Cisco 7800 Serie Guide De Mise page 13

Chapitre 1 Déploiement et mise à disposition
Par défaut, une resynchronisation de profil n'est tentée que lorsque le téléphone IP Cisco est inactif.
Cette pratique empêche une mise à niveau qui déclencherait un redémarrage du logiciel et interromprait
l'appel. Si des mises à niveau intermédiaires sont nécessaires pour atteindre un état en cours de mise
à niveau depuis une version antérieure, la logique de mise à niveau peut automatiser les mises à niveau
à plusieurs étages.
Serveur de mise à disposition normale
Le serveur de mise à disposition normale (NPS) peut être un serveur TFTP, HTTP ou HTTPS. Une mise
à niveau du micrologiciel à distance s'effectue via TFTP ou HTTP, ou encore HTTPS, car le
micrologiciel ne contient pas d'informations sensibles.
Bien que l'utilisation des HTTP soit recommandée, la communication avec le serveur de mise à
disposition normale ne nécessite pas l'utilisation d'un protocole sécurisé car le profil mis à jour peut-être
chiffré par une clé secrète partagée. Pour plus d'informations sur l'utilisation de HTTPS, consultez
Chiffrement des communications, page
d'un mécanisme qui utilise la fonctionnalité SSL. Un téléphone IP Cisco non mis à disposition peut
recevoir un profil chiffré par une clé symétrique 256 bits destiné à ce périphérique.
Configuration du contrôle d'accès
Le micrologiciel du téléphone IP Cisco fournit des mécanismes pour restreindre l'accès de l'utilisateur
final à certains paramètres. Le micrologiciel fournit des privilèges spécifiques pour la connexion à un
compte d'administration ou à un compte utilisateur. Chacun peut être protégé de manière
indépendante par un mot de passe.
•
•
Le fournisseur de services peut restreindre le compte utilisateur dans le profil de mise à disposition
de la manière suivante :
•
•
•
•
Rubriques associées
•
•
Guide de mise à disposition du téléphone IP Cisco 7800 Series et du téléphone IP Cisco 8800 Series multiplateforme
Compte d'administrateur : permet l'accès complet du fournisseur de services à tous les paramètres
du serveur web d'administration.
Compte d'utilisateur : permet à l'utilisateur de configurer un sous-ensemble des paramètres du
serveur web d'administration.
Indiquer les paramètres de configuration qui sont disponibles pour le compte d'utilisateur lors de la
création de la configuration.
Désactiver l'accès utilisateur au serveur web d'administration.
Désactiver l'accès utilisateur à l'interface graphique de l'écran LCD.
Limiter les domaines Internet accessibles par le périphérique pour la resynchronisation, les mises
à niveau ou l'enregistrement SIP pour la ligne 1.
Propriétés de la balise élément, page 2-2
Contrôle de l'accès, page 2-3
8. La mise à disposition initiale sécurisée est fournie au moyen
Mise à disposition
1-7