Cisco Cisco TelePresence Video Communication Server Expressway

 

Click Add Allow List pattern.

To activate the registration restriction:

 

Go to Configuration > Registration > Configuration.

 

Configure the Restriction policy as follows:

 

Click Save.

Task 13: Configuring Device Authentication Policy (Optional)

Authentication policy is applied by the VCS at the zone and subzone levels. It controls how the VCS challenges 
incoming messages (for provisioning, registration, presence, phone books, and calls) from that zone or subzone and 
whether those messages are rejected, treated as authenticated, or treated as unauthenticated within the VCS.

Each zone and subzone can set its Authentication policy to Check credentials, Do not check credentials, or Treat as 
authenticated.

 

■

Registration authentication is controlled by the Default Subzone configuration (or the relevant alternative 
subzone).

 

■

Initial provisioning subscription request authentication is controlled by the Default Zone configuration.

 

■

Call, presence, and phone book request authentication is controlled by the Default Subzone (or relevant 
alternative subzone) if the endpoint is registered, or by the Default Zone if the endpoint is not registered.

By default, zones and subzones are configured as Do not check credentials.

Task 14: Restricting Access to ISDN Gateways (Optional)

We recommend that you restrict unauthorized access to any ISDN gateway resources (also known as toll-fraud 
prevention). This section describes one way to achieve this. 

In these examples, an ISDN gateway is registered to the VCS Control with a prefix of 9. And / or it has a neighbor 
zone specified that routes calls starting with a 9. 

This example describes how to configure the VCS Control to stop calls that come in through the gateway, from being 
able to route calls back out of the gateway. 

29

Cisco Single VCS Control - Basic Configuration Deployment Guide

Optional Configuration Tasks