- はじめに
- Cisco Unified IP Phone の概要
- ネットワークに Cisco Unified IP Phone を 設置するための準備
- Cisco Unified IP Phone のセットアップ
- Cisco Unified IP Phone の設定値の設定
- 機能、テンプレート、サービス、およびユーザ の設定
- Cisco Unified IP Phone のカスタマイズ
- Cisco Unified IP Phone のモデル情報、 ステータス、および統計の表示
- Cisco Unified IP Phone のリモート モニタ
- トラブルシューティングおよびメンテナンス
- Web サイトによる ユーザへの情報提供
- 各言語ユーザのサポート
- 技術仕様
- 電話機の基本的な管理手順
- Cisco Unified IP Phone 6921、6941、 6945、6961 の 壁面取り付けキットの取り 付け方法
- Cisco Unified IP Phone 6921、6941、6945、 および 6961 のプロトコル別機能サポート
- 索引
Cisco Unified IP Phone 6921/6941/6945/6961 アドミニストレーション ガイド for Cisco Unified Communications Manager 8.5（SCCP および SIP）
偏向のない言語
この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
翻訳について
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
- Updated:
- 2017年5月28日
章のタイトル： Cisco Unified IP Phone の概要
Cisco Unified IP Phone の概要
Cisco Unified IP Phone 6921、6941、6945、および 6961 は、IP ネットワークでの音声通信を実現します。Cisco Unified IP Phone は、デジタル ビジネス フォンとほぼ同様に機能し、電話コールの発受信に加えて、ミュート、保留、転送、スピード ダイヤル、コール転送などの機能を使用できます。また、データ ネットワークに接続されるため、IP テレフォニー機能が拡張され、ネットワーク情報やサービス、およびカスタマイズ可能な機能やサービスにアクセスできるようになります。
Cisco Unified IP Phone は、他のネットワーク デバイスと同様、設定と管理が必要です。これらの電話機は、G.711a、G.711μ、G.729、G.729a、G.729ab、iLBC をエンコードし、G.711a、G.711μ、G.729、G.729a、G.729ab、および iLBC をデコードします。
•
「Cisco Unified IP Phone 6921、6941、6945、および 6961 について」
• 「Cisco Unified IP Phone 6921、6941、および 6961 でサポートされる機能」
• 「Cisco Unified IP Phone の設定および設置の概要」
• 「用語の違い」
Cisco Unified IP Phone 6921、6941、6945、および 6961 について
図 1-1 に、Cisco Unified IP Phone 6921 の主要コンポーネントを示します。
図 1-1 Cisco Unified IP Phone 6921
表 1-1 に、Cisco Unified IP Phone 6921 のボタンについて説明します。
図 1-2 に、Cisco Unified IP Phone 6941 および 6945 の主要コンポーネントを示します。
図 1-2 Cisco Unified IP Phone 6941 および 6945
表 1-2 に、Cisco Unified IP Phone 6941 および 6945 のボタンについて説明します。
図 1-3 に、Cisco Unified IP Phone 6961 の主要コンポーネントを示します。
図 1-3 Cisco Unified IP Phone 6961
表 1-3 に、Cisco Unified IP Phone 6961 のボタンについて説明します。
使用されるネットワーク プロトコル
Cisco Unified IP Phone は、音声通信に必須のいくつかの業界標準ネットワーク プロトコルとシスコ ネットワーク プロトコルをサポートしています。 表 1-4 では、Cisco Unified IP Phone 6921、6941、6945、および 6961 がサポートしているネットワーク プロトコルの概要を示します。
|
|
|
|
|---|---|---|
BootP は、特定の起動情報（自身の IP アドレスなど）を Cisco Unified IP Phone などのネットワーク デバイスが検出できるようにするものです。 |
||
CAST プロトコルを使用すると、IP 電話とその電話機の背後に関連付けられたアプリケーションが、リモート エンドポイントを検出して通信できます。Cisco Unified Communications Manager（Cisco Unified CM）やゲートウェイなどの従来のシグナリング コンポーネントを変更する必要はありません。CAST プロトコルを使用して、個々のハードウェア デバイスは関連するメディアと同期でき、PC アプリケーションは PC をビデオ リソースとして使用することで、ビデオ非対応の電話機を拡張してビデオ対応にすることができます。 |
||
CDP は、シスコの製造するすべての装置で動作するデバイス検出プロトコルです。 デバイスは、CDP を使用して自身の存在をネットワーク内の他のデバイスにアドバタイズし、他のデバイスの情報を受信することができます。 |
Cisco Unified IP Phone では、補助 VLAN ID、ポートごとの電源管理の詳細情報、Quality of Service（QoS）設定情報などの情報を、CDP を使用して Cisco Catalyst スイッチとやり取りしています。 |
|
DHCP は、IP アドレスを動的に確保して、ネットワーク デバイスに割り当てるものです。 DHCP を使用すると、IP Phone をネットワークに接続すれば、その電話機が機能するようになります。IP アドレスを手動で割り当てたり、ネットワーク パラメータを別途設定したりする必要はありません。 |
DHCP は、デフォルトで有効になっています。無効にした場合は、個々の電話機がある場所で、IP アドレス、サブネット マスク、ゲートウェイ、および TFTP サーバを手動で設定する必要があります。 シスコでは、DHCP のカスタム オプション 150 を使用することを推奨します。この方法では、TFTP サーバの IP アドレスをオプション値として設定します。サポートされているその他の DHCP 設定については、『 Cisco Unified Communications Manager System Guide 』の「 Dynamic Host Configuration Protocol 」と「 Cisco TFTP 」の章を参照してください。 （注） オプション 150 を使用できない場合、DHCP オプション 66 の使用を試みることができます。 |
