，因为窗口存在优先顺序。 优先顺序为：
单部电话（最高优先级）
电话组
所有电话（最低优先级）
例如，如果您不想让一组特定的用户访问电话网页，而其余的用户可以正常访问页面，则执行以下操作：
对所有用户启用电话网页访问权限。
对每个单独的用户禁用电话网页访问权限，或设置一个用户组并对其禁用电话网页访问权限。
如果用户组中的特定用户确实需要访问电话网页，您可以对该特定用户启用访问权限。
|
步骤 1 |
以管理员身份登录到 Cisco Unified Communications Manager 管理。 |
||
|
步骤 2 |
选择。 |
||
|
步骤 3 |
设置要更改的字段。 |
||
|
步骤 4 |
对任何更改的字段，选中覆盖企业设置复选框。 |
||
|
步骤 5 |
单击保存。 |
||
|
步骤 6 |
单击应用配置。 |
||
|
步骤 7 |
重新启动电话。
|
|
步骤 1 |
以管理员身份登录到 Cisco Unified Communications Manager 管理。 |
|
步骤 2 |
选择。 |
|
步骤 3 |
找到配置文件。 |
|
步骤 4 |
导航至“产品特定配置布局”窗格，并设置字段。 |
|
步骤 5 |
对任何更改的字段，选中覆盖企业设置复选框。 |
|
步骤 6 |
单击保存。 |
|
步骤 7 |
单击应用配置。 |
|
步骤 8 |
重新启动电话。 |
|
步骤 1 |
以管理员身份登录到 Cisco Unified Communications Manager 管理。 |
|
步骤 2 |
选择 |
|
步骤 3 |
找到与用户关联的电话。 |
|
步骤 4 |
导航至“产品特定配置布局”窗格，并设置字段。 |
|
步骤 5 |
对所有已更改字段选中覆盖通用设置复选框。 |
|
步骤 6 |
单击保存。 |
|
步骤 7 |
单击应用配置。 |
|
步骤 8 |
重新启动电话。 |
下表列出“产品特定配置布局”窗格中的字段。 下表中的某些字段只在页面中显示。
|
字段名称 |
字段类型 或选项 |
默认值 |
说明 |
||
|---|---|---|---|---|---|
|
设置访问 |
已禁用 已启用 限制 |
已启用 |
启用、禁用或限制对“设置”应用程序中本地配置设置的访问。 具有受限访问权限，可以访问“首选项”和“系统信息”菜单。 还可访问 Wi-Fi 菜单中的部分设置。 访问被禁，“设置”菜单不会显示任何选项。 |
||
|
免费 ARP |
已禁用 已启用 |
已禁用 |
启用或禁用电话从免费 ARP 获知 MAC 地址的功能。 监控或记录语音流时需应用该功能。 |
||
|
Web 访问 |
已禁用 已启用 |
已禁用 |
启用或禁用通过 Web 浏览器访问电话网页的权限。
|
||
|
TLS 客户端最低版本 |
TLS 1.0 TLS 1.1 TLS 1.2 TLS 1.3 |
TLS 1.2 |
指定电话建立 TLS 连接所需的最低 TLS 版本。 当电话充当客户端时，此参数可用。 如果服务器端的 TLS 版本早于电话上所需的最低 TLS 版本，TLS 连接将被拒绝。
|
||
|
TLS 服务器最低版本 |
TLS 1.0 TLS 1.1 TLS 1.2 TLS 1.3 |
TLS 1.2 |
指定电话所需的 TLS 版本。 它用作 HTTPs Web 服务器，用于验证与客户端浏览器的连接。 如果客户端中的 TLS 版本早于电话（服务器）上所需的最低 TLS 版本，TLS 连接将被拒绝。
|
||
|
完整号码拨号 |
已禁用 已启用 |
已禁用 |
控制拨号方法。
强制授权码 (FAC) 或客户码 (CMC) 不支持完整号码拨号。 如果您使用 FAC 或 CMC 管理呼叫接入和计费，则无法使用此功能。 |
||
|
背景光未激活的天数 |
当周的某几天 |
定义背景光未在“背景光打开时间”字段中指定的时间自动打开的天数。 从下拉列表选择一天或多天。 要选择多天，请按住 Ctrl 键同时单击所需的每天。 请参阅：为 Cisco IP 电话安排省电。 |
|||
|
背景光打开时间 |
hh:mm |
