Cisco 7800 Serie Guide De Mise page 61

Chapitre 4 Exemples de mise à disposition
Exercice
Installez gzip sur l'ordinateur local.
Étape 1
Compressez le profil de configuration
Étape 2
appelant gzip à partir de la ligne de commande :
gzip basic.txt
Cela génère le fichier compressé
Enregistrer le fichier
Étape 3
Modifiez le paramètre Profile_Rule sur le périphérique de test pour effectuer une resynchronisation au
Étape 4
fichier compressé à la place du fichier XML d'origine, comme indiqué dans l'exemple suivant :
tftp://192.168.1.200/basic.txt.gz
Cliquez sur Envoyer toutes les modifications.
Étape 5
Observez la trace syslog à partir du téléphone IP Cisco.
Étape 6
Une fois la resynchronisation terminée, le téléphone IP Cisco télécharge le nouveau fichier et l'utilise
pour mettre à jour ses paramètres.
Rubrique connexe
•
Chiffrement de profil ouvert à l'aide de OpenSSL
Un profil compressé ou non compressé peut être chiffré (Toutefois, un fichier doit être compressé avant
d'être chiffré). Le chiffrement est utile lorsque la confidentialité des informations du profil pose un
problème spécifique, par exemple lorsque le serveur TFTP ou HTTP est utilisé pour la communication
entre le téléphone IP Cisco et le serveur de mise à disposition.
Le téléphone IP Cisco prend en charge le chiffrement de clé symétrique à l'aide de l'algorithme
AES 256 bits. Ce chiffrement peut être effectué en utilisant le package OpenSSL open source.
Exercice
Installez OpenSSL sur un PC local. Cela peut nécessiter que l'application OpenSSL soit recompilée pour
Étape 1
activer AES.
À l'aide du fichier de configuration
Étape 2
un fichier chiffré avec la commande suivante :
>openssl enc –aes-256-cbc –k MyOwnSecret –in basic.txt –out basic.cfg
Le fichier compressé basic.txt.gz qui a été créé dans
être utilisé, car le profil XML peut être compressé et chiffré.
Enregistrez le fichier chiffré basic.cfg dans le répertoire racine virtuel du serveur TFTP.
Étape 3
Guide de mise à disposition du téléphone IP Cisco 7800 Series et du téléphone IP Cisco 8800 Series multiplateforme
basic.txt.gz
Compression de profil ouvert, page 2-5
(décrit à l'exercice
basic.txt
.
basic.txt.gz
dans le répertoire racine virtuel du serveur TFTP.
(décrit dans l'exercice
basic.txt
Compression gzip de profil ouvert
Gestion des profils
« Resynchronisation TFTP
Resynchronisation TFTP), générez
peut également
») en
4-15