Ewlekirina Girêdana di navbera Cisco Unity
Têkilî, Cisco Têkiliyên Yekgirtî
Rêvebir, û Telefonên IP
• Ewlekirina Girêdana di navbera Cisco Unity Connection, Cisco Unified Communication Manager, and IP Phones, li ser rûpela 1
Ewlekirina Girêdana di navbera Girêdana Cisco Unity, Rêvebirê Têkiliyên Yekgirtî yên Cisco, û Têlefonên IP-yê de
Pêşkêş
Di vê beşê de, hûn ê danasîna pirsgirêkên ewlehiyê yên potansiyel ên girêdayî girêdanên di navbera Cisco Unity Connection, Cisco Unified Communication Manager, û têlefonên IP-yê de bibînin; agahdarî li ser her kiryarên ku hûn hewce ne bikin; pêşniyarên ku ji we re dibe alîkar ku hûn biryar bidin; nîqaşkirina encamên biryarên ku hûn didin; û pratîkên çêtirîn.
Pirsgirêkên Ewlekariyê Ji bo Têkiliyên Di navbera Girêdana Yekîtiyê, Cisco Unified Rêvebirê Ragihandinê, û Telefonên IP
Xalek potansiyel a lawazbûnê ji bo pergalek Girêdana Cisco Unity pêwendiya di navbera benderên peyama dengî ya Unity Connection (ji bo entegrasyonek SCCP) an komên portê (ji bo yekbûnek SIP), Gerînendeyê Ragihandina Yekgirtî ya Cisco, û têlefonên IP-yê ye.
Gefên gengaz ev in:
- Êrîşên mêr-di-navîn (gava ku herikîna agahdariyê di navbera Cisco Unified CM û Unity Connection de tê dîtin û guherandin)
- Sniffing seyrûsefera torê (gava ku nermalava ji bo girtina danûstandinên têlefonê û agahdariya îşaretkirinê ya ku di navbera Cisco Unified CM, Unity Connection, û têlefonên IP-yê yên ku ji hêla Cisco Unified CM ve têne rêve kirin de diherike, tê bikar anîn)
- Guhertina sînyala bangê di navbera Unity Connection û Cisco Unified CM de
- Guhertina herikîna medyayê ya di navbera Unity Connection û xala dawî de (mînakample, têlefonek IP an dergehek)
- Diziya nasnameya Unity Connection (gava ku amûrek ne-Unity Connection xwe wekî serverek Unity Connection pêşkêşî Cisco Unified CM dike)
- Dizîna nasnameya pêşkêşkara CM ya Cisco-yê Yekgirtî (gava ku serverek CM-ya Yekgirtî ya Cisco-yê ne-Cisco-yê xwe wekî serverek CM-ya Yekgirtî ya Cisco pêşkêşî Unity Connection dike)
CiscoUnifiedCommunicationsManagerSecurityFeaturesfor Unity Connection Portên Peyama Deng
Cisco Unified CM dikare pêwendiya bi Unity Connection re li dijî xetereyên ku di Pirsgirêkên Ewlekariyê de ji bo Têkiliyên di navbera Unity Connection, Cisco Unified Communication Manager, û Telefonên IP-yê de têne navnîş kirin ewle bike.
Taybetmendiyên ewlehiyê yên Cisco Unified CM ku Unity Connection dikare pêşde bibetage yên di Tabloya 1-ê de têne diyar kirin: Taybetmendiyên Ewlekariya CM-ya Yekgirtî ya Cisco Ji hêla Girêdana Cisco Unity ve têne bikar anîn.