|
Cisco Unified IP Phone では、XML サービスおよびトラブルシューティングに HTTP を使用します。 |
||
IEEE 802.1X 標準は、クライアント/サーバベースのアクセス コントロールと認証プロトコルを定義します。これにより、未承認のクライアントが一般にアクセス可能なポートから LAN に接続するのを制限します。 クライアントが認証されるまでは、802.1X アクセス コントロールによって、クライアントが接続されているポートを経由する Extensible Authentication Protocol over LAN（EAPOL）トラフィックのみが許可されます。認証が完了すると、標準トラフィックがポートを通過できます。 |
Cisco Unified IP Phone は、EAP-FAST、EAP-TLS、および EAP-MD5 の認証方式をサポートすることで、IEEE 802.1X 標準を実装します。 電話機で 802.1X 認証が有効になっている場合、PC ポートとボイス VLAN を無効にする必要があります。詳細については、「Cisco Unified IP Phone での 802.1X 認証のサポート」を参照してください。 |
|
IP を使用して通信するには、ネットワーク デバイスに対して、IP アドレス、サブネット、およびゲートウェイが割り当てられている必要があります。 IP アドレス、サブネット、およびゲートウェイの識別情報は、Dynamic Host Configuration Protocol（DHCP）を通じて Cisco Unified IP Phone を使用する場合は、自動的に割り当てられます。DHCP を使用しない場合は、個々の電話機がある場所で、これらのプロパティを手動で割り当てる必要があります。 |
||
LLDP は、CDP と同様の標準化されたネットワーク検出プロトコルで、一部のシスコ デバイスとサードパーティ製デバイスでサポートされています。 |
||
Link Layer Discovery Protocol-Media Endpoint Devices（LLDP-MED） |
Cisco Unified IP Phone は、次のような情報をやり取りするために、SW ポートで LLDP-MED をサポートします。 LLDP-MED サポートの詳細については、次の URL にあるホワイト ペーパー、『 LLDP-MED and Cisco Discovery Protocol 』を参照してください。 |
|
RTP は、データ ネットワークを通じて、インタラクティブな音声や映像などのリアルタイム データを転送するための標準プロトコルです。 |
Cisco Unified IP Phone では、RTP プロトコルを使用して、リアルタイム音声トラフィックを他の電話機やゲートウェイとやり取りします。 |
|
RTCP は RTP と連動して、RTP ストリーム上で QoS データ（ジッタ、遅延、ラウンドトリップ遅延など）を伝送します。 |
RTCP は、デフォルトでは無効になっていますが、Cisco Unified CM を使用して電話機ごとに有効にすることができます。 |
|
SIP は、IP を介したマルチメディア会議のための Internet Engineering Task Force（IETF; インターネット技術特別調査委員会）標準です。SIP は、RFC 3261 で規定されている ASCII ベースのアプリケーション レイヤの制御プロトコルで、このプロトコルを使用して、2 箇所以上のエンドポイント間でコールを確立、維持、および終了することができます。 |
他の VoIP プロトコルと同様に、SIP はシグナリングとセッション管理の機能をパケット テレフォニー ネットワークの内部で処理するように設計されています。シグナリングによって、ネットワーク境界を越えてコール情報を伝送することが可能になります。セッション管理によって、エンドツーエンド コールの属性を制御できます。 Cisco Unified IP Phone は、SIP または Skinny Client Control Protocol（SCCP）のどちらかを使用するように設定できます。電話機が IPv6 アドレス モードで動作している場合、Cisco Unified IP Phone は SIP プロトコルをサポートしません。 |
|
SCCP は、コール制御サーバとエンドポイント クライアント（IP Phone など）の間で通信を行うためのメッセージング セットを含んでいます。SCCP は、シスコシステムズ独自のものです。 |
Cisco Unified IP Phone 6921、6941、6945、および 6961 では、コール制御に SCCP バージョン 20 を使用します。 |
|
Secure Real-Time Transfer Protocol（SRTP; セキュア リアルタイム転送プロトコル） |
SRTP はリアルタイム転送プロトコル（RTP）の音声/ビデオ プロファイルを拡張したもので、RTP パケットと Real-Time Control Protocol（RTCP）パケットの整合性を確保し、2 つのエンドポイント間でのメディア パケットの認証、整合性、暗号化が行われるようにします。 |
|
Cisco Unified IP Phone では、Cisco Unified CM への接続、および XML サービスへのアクセスに TCP を使用します。 |
||
セキュリティが実装されている場合、Cisco Unified IP Phone を Cisco Unified CM にセキュアに登録する際に、TLS プロトコルが使用されます。 詳細については、『Cisco Unified Communications Manager Security Guide』を参照してください。 |
||
TFTP では、ネットワーク内に TFTP サーバが必要です。このサーバは、DHCP サーバで自動的に識別できます。DHCP サーバが指定する以外の TFTP サーバを電話機で使用する場合は、電話機の [ネットワークのセットアップ（Network Setup）] メニューを使用して、TFTP サーバの IP アドレスを手動で割り当てる必要があります。 詳細については、『 Cisco Unified Communications Manager System Guide 』の「 Cisco TFTP 」の章を参照してください。 |
||
Cisco Unified IP Phone 6921、6941、および 6961 でサポートされる機能
Cisco Unified IP Phone は、デジタル ビジネス フォンとほぼ同様に機能し、電話コールを発信および受信できます。Cisco Unified IP Phone は従来のテレフォニー機能に加えて、電話機をネットワーク デバイスとして管理およびモニタする機能も備えています。
• 「機能の概要」
• 「Cisco Unified IP Phone でのネットワーク パラメータの設定」
機能の概要
