Ipamo Asopọ laarin Cisco isokan
Asopọmọra, Cisco iṣọkan Communications
Alakoso, ati awọn foonu IP
Ṣiṣe aabo Asopọ laarin Sisiko Isokan Asopọ, Sisiko Ibaraẹnisọrọ Iṣọkan, ati Awọn foonu IP, ni oju-iwe 1
Ṣiṣe aabo Asopọ laarin Sisiko Isokan Asopọ, Cisco Unified Communications Manager, ati IP Awọn foonu
Ọrọ Iṣaaju
Ni ori yii, iwọ yoo wa awọn apejuwe ti awọn ọran aabo ti o pọju ti o ni ibatan si awọn asopọ laarin Sisiko Isokan Iṣọkan, Cisco Unified Communications Manager, ati awọn foonu IP; alaye lori eyikeyi awọn iṣe ti o nilo lati ṣe; awọn iṣeduro ti o ṣe iranlọwọ fun ọ lati ṣe awọn ipinnu; fanfa ti awọn ramifications ti awọn ipinnu ti o ṣe; ati awọn iṣe ti o dara julọ.
Aabo oran fun awọn isopọ laarin isokan Asopọ, Cisco iṣọkan Oluṣakoso ibaraẹnisọrọ, ati Awọn foonu IP
Ojuami ti o pọju ti ailagbara fun eto Asopọ Iṣọkan Sisiko jẹ asopọ laarin awọn ebute fifiranṣẹ ohun Asopọ Asopọ (fun isọpọ SCCP) tabi awọn ẹgbẹ ibudo (fun iṣọpọ SIP), Cisco Unified Communications Manager, ati awọn foonu IP.
Awọn eewu to ṣee ṣe pẹlu:
- Awọn ikọlu eniyan-ni-arin (nigbati ṣiṣan alaye laarin Sisiko Iṣọkan CM ati Asopọ Iṣọkan jẹ akiyesi ati tunṣe)
- Nẹtiwọọki ijabọ nẹtiwọọki (nigbati a lo sọfitiwia lati gba awọn ibaraẹnisọrọ foonu ati alaye ifihan ti o nṣàn laarin Sisiko Unified CM, Asopọ Isokan, ati awọn foonu IP ti Cisco Unified CM nṣakoso)
- Iyipada ti ifihan ipe laarin isokan Asopọ ati Cisco iṣọkan CM
- Iyipada ti ṣiṣan media laarin Asopọ Iṣọkan ati aaye ipari (fun example, foonu IP tabi ẹnu-ọna)
- Ole idanimọ ti Asopọ Iṣọkan (nigbati ẹrọ ti kii ṣe Iṣọkan Iṣọkan ṣe afihan ararẹ si Sisiko Unified CM gẹgẹbi olupin Asopọ Iṣọkan)
- Ole idanimọ ti olupin CM Iṣọkan Sisiko (nigbati olupin CM Iṣọkan ti kii ṣe Cisco ṣe afihan ararẹ si Asopọ Iṣọkan gẹgẹbi olupin CM Iṣọkan Sisiko)
CiscoUnifiedCommunicationsManagerAabo Awọn ẹya ara ẹrọ fun Iṣọkan Iṣọkan Awọn ibudo Ifiranṣẹ ohun
Sisiko Isokan CM le ni aabo asopọ pẹlu Asopọ Iṣọkan lodi si awọn irokeke ti a ṣe akojọ si ni Awọn ọran Aabo fun Awọn isopọ laarin Asopọ Iṣọkan, Sisiko Ibaraẹnisọrọ Iṣọkan, ati Awọn foonu IP.
Awọn ẹya Aabo Sisiko Iṣọkan CM ti Asopọ Iṣọkan le gba advantage ti wa ni apejuwe ninu Table 1: Cisco iṣọkan CM Aabo Awọn ẹya ara ẹrọ Lo nipa Cisco isokan Asopọ.
