Kupata Muunganisho kati ya Cisco Unity
Connection, Cisco Unified Mawasiliano
Meneja, na Simu za IP

• Kupata Muunganisho kati ya Cisco Unity Connection, Cisco Unified Communications Manager, na IP Phones, kwenye ukurasa wa 1.
Kupata Muunganisho kati ya Cisco Unity Connection, Cisco Unified Communications Manager, na IP Phones

Utangulizi

Katika sura hii, utapata maelezo ya masuala ya usalama yanayoweza kutokea kuhusiana na miunganisho kati ya Cisco Unity Connection, Cisco Unified Communications Manager, na simu za IP; habari juu ya hatua yoyote unayohitaji kuchukua; mapendekezo ambayo husaidia kufanya maamuzi; majadiliano ya matokeo ya maamuzi unayofanya; na mazoea bora.

Masuala ya Usalama kwa Miunganisho kati ya Muunganisho wa Umoja, Cisco Unified Meneja Mawasiliano, na Simu za IP
Hatua inayowezekana ya kuathiriwa kwa mfumo wa Cisco Unity Connection ni muunganisho kati ya bandari za ujumbe wa sauti za Unity Connection (kwa muunganisho wa SCCP) au vikundi vya bandari (kwa muunganisho wa SIP), Kidhibiti cha Mawasiliano cha Cisco Unified na simu za IP.

Vitisho vinavyowezekana ni pamoja na:

• Mashambulizi ya mtu katikati (wakati mtiririko wa habari kati ya Cisco Unified CM na Uunganisho wa Umoja unazingatiwa na kurekebishwa)
• Kunusa trafiki ya mtandao (wakati programu inatumiwa kunasa mazungumzo ya simu na kuashiria taarifa zinazotiririka kati ya Cisco Unified CM, Unity Connection na simu za IP zinazodhibitiwa na Cisco Unified CM)
• Marekebisho ya kuashiria simu kati ya Unity Connection na Cisco Unified CM
• Marekebisho ya mtiririko wa media kati ya Uunganisho wa Umoja na sehemu ya mwisho (kwa mfanoample, simu ya IP au lango)
• Wizi wa utambulisho wa Muunganisho wa Umoja (wakati kifaa kisichokuwa cha Muunganisho wa Umoja kinajiwasilisha kwa Cisco Unified CM kama seva ya Uunganisho wa Umoja)
• Wizi wa utambulisho wa seva ya Cisco Unified CM (wakati seva ya CM isiyo ya Cisco Unified inajiwasilisha kwenye Uunganisho wa Umoja kama seva ya Cisco Unified CM)

CiscoUnifiedCommunicationsMenagerSecuritySecurityforUnity Connection Bandari za Kutuma Ujumbe kwa Sauti
Cisco Unified CM inaweza kupata muunganisho wa Unity Connection dhidi ya vitisho vilivyoorodheshwa katika Masuala ya Usalama ya Muunganisho wa Unity Connection, Cisco Unified Communications Manager, na IP Phones.
Vipengele vya usalama vya Cisco Unified CM ambavyo Unity Connection inaweza kuchukua mapematage ya yamefafanuliwa katika Jedwali la 1: Sifa za Usalama za Cisco Unified CM Zinazotumiwa na Muunganisho wa Cisco Unity.

Jedwali la 1: Sifa za Usalama za Cisco Unified CM Zinazotumiwa na Muunganisho wa Cisco Unity