Tablo 1: Taybetmendiyên Ewlekariya CM-ê yên Cisco yên Yekgirtî yên Ji hêla Girêdana Yekîtiya Cisco ve têne bikar anîn
| Taybetmendiya ewlehiyê | Terîf |
| Signaling authentication | Pêvajoya ku protokola Ewlekariya Layera Veguhastinê (TLS) bikar tîne da ku erê bike ku tu tampdi dema veguheztinê de ji pakêtên îşaretkirinê re xeletî çêbûye. Nasnameya sînyalê xwe dispêre afirandina Lîsteya Baweriya Sertîfîkaya Cisco (CTL) file. Ev taybetmendî li dijî: • Êrîşên Man-in-the-navîn ku herikîna agahdariyê di navbera Cisco Unified CM û Unity Connection de diguhezîne. • Guhertina sînyala bangê. • Diziya nasnameyê ya servera girêdana yekîtiyê. • diziya Nasname ya pêşkêşkara CM ya Cisco ya Yekbûyî. |
| Nasnameya cîhazê | Pêvajoya ku nasnameya cîhazê rast dike û piştrast dike ku sazî ew e ku ew îdîa dike. Dema ku her amûrek sertîfîkaya cîhaza din qebûl dike, ev pêvajo di navbera Cisco Unified CM û portên peyama dengî ya Unity Connection (ji bo entegrasyonek SCCP) an komên porta Unity Connection (ji bo yekbûnek SIP) pêk tê. Dema ku sertîfîka têne pejirandin, têkiliyek ewledar di navbera cîhazan de tê saz kirin. Nasnameya cîhazê xwe dispêre afirandina Lîsteya Baweriya Sertîfîkaya Cisco (CTL) file. Ev taybetmendî li dijî: • Êrîşên Man-in-the-navîn ku herikîna agahdariyê di navbera Cisco Unified CM û Unity Connection de diguhezîne. • Guhertina herikîna medyayê. • Diziya nasnameyê ya servera girêdana yekîtiyê. • diziya Nasname ya pêşkêşkara CM ya Cisco ya Yekbûyî. |
| Şîfrekirina sînyala | Pêvajoya ku rêbazên krîptografî bikar tîne da ku nepenîtiya hemî peyamên nîşana SCCP an SIP-ê yên ku di navbera Unity Connection û Cisco Unified CM de têne şandin (bi şîfrekirinê) biparêze. Şîfrekirina sînyalan piştrast dike ku agahdariya ku girêdayî partiyan e, jimareyên DTMF yên ku ji hêla partiyan ve têne navnîş kirin, rewşa bangê, bişkojkên şîfrekirina medyayê, û hwd li dijî gihîştina nexwestî an bê destûr têne parastin. Ev taybetmendî li dijî: • Êrîşên Man-in-the-navîn ku çavdêriya herikîna agahdariyê di navbera Cisco Unified CM û Unity Connection de dikin. • Bêhna seyrûsefera torê ya ku herikîna agahdariya îşaretkirinê di navbera Cisco Unified CM û Unity Connection de dibîne. |
| Şîfrekirina medyayê | Pêvajoya ku nepenîtiya medyayê bi karanîna prosedurên krîptografî pêk tê. Ev pêvajo Protokola Wextê Rastî ya Ewle (SRTP) wekî ku di IETF RFC 3711 de hatî destnîşan kirin bikar tîne, û piştrast dike ku tenê wergirê armanckirî dikare pêlên medyayê di navbera Girêdana Yekîtiyê û xala dawîn de şîrove bike (wek mînakample, têlefonek an dergehek). Piştgirî tenê pêlên bihîstwerî vedigire. Şîfrekirina medyayê di nav xwe de afirandina cotek mifteya Media Player-ê ji bo cîhazan, radestkirina mifteyên Unity Connection û xala dawiyê, û ewlekirina radestkirina mifteyan dema ku bişkok di veguheztinê de ne. Unity Connection û xala dawîyê mifteyan bikar tînin da ku pêveka medyayê şîfre û deşîfre bikin. Ev taybetmendî li dijî: • Êrîşên Man-in-the-navîn ên ku di navbera Cisco Unified CM û Unity Connection de guhê xwe didin weşana medyayê. • Bêhna seyrûsefera torê ya ku axaftinên têlefonê yên ku di navbera Cisco Unified CM, Unity Connection, û têlefonên IP-yê yên ku ji hêla Cisco Unified CM ve têne rêve kirin de diherikin dibihîze. |
Nasname û şîfrekirina îşaretkirinê ji bo şîfrekirina medyayê wekî hewcedariyên hindiktirîn xizmet dikin; ango heke cîhazên şîfrekirina sînyalan û verastkirinê piştgirî nekin, şîfrekirina medyayê çênabe.
Ewlekariya Cisco Unified CM (rêxistinkirin û şîfrekirin) tenê bangên girêdana Unity diparêze. Peyamên ku li ser dikana peyaman hatine tomar kirin ji hêla taybetmendiyên piştrastkirin û şîfrekirinê yên Cisco Unified CM ve nayên parastin lê dikarin ji hêla taybetmendiya peyamên ewledar a taybet a Unity Connection ve bêne parastin. Ji bo hûrguliyên li ser taybetmendiya peyamsaziya ewledar a Unity Connection, binihêrin Destwerdana Peyamên Taybet û Ewle nîşankirî.
ajokera xwe-şîfrekirinê
Cisco Unity Connection jî ajokarên xwe-şîfrekirinê (SED) piştgirî dike. Ji vê re jî tê gotin Şîfrekirina Tevahiya Dîskê (FDE). FDE rêbazek krîptografî ye ku ji bo şîfrekirina hemî daneyên ku li ser dîska hişk heye tê bikar anîn.
Daneyên tê de hene files, pergala xebatê û bernameyên nivîsbariyê. Zehfên ku li ser dîskê hene hemî daneyên hatî şîfre dike û hemî daneyên derketinê şîfre dike. Dema ku ajoker girtî ye, mifteyek şîfrekirinê tê afirandin û di hundurê de tê hilanîn. Hemî daneyên ku li ser vê ajokerê têne hilanîn bi karanîna wê mifteyê têne şîfre kirin û di forma şîfrekirî de têne hilanîn. FDE nasnameyek sereke û mifteyek ewlehiyê pêk tîne.
