Cisco Unified CallManager セキュリティガイド Release 5.1(3)

偏向のない言語

この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。

翻訳について

このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。

マニュアルのコンテンツ

このマニュアル内で検索

ご利用いただける言語

Download Options

Book Title

Cisco Unified CallManager セキュリティガイド Release 5.1(3)

Chapter Title

ボイスメールポートのセキュリティ設定

PDF - Complete Book (1.79 MB) PDF - This Chapter (317.0 KB)
View with Adobe Reader on a variety of devices

検索結果

Updated:: 2017年5月29日

ボイスメールポートのセキュリティ設定

この章は、次の内容で構成されています。

• 「ボイスメールのセキュリティの概要」

• 「ボイスメールセキュリティの設定のヒント」

• 「ボイスメールポートのセキュリティ設定用チェックリスト」

• 「単一ボイスメールポートへのセキュリティプロファイルの適用」

• 「ボイスメールポートウィザードでのセキュリティプロファイルの適用」

• 「その他の情報」

ボイスメールのセキュリティの概要

Cisco Unified CallManager ボイスメールポートおよび Cisco Unity SCCP デバイスにセキュリティを設定するには、ポートに対してセキュアなデバイスセキュリティモードを選択します。認証済みのボイスメールポートを選択すると、TLS 接続が開始されます。この接続では、相互証明書交換（各デバイスが相手のデバイスの証明書を受け入れる）を使用して、デバイスが認証されます。暗号化済みのボイスメールポートを選択すると、システムはまずデバイスを認証してから、デバイス間で暗号化されたボイスストリームを送信します。

デバイスセキュリティモードが認証のみまたは暗号化になっている場合、Cisco Unity-CM TSP は Cisco Unified CallManager TLS ポートを介して Cisco Unified CallManager に接続します。デバイスセキュリティモードが非セキュアになっている場合、Cisco Unity TSP は Cisco Unified CallManager SCCP ポートを介して Cisco Unified CallManager に接続します。

（注）このマニュアルでは、サーバという用語は Cisco Unified CallManager クラスタ内のサーバを意味します。ボイスメールサーバという用語は Cisco Unity サーバを意味します。

ボイスメールセキュリティの設定のヒント

セキュリティを設定する前に、次の点を考慮してください。

• このバージョンの Cisco Unified CallManager では Cisco Unity 4.0(5) 以降を実行する必要があります。

• Cisco Unity Telephony Integration Manager を使用して Cisco Unity のセキュリティタスクを実行する必要があります。これらのタスクの実行方法は、『 Cisco Unified CallManager 5.0 Integration Guide for Cisco Unity 4.x 』を参照してください。

• この章で説明する手順に加えて、Cisco Unified Communications オペレーティングシステムの管理ページの証明書管理機能を使用して、Cisco Unity 証明書を信頼ストアに保存する必要があります。この作業の詳細については、『 Cisco Unified Communications Operating System アドミニストレーションガイド 』を参照してください。

証明書をコピーした後、クラスタ内の各サーバで Cisco CallManager サービスを再起動する必要があります。

• Cisco Unity 証明書が失効したか、または何らかの理由で変更された場合は、Cisco Unified Communications オペレーティングシステムの管理ページの証明書管理機能を使用して、信頼ストアの証明書を更新します。証明書が一致しないと TLS 認証は失敗し、ボイスメール機能は Cisco Unified CallManager に登録できないため機能しません。

• ボイスメールサーバのポートを設定する場合は、デバイスセキュリティモードを選択する必要があります。

• Cisco Unity Telephony Integration Manager で指定する設定は、Cisco Unified CallManager の管理ページで設定されているボイスメールポートのデバイスセキュリティモードと一致している必要があります。Cisco Unified CallManager の管理ページの［ボイスメールポートの設定（Voice Mail Port Configuration）］ウィンドウ（またはボイスメールポートウィザード）で、ボイスメールポートにデバイスセキュリティモードを適用します。

ヒント デバイスセキュリティモードの設定が Cisco Unified CallManager と Cisco Unity で一致しない場合は、Cisco Unity ポートが Cisco Unified CallManager に登録できず、Cisco Unity はそれらのポートでコールを受け入れることができません。

• ポートのセキュリティプロファイルを変更するには、Cisco Unified CallManager デバイスをリセットして Cisco Unity ソフトウェアを再起動する必要があります。Cisco Unified CallManager の管理ページで、以前のプロファイルと異なるデバイスセキュリティモードを使用するセキュリティプロファイルを適用する場合は、Cisco Unity の設定を変更する必要があります。

• ボイスメールポートウィザードで既存のボイスメールサーバのデバイスセキュリティモードを変更することはできません。既存のボイスメールサーバにポートを追加すると、現在プロファイルに設定されているデバイスセキュリティモードが自動的に新規ポートに適用されます。

ボイスメールポートのセキュリティ設定用チェックリスト

ボイスメールポートのセキュリティを設定する場合は、表10-1 を参照してください。

表10-1 ボイスメールポートのセキュリティ設定用チェックリスト
設定手順		関連手順および関連項目
ステップ 1	Cisco CTL クライアントを混合モードでインストールし設定したことを確認します。	「Cisco CTL クライアントの設定」
ステップ 2	電話機に認証または暗号化を設定したことを確認します。	「電話機のセキュリティの概要」「電話機セキュリティプロファイルの設定」
ステップ 3	Cisco Unified Communications オペレーティングシステムの管理ページの証明書管理機能を使用して、クラスタ内の各サーバの信頼ストアに Cisco Unity 証明書をコピーします。次に、各サーバで Cisco CallManager サービスを再起動します。	• 「ボイスメールセキュリティの設定のヒント」 • Cisco Unified Communications Operating System アドミニストレーションガイド • Cisco Unified CallManager Serviceability アドミニストレーションガイド
ステップ 4	Cisco Unified CallManager の管理ページで、ボイスメールポートのデバイスセキュリティモードを設定します。	• 「単一ボイスメールポートへのセキュリティプロファイルの適用」 • 「ボイスメールポートウィザードでのセキュリティプロファイルの適用」
ステップ 5	Cisco Unity ボイスメールポートのセキュリティ関連設定タスクを実行します。たとえば、Cisco Unity が Cisco TFTP サーバを指すように設定します。	Cisco Unified CallManager 5.0 Integration Guide for Cisco Unity 4.x
ステップ 6	Cisco Unified CallManager の管理ページでデバイスをリセットし、Cisco Unity ソフトウェアを再起動します。	• Cisco Unified CallManager 5.0 Integration Guide for Cisco Unity 4.x • 「単一ボイスメールポートへのセキュリティプロファイルの適用」