定义每天背景光自动打开的时间（“背景光显示未激活的天数”字段中指定的天数除外）。 在此字段中使用 24 小时格式输入时间，其中 0:00 为午夜 12 点钟。 例如，要在早上 07:00 (0700) 自动打开背景光， 请输入 07:00。 要在下午 02:00 (1400) 打开背景光， (1400) 打开显示屏，请输入 14:00。 如果此字段为空白，背景光会在 0:00 时自动打开。 请参阅：为 Cisco IP 电话安排省电。 |
|||
|
背景光持续时间 |
hh:mm |
定义背景光在“背景光打开时间”字段中指定的时间打开后保持打开状态的时间长度。 例如，要在背景光自动打开后让其保持打开 4 个小时 30 分钟，请输入 04:30。 如果此字段为空白，电话会在当天结束 (0:00) 时关闭。 如果“背景光打开时间”为 0:00，背景光持续时间为空白（或 24:00），则背景光不会熄灭。 请参阅：为 Cisco IP 电话安排省电。 |
|||
|
背景光空闲超时 |
hh:mm |
定义电话在背景光关闭前闲置的时间长度。 仅适用于背景光按计划关闭并由某用户打开（通过按电话上的按键或提起听筒）的情况。 例如，要在用户打开背景光后电话闲置 1 个小时 30 分钟时关闭背景光，请输入 01:30。 请参阅：为 Cisco IP 电话安排省电。 |
|||
|
来电时打开背景光 |
已禁用 已启用 |
已启用 |
来电时将打开背景光。 |
||
|
启用超级省电 |
当周的某几天 |
定义电话关闭电源所持续的天数安排。 从下拉列表选择一天或多天。 要选择多天，请按住 Ctrl 键同时单击所需的每天。 打开“启用超级省电”后，您会收到一条消息，发出关于紧急 (e911) 问题的警告。
要禁用超级省电，必须取消选中“允许 EnergyWise 覆盖”复选框。 如果“允许 EnergyWise 覆盖”保持选中状态，但未在“启用超级省电”字段中选择天数，则不会禁用超级省电。 |
|||
|
电话打开时间 |
hh:mm |
针对“启用超级省电”字段中的天数，确定电话自动打开的时间。 在此字段中使用 24 小时格式输入时间，其中 00:00 为午夜 12 点钟。 例如，要在早上 07:00 (0700) 自动打开电话的电源， 请输入 07:00。 要在下午 02:00 (1400) 打开电话的电源， (1400) 打开显示屏，请输入 14:00。 默认值是空白，即 00:00。 “电话打开时间”必须晚于“电话关闭时间”至少 20 分钟。 例如，如果电话关闭时间为 07:00，则电话打开时间不得早于 07:20。 |
|||
|
电话关闭时间 |
hh:mm |
定义在“启用超级省电”字段中选定的那些天内电话掉电的时间。 如果“电话打开时间”和“电话关闭时间”字段的值相同，电话不会掉电。 在此字段中使用 24 小时格式输入时间，其中 00:00 为午夜 12 点钟。 例如，要在早上 7:00 (0700) 对电话自动掉电， 请输入 7:00。 要在下午 2:00 (1400) 对电话掉电， (1400) 打开显示屏，请输入 14:00。 默认值是空白，即 00:00。 “电话打开时间”必须晚于“电话关闭时间”至少 20 分钟。 例如，如果“电话关闭时间”为 7:00，则“电话打开时间”不得早于 7:20。 |
|||
|
电话关闭闲置超时 |
hh:mm |
确定电话在掉电前必须闲置的时间长度。 以下条件下会发生超时：
|
|||
|
启用声音警报 |
复选框 |
未选中 |
启用后，指示电话在“电话关闭时间”字段指定的时间前 10 分钟开始播放声音警报。 此复选框仅适用于“启用超级省电”列表框选择了一天或多天的情况。 |
||
|
EnergyWise 域 |
最多 127 个字符 |
确定电话所处的 EnergyWise 域。 |
|||
|
EnergyWise 密钥 |
最多 127 个字符 |
确定用于与 EnergyWise 域中的终端通信的安全机密密码。 |
|||
|
允许 EnergyWise 覆盖 |
复选框 |
未选中 |
确定是否允许 EnergyWise 域控制器策略向电话发送功率级别更新。 以下条件适用：
例如，假设“电话关闭时间”设为 22:00（晚上 10:00），“电话打开时间”字段中的值为 06:00（早上 6:00），并且“启用超级省电”选择了一天或多天。
