Cisco Cisco Expressway

Update Device Profiles to Encrypt Calls to Unified CM-registered Endpoints

Endpoints registered to Unified CM need to be configured with a "SIP Secure profile" to provide encrypted media and 
call negotiation. If such profiles are not available by default, create them at  System > Security > Phone Security. On 
the secure profiles, you must set Device Security Mode to Encrypted. 

See 

 for further information on using the Cisco CTL Client and configuring 

Unified CM for secure communications.

Update the Expressway Neighbor Zone to Unified CM to Use TLS

Note that Expressway will report that the Unified CM zone is active even while it is communicating with Unified CM 
over TCP. The changes below are necessary to enable communications over TLS.

On Expressway:

 

Go to Configuration > Zones > Zones, then select the zone to Unified CM.

 

Configure the following fields:

SIP section

5061

Leave other parameters as previously configured.

 

Click Save.

Verify That the TLS Connection is Operational

To verify correct TLS operation, check that the Expressway zone reports its status as active and then make some test 
calls.

 

Check the Expressway zone is active:

 

Go to Configuration > Zones > Zones.

 

Check the SIP status of the zone.

If the zone is not active, try resetting or restarting the trunk again on Unified CM.

 

Make a test call from a system routed through an Expressway to a Unified CM phone.

 

Make a test call from a Unified CM phone to a system routed through an Expressway.

29

Cisco Expressway SIP Trunk to Unified CM Deployment Guide

Connecting Expressway to Unified CM Using TLS