Cisco Unified IP Phone は、コール転送や転送、リダイヤル、スピード ダイヤル、会議コール、ボイス メッセージ システムへのアクセスなど、従来のテレフォニー機能を提供します。Cisco Unified IP Phone では、さらにその他の各種の機能も提供します。Cisco Unified IP Phone がサポートしているテレフォニー機能の概要およびそれらの機能の設定のヒントについては、「Cisco Unified IP Phone で使用可能なテレフォニー機能」を参照してください。
Cisco Unified IP Phone は、他のネットワーク デバイスと同様に、Cisco Unified CM および IP ネットワークの他の部分にアクセスできるように設定する必要があります。DHCP を使用すると、電話機上で設定する設定値が少なくなりますが、必要に応じて、IP アドレス、TFTP サーバ、およびサブネット 情報などを手動で設定することもできます。Cisco Unified IP Phone 上でネットワーク設定値を設定する手順については、「Cisco Unified IP Phone の設定値の設定」を参照してください。
Cisco Unified IP Phone は、IP ネットワーク上の他のサービスやデバイスと連携することで、高度な機能を提供できます。たとえば、Cisco Unified CM を社内の Lightweight Directory Access Protocol 3（LDAP3）標準ディレクトリと統合すると、ユーザが同僚の連絡先情報を IP Phone で直接検索できるようになります。XML を使用すると、天気予報、株価情報、商品相場などの Web ベースの情報にユーザがアクセスできるようになります。これらのサービスの設定については、「参加および直接転送ポリシー」および 「サービスのセットアップ」を参照してください。
さらに、Cisco Unified IP Phone はネットワーク デバイスであるため、詳細なステータス情報を IP Phone から直接取得することができます。この情報は、ユーザが IP Phone を使用しているときに生じた問題をトラブルシューティングするのに役立ちます。詳細については、「Cisco Unified IP Phone のモデル情報、ステータス、および統計の表示」を参照してください。
テレフォニー機能の設定
Cisco Unified IP Phone のその他の設定値は、Cisco Unified CM の管理ページで変更することができます。Cisco Unified CM の管理ページを使用して、電話機登録基準とコーリング サーチ スペースのセットアップ、社内ディレクトリとサービスの設定、電話ボタン テンプレートの修正などを行うことができます。詳細については、「Cisco Unified IP Phone で使用可能なテレフォニー機能」および Cisco Unified CM のマニュアルを参照してください。
Cisco Unified CM の管理ページの詳細については、Cisco Unified CM のマニュアル（『 Cisco Unified Communications Manager Administration Guide 』など）を参照してください。また、このページで参照できる状況依存ヘルプも参考情報として利用できます。
Cisco Unified CM のマニュアルには、次の Web サイトでアクセスできます。
http://www.cisco.com/en/US/products/sw/voicesw/ps556/tsd_products_support_series_home.html
Cisco Unified Communications Manager Business Edition のマニュアルには、次の Web サイトでアクセスできます。
http://www.cisco.com/en/US/products/ps7273/tsd_products_support_series_home.html
Cisco Unified IP Phone でのネットワーク パラメータの設定
DHCP、TFTP、IP の設定値などのパラメータは、電話機で設定できます。また、現在のコールに関する統計情報や、ファームウェアのバージョンも電話機で取得できます。
電話機で機能を設定し、統計情報を表示する方法については、「Cisco Unified IP Phone の設定値の設定」および「Cisco Unified IP Phone のモデル情報、ステータス、および統計の表示」を参照してください。
ユーザへの機能情報の提供
システム管理者は、多くの場合、ネットワーク内や社内の Cisco Unified IP Phone ユーザの主な情報源になります。機能や手順について確実に最新の情報を伝えるために、Cisco Unified IP Phone の Web サイトにある Cisco Unified IP Phone のマニュアルをよく読んでおいてください。
http://www.cisco.com/en/US/products/ps10326/tsd_products_support_series_home.html
このサイトから、クイック リファレンスを含む各種のユーザ ガイドにアクセスできます。
重要なのは、マニュアルを提供することのほかに、使用可能な Cisco Unified IP Phone の機能を伝えること（企業やネットワーク独自の機能を含む）、およびそれらの機能にアクセスし、必要に応じてカスタマイズする方法を教えることです。
システム管理者が電話機のユーザに提供する必要のある重要な情報の要約については、 付録 A「Web サイトによるユーザへの情報提供」 を参照してください。
Cisco Unified IP Phone のセキュリティ機能について
Cisco Unified CM システムにセキュリティを実装すると、電話機および Cisco Unified CM サーバの ID 盗用や、データ、コール シグナリング、メディア ストリームの改ざんを防止できます。
こうした脅威を軽減するために、Cisco IP テレフォニー ネットワークは電話機とサーバ間にセキュアな通信ストリーミングを確立して管理し、ファイルが電話機に転送される前にファイルにデジタル署名を施し、Cisco Unified IP Phone 間のメディア ストリームとコール シグナリングを暗号化します。
Cisco Unified IP Phone 6921、6941、および 6961 は電話セキュリティ プロファイルを使用して、デバイスがセキュリティ保護または暗号化の対象となるかどうかを定義します。電話セキュリティ プロファイルの電話機への適用については、『Cisco Unified Communications Manager Security Guide』を参照してください。
Cisco Unified CM の管理ページでセキュリティ関連の設定を行うと、電話機の設定ファイルに機密情報が保存されます。設定ファイルのプライバシーを確保するには、そのファイルを暗号化用に設定する必要があります。詳細については、『Cisco Unified Communications Manager Security Guide』の「Configuring Encrypted Phone Configuration Files」の章を参照してください。
表 1-5 に、このマニュアルおよびその他のドキュメントでのセキュリティに関する追加情報の参照先を示します。