要禁用超级省电，必须取消选中“允许 EnergyWise 覆盖”复选框。 如果“允许 EnergyWise 覆盖”保持选中状态，但未在“启用超级省电”字段中选择天数，则不会禁用超级省电。 |
||
|
加入和直接转接策略 |
同一线路启用 禁用同一条线路 |
同一线路，跨线路启用 |
控制用户能否加入和转接呼叫。
|
||
|
录音提示音 |
已禁用 已启用 |
已禁用 |
当用户正在对呼叫进行录音时控制提示音的播放 |
||
|
录音提示音本地音量 |
整数 0-100 |
100 |
控制面向本地用户的录音提示音音量。 |
||
|
录音提示音远程音量 |
整数 0-100 |
50 |
控制面向远程用户的录音提示音音量。 |
||
|
录音提示音持续时间 |
整数 1–3000 毫秒 |
控制录音通知音的持续时间。 |
|||
|
日志服务器 |
包含最多 256 个字符的字符串 |
标识用于电话调试输出的 IPv4 系统日志服务器。 地址的格式为： address:<port>@@base=<0-7>;pfs=<0-1> |
|||
|
远程日志 |
已禁用 已启用 |
已禁用 |
控制向系统日志服务器发送日志的能力。 |
||
|
日志配置文件 |
默认值 预设 电话 SIP UI 网络 媒体 升级 配件 安全 EnergyWise MobileRemoteAccess |
预设 |
指定预定义的日志记录配置文件。
|
||
|
IPv6 日志服务器 |
包含最多 256 个字符的字符串 |
标识用于电话调试输出的 IPv6 系统日志服务器。 |
|||
|
Cisco Discovery Protocol (CDP)：交换机端口 |
已禁用 已启用 |
已启用 |
控制电话上的 Cisco Discovery Protocol。 |
||
|
链路层发现协议 - 媒体终端发现 (LLDP-MED)：交换机端口 |
已禁用 已启用 |
已启用 |
启用 SW 端口上的 LLDP-MED。 |
||
|
LLDP 资产 ID |
包含最多 32 个字符的字符串 |
表示为管理库存而分配给电话的资产 ID。 |
|||
|
节能以太网 (EEE)：交换机端口 |
已禁用 已启用 |
已禁用 |
控制交换机端口上的 EEE。 |
||
|
LLDP 电源优先级 |
未知 低 高 严重 |
未知 |
向交换机分配电话电源优先级，因此启用该交换机可以适当地为电话提供电源。 |
||
|
802.1x 验证 |
用户控制 已禁用 已启用 |
用户控制 |
指定 802.1x 验证功能状态。
|
||
|
交换机端口远程配置 |
已禁用 自动协商 10M 半双工 10M 全双工 100M 半双工 100M 全双工 |
已禁用 |
允许您远程配置电话 SW 端口的速率和双工功能。 对于使用特定端口设置的大规模部署，该功能实现了性能的提升。 如果在 Cisco Unified Communications Manager 中的“远程端口配置”配置了 SW 端口，则无法更改电话上的数据。 |
||
|
SSH 访问 |
已禁用 已启用 |
已禁用 |
控制通过端口 22 访问 SSH 守护程序。端口 22 保持打开将使电话容易遭受拒绝服务 (DoS) 攻击。 |
||
|
振铃区域设置 |
默认值 日本 |
默认值 |
控制振铃模式。 |
||
|
TLS 恢复计时器 |
整数 0-3600 秒 |
3600 |
控制能否在不重复整个 TLS 验证过程的情况下恢复 TLS 会话。 如果该字段设置为 0，将禁用 TLS 会话恢复。 |
||
|
FIPS 模式 |
已禁用 已启用 |
已禁用 |
启用或禁用电话上的联邦信息处理标准 (FIPS) 模式。 |
||
|
记录共享线路中的呼叫日志 |
已禁用 已启用 |
已禁用 |
指定是否记录共享线路中的呼叫日志。 |
||
|
最小振铃音量 |
0 - 静默 1–15 |
0 - 静默 |
控制电话的最小振铃音量。 |
||
|
对等固件共享 |
已禁用 已启用 |
已启用 |
允许电话查找子网中型号相同的其他电话以及共享更新的固件文件。 如果电话加载了新的固件，则它可以与其他电话共享该加载固件。 如果其他电话中有一部加载了新的固件，则电话可以从那部手机下载固件，而无需从 TFTP 服务器下载。 对等固件共享：