Makala ya Usalama	Maelezo
Uthibitishaji wa ishara	Mchakato unaotumia itifaki ya Usalama wa Tabaka la Usafiri (TLS) ili kuthibitisha kwamba hakuna tampering imetokea kwa pakiti za kuashiria wakati wa maambukizi. Uthibitishaji wa uwekaji saini unategemea uundaji wa Orodha ya Dhamana ya Cheti cha Cisco (CTL) file. Kipengele hiki kinalinda dhidi ya: • Mashambulizi ya mtu katikati ambayo hurekebisha mtiririko wa taarifa kati ya Cisco Unified CM na Uunganisho wa Unity. • Marekebisho ya mawimbi ya simu. • Wizi wa utambulisho wa seva ya Uunganisho wa Umoja. • Wizi wa utambulisho wa seva ya Cisco Unified CM.
Uthibitishaji wa kifaa	Mchakato unaothibitisha utambulisho wa kifaa na kuhakikisha kuwa huluki ndivyo inavyodai kuwa. Mchakato huu hutokea kati ya Cisco Unified CM na milango ya ujumbe wa sauti ya Unity Connection (kwa muunganisho wa SCCP) au vikundi vya milango ya Unity Connection (kwa muunganisho wa SIP) kila kifaa kinapokubali cheti cha kifaa kingine. Wakati vyeti vinakubaliwa, muunganisho salama kati ya vifaa huanzishwa. Uthibitishaji wa kifaa unategemea uundaji wa Orodha ya Dhamana ya Cheti cha Cisco (CTL) file. Kipengele hiki kinalinda dhidi ya: • Mashambulizi ya mtu katikati ambayo hurekebisha mtiririko wa taarifa kati ya Cisco Unified CM na Uunganisho wa Unity. • Marekebisho ya mtiririko wa midia. • Wizi wa utambulisho wa seva ya Uunganisho wa Umoja. • Wizi wa utambulisho wa seva ya Cisco Unified CM.
Usimbaji wa mawimbi	Mchakato unaotumia mbinu za siri ili kulinda (kupitia usimbaji fiche) usiri wa ujumbe wote wa kuashiria wa SCCP au SIP ambao hutumwa kati ya Unity Connection na Cisco Unified CM. Usimbaji wa ishara huhakikisha kwamba taarifa zinazohusu wahusika, tarakimu za DTMF ambazo zimeingizwa na wahusika, hali ya simu, funguo za usimbaji wa vyombo vya habari, na kadhalika zinalindwa dhidi ya ufikiaji usiotarajiwa au usioidhinishwa. Kipengele hiki kinalinda dhidi ya: • Mashambulizi ya mtu katikati ambayo yanachunguza mtiririko wa taarifa kati ya Cisco Unified CM na Unity Connection. • Kunusa kwa trafiki ya mtandao ambayo huzingatia mtiririko wa taarifa kati ya Cisco Unified CM na Unity Connection.
Usimbaji fiche wa midia	Mchakato ambapo usiri wa vyombo vya habari hutokea kwa kutumia taratibu za siri. Mchakato huu hutumia Itifaki ya Secure Real Time (SRTP) kama inavyofafanuliwa katika IETF RFC 3711, na inahakikisha kuwa ni mpokeaji anayelengwa pekee anayeweza kutafsiri mitiririko ya media kati ya Unity Connection na mwisho (kwa mfano.ample, simu au lango). Usaidizi unajumuisha mitiririko ya sauti pekee. Usimbaji fiche wa maudhui hujumuisha kuunda jozi ya vitufe vya Media Player kwa ajili ya vifaa, kuwasilisha funguo za Uunganisho wa Umoja na sehemu ya mwisho, na kuhakikisha uwasilishaji wa funguo wakati funguo zinasafirishwa. Muunganisho wa Umoja na sehemu ya mwisho hutumia vitufe kusimba na kusimbua mtiririko wa midia. Kipengele hiki kinalinda dhidi ya: • Mashambulizi ya mtu katikati ambayo husikiliza mtiririko wa media kati ya Cisco Unified CM na Unity Connection. • Kunusa watazamaji kwenye mtandao ambao husikiliza mazungumzo ya simu kati ya Cisco Unified CM, Unity Connection na simu za IP ambazo zinadhibitiwa na Cisco Unified CM.

Uthibitishaji na usimbaji wa kuashiria hutumika kama mahitaji ya chini ya usimbaji fiche wa midia; yaani, ikiwa vifaa havitumii usimbaji fiche wa kuashiria na uthibitishaji, usimbaji fiche wa midia hauwezi kutokea.
Usalama wa Cisco Unified CM (uthibitishaji na usimbaji fiche) hulinda tu simu kwa Uunganisho wa Umoja. Ujumbe uliorekodiwa kwenye hifadhi ya ujumbe haulindwi na uthibitishaji na vipengele vya usimbaji vya Cisco Unified CM lakini unaweza kulindwa na kipengele cha utumaji ujumbe salama cha faragha cha Unity Connection. Kwa maelezo kuhusu kipengele salama cha kutuma ujumbe cha Unity Connection, angalia Kushughulikia Ujumbe Uliotiwa Alama ya Faragha na Salama.

Kiendeshi cha usimbaji fiche

Cisco Unity Connection pia inasaidia viendeshi vya usimbaji fiche binafsi (SED). Hii pia inaitwa Usimbaji Fiche wa Diski Kamili (FDE). FDE ni njia ya kriptografia ambayo hutumiwa kusimba data zote zinazopatikana kwenye diski kuu.
Data ni pamoja na files, mfumo wa uendeshaji na programu za programu. Vifaa vinavyopatikana kwenye diski husimba kwa njia fiche data zote zinazoingia na kusimbua data zote zinazotoka. Wakati hifadhi imefungwa, ufunguo wa usimbaji fiche huundwa na kuhifadhiwa ndani. Data yote ambayo imehifadhiwa kwenye hifadhi hii imesimbwa kwa njia fiche kwa kutumia ufunguo huo na kuhifadhiwa katika fomu iliyosimbwa. FDE inajumuisha kitambulisho muhimu na ufunguo wa usalama.
Kwa habari zaidi, ona https://www.cisco.com/c/en/us/td/docs/unified_computing/ucs/c/sw/gui/config/guide/2-0/b_Cisco_UCS_C-series_GUI_Configuration_Guide_201/b_Cisco_UCS_C-series_GUI_Configuration_Guide_201_chapter_010011.html#concept_E8C37FA4A71F4C8F8E1B9B94305AD844.