|
|
|
|---|---|
セットアップ、設定、およびトラブルシューティング情報を含む、Cisco Unified CM および Cisco Unified IP Phone 向けのセキュリティの説明 |
『Troubleshooting Guide for Cisco Unified Communications Manager』を参照 |
• |
|
セキュリティが実装されているときの電話機での [TFTP サーバ 1（TFTP Server 1）] または [TFTP サーバ 2（TFTP Server 2）] オプションの変更 |
|
電話機の [デバイス設定（Device Configuration）] メニューからアクセスする [セキュリティ設定（Security Configuration）] メニューの項目 |
|
電話機の [設定（Settings）] メニューからアクセスする [セキュリティ設定（Security Configuration）] メニューの項目 |
|
• • |
|
| • |
Cisco Unified CM をサポートしているすべての Cisco Unified IP Phone は、セキュリティ プロファイルを使用します。このプロファイルは、電話機がセキュリティ保護の対象になるかどうかを定義するものです。
セキュリティ プロファイルの設定、および電話機へのプロファイルの適用については、『 Cisco Unified Communications Manager Security Guide 』を参照してください。
サポートされているセキュリティ機能の概要
表 1-6 は、Cisco Unified IP Phone 6921、6941、および 6961 がサポートしているセキュリティ機能の概要を示します。これらの機能と Cisco Unified CM および Cisco Unified IP Phone のセキュリティの詳細については、『Cisco Unified Communications Manager Security Guide』を参照してください。
電話機の現在のセキュリティ設定を確認するには、[アプリケーション（Applications）] > [管理者設定（Admin Settings）] > [セキュリティのセットアップ（Security Setup）] を選択します。詳細については、「[セキュリティ設定（Security Configuration）] メニュー」を参照してください。
（注） ほとんどのセキュリティ機能は、電話機に Certificate Trust List（CTL; 証明書信頼リスト）がインストールされている場合にだけ使用できます。CTL の詳細については、『Cisco Unified Communications Manager Security Guide』の「Configuring the Cisco CTL Client」の章を参照してください。
|
|
|
|---|---|
署名付きバイナリ ファイル（.sgn 拡張子）によって、ファームウェア イメージが電話機へのロード前に改ざんされることを防止します。イメージが改ざんされると、電話機は認証プロセスに失敗し、新しいイメージを拒否します。 |
|
各 Cisco Unified IP Phone は、デバイス認証に一意の証明書を必要とします。電話機には Manufacturing Installed Certificate（MIC; 製造元でインストールされる証明書）が内蔵されていますが、セキュリティをさらに高めるには、Cisco Unified CM の管理ページで、Certificate Authority Proxy Function（CAPF）を使用して証明書をインストールするよう指定します。あるいは、電話機の [セキュリティ設定（Security Configuration）] メニューから Locally Significant Certificate（LSC; ローカルで有効な証明書）をインストールします。詳細については、「Cisco Unified IP Phone のセキュリティの設定」を参照してください。 |
|
Cisco Unified CM サーバと電話機の間で、各エンティティが他方のエンティティの証明書を受け入れるときに行われます。電話機と Cisco Unified CM の間でセキュアな接続を確立するかどうかを判別し、必要に応じて TLS プロトコルを使用してエンティティ間にセキュアなシグナリング パスを作成します。Cisco Unified CM は、電話機が Cisco Unified CM によって認証できるまで、それらの電話機を登録しません。 |
|
電話機がダウンロードするデジタル署名ファイルを検証します。ファイルの作成後、ファイルの改ざんが発生しないように、電話機でシグニチャを検証します。認証できないファイルは、電話機のフラッシュ メモリに書き込まれません。電話機はこのようなファイルを拒否し、処理を続行しません。 |
|
各 Cisco Unified IP Phone には、固有の Manufacturing Installed Certificate（MIC; 製造元でインストールされる証明書）が内蔵されており、デバイス認証に使用されます。MIC は電話機の ID の永続的かつ唯一の証明で、Cisco Unified CM はこれを使用して電話機を認証できます。 |
|
セキュリティ目的で SRST リファレンスを設定してから、Cisco Unified CM の管理ページで従属デバイスをリセットすると、TFTP サーバは電話機の cnf.xml ファイルに SRST 証明書を追加し、そのファイルを電話機に送信します。その後、セキュアな電話機は TLS 接続を使用して、SRST 対応ルータと相互に対話します。 |
|
SRTP を使用して、サポートされるデバイス間のメディア ストリームがセキュアであることを証明し、意図したデバイスのみがデータを受け取り、読み取れるようにします。デバイスのメディア マスターのキー ペアの作成、デバイスへのキーの配布、キーが転送される間のキーの配布のセキュリティの確保などが含まれます。 |
|
デバイスと Cisco Unified CM サーバの間で送信されるすべての SCCP シグナリング メッセージが暗号化されるようにします。 |
|
電話機に非常に高い処理負荷がかかる、証明書生成手順の一部を実装します。また、キーの生成および証明書のインストールのために電話機と対話します。電話機の代わりに、お客様指定の認証局に証明書を要求するよう CAPF を設定できます。または、ローカルで証明書を生成するように CAPF を設定することもできます。 |
|
電話機がセキュリティ保護または暗号化の対象になるかどうかを定義します。詳細については、「セキュリティ プロファイルについて」を参照してください。 |
|
電話機 Web ページに対するアクセスを禁止できます。この Web ページには、電話機に関する各種の動作統計情報が表示されます。「Web ページへのアクセスの無効化および有効化」を参照してください。 |
|