|
||
|
负载服务器 |
包含最多 256 个字符的字符串 |
确定电话用于获取固件加载和升级的备用 IPv4 服务器。 |
|||
|
IPv6 负载服务器 |
包含最多 256 个字符的字符串 |
确定电话用于获取固件加载和升级的备用 IPv6 服务器。 |
|||
|
检测到 Unified CM 连接失败 |
正常 延迟 |
正常 |
确定电话在检测与 Cisco Unified Communications Manager (Unified CM) 的连接失败时的灵敏度。设备必须先进行检测，然后再进行故障转移，切换至备用 Unified CM/SRST。 有效值指定“正常”（以标准的系统速率检测 Unified CM 连接失败）或“延迟”（Unified CM 连接故障转移的检测速度大约为“正常”值的四分之一）。 若要加快 Unified CM 连接失败的识别速度，请选择“正常”。 如果您希望将故障转移稍微延后以便提供时间重新建立连接，则可选择“延迟”。 正常连接故障检测和延迟连接失败检测之间的准确时间差取决于多个不断变化的变量。 |
||
|
特殊要求 ID |
字符串 |
控制工程专用 (ES) 加载的自定义功能。 |
|||
|
HTTPS 服务器 |
启用 http 和 https 仅 https |
启用 http 和 https |
控制与电话之间的通信类型。 仅选择 HTTPS 时，电话通信的安全性更高。 |
||
|
用于 Expressway 登录的持久用户凭证 |
已禁用 已启用 |
已禁用 |
控制电话是否存储用户的登录凭证。 禁用时，用户将始终看到登录 Expressway 服务器以进行移动和远程访问 (MRA) 的提示。 如果您想让用户更轻松地登录，那么您可以启用该字段使 Expressway 登录凭证具有持久性。 用户只需要在第一次登录时输入登录凭证即可。 在此后的任意时间（电话在场外开启时），登录信息都会预填在登录屏幕中。 有关详细信息，请参阅：配置 Expressway 登录的持久用户凭证。 |
||
|
客户支持上传 URL |
包含最多 256 个字符的字符串 |
提供问题报告工具 (PRT) 的 URL。 如果您要部署具备 Mobile and Remote Access through Expressway 功能的设备，必须将 PRT 服务器地址添加至 Expressway 服务器上的 HTTP 服务器允许列表中。 有关详细信息，请参阅：配置 Expressway 登录的持久用户凭证。 |
|||
|
禁用 TLS 密码 |
请参阅：禁用传输层安全密码。 |
无 |
禁用所选的 TLS 密码。 通过选择并按住计算机键盘上的 Ctrl 键禁用多个密码套件。 |
||
|
呼叫暂留专用线路 |
已禁用 已启用 |
已启用 |
控制暂留呼叫是否占用一条线路。 有关详细信息，请参阅 Cisco Unified Communications Manager 文档。 |
您可以使用禁用 TLS 密码参数禁用传输层安全 (TLS) 密码。 这样便可针对已知漏洞定制您的安全，使您的网络与贵公司的密码策略保持一致。
“无”是默认设置。
通过选择并按住计算机键盘上的 Ctrl 键禁用多个密码套件。 如果您选择所有电话密码，则电话 TLS 服务将受到影响。 选项包括：
无
TLS_RSA_WITH_3DES_EDE_CBC_SHA
TLS_RSA_WITH_AES_128_CBC_SHA
TLS_RSA_WITH_AES_256_CBC_SHA
TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
有关电话安全的详细信息，请参阅《Cisco 7800 和 8800 系列 IP 电话安全概述白皮书》(https://www.cisco.com/c/en/us/products/collaboration-endpoints/unified-ip-phone-8800-series/white-paper-listing.html)。
要节省电源并确保电话显示屏的寿命，可以将显示屏设为在不需要时关闭。
