Habilitación De La Verificación Del Nombre Del Host Para Sip Mediante Tls - Cisco 6800 Serie Guía De Administración

Habilitación de la verificación del nombre del host para SIP mediante TLS
Tabla 12: Cadenas de cifrado compatibles (OpenSSL 1.0.2l)
Cadenas
DEFAULT
COMPLEMENTOFDEFAULT
ALL
COMPLEMENTOFALL
MEDIUM
eNULL, NULL
aNULL
kRSA, RSA
3DES
MD5
Habilitación de la verificación del nombre del host para SIP
mediante TLS
Si utiliza TLS, puede aumentar la seguridad del teléfono en una línea telefónica. La línea de teléfono puede
verificar el nombre del host para determinar si la conexión es segura.
En una conexión TLS, el teléfono puede verificar el nombre del host para verificar la identidad del servidor.
El teléfono puede verificar tanto el nombre alternativo del asunto (SAN) como el nombre común del asunto
(CN). Si el nombre del host del certificado válido coincide con el nombre de host que se utiliza para comunicarse
con el servidor, se establece la conexión TLS. De lo contrario, la conexión TLS fallará.
El teléfono siempre verifica el nombre del host de las siguientes aplicaciones:
• LDAPS
• XMPP
• Actualización de imagen mediante HTTPS
• XSI mediante HTTPS
• Descarga de archivos mediante HTTPS
• TR-069
Cuando una línea de teléfono transporta mensajes SIP mediante TLS, puede configurar la línea para habilitar
u omitir la verificación del nombre del host con el campo TLS Name Validate (Validación de nombre con
TLS) en la pestaña Ext(n) (Número de extensión).
Guía de administración de los teléfonos IP multiplataforma de la serie 6800 de Cisco para la versión 11.3(1) y versiones posteriores
150
Cadenas
aDSS, DSS
aECDSA, ECDSA
AES128, AES256, AES
CAMELLIA128, CAMELLIA256,
CAMELLIA
SEED
kDHr,kDHd, kDH
kDHE, kEDH
DHE, EDH
SHA1, SHA
SHA256, SHA384
Configuración del Teléfono IP de Cisco
Cadenas
ADH
DH
kECDHE, EECDH
ECDH
aRSA
aDH
TLSv1.2, TLSv1, SSLv3
AESGCM
SUITEB128, SUITEB128ONLY,
SUITEB192