- このマニュアルについて
- セキュリティの概要
- HTTP over SSL（HTTPS）の使用方法
- Cisco CTL クライアントの設定
- 電話機のセキュリティの概要
- 電話機セキュリティ プロファイルの 設定
- Certificate Authority Proxy Function の使用方法
- 暗号化された電話機設定ファイルの 設定
- SIP 電話機のダイジェスト認証の設定
- 電話機のセキュリティ強化
- ボイスメール ポートのセキュリティ 設定
- CTI、JTAPI、および TAPI の認証 および暗号化の設定
- Survivable Remote Site Telephony （SRST）リファレンスのセキュリティ 設定
- ゲートウェイおよびトランクの暗号化 の設定
- SIPトランク セキュリティ プロファイル の設定
- SIPトランクのダイジェスト認証の設定
- 索引
Cisco Unified CallManager セキュリティ ガイド Release 5.1(3)
偏向のない言語
この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
翻訳について
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
- Updated:
- 2017年5月29日
章のタイトル： SIPトランクのダイジェスト認証の設定
SIPトランクのダイジェスト認証の設定
SIP トランクにダイジェスト認証を設定すると、Cisco Unified CallManager は、SIP トランクで SIP 要求を受信したときに SIP ユーザ エージェントの ID でチャレンジを行います。すると、Cisco Unified CallManager が SIP 要求をトランクに送信したときに、SIP ユーザ エージェントは Cisco Unified CallManager の ID でチャレンジを行うことができます。SIP トランクでのダイジェスト認証の動作の詳細については、「ダイジェスト認証」を参照してください。
•
「SIP トランク ダイジェスト認証の設定用チェックリスト」
• 「ダイジェスト認証のエンタープライズ パラメータの設定」
• 「アプリケーションユーザの設定（Application User Configuration） ウィンドウでのダイジェスト クレデンシャルの設定」
• 「アプリケーション ユーザ ダイジェスト クレデンシャルの設定内容」
• 「その他の情報」
SIP トランク ダイジェスト認証の設定用チェックリスト
SIP トランクにダイジェスト認証を設定する作業を 表15-1 で説明します。
|
|
|
|
|---|---|---|
SIP トランクのセキュリティ プロファイルを設定します。 ［ダイジェスト認証を有効化（Enable Digest Authentication）］ チェックボックスがオンになっていることを確認します。 |
||
Cluster ID エンタープライズ パラメータを設定します（設定していない場合）。 このパラメータを設定すると、Cisco Unified CallManager は、SIP トランクで SIP 要求を送信する SIP ユーザ エージェントの ID でチャレンジを行います。 |
||
Cisco Unified CallManager が SIP トランクで SIP 要求を送信する SIP ユーザ エージェントの ID でチャレンジを行う場合は、［アプリケーションユーザの設定（Application User Configuration）］ウィンドウで、アプリケーション ユーザのダイジェスト クレデンシャルを設定します。 |
• |
|
Cisco Unified CallManager がトランク ピアからのチャレンジに応答する場合は、SIP レルムを設定します。 |
||
ダイジェスト認証のエンタープライズ パラメータの設定
Cluster ID エンタープライズ パラメータをダイジェスト認証用に設定するには、Cisco Unified CallManager の管理ページで、 ［システム］>［エンタープライズパラメータ］ の順に選択します。 Cluster ID パラメータを見つけ、パラメータのヘルプの説明に従って値を更新します。このパラメータを設定すると、Cisco Unified CallManager は、SIP トランクで SIP 要求を送信する SIP ユーザ エージェントの ID でチャレンジを行います。
ヒント パラメータのヘルプにアクセスするには、［エンタープライズパラメータ設定（Enterprise Parameters Configuration）］ウィンドウに表示されている疑問符をクリックするか、パラメータのリンクをクリックします。
アプリケーションユーザの設定（Application User Configuration） ウィンドウでのダイジェスト クレデンシャルの設定
Cisco Unified CallManager が SIP ユーザ エージェントの ID でチャレンジを行う場合は、Cisco Unified CallManager の管理ページの［アプリケーションユーザの設定（Application User Configuration）］ウィンドウで、アプリケーション ユーザのダイジェスト クレデンシャルを設定する必要があります。Cisco Unified CallManager は、これらのクレデンシャルを使用して、SIP トランクで要求を送信する SIP ユーザ エージェントの ID を確認します。
アプリケーション ユーザのダイジェスト クレデンシャルを設定するには、次の手順を実行します。
ステップ 1 『 Cisco Unified CallManager アドミニストレーション ガイド 』の説明に従って、アプリケーション ユーザを検索します。