您可在 Cisco Unified Communications Manager Administration 中将设置配置为在某些天的指定时间和其他天的全天关闭显示屏。 例如，您可能在平日的非办公时间以及周六和周日全天关闭显示屏。
您可采取以下任意操作随时开启处于关闭状态的显示屏：
按电话上的任意按键。
除了开启显示屏外，电话还会采取该按键指定的操作。
拿起听筒。
开启显示屏后，显示屏会保持开启，直到电话保持闲置状态达到指定的时间长度，然后会自动关闭。
|
步骤 1 |
在 Cisco Unified Communications Manager Administration 中，选择。 |
||||||||||||
|
步骤 2 |
找到要设置的电话。 |
||||||||||||
|
步骤 3 |
导航至“产品特定配置”区域并设置以下字段：
|
||||||||||||
|
步骤 4 |
选择保存。 |
||||||||||||
|
步骤 5 |
选择应用配置。 |
||||||||||||
|
步骤 6 |
重新启动电话。 |
为降低功耗，如果系统包括 EnergyWise 控制器，可以将电话配置为睡眠（掉电）和唤醒（加电）。
您可在 Cisco Unified Communications Manager Administration 中配置设置以启用 EnergyWise 并配置睡眠和唤醒时间。 这些参数与电话显示配置参数紧密关联。
当启用 EnergyWise 并且设置睡眠时间后，电话会向交换机发送一个请求，以在配置的时间将其唤醒。 交换机会对请求做出接受或拒绝的回复。 如果交换机拒绝此请求或者交换机不回复，电话不会掉电。 如果交换机接受此请求，则闲置电话会进入睡眠状态，因此将功耗降至预先确定的水平。 未闲置的电话会设置闲置计时器，并在闲置计时器过期时进入睡眠状态。
要唤醒电话，请按“选择”。 在安排的唤醒时间，系统会为电话恢复电源，以将其唤醒。
|
步骤 1 |
在 Cisco Unified Communications Manager Administration 中，选择。 |
||||||||||||||||||||||||||||
|
步骤 2 |
找到要设置的电话。 |
||||||||||||||||||||||||||||
|
步骤 3 |
导航至“产品特定配置”区域并设置以下字段。
|
||||||||||||||||||||||||||||
|
步骤 4 |
选择保存。 |
||||||||||||||||||||||||||||
|
步骤 5 |
选择应用配置。 |
||||||||||||||||||||||||||||
|
步骤 6 |
重新启动电话。 |
打开免打扰 (DND) 后，会议电话屏幕上的标题会变红。
有关详细信息，请参阅特定 Cisco Unified Communications Manager 版本的文档中的免打扰信息。
|
步骤 1 |
在 Cisco Unified Communications Manager Administration 中，选择。 |
||
|
步骤 2 |
找到要配置的电话。 |
||
|
步骤 3 |
设置以下参数。
|
||
|
步骤 4 |
选择保存。 |
您可以控制呼叫前转设置。
|
步骤 1 |
在 Cisco Unified Communications Manager Administration 中，选择。 |
||||||||||
|
步骤 2 |
找到要设置的电话。 |
||||||||||
|
步骤 3 |
配置呼叫前转通知字段。
|
||||||||||
|
步骤 4 |
选择保存。 |
支持 UCR 2008 的参数位于 Cisco Unified Communications Manager Administration 中。 下表描述了这些参数并指明更改设置的路径。
|
参数 |
管理路径 |
|---|---|
|
FIPS 模式 |
|
|
|
|
|
|
|
|
SSH 访问 |
|
|
|
|
|
Web 访问 |
|
|
|
|
|
|
|
|
|
|
|
IP 寻址模式 |
|
|
用于信令的 IP 寻址模式首选项 |
|
使用此程序设置以下 UCR 2008 参数：
|
步骤 1 |
在 Cisco Unified Communications Manager Administration 中，选择。 |
