Cisco Cisco IP Phone 8841 Betriebsanweisung
C A P Í T U L O
10
Seguridad del teléfono IP de Cisco
•
Características de seguridad admitidas
Las funciones de seguridad protegen contra muchas amenazas, como las relacionadas con la identidad del
teléfono y con los datos. Estas funciones establecen y mantienen secuencias de comunicación autenticadas
entre el teléfono y el servidor de Cisco Unified Communications Manager y garantizan que el teléfono use
solo archivos firmados digitalmente.
teléfono y con los datos. Estas funciones establecen y mantienen secuencias de comunicación autenticadas
entre el teléfono y el servidor de Cisco Unified Communications Manager y garantizan que el teléfono use
solo archivos firmados digitalmente.
La versión 8.5(1) y posteriores de Cisco Unified Communications Manager incluyen la característica Seguridad
predeterminada, que proporciona las siguientes funciones de seguridad para los teléfonos IP de Cisco sin tener
que ejecutar el cliente de CTL:
predeterminada, que proporciona las siguientes funciones de seguridad para los teléfonos IP de Cisco sin tener
que ejecutar el cliente de CTL:
• Firma de los archivos de configuración del teléfono
• Cifrado del archivo de configuración del teléfono
• HTTPS con Tomcat y otros servicios web
Para las funciones de señales y medios seguros sigue siendo necesario ejecutar el cliente de CTL y usar
tokens electrónicos de hardware.
tokens electrónicos de hardware.
Nota
Al implementar seguridad en el sistema Cisco Unified Communications Manager se evitan robos de identidad
del teléfono y del servidor de Cisco Unified Communications Manager y se impide la alteración de los datos,
así como de las señales de llamadas y los flujos de medios.
del teléfono y del servidor de Cisco Unified Communications Manager y se impide la alteración de los datos,
así como de las señales de llamadas y los flujos de medios.
Para proteger contra estas amenazas, la red de telefonía IP de Cisco establece y mantiene flujos de comunicación
seguros (cifrados) entre un teléfono y el servidor, firma digitalmente los archivos antes de transferirlos a un
teléfono y cifra los flujos de medios y las señales de llamada entre los teléfonos IP de Cisco.
seguros (cifrados) entre un teléfono y el servidor, firma digitalmente los archivos antes de transferirlos a un
teléfono y cifra los flujos de medios y las señales de llamada entre los teléfonos IP de Cisco.
Después de realizar las tareas necesarias asociadas con la función proxy de entidad emisora de certificados
(CAPF), en los teléfonos se instala un Locally Significant Certificate (LSC). Puede usar Administración de
Cisco Unified Communications Manager para configurar un LSC, como se describe en la Guía de seguridad
de Cisco Unified Communications Manager. Como alternativa, puede iniciar la instalación de un LSC desde
el menú de configuración de seguridad del teléfono. Este menú permite actualizar o eliminar un LSC.
(CAPF), en los teléfonos se instala un Locally Significant Certificate (LSC). Puede usar Administración de
Cisco Unified Communications Manager para configurar un LSC, como se describe en la Guía de seguridad
de Cisco Unified Communications Manager. Como alternativa, puede iniciar la instalación de un LSC desde
el menú de configuración de seguridad del teléfono. Este menú permite actualizar o eliminar un LSC.
Guía de administración de los teléfonos IP serie 8800 de Cisco
141