Cisco Unified CM の管理ページから制御する追加セキュリティ オプション。 （注） 電話機の [セキュリティ設定（Security Configuration）] メニューを表示すると、[PC ポートを無効にする（PC Port Disabled）]、[GARP を使う（GARP Enabled）]、[ボイス VLAN を使う（Voice VLAN enabled）] の各オプションの現在の設定を確認できます。詳細については、「[セキュリティ設定（Security Configuration）] メニュー」を参照してください。 |
|
Cisco Unified IP Phone は 802.1X 認証を使用して、ネットワークへのアクセスの要求およびネットワーク アクセスができます。詳細については、「Cisco Unified IP Phone での 802.1X 認証のサポート」 を参照してください。 |
セキュリティ プロファイルについて
Cisco Unified CM をサポートしているすべての Cisco Unified IP Phone は、セキュリティ プロファイルを使用します。このプロファイルは、電話機がセキュリティ保護または暗号化の対象になるかどうかを定義するものです。セキュリティ プロファイルの設定、および電話機へのプロファイルの適用については、『 Cisco Unified Communications Manager Security Guide 』を参照してください。
電話機に設定されているセキュリティ モードを確認するには、[セキュリティ設定（Security Configuration）] メニューの [セキュリティ モード（Security Mode）] の設定を表示します。詳細については、「[セキュリティ設定（Security Configuration）] メニュー」を参照してください。
暗号化されたコールの識別
電話機にセキュリティが実装されている場合、その電話機の画面のアイコンによって、暗号化されたコールを識別できます。コールの開始時にセキュリティ トーンが再生される場合は、接続された電話がセキュアで保護されているかどうかも判断できます。
セキュアなコールでは、すべてのコール シグナリングとメディア ストリームが暗号化されます。暗号化されたコールはコールの整合性とプライバシーを提供することで、高レベルのセキュリティを提供します。進行中のコールが暗号化されると、電話機の LCD 画面内の通話時間タイマーの右にあるコール進捗アイコンが鍵のアイコン（
）に変わります。
コールが PSTN などの非 IP コール レッグを経由してルーティングされる場合、コールが IP ネットワーク内で暗号化されており、鍵のアイコンが関連付けられていても、そのコールはセキュアではないことがあります。
セキュアなコールではコールの開始時にセキュリティ トーンが再生され、接続先の電話機も暗号化された音声とビデオ（ビデオが含まれる場合）を送受信していることを示します。お使いの電話機が保護されていない電話機に接続されると、セキュリティ トーンは再生されません。
（注） セキュリティ保護されたコールは、2 台の電話機間の接続に対してのみサポートされます。セキュリティ保護されたコールが設定されていると、電話会議、共有回線、Cisco エクステンション モビリティ、回線をまたいで参加（Join Across Lines）など一部の機能を使用できません。
セキュアな会議コールの確立および識別
セキュアな会議コールを開始し、参加者のセキュリティ レベルをモニタすることができます。セキュアな会議コールは、次のプロセスに従って確立されます。
2. Cisco Unified CM が、コールにセキュアな会議ブリッジを割り当てます。
3. 参加者が追加されると、Cisco Unified CM は、各電話機のセキュリティ モードを検証し、セキュアな会議のレベルを維持します。
4. 電話機に会議コールのセキュリティ レベルが表示されます。セキュアな会議では、電話機の画面の [会議（Conference）] の右側に が表示されます。
（注） 参加者の電話機のセキュリティ モードおよびセキュアな会議ブリッジの可用性によっては、会議コールのセキュリティ レベルに影響する連携動作と制限事項があります。このような連携動作については、表 1-7 および表 1-8 を参照してください。
保護されたコールの確立と識別
お使いの電話機と相手側の電話機が保護されたコール用に設定されている場合、保護されたコールが確立されます。相手側の電話機は、同じ Cisco IP ネットワーク内にあっても、Cisco IP ネットワーク以外のネットワークにあってもかまいません。保護されたコールは、2 台の電話機の間でのみ確立できます。会議コールや、複数回線を使用するその他のコールはサポートされません。
1. ユーザが保護された電話機（保護されたセキュリティ モード）からコールを開始します
2. 電話機の画面に アイコン（暗号化済み）が表示されます。このアイコンは、電話機がセキュアな（暗号化された）コール用に設定されていることを示しますが、接続先の電話機も保護されていることを意味するわけではありません。
3. 保護された他の電話機にコールが接続されると、セキュリティ トーンが再生され、通話の両側が暗号化および保護されていることを示します。保護されていない電話機にコールが接続された場合、セキュア トーンは再生されません。
（注） 保護されたコールは 2 台の電話機間の通話に対してサポートされます。保護されたコールが設定されていると、電話会議、共有回線、Cisco エクステンション モビリティ、回線をまたいで参加（Join Across Lines）など一部の機能を使用できません。
コール セキュリティの連携動作と制限事項
Cisco Unified CM は、会議の確立時に電話機のセキュリティ ステータスを確認し、会議のセキュリティ表示を変更するか、またはコールの確立をブロックしてシステムの整合性とセキュリティを維持します。 表 1-7 は、割り込みの使用時にコールのセキュリティ レベルに適用される変更内容を示しています。
|
|
|
|
|
|---|---|---|---|
表 1-8 は、発信側（会議開催者）の電話機のセキュリティ レベル、参加者のセキュリティ レベル、およびセキュアな会議ブリッジの可用性に応じて会議のセキュリティ レベルに適用される変更内容を示しています。
|
|
|
|
|
|---|---|---|---|
Cisco Unified IP Phone での 802.1X 認証のサポート
ここでは、Cisco Unified IP Phone での 802.1X のサポートについて説明します。
• 「概要」
概要
Cisco Unified IP Phone と Cisco Catalyst スイッチは、従来から Cisco Discovery Protocol（CDP）を使用して相互を識別し、VLAN 割り当てやインライン パワー要件などのパラメータを特定していました。ただし、CDP はローカルに接続された PC の識別には使用されません。このため Cisco Unified IP Phone は、IP 電話にローカルに接続された PC からの EAPOL メッセージが LAN スイッチの 802.1X オーセンティケータを通過できるように、EAPOL パススルー メカニズムを備えています。これにより、IP 電話はオーセンティケータとして機能しなくなりますが、LAN スイッチはネットワークにアクセスする前にデータ エンドポイントを認証することができます。