|
步骤 2 |
设置 IP 寻址模式参数。 |
|
步骤 3 |
设置“用于信令的 IP 寻址模式首选项”参数。 |
|
步骤 4 |
选择保存。 |
使用此程序设置以下 UCR 2008 参数：
FIPS 模式
SSH 访问
Web 访问
|
步骤 1 |
在 Cisco Unified Communications Manager Administration 中，选择。 |
|
步骤 2 |
将 FIPS 模式参数设置为启用。 |
|
步骤 3 |
将 SSH 访问参数设置为禁用。 |
|
步骤 4 |
将 Web 访问参数设置为禁用。 |
|
步骤 5 |
将 80 位 SRTCP 参数设置为启用。 |
|
步骤 6 |
选择保存。 |
使用此程序设置以下 UCR 2008 参数：
FIPS 模式
Web 访问
|
步骤 1 |
在 Cisco Unified Communications Manager Administration 中，选择。 |
|
步骤 2 |
将 FIPS 模式参数设置为启用。 |
|
步骤 3 |
将 Web 访问参数设置为禁用。 |
|
步骤 4 |
选择保存。 |
使用此程序设置以下 UCR 2008 参数：
|
步骤 1 |
在 Cisco Unified Communications Manager Administration 中，选择。 |
|
步骤 2 |
将 SSH 访问参数设置为禁用。 |
|
步骤 3 |
将 FIPS 模式参数设置为启用。 |
|
步骤 4 |
将 Web 访问参数设置为禁用。 |
|
步骤 5 |
选择保存。 |
Mobile and Remote Access Through Expressway(MRA) 可让远程工作者轻松安全地连接至公司网络，而不需使用虚拟专用网络 (VPN) 客户端隧道。 Expressway 使用传输层安全 (TLS) 来保护网络流量。 为了电话验证 Expressway 证书并建立 TLS 会话，必须由受电话固件信任的公共证书颁发机构签署 Expressway 证书。 不能在电话上安装或信任其他 CA 证书，来验证 Expressway 证书。
电话固件中嵌入的 CA 证书列表详见 http://www.cisco.com/c/en/us/support/collaboration-endpoints/unified-ip-phone-8800-series/products-technical-reference-list.html。
Mobile and Remote Access Through Expressway (MRA) 与 Cisco Expressway 配合使用。 您必须熟悉 Cisco Expressway 文档，包括《Cisco Expressway 管理员指南》和《Cisco Expressway 基本配置部署指南》。 Cisco Expressway 文档可在以下网址获取：http://www.cisco.com/c/en/us/support/unified-communications/expressway-series/tsd-products-support-series-home.html。
对于 Mobile and Remote Access Through Expressway 用户，只支持 IPv4 协议。
Cisco Preferred Architecture for Enterprise Collaboration, Design Overview（思科首选企业协作架构，设计概述）
Cisco Preferred Architecture for Enterprise Collaboration, CVD（思科首选企业协作架构，CVD）
Unified Communications Mobile and Remote Access via Cisco VCS Deployment Guide（Unified Communications 通过 Cisco VCS 进行移动与远程访问的部署指南）
Cisco TelePresence Video Communication Server (VCS), Configuration Guides（Cisco TelePresence 视频通信服务器 [VCS]，配置指南）