Table 1: Cisco iṣọkan CM Aabo Awọn ẹya ara ẹrọ Lo nipa Sisiko isokan Asopọ
| Aabo Ẹya | Apejuwe |
| Ijeri ifihan agbara | Ilana ti o nlo Ilana Aabo Layer Transport (TLS) lati fi idi rẹ mulẹ pe ko si tampering ti waye si awọn apo-ifihan ifihan lakoko gbigbe. Ijeri ifihan agbara da lori ṣiṣẹda Akojọ Igbekele Sisiko Ijẹrisi (CTL) file. Ẹya yii ṣe aabo fun: • Eniyan-ni-arin ku ti o yipada sisan alaye laarin Sisiko isokan CM ati isokan Asopọ. Iyipada ifihan agbara ipe. • Identity ole ti awọn Unity Asopọ olupin. • Idanimọ ole ti Cisco iṣọkan CM server. |
| Ijeri ẹrọ | Ilana ti o fọwọsi idanimọ ẹrọ naa ati rii daju pe nkan naa jẹ ohun ti o sọ pe o jẹ. Ilana yii waye laarin Sisiko Isokan CM ati boya awọn ibudo fifiranṣẹ ohun Asopọ Asopọ (fun isọpọ SCCP) tabi awọn ẹgbẹ ibudo Iṣọkan (fun iṣọpọ SIP) nigbati ẹrọ kọọkan ba gba ijẹrisi ti ẹrọ miiran. Nigbati awọn iwe-ẹri ba gba, asopọ to ni aabo laarin awọn ẹrọ ti wa ni idasilẹ. Ijeri ẹrọ da lori ṣiṣẹda Akojọ Igbekele Sisiko Ijẹrisi (CTL) file. Ẹya yii ṣe aabo fun: • Eniyan-ni-arin ku ti o yipada sisan alaye laarin Sisiko isokan CM ati isokan Asopọ. • Iyipada ti ṣiṣan media. • Identity ole ti awọn Unity Asopọ olupin. • Idanimọ ole ti Cisco iṣọkan CM server. |
| Ìsekóòdù ifihan agbara | Ilana ti o nlo awọn ọna cryptographic lati daabobo (nipasẹ fifi ẹnọ kọ nkan) asiri ti gbogbo SCCP tabi awọn ifiranšẹ ifihan agbara SIP ti a firanṣẹ laarin Isopọ Iṣọkan ati Cisco Unified CM. Iforukọsilẹ ifihan agbara ṣe idaniloju pe alaye ti o kan si awọn ẹgbẹ, awọn nọmba DTMF ti awọn ẹgbẹ tẹ sii, ipo ipe, awọn bọtini fifi ẹnọ kọ nkan media, ati bẹbẹ lọ ni aabo lodi si iraye si airotẹlẹ tabi laigba aṣẹ. Ẹya yii ṣe aabo fun: • Eniyan-ni-arin awọn ikọlu ti o ṣakiyesi ṣiṣan alaye laarin Sisiko Iṣọkan CM ati Isokan Asopọ. • Nẹtiwọọki ijabọ sniff ti o ṣakiyesi ṣiṣan alaye ifihan agbara laarin Sisiko Isokan CM ati Isokan Asopọ. |
| Media ìsekóòdù | Ilana nipa eyiti asiri ti media waye nipasẹ lilo awọn ilana cryptographic. Ilana yii nlo Ilana Aago Aabo Secure (SRTP) gẹgẹbi a ti ṣalaye ni IETF RFC 3711, ati pe o ni idaniloju pe olugba ti a pinnu nikan le ṣe itumọ awọn ṣiṣan media laarin Isopọ Iṣọkan ati aaye ipari (fun example, foonu kan tabi ẹnu-ọna). Atilẹyin pẹlu awọn ṣiṣan ohun nikan. Media ìsekóòdù pẹlu ṣiṣẹda kan Media Player bata bata fun awọn ẹrọ, jišẹ awọn bọtini si isokan Asopọ ati awọn ipari, ati ifipamo awọn ifijiṣẹ ti awọn bọtini nigba ti awọn bọtini ni gbigbe. Asopọ isokan ati aaye ipari lo awọn bọtini lati encrypt ati decrypt ṣiṣan media. Ẹya yii ṣe aabo fun: • Eniyan-ni-arin awọn ikọlu ti o tẹtisi ṣiṣan media laarin Sisiko Iṣọkan CM ati Isokan Asopọ. • Nẹtiwọọki ijabọ sniff ti o eavesdrops lori foonu awọn ibaraẹnisọrọ ti o san laarin Sisiko Unified CM, Unity Connection, ati IP foonu ti o ti wa ni itọju rẹ nipa Cisco Unified CM. |
Ijeri ati fifi ẹnọ kọ nkan ifihan agbara ṣiṣẹ bi awọn ibeere to kere julọ fun fifi ẹnọ kọ nkan media; iyẹn ni, ti awọn ẹrọ ko ba ṣe atilẹyin fifi ẹnọ kọ nkan ifihan agbara ati ijẹrisi, fifi ẹnọ kọ nkan media ko le waye.