Cisco Unified IP Phone は EAPOL パススルー メカニズムと連動して、プロキシ EAPOL ログオフ メカニズムを提供します。ローカルに接続された PC が IP 電話から切断されても、LAN スイッチと IP 電話間のリンクは維持されるので、LAN スイッチは物理リンクの障害を認識しません。ネットワークの整合性が損なわれるのを防ぐため、IP 電話はダウンストリーム PC に代わって EAPOL ログオフ メッセージをスイッチに送信します。これにより、LAN スイッチはダウンストリーム PC の認証エントリをクリアします。
Cisco Unified IP Phone は、EAPOL パススルー メカニズムに加えて 802.1X サプリカントも備えています。このサプリカントを使用して、ネットワーク管理者は IP 電話と LAN スイッチ ポートの接続を制御できます。電話機の 802.1X サプリカントの現行リリースでは、ネットワーク認証に EAP-FAST、EAP-TLS、および EAP-MD5 オプションを使用します。
必要なネットワーク コンポーネント
Cisco Unified IP Phone での 802.1X 認証のサポートには、次のようなコンポーネントが必要です。
• Cisco Unified IP Phone：この電話機は 802.1X サプリカント として機能し、ネットワークへのアクセス要求を開始します。
• Cisco Secure Access Control Server（ACS）（またはその他のサードパーティ製認証サーバ）：認証サーバと電話機の両方に、電話機の認証に使用される共有シークレットが設定されている必要があります。
• Cisco Catalyst スイッチ（またはその他のサードパーティ製スイッチ）：スイッチは オーセンティケータ として機能し、電話機と認証サーバ間でメッセージ渡すことができるよう、802.1X をサポートしている必要があります。メッセージのやり取りが完了すると、スイッチは電話機のネットワークへのアクセスを許可または拒否します。
ベスト プラクティス：要件と推奨事項
• 802.1X 認証の有効化：802.1X 標準を使用して Cisco Unified IP Phone を認証するには、電話機で 802.1X を有効にする前に、その他のコンポーネントを正しく設定しておく必要があります。詳細については、「[802.1X 認証（802.1X Authentication）] および [802.1X 認証ステータス（802.1X Authentication Status）]」を参照してください。
• PC ポートの設定：802.1X 標準では VLAN の使用が考慮されないため、特定のスイッチ ポートに対してデバイスを 1 つだけ認証することを推奨します。ただし、複数ドメインの認証をサポートしているスイッチもあります（Cisco Catalyst スイッチなど）。スイッチの設定により、PC を電話機の PC ポートに接続できるかどうかが決定されます。
– 有効：複数ドメインの認証をサポートするスイッチを使用している場合、PC ポートを有効化し、そのポートに PC を接続できます。この場合、スイッチと接続先 PC 間の認証情報の交換をモニタするために、Cisco Unified IP Phone はプロキシ EAPOL ログオフをサポートします。Cisco Catalyst スイッチでの IEEE 802.1X サポートの詳細については、次の URL にある Cisco Catalyst スイッチのコンフィギュレーション ガイドを参照してください。
http://www.cisco.com/en/US/products/hw/switches/ps708/tsd_products_support_series_home.html
– 無効：スイッチが同一ポート上の複数の 802.1X 対応デバイスをサポートしていない場合、802.1X 認証を有効化するときに PC ポートを無効にする必要があります。詳細については、「[セキュリティ設定（Security Configuration）] メニュー」を参照してください。PC ポートを無効化せずに PC を接続しようとすると、スイッチは電話機および PC へのネットワーク アクセスを拒否します。
• ボイス VLAN の設定：802.1X 標準では VLAN が考慮されないため、ボイス VLAN の設定はスイッチのサポートに基づいて行う必要があります。
– 有効：複数ドメインの認証をサポートするスイッチを使用している場合は、ボイス VLAN を引き続き使用できます。
– 無効：スイッチが複数ドメインの認証をサポートしていない場合は、ボイス VLAN を無効にし、ネイティブ VLAN へのポートの割り当てを検討します。詳細については、「[セキュリティ設定（Security Configuration）] メニュー」を参照してください。
• MD5 共有シークレットの入力：電話機で 802.1X 認証を無効にするか、工場出荷時の状態にリセットすると、以前に設定された MD5 共有シークレットは削除されます。詳細については、「[802.1X 認証（802.1X Authentication）] および [802.1X 認証ステータス（802.1X Authentication Status）]」を参照してください。
セキュリティ上の制約事項
電話機に暗号化が設定されていない場合、その電話機を使用して暗号化されたコールに割り込むことはできません。この場合、割り込みに失敗すると、ユーザが割り込みを開始した電話機でリオーダー トーン（ファースト ビジー トーン）が再生されます。
割り込みの開始側の電話機に暗号化が設定されている場合、割り込みの開始側は暗号化された電話機からセキュアでないコールに割り込むことができます。割り込みが発生すると、Cisco Unified CM はそのコールをセキュアでないコールに分類します。
割り込みの開始側の電話機に暗号化が設定されている場合、割り込みの開始側は暗号化されたコールに割り込むことができ、電話機はそのコールが暗号化されていることを示します。
Cisco Unified IP Phone の設定および設置の概要
新しい IP テレフォニー システムを導入するときは、システム管理者とネットワーク管理者がいくつかの初期設定作業を実施して、ネットワークを IP テレフォニー サービス用に準備する必要があります。Cisco IP テレフォニー ネットワークのセットアップと設定のチェックリストについては、『 Cisco Unified Communications Manager System Guide 』の「 System Configuration Overview 」の章を参照してください。
IP テレフォニー システムをセットアップし、システム全体にわたる機能を Cisco Unified CM で設定した後に、IP Phone をシステムに追加できます。
Cisco Unified IP Phone をネットワークに追加する手順の概要については、次の各トピックで説明します。
• 「Cisco Unified CM での Cisco Unified IP Phone の設定」
• 「Cisco Unified IP Phone の設置」
