Cisco 7800 Serie Guide De Mise page 19

Chapitre 2 Scripts de mise à disposition
•
Chiffrement et compression de profil ouvert (XML)
Le profil de configuration ouvert peut être compressé pour réduire la charge du réseau sur le serveur
de configuration. Le profil peut également être chiffré pour assurer la protection des informations
confidentielles. La compression n'est pas obligatoire, mais elle doit précéder le chiffrement.
Compression de profil ouvert
La méthode de compression prise en charge est l'algorithme de compression gzip (RFC1951). L'utilitaire
gzip et la bibliothèque de compression qui mettent en œuvre le même algorithme (zlib) sont disponibles
à partir de sites Internet.
Pour identifier la compression, le téléphone IP Cisco prévoit que le fichier compressé contienne un
en-tête compatible gzip. L'appel de l'utilitaire gzip sur le profil ouvert d'origine génère l'en-tête. Le
téléphone IP Cisco contrôle l'en-tête du fichier téléchargé pour déterminer le format de fichier.
Par exemple, si
Une des commandes suivantes peut générer ce type de profil :
•
•
Un didacticiel sur la compression est fourni à la
Chiffrement de profil ouvert à l'aide de AES
Le chiffrement par clé symétrique est utilisable pour chiffrer un profil de configuration ouvert, que le
fichier soit compressé ou non. L'algorithme de chiffrement pris en charge est American Encryption
Standard (AES), utilisant des clés de 256 bits, appliquées en mode de chaînage de blocs de chiffrement.
La compression doit précéder le chiffrement pour que téléphone IP Cisco puisse reconnaître un profil de
Remarque
format ouvert compressé et chiffré. Le
la page 4-15
Guide de mise à disposition du téléphone IP Cisco 7800 Series et du téléphone IP Cisco 8800 Series multiplateforme
Dans l'exemple suivant, les caractères d'échappement sont saisis pour représenter les symboles
supérieur à et inférieur à nécessaires dans une règle de plan de numérotation. Cet exemple
définit un plan de numérotation de service téléphonique d'informations définissant le paramètre
<Dial_Plan_1_> (Connexion d'administration > avancé > Voix > poste (n)) égal à (S0
<:18005551212>).
<flat-profile>
<Dial_Plan_1_>
(S0 &lt;:18005551212&gt;)
</Dial_Plan_1_>
</flat-profile>
Les caractères numériques d'échappement, utilisent des valeurs décimales et hexadécimales
(C'est-à-dire et
&#40; &#x2e;)
est un profil valide, le fichier
profile.xml
>gzip profile.xml
Remplace le fichier d'origine par le fichier compressé.
>cat profile.xml | gzip > profile.xml.gz
Laisse le fichier d'origine en place, génère un nouveau fichier compressé.
propose un didacticiel sur le chiffrement.
Chiffrement et compression de profil ouvert (XML)
, sont traduits.
profile.xml.gz
Section « Compression gzip de profil ouvert » à la page
Section « Chiffrement de profil ouvert à l'aide de OpenSSL » à
est également accepté.
4-14.
2-5