Cisco 7800 Serie Guía De Administración página 97

Administración del teléfono IP de Cisco
Función
Certificado instalado en fábrica
Referencia SRST segura
Cifrado de medios
Función proxy de entidad emisora de certificados
(CAPF)
Perfiles de seguridad
Archivos de configuración cifrados
Desactivación opcional de la función de servidor web
de un teléfono
Guía de administración de los teléfonos IP serie 7800 de Cisco para Cisco Unified Communications Manager
Características de seguridad admitidas
Descripción
Cada teléfono IP de Cisco contiene un certificado
instalado en fábrica (MIC) que se usa para la
autenticación del dispositivo. El MIC es una prueba
de identidad única permanente del teléfono y permite
a Cisco Unified Communications Manager
autenticarlo.
Después de configurar una referencia SRST para la
seguridad y, posteriormente, restablecer los
dispositivos dependientes en Cisco Unified
Communications Manager Administration, el servidor
TFTP agrega el certificado SRST al archivo cnf.xml
del teléfono y envía este archivo al teléfono. A
continuación, un teléfono seguro usa una conexión
TLS para interactuar con el router SRST.
Usa SRTP para garantizar que los flujos de medios
entre los dispositivos admitidos sean seguros y que
solo el dispositivo previsto reciba y lea los datos.
Incluye la creación de un par de claves maestras de
medios para los dispositivos, la entrega de las claves
a los dispositivos y la seguridad necesaria en la
entrega de las claves mientras estas se transportan.
Implementa partes del procedimiento de generación
del certificado que consumen demasiados recursos
para el teléfono e interactúa con el teléfono para
generar la clave e instalar el certificado. La función
CAPF se puede configurar para que solicite
certificados de autoridades emisoras especificadas por
el cliente en nombre del teléfono, o bien se puede
configurar para que genere los certificados de forma
local.
Define si el teléfono no es seguro o si está cifrado.
Permite garantizar la privacidad de los archivos de
configuración del teléfono.
Es posible impedir el acceso a la página web de un
teléfono, donde se muestran diversas estadísticas de
funcionamiento de este.
81