ステップ 2 アプリケーション ユーザのリンクをクリックします。
ステップ 3 目的の［アプリケーションユーザの設定（Application User Configuration）］ウィンドウが表示されたら、 表15-2 の説明に従って、適切な文字列を入力します。
詳細については、「関連項目」を参照してください。
アプリケーション ユーザ ダイジェスト クレデンシャルの設定内容
表15-2 で、Cisco Unified CallManager の管理ページの［アプリケーションユーザの設定（Application User Configuration）］ウィンドウに表示されるダイジェスト クレデンシャルの設定について説明します。関連する情報および手順については、「関連項目」を参照してください。
|
|
|
|---|---|
SIP レルムの検索
ステップ 1 Cisco Unified CallManager の管理ページで ［ユーザ管理］>［SIPレルム］ の順に選択します。
［SIPレルムの検索と一覧表示（Find and List SIP Realms）］ウィンドウが表示されます。アクティブな（前の）クエリーのレコードもウィンドウに表示される場合があります。
ステップ 2 ドロップダウン リスト ボックスから、表示する SIP レルムの検索条件を選択し、 ［検索］ をクリックします。
（注） データベースに登録されているすべての SIP レルムを検索するには、検索条件を指定せずに、［検索］をクリックします。
ウィンドウが更新され、検索条件と一致する SIP レルムが表示されます。
ステップ 3 表示する SIP レルムの ［レルム（Realm）］ リンクをクリックします。
ヒント 検索結果内の［レルム（Realm）］または［ユーザ（User）］を検索するには、［絞り込み］チェックボックスをオンにして、この手順で説明したように検索条件を入力し、［検索］をクリックします。
Cluster ID エンタープライズ パラメータをまだ設定していない場合は、「ダイジェスト認証のエンタープライズ パラメータの設定」の説明に従って設定します。
詳細については、「関連項目」を参照してください。
SIP レルムの設定
Cisco Unified CallManager が 1 つ以上のトランク ピアからのチャレンジに応答する場合は、Cisco Unified CallManager に対してチャレンジができる SIP トランク ユーザ エージェントごとに、SIP レルムを設定する必要があります。
SIP レルムを追加または更新するには、次の手順を実行します。
ステップ 1 Cisco Unified CallManager の管理ページで ［ユーザ管理］>［SIPレルム］ の順に選択します。
• 新しい SIP レルムを追加するには、 ［新規追加］ ボタンをクリックし、ステップ 3に進みます。
• 既存の SIP レルムを更新するには、「SIP レルムの検索」の説明に従い、適切なセキュリティ プロファイルを見つけて、ステップ 3に進みます。
ステップ 3 表15-3 の説明に従って、適切な設定を入力します。
ステップ 5 追加または更新する必要があるすべてのレルムについて、この手順を実行します。
ダイジェスト認証を成功させるために、Cisco Unified CallManager で設定した内容と SIP ユーザ エージェントで設定した内容が同じであることを確認します。
詳細については、「関連項目」を参照してください。
SIP レルムの設定内容
Cisco Unified CallManager がトランク ピアからチャレンジを受けるとき、SIP レルムはトランク側のクレデンシャルを提供します。
表15-3 で、SIP レルムの設定内容を説明します。関連する情報および手順については、「関連項目」を参照してください。
SIP レルムの削除
ここでは、Cisco Unified CallManager データベースから SIP レルムを削除する方法について説明します。
ステップ 1 「SIP レルムの検索」の手順に従って、SIP レルムを検索します。
複数の SIP レルムを削除するには、［SIPレルムの検索と一覧表示（Find and List SIP Realms）］ウィンドウで、適切なチェックボックスの横に表示されているチェックボックスをオンにして、 ［選択項目の削除］ アイコンまたは ［選択項目の削除］ ボタンをクリックします。この選択に対するすべての設定可能なレコードを削除するには、［すべてを選択］をクリックしてから［選択項目の削除］をクリックします。
ステップ 2 単一の SIP レルムを削除するには、次の作業のどちらかを実行します。
• ［SIPレルムの検索と一覧表示（Find and List SIP Realms）］ウィンドウで、適切な SIP レルムの横に表示されているチェックボックスをオンにして、 ［選択項目の削除］ をクリックします。
• ［SIPレルムの検索と一覧表示（Find and List SIP Realms）］ウィンドウで、 ［レルム（Realm）］ リンクをクリックします。指定した［SIPレルムの設定（SIP Realm Configuration）］ウィンドウが表示されたら、 ［選択項目の削除］ をクリックします。
ステップ 3 削除操作の確認を要求するプロンプトが表示されたら、 ［OK］ をクリックして削除するか、 ［キャンセル］ をクリックして削除操作を取り消します。
詳細については、「関連項目」を参照してください。
その他の情報
• 「SIP トランク ダイジェスト認証の設定用チェックリスト」
• 「ダイジェスト認証のエンタープライズ パラメータの設定」
• 「アプリケーションユーザの設定（Application User Configuration） ウィンドウでのダイジェスト クレデンシャルの設定」
フィードバック