Cisco Unified CM での Cisco Unified IP Phone の設定
電話機を Cisco Unified CM データベースに追加するには、次の方法を利用できます。
• Bulk Administration Tool（BAT; 一括管理ツール）
• BAT と Tool for Auto-Registered Phones Support（TAPS）
これらの方法の詳細については、「Cisco Unified CM データベースへの電話機の追加」を参照してください。
Cisco Unified CM で電話機を設定する方法の詳細については、次の資料を参照してください。
• 「 Cisco Unified IP Phone 」：『 Cisco Unified Communications Manager System Guide 』
• 「 Cisco Unified IP Phone Configuration 」：『Cisco Unified Communications Manager Administration Guide』
• 「 Autoregistration Configuration 」：『Cisco Unified Communications Manager Administration Guide』
Cisco Unified CM での Cisco Unified IP Phone 6921、6941、6945、および 6961 の設定に関するチェックリスト
表 1-9 に、Cisco Unified CM の管理ページで Cisco Unified IP Phone 6921、6941、6945、および 6961 を設定する作業について、概要およびチェックリストを示します。このリストは、推奨する順序に従い、電話機の設定プロセスを解説しています。一部の作業は、システムおよびユーザのニーズによっては省略できます。手順および内容の詳細については、リストに示した資料を参照してください。
|
|
|
|
|---|---|---|
| • • • • 電話機をセットアップするための設定要件のリストを作成します。 個々の電話機を設定する前に実施する必要のある、電話ボタン テンプレートやソフトキー テンプレートなどの前提的な設定作業を特定します。 |
詳細については、『 Cisco Unified Communications Manager System Guide 』の「 Cisco Unified IP Phones 」の章を参照してください。 「Cisco Unified IP Phone で使用可能なテレフォニー機能」を参照してください。 |
|
詳細については、『 Cisco Communications Manager Administration Guide 』の「 License Unit Report 」の章を参照してください。 |
||
| 回線ボタン、スピード ダイヤル ボタン、サービス URL ボタンの番号を変更したり、プライバシー ボタンを追加して、ユーザ ニーズに対応します。 |
詳細については、『 Cisco Communications Manager Administration Guide 』の「 Phone Button Template Configuration 」の章を参照してください。 「電話ボタン テンプレートの変更」を参照してください。 |
|
[電話の設定（Phone Configuration）] ウィンドウの必須フィールドに値を入力して、電話機を追加および設定します。必須フィールドは、フィールド名の横にアスタリスク（*）を付けて示されています（たとえば、MAC アドレスやデバイス プール）。 |
詳細については、『 Cisco Communications Manager Administration Guide 』の「 Cisco Unified IP Phone Configuration 」の章を参照してください。 プロダクト固有の設定については、[電話の設定（Phone Configuration）] ウィンドウで [?] ボタンのヘルプを参照してください。 」の章を参照してください。 |
|
[電話番号の設定（Directory Number Configuration）] ウィンドウの必須フィールドに値を入力して、電話機に電話番号（回線）を追加し、設定します。必須フィールドは、フィールド名の横にアスタリスク（*）を付けて示されています（たとえば、電話番号やプレゼンス グループ）。 |
詳細については、『 Cisco Unified Communications Manager Administration Guide 』の「 Directory Number Configuration 」の章を参照してください。 「Cisco Unified IP Phone で使用可能なテレフォニー機能」を参照してください。 |
|
詳細については、『 Cisco Unified Communications Manager Administration Guide 』の「 Softkey Template Configuration 」の章を参照してください。 詳細については、『 Cisco Unified Communications Manager Administration Guide 』の「 Cisco Unified IP Phone Configuration 」の章を参照してください。 |
||
スピード ダイヤル ボタンを設定し、スピード ダイヤル番号を割り当てます（オプション）。 ユーザは、 Cisco Unified CM ユーザ オプション を使用することで、スピード ダイヤルの設定値を電話機上で変更できます。 |
詳細については、『 Cisco Unified Communications Manager Administration Guide 』の「 Cisco Unified IP Phone Configuration 」の章を参照してください。 |
|
| を使用することで、サービスを電話機上で追加または変更できます。 | 詳細については、『 Cisco Communications Manager Administration Guide 』 の「 IP Phone Services Configuration 」を参照してください。 |
|
詳細については、『 Cisco Unified Communications Manager Administration Guide 』の「 Cisco Unified IP Phone Configuration 」の章を参照してください。 |
||
必須フィールドを設定して、ユーザ情報を追加します。必須フィールドは、フィールド名の横にアスタリスク（*）を付けて示されています（たとえば、ユーザ ID や姓）。 （注） パスワード（ユーザ オプション Web ページ用）と PIN（Cisco エクステンション モビリティまたはパーソナル ディレクトリ用）を割り当てます。 |