Sisiko isokan CM aabo (ìfàṣẹsí ati ìsekóòdù) nikan aabo awọn ipe si isokan Asopọ. Awọn ifiranšẹ ti o gbasilẹ sori ile itaja ifiranšẹ ko ni aabo nipasẹ ijẹrisi Sisiko iṣọkan CM ati awọn ẹya fifi ẹnọ kọ nkan ṣugbọn o le ni aabo nipasẹ ẹya ifiranšẹ ikọkọ to ni aabo Asopọmọra. Fun awọn alaye lori ẹya Ifiranṣẹ to ni aabo Asopọ Iṣọkan, wo Awọn ifiranṣẹ Mimu Ti samisi Aladani ati Ni aabo.
Wakọ fifi ẹnọ kọ nkan ti ara ẹni
Sisiko isokan Asopọ atilẹyin tun ara-encrypting drives (SED). Eyi tun pe ni kikun Disk ìsekóòdù (FDE). FDE jẹ ọna cryptographic ti a lo lati encrypt gbogbo data ti o wa lori dirafu lile.
Awọn data pẹlu files, ẹrọ ṣiṣe ati awọn eto sọfitiwia. Ohun elo hardware ti o wa lori disiki naa nfi gbogbo data ti nwọle jẹ ki o sọ gbogbo data ti njade. Nigbati awakọ ba wa ni titiipa, bọtini fifi ẹnọ kọ nkan ti ṣẹda ati fipamọ sinu inu. Gbogbo data ti o ti fipamọ sori dirafu yii jẹ fifi ẹnọ kọ nkan nipa lilo bọtini yẹn ati fipamọ sinu fọọmu fifi ẹnọ kọ nkan. FDE ni ID bọtini kan ati bọtini aabo kan.
Fun alaye diẹ ẹ sii, wo https://www.cisco.com/c/en/us/td/docs/unified_computing/ucs/c/sw/gui/config/guide/2-0/b_Cisco_UCS_C-series_GUI_Configuration_Guide_201/b_Cisco_UCS_C-series_GUI_Configuration_Guide_201_chapter_010011.html#concept_E8C37FA4A71F4C8F8E1B9B94305AD844.
Aabo Ipo Eto fun Cisco iṣọkan Communications Manager ati isokan Asopọmọra
Sisiko Iṣọkan Communications Manager ati Sisiko isokan Asopọ ni awọn aṣayan aabo ipo han ni Table 2: Aabo Ipo Awọn aṣayan fun ohun ifiranṣẹ ibudo (fun SCCP integrations) tabi ibudo awọn ẹgbẹ (fun SIP integrations).
Išọra
Eto Ipo Aabo iṣupọ fun awọn ebute oko oju omi Ifọrọranṣẹ Asopọ Iṣọkan (fun awọn iṣọpọ SCCP) tabi awọn ẹgbẹ ibudo (fun awọn iṣọpọ SIP) gbọdọ baamu ipo aabo fun awọn ebute oko oju omi CM Iṣọkan Sisiko.
