Avaya IP Office Manual Del Usuario página 135

Campo
Días de adverten-
cia de expiración
del certificado
Usar un Certificado
de identidad dife-
rente para telefonía
SIP
Verificaciones de
certificados recibi-
das (Interfaz de ad-
ministración)
Verificaciones de
certificados recibi-
das (Terminales de
telefonía)
Febrero de 2019
Descripción
Ejemplo: "DNS: ipoffice-0123456789AB.avaya.com, IP:
192.168.137.29, URI:http://avaya_example_url.com/,
email:jack@my_email_server.com"
Los tipos de nombres alternativos de asunto admitidos incluyen: un nombre de
DNS, un identificador uniforme de recursos, una dirección IP, un registro SRV o
una dirección de correo electrónico. Si bien se debe especificar un PREFIJO para
seleccionar de tipo de nombre, no se efectúa ninguna validación en el valor.
Si este campo está vacío, se utiliza un valor de campo de nombre(s) alternativo(s)
de asunto generado por el sistema.
Predeterminado = 60, Rango = 30 a 180
IP Office Manager puede mostrar una advertencia cuando el certificado de seguri-
dad de un sistema está a punto de caducar. Esta configuración se usa para estable-
cer el desencadenante de advertencias de certificado.
Predeterminado = Ninguno
La posible configuración es Ninguno, Líneas troncales SIP o Líneas troncales
SIP y SM, Teléfonos SIP.
Cuando se establece a Ninguno, todas las comunicaciones de telefonía seguras uti-
lizan el certificado de identidad y las configuraciones predeterminadas del sistema.
Cuando esta función está habilitada, se muestra un conjunto adicional de opciones
similares a las que se muestran para la sección Certificado de identidad. Estas
pueden utilizarse para definir el certificado que se utiliza para comunicaciones de te-
lefonía seguras. El certificado que se debe usar se carga al almacén de certificados
del sistema usando el botón Establecer.
Predeterminado = Ninguna.
Este ajuste se utiliza en conexiones de administración con el sistema por parte de
aplicaciones como Manager. Cuando el Nivel de seguridad del servicio que está
siendo utilizado se configura a Alto, el sistema solicita un certificado. El certificado
recibido es comprobado de la siguiente manera:
• Ninguno: No se realiza ninguna verificación adicional (el certificado debe estar al
día).
• Bajo: El tamaño de clave mínimo del certificado es 1024 bits, con formato de fe-
cha.
• Medio: El tamaño de clave mínimo del certificado es 1024 bits, con formato de fe-
cha, con coincidencia con el depósito.
• Alto: el tamaño de clave mínimo del certificado es 2048 bits, con formato de fe-
cha, con coincidencia con el depósito, no autofirmado, no reflejado, con validación
de cadena.
Predeterminado = Ninguna.
Este parámetro se utiliza con las terminales de telefonía IP conectadas al sistema.
Esta opción la utiliza IP Office para validar el certificado de identidad que ofrece el
otro extremo de la conexión TLS. IP Office no admite autenticación mutua para telé-
fonos SIP (no se instala un certificado de identidad en todos los teléfonos SIP). Por
lo tanto, IP Office no solicita un certificado de cliente de un teléfono SIP; únicamente
de troncales SIP y SM.
Administración de la plataforma IP Office
¿Comentario sobre este documento? infodev@avaya.com
La tabla continúa...
™
de Avaya con Manager
Sistema
135