- Cisco Unified Communications Manager セキュリティ ガイド
- はじめに
- セキュリティの基礎
- セキュリティの概要
- HTTP over SSL（HTTPS）の使用方法
- デフォルトのセキュリティ
- Cisco CTL クライアントの設定
- 証明書の設定
- Cisco Unified IP Phone および Cisco Unity ボイス メール ポートのセキュリティ
- 電話機のセキュリティの概要
- 電話機セキュリティ プロファイルの設定
- セキュア インディケーション トーンと非セ キュア インディケーション トーンの設定
- アナログ エンドポイントの暗号化の設定
- Certificate Authority Proxy Function の使 用方法
- 暗号化された電話機設定ファイルの設定
- SIP 電話機のダイジェスト認証の設定
- 電話機のセキュリティ強化
- セキュアな会議リソースの設定
- ボイスメール ポートのセキュリティ設定
- セキュア コールのモニタリングと録音の設定
- Cisco Unified IP Phone のバーチャル プライベート ネットワーク
- バーチャル プライベート ネットワークの設定
- VPN ゲートウェイの設定
- VPN グループの設定
- VPN プロファイルの設定
- VPN 機能設定
- Cisco CTI、JTAPI、および TAPI アプリケーションのセ キュリティ
- CTI、JTAPI、および TAPI の認証と暗号化の 設定
- SRST 参照先、トランク、ゲートウェイ、および Cisco Unified Mobility Advantage サーバのセキュリティ
- セキュア SRST（Survivable Remote Site Telephony）参照先の設定
- ゲートウェイおよびトランクの暗号化の設定
- SIP トランク セキュリティ プロファイルの設定
- SIP トランクのダイジェスト認証の設定
- Cisco Unified Mobility Advantage サーバ セキュリティ プロファイルの設定
- 索引
Cisco Unified Communications Manager セキュリティ ガイド リリース 8.5(1)
偏向のない言語
この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
翻訳について
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
- Updated:
- 2017年5月28日
章のタイトル： SIP トランクのダイジェスト認証の設定
SIP トランクのダイジェスト認証の設定
SIP トランクにダイジェスト認証を設定すると、Cisco Unified Communications Manager は、SIP トランクで SIP 要求を受信したときに、SIP ユーザ エージェントの ID でチャレンジを行うことができます。Cisco Unified Communications Manager がトランクへ SIP 要求を送信した場合は、SIP ユーザ エージェントが Cisco Unified Communications Manager の ID でチャレンジを行うことができます。SIP トランクでのダイジェスト認証の動作の詳細については、「ダイジェスト認証」を参照してください。
•
「SIP トランクのダイジェスト認証の設定用チェックリスト」
• 「ダイジェスト認証のエンタープライズ パラメータの設定」
• 「[アプリケーションユーザの設定(Application User Configuration)] ウィンドウでのダイジェスト信用証明書の設定」
• 「アプリケーション ユーザのダイジェスト信用証明書の設定内容」
• 「参考情報」
SIP トランクのダイジェスト認証の設定用チェックリスト
SIP トランクにダイジェスト認証を設定する作業を 表 26-1 で説明します。
|
|
|
|
|---|---|---|
SIP トランクのセキュリティ プロファイルを設定します。[ダイジェスト認証を有効化(Enable Digest Authentication)] チェックボックスがオンになっていることを確認します。 |
||
Cluster ID エンタープライズ パラメータを設定します（設定していない場合）。 このパラメータにより、Cisco Unified Communications Manager は、SIP トランクで SIP 要求を送信する SIP ユーザ エージェントの ID でチャレンジを行えるようになります。 |
||
Cisco Unified Communications Manager は、SIP トランクで SIP 要求を送信する SIP ユーザ エージェントの ID でチャレンジを行い、[アプリケーションユーザの設定(Application User Configuration)] ウィンドウで、アプリケーション ユーザのダイジェスト信用証明書を設定します。 |
• |
|
Cisco Unified Communications Manager がトランク ピアからのチャレンジに応答した場合は、SIP レルムを設定します。 |
||
ダイジェスト認証のエンタープライズ パラメータの設定
Cluster ID エンタープライズ パラメータをダイジェスト認証用に設定するには、Cisco Unified Communications Manager の管理ページで、[システム(System)] > [エンタープライズパラメータ(Enterprise Parameters)] の順に選択します。Cluster ID パラメータを見つけ、パラメータのヘルプの説明に従って値を更新します。このパラメータにより、Cisco Unified Communications Manager は、SIP トランクで SIP 要求を送信する SIP ユーザ エージェントの ID でチャレンジを行えるようになります。
ヒント パラメータのヘルプにアクセスするには、[エンタープライズパラメータ設定(Enterprise Parameters Configuration)] ウィンドウに表示されている疑問符をクリックするか、パラメータのリンクをクリックします。
[アプリケーションユーザの設定(Application User Configuration)] ウィンドウでのダイジェスト信用証明書の設定
Cisco Unified Communications Manager が SIP ユーザ エージェントの ID でチャレンジを行う場合は、Cisco Unified Communications Manager の管理の [アプリケーションユーザの設定(Application User Configuration)] ウィンドウで、アプリケーション ユーザのダイジェスト信用証明書を設定する必要があります。Cisco Unified Communications Manager は、これらの信用証明書を使用して、SIP トランクで要求を送信する SIP ユーザ エージェントの ID を確認します。
アプリケーション ユーザのダイジェスト信用証明書を設定するには、次の手順を実行します。