Bibẹẹkọ, Cisco Unified CM ìfàṣẹsí ati ìsekóòdù kuna.
Table 2: Aabo Mode Aw
| Eto | Ipa |
| Ti kii ṣe aabo | Iduroṣinṣin ati aṣiri ti awọn ifiranse ifihan ipe ko ni idaniloju nitori awọn ifiranšẹ ifihan ipe ni a firanṣẹ bi ko o (aiṣedeede) ọrọ ti a ti sopọ si Sisiko Unified CM nipasẹ ibudo ti kii ṣe ijẹrisi dipo ibudo TLS ti o jẹri. Ni afikun, ṣiṣan media ko le jẹ ti paroko. |
| Ni idaniloju | Iduroṣinṣin ti awọn ifiranse ifihan ipe jẹ idaniloju nitori wọn ti sopọ si Sisiko iṣọkan CM nipasẹ ibudo TLS ti o jẹri. Sibẹsibẹ, awọn Aṣiri ti awọn ifiranšẹ ifihan ipe ko ni idaniloju nitori wọn firanṣẹ bi ọrọ ti ko o (airotẹlẹ). Ni afikun, ṣiṣan media ko jẹ ti paroko. |
| Ti paroko | Iduroṣinṣin ati aṣiri ti awọn ifiranse awọn ifihan agbara ipe jẹ idaniloju nitori wọn ti sopọ si Sisiko iṣọkan CM nipasẹ ibudo TLS ti o jẹri, ati awọn ifiranse ifihan ipe jẹ ti paroko. Ni afikun, ṣiṣan media le jẹ ti paroko. Awọn aaye ipari mejeeji gbọdọ forukọsilẹ ni ipo fifi ẹnọ kọ nkan fun awọn media san lati wa ni ìsekóòdù. Bibẹẹkọ, nigbati aaye ipari kan ba ṣeto fun ipo ti ko ni aabo tabi ipo ti o jẹri ati pe aaye ipari miiran ti ṣeto fun ipo fifi ẹnọ kọ nkan, ṣiṣan media ko jẹ fifipamọ. Paapaa, ti ẹrọ idasi (gẹgẹbi transcoder tabi ẹnu-ọna) ko ba muu ṣiṣẹ fun fifi ẹnọ kọ nkan, ṣiṣan media ko jẹ fifipamọ. |
Awọn iṣe ti o dara julọ fun aabo Asopọ laarin Isopọ Iṣọkan, Sisiko Ibaraẹnisọrọ Iṣọkan, ati Awọn foonu IP
Ti o ba fẹ mu ijẹrisi ati fifi ẹnọ kọ nkan ṣiṣẹ fun awọn ebute fifiranṣẹ ohun lori mejeeji Sisiko Unity Connection ati Cisco Unified Communications Manager, wo Sisiko Unified Communications Manager SCCP Itọnisọna Integration fun Unity Asopọmọra Tu 12.x, wa ni
https://www.cisco.com/c/en/us/td/docs/voice_ip_comm/connection/12x/integration/guide/cucm_sccp/b_12xcucintcucmskinny.html
Ṣiṣe aabo Asopọ laarin Sisiko Isokan Asopọ, Cisco Unified Communications Manager, ati IP Awọn foonu
Awọn iwe aṣẹ / Awọn orisun
 |
CISCO Iṣọkan Iṣọkan Alakoso Awọn ibaraẹnisọrọ Iṣọkan [pdf] Itọsọna olumulo Asopọmọra Asopọmọra Asopọmọra Oluṣakoso Ibaraẹnisọrọ, Asopọmọra Asopọmọra Oluṣeto Ibaraẹnisọrọ, Alakoso Ibaraẹnisọrọ Iṣọkan, Alakoso Ibaraẹnisọrọ, Alakoso |