Mejoras De Seguridad Para La Red Del Teléfono - Cisco 7800 Serie Guía De Administración

Mejoras de seguridad para la red del teléfono
Como alternativa, puede iniciar la instalación de un LSC desde el menú de configuración de seguridad del
teléfono. Este menú permite actualizar o eliminar un LSC.
Los teléfonos IP de Cisco serie 7800 cumplen con el estándar federal de procesamiento de información (FIPS).
Para que funcione correctamente, el modo FIPS requiere un tamaño de clave RSA de 2048 bits o mayor. Si
el certificado de servidor RSA no es de 2048 bits o superior, el teléfono no se registrará con Cisco Unified
Communications Manager y se muestra Fallo al registrar el teléfono. El tamaño de
clave de certificado que no cumple con FIPS se muestra en el teléfono.
No puede utilizar las claves privadas (LSC o MIC) en el modo FIPS.
Si el teléfono tiene un LSC que sea menor que 2048 bits, deberá actualizar el tamaño de clave LSC a 2048
bits como mínimo antes de activar FIPS.
Temas relacionados
Mejoras de seguridad para la red del teléfono
Puede activar Cisco Unified Communications Manager 11.5 (1) y 12.0(1) para que funcione en un entorno
de seguridad mejorado. Con estas mejoras, la red del teléfono funciona en un conjunto de controles estrictos
de administración de riesgos y seguridad para protegerle a usted y a sus usuarios.
Cisco Unified Communications Manager 12.5(1) no es compatible con un entorno de seguridad mejorado.
Desactive FIPS antes de actualizar a Cisco Unified Communications Manager 12.5(1) o su TFTP y demás
servicios no funcionarán correctamente.
El entorno de seguridad mejorado incluye las siguientes funciones:
• Autenticación de búsqueda de contactos.
• TCP como protocolo predeterminado para el inicio de sesión remoto de auditoría.
• Modo FIPS.
• Una política de credenciales mejorada.
• Compatibilidad con la familia de SHA-2 de hash para firmas digitales.
• Compatibilidad con un tamaño de clave RSA de 512 y 4096 bits.
Para obtener información adicional sobre la seguridad, consulte lo siguiente:
• Información general de seguridad del teléfono IP serie 7800 y 8800 de
• Guía de seguridad de Cisco Unified Communications
Guía de administración de los teléfonos IP serie 7800 de Cisco para Cisco Unified Communications Manager
78
Cisco Unified Communications Manager
Configuración de un certificado significativo
en/us/products/collaboration-endpoints/unified-ip-phone-8800-series/white-paper-listing.html)
unified-communications/unified-communications-manager-callmanager/
products-maintenance-guides-list.html)
Administración del teléfono IP de Cisco
Documentación, en la página xv
local, en la página 83
Manager(https://www.cisco.com/c/en/us/support/
Cisco(https://www.cisco.com/c/