Activación De La Comprobación Del Nombre De Host Para Sip Sobre Tls; Activación De La Comprobación Del Nombre De Host Para Sip Sobre Tls, En La - Cisco 6800 serie Guía De Administración

Activación de la comprobación del nombre de host para SIP sobre TLS
Activación de la comprobación del nombre de host para SIP
sobre TLS
Puede mejorar la seguridad del teléfono en una línea telefónica si usa TLS. La línea telefónica puede verificar
el nombre de host para determinar si la conexión es segura.
En una conexión TLS, el teléfono puede verificar el nombre de host para comprobar la identidad del servidor.
El teléfono puede comprobar tanto el nombre alternativo del sujeto (SAN) como el nombre común del sujeto
(CN). Si el nombre de host del certificado válido coincide con el nombre de host utilizado para comunicarse
con el servidor, se establecerá la conexión TLS. De lo contrario, se producirá un error en la conexión TLS.
El teléfono siempre verifica el nombre de host de las aplicaciones siguientes:
• LDAPS
• XMPP
• Actualización de imagen a través de HTTPS
• XSI a través de HTTPS
• Descarga de archivos a través de HTTPS
• TR-069
Cuando una línea de teléfono transporta mensajes SIP a través de TLS, puede configurar la línea para activar
u omitir la comprobación del nombre de host con el campo Validar nombre TLS de la pestaña Ext(n).
Antes de empezar
• Acceda a la página web de administración del teléfono. Consulte
• En la pestaña Ext(n), establezca Transporte de SIP como TLS.
Procedimiento
Paso 1 Vaya a Voz > Ext(n).
Paso 2
En la sección Proxy y registro, establezca el valor del campo Validar nombre TLS en Sí para activar la
comprobación del nombre de host, o en No para omitir la comprobación.
También puede configurar este parámetro en el archivo de configuración (cfg.xml) introduciendo una cadena
en este formato:
<TLS_Name_Validate_1_ ua="na">Yes</TLS_Name_Validate_1_>
Los valores permitidos son Sí|No. El valor predeterminado es Sí.
Paso 3
Haga clic en Enviar todos los cambios.
Guía de administración de los teléfonos IP multiplataforma de la serie 6800 de Cisco para la versión de firmware 11.3(1) y posteriores
146
en la página 116.
Configuración del teléfono IP de Cisco
Acceso a la interfaz web del teléfono,