Mipangilio ya Hali ya Usalama ya Kidhibiti cha Mawasiliano cha Cisco Unified na Umoja Muunganisho
Kidhibiti cha Mawasiliano cha Cisco Unified na Cisco Unity Connection zina chaguo za hali ya usalama zilizoonyeshwa katika Jedwali 2: Chaguo za Hali ya Usalama kwa milango ya ujumbe wa sauti (kwa miunganisho ya SCCP) au vikundi vya mlango (kwa miunganisho ya SIP).

Tahadhari
Mipangilio ya Hali ya Usalama ya Cluster kwa milango ya ujumbe wa sauti ya Unity Connection (kwa miunganisho ya SCCP) au vikundi vya mlango (kwa miunganisho ya SIP) lazima ilingane na mpangilio wa hali ya usalama kwa milango ya Cisco Unified CM.
Vinginevyo, uthibitishaji na usimbaji fiche wa Cisco Unified CM utashindwa.

Jedwali la 2: Chaguo za Hali ya Usalama

Mpangilio	Athari
Isiyo salama	Uadilifu na ufaragha wa ujumbe wa kuashiria simu hauhakikishwi kwa sababu ujumbe wa kuashiria simu hutumwa kama maandishi wazi (hayajasimbwa) yaliyounganishwa kwa Cisco Unified CM kupitia mlango ambao haujaidhinishwa badala ya lango la TLS lililothibitishwa. Kwa kuongeza, mtiririko wa midia hauwezi kusimbwa.
Imethibitishwa	Uadilifu wa ujumbe wa kuashiria simu unahakikishwa kwa sababu umeunganishwa kwa Cisco Unified CM kupitia lango la TLS lililothibitishwa. Hata hivyo, faragha ya ujumbe wa kuashiria simu haihakikishwi kwa sababu inatumwa kama maandishi wazi (yasiyosimbwa). Kwa kuongeza, mtiririko wa midia haujasimbwa kwa njia fiche.
Imesimbwa kwa njia fiche	Uadilifu na faragha ya ujumbe wa kuashiria simu huhakikishwa kwa sababu zimeunganishwa kwa Cisco Unified CM kupitia mlango wa TLS ulioidhinishwa, na ujumbe wa kuashiria simu husimbwa kwa njia fiche. Kwa kuongeza, mtiririko wa midia unaweza kusimbwa. Pointi zote mbili za mwisho lazima zisajiliwe katika hali iliyosimbwa ili utiririshaji wa midia kusimbwa kwa njia fiche. Hata hivyo, sehemu moja ya mwisho inapowekwa kwa modi isiyo salama au iliyothibitishwa na sehemu nyingine ya mwisho imewekwa kwa hali ya usimbaji fiche, mtiririko wa midia haujasimbwa kwa njia fiche. Pia, ikiwa kifaa kinachoingilia kati (kama vile kipitishio data au lango) hakijawezeshwa kwa usimbaji fiche, mtiririko wa midia haujasimbwa kwa njia fiche.

Mbinu Bora za Kupata Muunganisho kati ya Uunganisho wa Umoja, Kidhibiti cha Mawasiliano cha Cisco Unified, na Simu za IP.
Iwapo ungependa kuwezesha uthibitishaji na usimbaji fiche wa milango ya ujumbe wa sauti kwenye Cisco Unity Connection na Cisco Unified Communications Manager, angalia Mwongozo wa Ujumuishaji wa Cisco Unified Communications Manager SCCP kwa Toleo la Unity Connection 12.x, linalopatikana katika
https://www.cisco.com/c/en/us/td/docs/voice_ip_comm/connection/12x/integration/guide/cucm_sccp/b_12xcucintcucmskinny.html

Kupata Muunganisho kati ya Cisco Unity Connection, Cisco Unified Communications Manager, na IP Phones

Nyaraka / Rasilimali

Meneja wa Mawasiliano wa CISCO Unity Connection [pdf] Mwongozo wa Mtumiaji Meneja wa Mawasiliano wa Unity Connection, Meneja wa Mawasiliano wa Muunganisho, Meneja wa Mawasiliano wa Umoja, Meneja wa Mawasiliano, Meneja

Marejeleo

• Mwongozo wa Mtumiaji