Cisco Cisco TelePresence Video Communication Server Expressway

 4.  Click Add Allow List pattern.

To activate the registration restriction:

 1.  Go to 

.

 2.  Configure the Restriction policy as follows:

 3.  Click Save.

Authentication policy is applied by the VCS at the zone and subzone levels. It controls how the VCS 
challenges incoming messages (for provisioning, registration, presence, phone books and calls) from that 
zone or subzone and whether those messages are rejected, treated as authenticated, or treated as 
unauthenticated within the VCS.

Each zone and subzone can set its Authentication policy to either Check credentials, Do not check 
credentials, or Treat as authenticated.

 

n 

Registration authentication is controlled by the Default Subzone (or relevant alternative subzone) 
configuration.

 

n 

Initial provisioning subscription request authentication is controlled by the Default Zone configuration.

 

n 

Call, presence, and phone book request authentication is controlled by the Default Subzone (or relevant 
alternative subzone) if the endpoint is registered, or by the Default Zone if the endpoint is not registered.

By default, zones and subzones are configured as Do not check credentials.

VCS users are recommended to take appropriate action to restrict unauthorized access to any ISDN 
gateway resources (also known as toll-fraud prevention). This optional step shows some methods in which 
this can be achieved. 

Cisco TelePresence Video Communication Server Basic Configuration (Single VCS Control) Deployment
Guide (X8.2)     

Page 21 of 30

Optional configuration tasks