Cisco Cisco TelePresence Video Communication Server Expressway 관리 매뉴얼

Device authentication

The VCS then determines which aliases the endpoint is allowed to attempt to register with, based on
the Alias origin setting. For H.323 endpoints, you can use this setting to override the aliases
presented by the endpoint with those in the H.350 directory, or you can use them in addition to the
endpoint’s aliases. For SIP endpoints, you can use this setting to reject a registration if the endpoint’s
AOR does not match that in the LDAP database.

The directory on the LDAP server should be configured to implement the ITU H.350 specification [

] to

store credentials for devices with which the VCS communicates. The directory should also be
configured with the aliases of endpoints that will register with the VCS. See

for instructions on configuring LDAP servers.

The configurable options are:

The IP address or FQDN (or server address, if a
DNS Domain name has also been configured)
of the LDAP server.

The IP port of the LDAP server. Typically, non-
secure connections use 389 and secure
connections use 636. The default is 389.

Encryption Determines whether the connection to the

LDAP server is encrypted using Transport
Layer Security (TLS).

n

TLS: TLS encryption is used for the
connection to the LDAP server.

n

Off: no encryption is used.

The default is Off.

If you are connecting to an LDAP
database using TLS encryption, you
need to upload the trusted CA
certificate for the LDAP server.
Click Upload a CA certificate file
for TLS to go to the

page.

The user distinguished name used by the VCS
when binding to the LDAP server.

The password used by the VCS when binding to
the LDAP server.

The area of the directory on the LDAP server to
search for credential information. This should be
specified as the Distinguished Name (DN) in the
LDAP directory under which the H.350 objects
reside.

Cisco VCS Administrator Guide (X6.1)

Page 76 of 401