- このマニュアルについて
- セキュリティの概要
- HTTP over SSL（HTTPS）の使用方法
- Cisco CTL クライアントの設定
- 電話機のセキュリティの概要
- 電話機セキュリティ プロファイルの 設定
- Certificate Authority Proxy Function の使用方法
- 暗号化された電話機設定ファイルの 設定
- SIP 電話機のダイジェスト認証の設定
- 電話機のセキュリティ強化
- ボイスメール ポートのセキュリティ 設定
- CTI、JTAPI、および TAPI の認証 および暗号化の設定
- Survivable Remote Site Telephony （SRST）リファレンスのセキュリティ 設定
- ゲートウェイおよびトランクの暗号化 の設定
- SIPトランク セキュリティ プロファイル の設定
- SIPトランクのダイジェスト認証の設定
- 索引
Cisco Unified CallManager セキュリティ ガイド Release 5.1(3)
偏向のない言語
この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
翻訳について
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
- Updated:
- 2017年5月29日
章のタイトル： 電話機のセキュリティ強化
電話機のセキュリティ強化
電話機のセキュリティを強化するには、Cisco Unified CallManager の管理ページの［電話の設定（Phone Configuration）］ウィンドウで作業を実行する必要があります。この章は、次の内容で構成されています。
•
「PC Voice VLAN Access 設定の無効化」
• 「その他の情報」
Gratuitous ARP 設定の無効化
デフォルトで Cisco Unified IP Phone は Gratuitous ARP パケットを受け入れます。デバイスによって使用される Gratuitous ARP パケットは、ネットワーク上にデバイスがあることを宣言します。しかし、攻撃者はこうしたパケットを使用して有効なネットワーク デバイスのスプーフィングを行うことができます。たとえば、攻撃者はデフォルト ルータを宣言するパケットを送信できます。必要に応じて、［電話の設定（Phone Configuration）］ウィンドウで［Gratuitous ARP］を無効にすることができます。
（注） この機能を無効化しても、電話機はデフォルト ルータを識別することができます。
Web Access 設定の無効化
電話機の Web サーバ機能を無効にすると、統計および設定情報を提供する電話機の内部 Web ページにアクセスできなくなります。電話機の Web ページにアクセスできないと、Cisco Quality Report Tool などの機能が正しく動作しません。また Web サーバを無効にすると、CiscoWorks など、Web アクセスに依存するサービスアビリティ アプリケーションにも影響があります。
Web サービスが無効かどうかを判別するため、電話機はサービスの無効/有効を示す設定ファイル内のパラメータを解析します。Web サービスが無効であれば、電話機はモニタリング用に HTTP ポート 80 を開かず、電話機の内部 Web ページに対するアクセスをブロックします。
PC Voice VLAN Access 設定の無効化
デフォルトで Cisco Unified IP Phone はスイッチ ポート（上流のスイッチを向くポート）で受信したすべてのパケットを PC ポートに転送します。［電話の設定（Phone Configuration）］ウィンドウで［PC Voice VLAN Access］設定を無効にすると、ボイス VLAN 機能を使用する PC ポートから受信したパケットは廃棄されます。さまざまな Cisco Unified IP Phone モデルがそれぞれの方法でこの機能を使用しています。
• Cisco Unified IP Phone 7940/7960 は、PC ポートで送受信される、ボイス VLAN のタグが付いたパケットをすべて廃棄する。
• Cisco Unified IP Phone 7970 は、PC ポートで送受信され、802.1Q タグが含まれる VLAN 上のパケットをすべて廃棄する。
Setting Access 設定の無効化
デフォルトでは、Cisco Unified IP Phone の設定ボタンを押すと、電話機の設定情報を含むさまざまな情報にアクセスできます。［電話の設定（Phone Configuration）］ウィンドウで［Setting Access］設定を無効にすると、電話機で設定ボタンを押したときに通常は表示されるすべてのオプションにアクセスできなくなります。オプションには、［Contrast（コントラスト）］、［Ring Type（呼出音タイプ）］、［Network Configuration（ネットワークの設定）］、［Model Information（モデル情報）］、および［Status（ステータス）］設定があります。
これらの設定は、Cisco Unified CallManager の管理ページで設定を無効にすると、電話機に表示されません。設定を無効にした場合、電話機ユーザは音量ボタンに関連付けられた設定を保存できません。たとえば、ユーザは音量を保存できなくなります。
この設定を無効にすると、電話機の現在の［Contrast（コントラスト）］、［Ring Type（呼出音タイプ）］、［Network Configuration（ネットワークの設定）］、［Model Information（モデル情報）］、［Status（ステータス）］、および［Volume（音量）］設定が自動的に保存されます。これらの電話機設定を変更するには、Cisco Unified CallManager の管理ページで［Setting Access］設定を有効にする必要があります。
PC Port 設定の無効化
デフォルトで Cisco Unified CallManager は、PC ポートのあるすべての Cisco Unified IP Phone 上で PC ポートを有効にします。必要に応じて、［電話の設定（Phone Configuration）］ウィンドウで PC ポート設定を無効にすることができます。PC ポートを無効にすると、ロビーや会議室の電話機で役立ちます。
電話機設定のセキュリティ強化
ステップ 1 Cisco Unified CallManager の管理ページで ［デバイス］>［電話］ の順に選択します。
ステップ 2 電話機の検索対象を指定して ［検索］ をクリックするか、電話機すべてのリストを表示するために ［検索］ をクリックします。
ステップ 3 デバイス名をクリックして、デバイスの［電話の設定（Phone Configuration）］ウィンドウを開きます。
ヒント これらの設定に関する情報を確認するには、［電話の設定（Phone Configuration）］ウィンドウでパラメータの横に表示されている疑問符をクリックします。
ステップ 5 無効にする各パラメータのドロップダウン リスト ボックスから、 ［Disabled］ を選択します。スピーカフォンまたはスピーカフォンとヘッドセットを無効にするには、対応するチェックボックスをオンにします。
詳細については、「関連項目」を参照してください。
その他の情報
• 「PC Voice VLAN Access 設定の無効化」
Cisco Unified IP Phone アドミニストレーション ガイド for Cisco Unified CallManager
フィードバック