Cisco 7800 Serie Guide D'administration page 98

Fonctionnalités de sécurité prises en charge
Fonctionnalité
Chiffrement multimédia
CAPF (fonction proxy de
l'autorité de certification)
Profils de sécurité
Fichiers de configuration
chiffrés
Désactivation facultative de
la fonctionnalité de serveur
Web d'un téléphone
Renforcement de la sécurité
du téléphone
Authentification 802.1x
Guide d administration des téléphones IP Cisco 7800 Series pour Cisco Unified Communications Manager
82
Description
Utilise SRTP pour assurer que les flux multimédia entre les périphériques
pris en charge sont bien sécurisés et que seul le périphérique prévu reçoit et
lit les données. Implique la création d'une paire de clés multimédia principales
pour les périphériques, la remise de ces clés sur les périphériques, et la
sécurisation de la remise des clés pendant leur transport.
Met en œuvre des parties de la procédure de génération de certificat qui
nécessitent un traitement trop intensif pour le téléphone, et interagit avec le
téléphone pour générer des clés et pour installer des certificats. La
fonctionnalité CAPF peut être configurée pour demander à la place du
téléphone, des certificats provenant d'autorités de certification spécifiées par
le client, ou pour générer des certificats localement.
Définissent si le téléphone est chiffré ou non sécurisé.
Permettent d'assurer la confidentialité des fichiers de configuration du
téléphone.
Vous pouvez empêcher l'accès à la page Web d'un téléphone, sur laquelle
figurent diverses statistiques de fonctionnement du téléphone.
Des options de sécurité supplémentaires, pouvant être contrôlées à partir de
Cisco Unified Communications Manager Administration :
• Désactivation du port PC
• Désactivation de l'accès au réseau VLAN voix du PC
• Désactivation de l'accès aux pages Web d'un téléphone
Les paramètres actuels des options Port PC désactivé, GARP
Remarque
actif et VLAN voix activé sont disponibles dans le menu
Paramétrage du téléphone.
Le téléphone IP Cisco peut utiliser l'authentification 802.1X pour demander
et obtenir l'accès au réseau.