通过 Cisco Expressway 移动和远程访问部署指南
在电话注册过程中，电话会同步显示日期及时间与网络时间协议 (NTP) 服务器。 利用 MRA，DHCP 选项 42 标签用于查找指定时间及日期同步的 NTP 服务器的 IP 地址。 如果配置信息中找不到 DHCP 选项 42 标签，电话会寻找 0.tandberg.pool.ntp.org 标签来标识 NTP 服务器。
注册后，电话会使用 SIP 消息中的信息来同步所显示的日期与时间，除非 Cisco Unified Communications Manager 电话配置中配置了 NTP 服务器。
 注 |
如果任何电话安全性配置文件已检查了 TFTP 加密配置，则无法将电话与移动和远程访问结合使用。 MRA 解决方案不支持设备与证书颁发机构代理功能 (CAPF) 交互。 |
MRA 支持 SIP OAuth 模式。 此模式允许您在安全环境中使用 OAuth 获得令牌进行身份验证。
注 |
对于在移动和远程访问 (MRA) 模式下的 SIP OAuth，在部署电话时，仅在移动和远程访问时使用激活代码自行激活。 不支持使用用户名和密码进行激活。 |
SIP OAuth 模式需要 Expressway x14.0(1) 和更高版本，或者 Cisco Unified Communications Manager 14.0(1) 和更高版本。
有关 SIP OAuth 模式的详细信息，请参阅 14.0(1) 版或以上版本的《Cisco Unified Communications Manager 功能配置指南》。
下表显示了 Mobile and Remote Access Through Expressway 的各种部署方案。
|
场景 |
操作 |
|---|---|
|
内部部署用户在部署 Mobile and Remote Access Through Expressway 后登录企业网络。 |
在检测到企业网后，电话会像正常情况下那样向 Cisco Unified Communications Manager 注册。 |
|
外部部署用户通过 Mobile and Remote Access Through Expressway 登录企业网络。 |
电话会检测到自身处于场外模式，Mobile and Remote Access Through Expressway 登录窗口将出现，并且用户可连接到公司网络。 用户要连接至网络，必须具有有效的服务名称、用户名以及密码。 用户还必须重置服务模式以清除备用 TFTP 设置，然后才可访问公司网。 这将清除备用 TFTP 服务器设置，使电话检测到外部部署网络。 如果对电话进行现成部署，用户可跳过重置网络设置要求。 如果用户在其网络路由器上启用了 DHCP 选项 150 或选项 66，他们可能无法登录公司网络。 用户应直接禁用这些 DHCP 设置或配置其静态 IP 地址。 |
当用户通过 Mobile and Remote Access Through Expressway 登录网络时，系统会提示其输入服务域、用户名和密码。 如果您为 Expressway 登录参数启用持久的用户凭证，用户登录凭证会储存，因此无需重新输入此信息。 默认情况下，此参数处于禁用状态。
您可以为单部电话、电话组或所有电话设置持久凭证。
用户使用问题报告工具向您提交问题报告。
注 |
对问题进行故障诊断时，Cisco TAC 要求提供问题报告工具日志。 如果您重新启动电话，日志将被清除。 请在重新启动电话前收集日志。 |
要发布问题报告，用户访问问题报告工具并提供发生问题的日期和时间以及问题描述。
当电话处于出厂默认状态时， URL 激活 1 小时。 1 小时后，用户应该尝试重新提交电话日志。
如果电话下载了配置文件并且呼叫控制系统允许 Web 访问电话。
您必须添加服务器地址到 Cisco Unified Communications Manager 上的客户支持上传 URL 字段。
如果您要部署具备 Mobile and Remote Access through Expressway 功能的设备，您必须添加 PRT 服务器地址到 Expressway 服务器上的 HTTP 服务器允许列表。