Ji bo bêtir agahdarî, binêre https://www.cisco.com/c/en/us/td/docs/unified_computing/ucs/c/sw/gui/config/guide/2-0/b_Cisco_UCS_C-series_GUI_Configuration_Guide_201/b_Cisco_UCS_C-series_GUI_Configuration_Guide_201_chapter_010011.html#concept_E8C37FA4A71F4C8F8E1B9B94305AD844.
Mîhengên Moda Ewlekariyê ji bo Gerînendeyê Têkiliyên Yekgirtî û Yekîtiya Cisco Têkêlî
Rêvebirê Têkiliyên Yekgirtî yên Cisco û Girêdana Cisco Unity vebijarkên moda ewlehiyê yên ku di Tabloya 2-ê de têne xuyang kirin hene: Vebijarkên Moda Ewlekariyê ji bo benderên ragihandina deng (ji bo entegrasyonên SCCP) an komên portê (ji bo entegrasyonên SIP).
Baldaynî
Mîhenga Moda Ewlekariya Cluster-ê ji bo benderên peyama dengî ya Unity Connection (ji bo entegrasyonên SCCP) an komên portê (ji bo entegrasyonên SIP) divê bi mîhenga moda ewlehiyê ya ji bo benderên Cisco Unified CM re têkildar be.
Wekî din, erêkirin û şîfrekirina Cisco Unified CM têk diçe.
Tablo 2: Vebijêrkên Moda Ewlekariyê
| Setting | Tesîr |
| Ne ewledar | Yekbûn û nepeniya peyamên sînyala bangê nayê misoger kirin ji ber ku peyamên sînyala bangê wekî metnek zelal (neşîfrekirî) ku bi Cisco Unified CM-ê ve girêdayî ye bi navgîniya portek ne-rastkirî ne ji portek TLS-ya pejirandî têne şandin. Digel vê yekê, weşana medyayê nikare were şîfrekirin. |
| Xweşixulandin | Yekitiya peyamên îşaretkirina bangê têne misoger kirin ji ber ku ew bi Cisco Unified CM ve bi navgîniya portek TLS ya pejirandî ve girêdayî ne. Lêbelê, ya nepeniya peyamên îşaretkirina bangê nayên misoger kirin ji ber ku ew wekî nivîsek zelal (neşîfrekirî) têne şandin. Wekî din, herikîna medyayê ne şîfrekirî ye. |
| Şîfre kirin | Yekbûn û nepenîtiya peyamên sînyala bangê tê misoger kirin ji ber ku ew bi Cisco Unified CM ve bi navgîniya portek TLS-ya pejirandî ve girêdayî ne, û peyamên îşareta bangê têne şîfrekirin. Wekî din, herikîna medyayê dikare were şîfrekirin. Divê her du xalên dawî di moda şîfrekirî de bêne tomar kirin ji bo ku weşana medyayê were şîfrekirin. Lêbelê, gava ku xalek dawî ji bo moda ne-ewle an pejirandî were saz kirin û xala dawî ya din ji bo moda şîfrekirî tête danîn, pêveka medyayê nayê şîfre kirin. Di heman demê de, heke amûrek navbeynkar (wek transkoder an dergehek) ji bo şîfrekirinê neyê çalak kirin, pêveka medyayê nayê şîfrekirin. |
Pratîkên çêtirîn ji bo Ewlekirina Têkiliya di navbera Girêdana Yekîtiyê, Rêvebirê Têkiliyên Yekgirtî yên Cisco, û Têlefonên IP-yê de
Heke hûn dixwazin ji bo benderên ragihandina deng li ser Cisco Unity Connection û Cisco Unified Communication Gerînendeyê Ragihandinê verastkirin û şîfrekirinê çalak bikin, li Rêvebirê Yekgirtûya Ragihandinê ya Cisco-yê SCCP ji bo Weşandina Têkiliya Yekîtiyê 12.x bibînin, li ser
https://www.cisco.com/c/en/us/td/docs/voice_ip_comm/connection/12x/integration/guide/cucm_sccp/b_12xcucintcucmskinny.html
Ewlekirina Girêdana di navbera Girêdana Cisco Unity, Rêvebirê Têkiliyên Yekgirtî yên Cisco, û Têlefonên IP-yê de
Belge / Çavkanî
 |
CISCO Unity Connection Gerînendeyê Têkiliyên Yekgirtî [pdf] Rehbera bikaranînê Têkiliya Yekîtiyê Rêvebirê Ragihandinê yê Yekgirtî, Têkilî Rêvebirê Ragihandinê yê Yekgirtî, Rêvebirê Ragihandinê yê Yekgirtî, Rêvebirê Ragihandinê, Rêvebir |