詳細については、『 Cisco Unified Communications Manager Administration Guide 』の「 End User Configuration 」の章を参照してください。 （注） Lightweight Directory Access Protocol（LDAP）ディレクトリを使用してユーザ情報を保存している場合、既存の LDAP ディレクトリを使用するように、Cisco Unified Communications を設定することができます。詳細については、「社内ディレクトリの設定」を参照してください。[LDAP サーバからの同期を有効にする（Enable Synchronization from the LDAP Server）] フィールドを有効にした後は、Cisco Unified CM の管理ページから別のユーザを追加できなくなります。 」の章を参照してください。 |
|
| ユーザ グループ内のすべてのユーザに適用される、共通の権限のリストをユーザに割り当てます。管理者は、ユーザ グループ、および権限を管理することによって、システム ユーザのアクセス レベル（つまり、セキュリティのレベル）を制御できます。 （注） エンド ユーザが Cisco Unified CM ユーザ オプションにアクセスするには、ユーザを標準 CCM エンド ユーザ グループに追加する必要があります。 |
『 Cisco Unified Communications Manager Administration Guide 』の「 End User Configuration 」および「 User Group Configuration 」の章を参照してください。 |
|
| コールの転送、スピード ダイヤル番号やサービスの追加などについて、ユーザが電話機を制御できるようにします。 （注） 電話機の中には、会議室にある電話機など、ユーザが関連付けられないものもあります。 |
詳細については、『 Cisco Unified Communications Manager Administration Guide 』の「 End User Configuration 」の章を参照してください。 |
Cisco Unified IP Phone の設置
Cisco Unified CM データベースに電話機を追加した後は、電話機を設置できる状態になります。電話機は、管理者（または電話機のユーザ）がユーザの作業場所に設置します。電話機のフットスタンド、ハンドセット、ケーブル、およびその他のアクセサリを接続する方法は、Cisco.com Web サイトにある『Cisco Unified IP Phone Installation Guide』に記載されています。
（注） 電話機は、新品の場合でも、設置する前に最新のファームウェア イメージにアップグレードしてください。アップグレードについては、次の URL で対象の電話機の Readme ファイルを参照してください。
http://www.cisco.com/kobayashi/sw-center/index.shtml
電話機をネットワークに接続すると、電話機の起動プロセスが開始され、電話機が Cisco Unified CM に登録されます。電話機の設置を完了するには、DHCP サービスを有効にするかどうかに応じて、電話機上でネットワーク設定値を設定します。
自動登録を使用した場合は、電話機をユーザに関連付ける、ボタン テーブルや電話番号を変更するなど、電話機の特定の設定情報をアップデートする必要があります。
Cisco Unified IP Phone 6921、6941、および 6961 の設置に関するチェックリスト
表 1-10 に、Cisco Unified IP Phone 6921、6941、および 6961 を設置する作業について、概要およびチェックリストを示します。このリストは、推奨する順序に従い、電話機の設置プロセスを解説しています。一部の作業は、システムおよびユーザのニーズによっては省略できます。手順および内容の詳細については、リストに示した資料を参照してください。
|
|
|
|
|---|---|---|
「Cisco Unified IP Phone への電力供給」を参照してください。 |
||
「Cisco Unified IP Phone の設置」を参照してください。 「フットスタンド」を参照してください。 |
||
「電話機の起動プロセスの確認」を参照してください。 |
||
電話上でネットワーク設定値を設定する場合、DHCP を使用するか、手動で IP アドレスを入力して、電話機の IP アドレスを設定します。 DHCP を使用する場合：DHCP を有効にし、DHCP サーバによって Cisco Unified IP Phone に自動的に IP アドレスを割り当て、電話機に TFTP サーバを通知するには、[アプリケーション（Applications）] > [管理者設定（Administrator Settings）] > [ネットワークのセットアップ（Network Setup）] > [IPv4 のセットアップ（IPv4 Setup）] を選択します。 • • DHCP を使用しない場合：IP アドレス、サブネット マスク、TFTP サーバ、およびデフォルト ルータを電話機上でローカルに設定する必要があります。これには、[アプリケーション（Applications）] > [管理者設定（Administrator Settings）] > [ネットワークのセットアップ（Network Setup）] > [IPv4 のセットアップ（IPv4 Setup）] を選択します。 DHCP を無効にして、IP アドレスを手動で設定する場合： a. e. また、[アプリケーション（Application）] > [管理者設定（Administrator Settings）] > [ネットワークの設定（Network Configuration）] を選択し、電話機が属するドメイン名も入力する必要があります。 |
「起動時のネットワーク設定値の設定」を参照してください。 「[ネットワークのセットアップ（Network Setup）] メニュー」を参照してください。 |
|
「Cisco Unified IP Phone のセキュリティの設定」を参照してください。 |
||
詳細については、『 Cisco Unified IP Phone 6921, 6941, and 6961 User Guide for Cisco Unified Communications Manager 8.5 』を参照してください。 |
||
付録 A「Web サイトによるユーザへの情報提供」 を参照してください。 |
用語の違い
表 1-11 は、次の各マニュアルで使用される用語の重要な違いを示します。
• 『 Cisco Unified IP Phone 6921, 6941, and 6961 User Guide for Cisco Unified Communications Manager 8.5 (SCCP and SIP) 』
• 『 Cisco Unified IP Phone 6921/6941/6945/6961 アドミニストレーション ガイド for Cisco Unified Communications Manager 8.5（SCCP および SIP） 』
• 『Cisco Unified Communications Manager Administration Guide』
• 『Cisco Unified Communications Manager System Guide』
|
|
|
|---|---|
フィードバック