ステップ 1 『 Cisco Unified Communications Manager アドミニストレーション ガイド 』の説明に従って、アプリケーション ユーザを検索します。
ステップ 2 アプリケーション ユーザのリンクをクリックします。
ステップ 3 目的の [アプリケーションユーザの設定(Application User Configuration)] ウィンドウが表示されたら、 表 26-3 の説明に従って、適切な文字列を入力します。
「関連項目」を参照してください。
アプリケーション ユーザのダイジェスト信用証明書の設定内容
表 26-3 では、Cisco Unified Communications Manager の管理の [アプリケーションユーザの設定(Application User Configuration)] ウィンドウに表示されるダイジェスト信用証明書の設定について説明します。関連する情報および手順については、「関連項目」を参照してください。
|
|
|
|---|---|
SIP レルムの検索
ステップ 1 Cisco Unified Communications Manager の管理ページで、[ユーザ管理(User Management)] > [SIPレルム(SIP Realm)] の順に選択します。
検索と一覧表示ウィンドウが表示されます。アクティブな（前の）クエリーのレコードもウィンドウに表示される場合があります。
ステップ 2 データベースのすべてのレコードを検索するには、ダイアログボックスが空であることを確認して、ステップ 3 に進みます。
レコードをフィルタリングまたは検索するには、次の手順を実行します。
• 最初のドロップダウン リスト ボックスから、検索パラメータを選択します。
• 2 番目のドロップダウン リスト ボックスから、検索パターンを選択します。
（注） 検索条件を追加するには、[+] ボタンをクリックします。条件を追加すると、指定したすべての条件に一致するレコードが検索されます。条件を削除するには、[-] ボタンをクリックして最後に追加した条件を削除するか、[フィルタのクリア(Clear Filter)] ボタンをクリックして追加したすべての検索条件を削除します。
一致するすべてのレコードが表示されます。[ページあたりの行数(Rows per Page)] ドロップダウン リスト ボックスから異なる値を選択すると各ページに表示される項目数を変更できます。
ステップ 4 レコードのリストで、表示するレコードのリンクをクリックします。
（注） リストの見出しに上向きまたは下向きの矢印がある場合は、その矢印をクリックして、ソート順序を逆にします。
Cluster ID エンタープライズ パラメータをまだ設定していない場合は、「ダイジェスト認証のエンタープライズ パラメータの設定」の説明に従って設定します。
「関連項目」を参照してください。
SIP レルムの設定
Cisco Unified Communications Manager が 1 つまたは複数のトランク ピアからのチャレンジに応答する場合は、Cisco Unified Communications Manager でチャレンジを実行できる SIP トランク ユーザ エージェントの SIP レルムを設定する必要があります。
SIP レルムを追加または更新するには、次の手順を実行します。
ステップ 1 Cisco Unified Communications Manager の管理ページで、[ユーザ管理(User Management)] > [SIPレルム(SIP Realm)] の順に選択します。
• 新しい SIP レルムを追加するには、検索ウィンドウで [新規追加(Add New)] をクリックします（SIP レルムを表示してから、[新規追加(Add New)] をクリックすることもできます）。設定ウィンドウが表示され、各フィールドのデフォルト設定が示されます。
• 既存のレコードをコピーするには、「SIP レルムの検索」の説明に従って適切なレコードを見つけ、[コピー(Copy)] 列内にあるそのレコード用の [コピー(Copy)] アイコンをクリックします（SIP レルムを表示してから、[コピー(Copy)] をクリックすることもできます）。設定ウィンドウが表示され、設定内容が示されます。
• 既存のレコードを更新するには、「SIP レルムの検索」の説明に従い、適切な SIP レルムを見つけて表示します。設定ウィンドウが表示され、現在の設定が示されます。
ステップ 3 表 26-3 の説明に従って、適切な設定を入力します。
ステップ 5 追加または更新する必要があるすべてのレルムについて、この手順を実行します。
ダイジェスト認証を成功させるために、Cisco Unified Communications Manager で設定した内容と SIP ユーザ エージェントで設定した内容が同じであることを確認します。
「関連項目」を参照してください。
SIP レルムの設定内容
Cisco Unified Communications Manager がトランク ピアによるチャレンジを受ける場合は、SIP レルムがトランク側のクレデンシャルを提供します。
表 26-3 で、SIP レルムの設定内容を説明します。関連する情報および手順については、「関連項目」を参照してください。
SIP レルムの削除
ここでは、Cisco Unified Communications Manager データベースから SIP レルムを削除する方法について説明します。
ステップ 1 「SIP レルムの検索」の手順に従って、SIP レルムを検索します。
• 複数の SIP レルムを削除するには、検索と一覧表示ウィンドウで、次のいずれかを実行します。
–削除するレルムの横に表示されているチェックボックスをオンにして、[選択項目の削除(Delete Selected)] をクリックします。
–この選択に対するすべての設定可能なレコードを削除するには、[すべてを選択(Select All)] をクリックしてから [選択項目の削除(Delete Selected)] をクリックします。
• 単一の SIP レルムを削除するには、検索と一覧表示ウィンドウで、次のいずれかを実行します。
–削除するレルムの横に表示されているチェックボックスをオンにして、[選択項目の削除(Delete Selected)] をクリックします。
–レルムの [名前(Name)] リンクをクリックします。指定した [SIPレルムの設定(SIP Realm Configuration)] ウィンドウが表示されたら、[選択項目の削除(Delete Selected)] をクリックします。
ステップ 3 削除操作の確認を要求するプロンプトが表示されたら、[OK] をクリックして削除するか、[キャンセル(Cancel)] をクリックして削除操作を取り消します。
「関連項目」を参照してください。
参考情報
• 「SIP トランクのダイジェスト認証の設定用チェックリスト」
• 「ダイジェスト認証のエンタープライズ パラメータの設定」
• 「[アプリケーションユーザの設定(Application User Configuration)] ウィンドウでのダイジェスト信用証明書の設定」
フィードバック