您必须使用具有上传脚本的服务器以接收 PRT 文件。 PRT 使用 HTTP POST 机制，在上传脚本中包含以下参数（利用多部分 MIME 编码）：
devicename（例如：“SEP001122334455”）
serialno（例如：“FCH12345ABC”）
username（Cisco Unified Communications Manager 中配置的用户名，设备所有者）
prt_file（例如：“probrep-20141021-162840.tar.gz”）
示例脚本如下所示。 此脚本仅供参考。 思科不支持客户服务器上安装的上传脚本。
<?php
// NOTE: you may need to edit your php.ini file to allow larger
// size file uploads to work.
// Modify the setting for upload_max_filesize
// I used: upload_max_filesize = 20M
// Retrieve the name of the uploaded file
$filename = basename($_FILES['prt_file']['name']);
// Get rid of quotes around the device name, serial number and username if they exist
$devicename = $_POST['devicename'];
$devicename = trim($devicename, "'\"");
$serialno = $_POST['serialno'];
$serialno = trim($serialno, "'\"");
$username = $_POST['username'];
$username = trim($username, "'\"");
// where to put the file
$fullfilename = "/var/prtuploads/".$filename;
// If the file upload is unsuccessful, return a 500 error and
// inform the user to try again
if(!move_uploaded_file($_FILES['prt_file']['tmp_name'], $fullfilename)) {
header("HTTP/1.0 500 Internal Server Error");
die("Error: You must select a file to upload.");
}
?>
注 |
电话仅支持 HTTP URL。 |
|
步骤 1 |
设置可以运行您的 PRT 上传脚本的服务器。 |
|
步骤 2 |
编写可以处理上述列出参数的脚本或编辑提供的示例脚本以符合您的需要。 |
|
步骤 3 |
上传您的脚本至您的服务器。 |
|
步骤 4 |
在 Cisco Unified Communications Manager 中，转至个别设备配置窗口、“通用电话配置文件”窗口或“企业电话配置”窗口的“产品特定配置布局”区域。 |
|
步骤 5 |
选中客户支持上传 URL 并输入您的上传服务器 URL。 示例: |
|
步骤 6 |
保存您的更改。 |
您可以设置电话显示文本标签而非目录号码。 使用此标签可按姓名或功能标识线路。 例如，如果用户共用电话上的线路，您可以使用共享线路的人员姓名标识线路。
为按键扩展模块添加标签时，线路上仅显示前 25 个字符。
|
步骤 1 |
在 Cisco Unified Communications Manager Administration 中，选择。 |
|
步骤 2 |
找到要配置的电话。 |
|
步骤 3 |
找到线路实例并设置“线路文本标签”字段。 |
|
步骤 4 |
(可选) 如果需要将标签应用到共享该线路的其他设备，请选中“更新共享设备设置”复选框并单击传播选定项。 |
|
步骤 5 |
选择保存。 |
反馈